Heimdal

Najważniejsze możliwości

EDR

Ochrona oparta na antywirusie i firewallu nowej generacji, rozbudowana o analizę zachowań i automatyczne reakcje.

Wykrywanie sygnaturowe i behawioralne wspierane przez AI, sandbox podejrzanych plików
Wskaźniki naruszenia i ataku (IOC/IOA) – także dla nieznanego malware
Automatyczna izolacja urządzenia, blokowanie procesów i kwarantanna plików
Ochrona przed szyfrowaniem danych przez ransomware

Załącznik A: 8.7, 8.16

XDR · MXDR

Centrum threat huntingu koreluje sygnały z całego środowiska; opcjonalnie zespół SOC producenta czuwa całą dobę.

Załącznik A: 8.16, 5.24–5.26

PEDM

Użytkownicy pracują bez stałych praw administratora – uprawnienia są podnoszone tylko na czas i po akceptacji.

Załącznik A: 8.2, 8.18, 8.19

PATCH

Automatyczne aktualizacje systemów i aplikacji firm trzecich z pełnym obrazem zasobów.

Załącznik A: 8.8, 5.9

DNS · E-MAIL

Blokowanie złośliwej komunikacji, zanim dotrze do użytkownika lub atakującego.

Załącznik A: 8.23, 8.7

W skrócie

PLATFORMAJeden agent i jedna konsola dla wielu modułów

SYSTEMYWindows, macOS i Linux

INTEGRACJEMicrosoft 365, Google, firewalle (np. Palo Alto, Cisco Meraki), RMM i PSA

RAPORTOWANIEWsparcie raportów m.in. dla NIS2, ISO 27001, CIS i NIST

USŁUGAOpcjonalnie MXDR – SOC producenta 24/7