OctoShield XDR
Plataforma de detecção e resposta a ameaças, operada pela OctoKode como serviço de segurança gerido.
O que é
O OctoShield XDR reúne numa só consola os eventos de segurança dos servidores, dos postos de trabalho e da rede. Os alertas são correlacionados e classificados por gravidade, e a sua análise é apoiada por inteligência artificial, para que a resposta a um incidente comece mais cedo.
A plataforma assenta em tecnologias abertas e auditáveis, como Wazuh, Suricata, Zeek, TheHive e MISP, e é acompanhada pela equipa da OctoKode nos termos definidos em contrato.
Funcionalidades
- Detecção de ameaças nos postos de trabalho, nos servidores e na rede (EDR e NDR)
- Correlação de eventos e alertas classificados por gravidade
- Resposta a incidentes com procedimentos automatizados (SOAR)
- Informação sobre ameaças partilhada através do MISP
- Análise de alertas assistida por inteligência artificial
- Relatórios técnicos e relatórios para a direcção
