EDR 端點防護
保護端點免受網絡攻擊、檢測異常行為並近乎即時地進行補救
IBM Security ReaQta是一個易於使用的端點偵測與回應 (EDR) 解決方案，可以幫助企業保護端點免受威脅。這個解決方案具備卓越的自動化能力，利用人工智慧 (AI) 和機器學習技術，以即時檢測行為異常和補救威脅。
同時 ReaQta 採用 Nano OS (Live-Hypervisor based monitoring) 技術，能夠抵禦與降低外部威脅及攻擊者篡改與關閉端點偵測警報的可能性。
ReaQta 平台提供可在端點自訂偵測規則來設置偵測用例，透過 AI 技術，從日常決策過程中進行學習，減少資安分析人員，因警報導致的疲勞及誤報事件，而有效提升 EDR/MDR 操作者與維運角色的資安偵測與回應效率與能量。
ReaQta 運作特點
-
持續端點資料收集
透過在每個端點設備中安裝輕量級的資料收集工具或代理程式，能夠持續從每個端點設備中收集資料。
-
及時威脅偵測與分析
EDR解決方案利用進階關聯分析與機器學習演算法，能即時偵測已知威脅或可疑活動。EDR 會持續尋找潛在或已知的網路威脅或網路犯罪相關的行為或事件，透過 EDR 核心分析引擎進行威脅偵測與調查，建立即時資料後與歷史資料建立的基線進行比較，以識別可疑、異常的最終用戶活動以及任何可能與網路安全事件或威脅相關的事件。
-
威脅響應與自動化機制
EDR解決方案必須能夠基於安全團隊所設置的預定義規則，或透過機器學習演算法隨時間自我學習，並能提供人工、半自動或自動化的威脅回應處置與相應的威脅回應機制。其中所謂的自動化回應是特別將事件處置當中的「回應」，透過自動化機制融入至EDR 解決方案當中，讓資安團隊能在事件處置中利用自動或半自動化機制進行事件處置。
-
威脅隔離和補救
一旦威脅事件被隔離，EDR 解決方案可以提供安全分析師進一步調查威脅事件內容。例如，鑑識分析 (Forensic Analysis) 可幫助安全分析師調查威脅的根本原因，識別它所影響的各種檔案，以及攻擊者利用一個或多個進入網路並橫向移動的漏洞資訊，有了完整的調查資訊，分析師就可以利用補救工具來消除威脅並完成修復。
-
支援威脅搜尋
「威脅搜尋」（也被稱為「網路威脅獵捕」Threat Hunting）是一項主動的安全作為，由資安分析師在網路中搜尋未知的威脅，或已知威脅中尚未被組織的自動化網路安全工具偵測或修復的部分。
