XMfortress Respond
Resposta automatizada, antes de haver danos.
O XMfortress Respond não se limita a alertar, atua: as atividades detetadas são isoladas automaticamente ou redirecionadas de forma direcionada para honeypots, enquanto a sua equipa de segurança é informada e mantém o controlo.
- 03:14db-02 isoladoAutomático
- 03:15Ligação redirecionada para honeypotAutomático
- 03:16Bloquear conta svc-backupRequer aprovação
- 07:40Levantar isolamento de app-02Sugestão
Apresentação com dados de exemplo
FIGRespond · Resposta automatizada
Resposta em segundos
Primeira resposta automática nas janelas de tempo em que uma resposta humana chegaria tarde demais.
Deception no dia a dia
O redirecionamento para honeypots passa a fazer parte da defesa diária, em vez de ser um projeto de investigação.
Pouco esforço de manutenção
A avaliação por IA substitui a manutenção extensa de scripts das plataformas SOAR clássicas.
Rasto de auditoria completo
Cada ação e cada intervenção manual ficam documentadas de forma inalterável.
01XMfortress Respond
Resposta automatizada
- 01
Detetar o que foge à norma
O XMfortress Respond aprende o comportamento normal do seu ambiente: padrões de início de sessão, fluxos de dados, aplicações típicas e caminhos de rede. Os desvios são avaliados com modelos treinados, não com limiares estáticos.
- 02
Isolar antes de haver danos
Perante uma anomalia fundamentada, o sistema afetado é separado das zonas críticas em segundos, de forma reversível, registada e com possibilidade de intervenção manual.
- 03
Redirecionar para honeypots
As atividades dos atacantes podem ser redirecionadas para um ambiente de honeypot controlado. Comportamento, ferramentas e objetivos alimentam a própria deteção.
- 04
Humano no circuito, sempre
O XMfortress Respond atua dentro da sua política: da sugestão à confirmação até à execução totalmente automática, consoante a gravidade, a zona e a aprovação de risco.
02Respond
O modelo de políticas
Define que ações o XMfortress Respond pode executar de forma autónoma, de acordo com a maturidade, a apetência pelo risco e a regulamentação.
| Classe de ação | Descrição | Configuração típica |
|---|---|---|
| Sugestão | O XMfortress Respond recomenda uma ação sem a executar. | Gravidade baixa |
| Confirmação | A ação requer aprovação do SOC. | Gravidade média |
| Automática | A ação é executada de imediato e registada. | Gravidade alta, indicadores claros |
| Intervenção manual | Qualquer ação pode ser revertida manualmente a qualquer momento. | Sempre ativa |
03Respond
O XMfortress Respond em comparação
| Apenas EDR | Plataforma SOAR | Respond | |
|---|---|---|---|
| Deteção | Foco no endpoint | Independente das fontes de dados | Baseada em comportamento, várias fontes |
| Resposta | Limitada | Baseada em scripts, manutenção exigente | Baseada em políticas, avaliada por IA |
| Deception/honeypot | Não previsto | Apenas por integração | Integrado de raiz |
| Esforço de manutenção | Médio | Elevado | Baixo |
| Preparação para auditoria | Variável | Variável | Princípio de conceção |
04Plataforma
Sete produtos. Uma marca.
05FAQ
Perguntas frequentes
O XMfortress Respond atua sem aprovação?
Apenas onde o permitir. Para cada classe de ação, define se o XMfortress Respond sugere, aguarda confirmação ou atua automaticamente. A intervenção manual é sempre possível.
As ações são reversíveis?
Sim. Isolamentos e redirecionamentos são reversíveis e ficam integralmente registados.
Como é introduzido o XMfortress Respond?
Em conjunto com a sua organização: classes de ação, circuitos de escalamento e perfis de honeypot são definidos num onboarding estruturado, antes de o agente entrar em produção.
Know your exposure.
Control your risk.
6Contacto
Fale connosco sobre a sua superfície de ataque, as suas prioridades e a forma mais adequada de começar com o XMfortress.