Perseus è un agente IA. L’agente software è il programma installato
sull’host. Perseus guida quell’agente software per indagare e agire — i due
condividono la parola “agente” ma non sono la stessa cosa.
Indagare un host
Perseus può esaminare da vicino una singola macchina per capire cosa sta realmente accadendo su di essa — i processi in esecuzione e le loro relazioni, le connessioni di rete, i file e gli eventi che l’host ha registrato. Questo è il livello di dettaglio necessario per confermare se un alert è reale e per comprenderne la portata prima di rispondere.Azioni di risposta
Una volta che sai con cosa hai a che fare, Perseus esegue la risposta — sempre con la tua approvazione:Isola l'host
Isola un dispositivo dalla rete per contenere un incidente mentre lo gestisci.
Quarantena
Contiene un file malevolo o sospetto in modo che non possa più essere eseguito.
Termina un processo
Termina un processo in esecuzione sull’host.
Rimedia
Ripulisce e applica correzioni — esegue comandi, gestisce servizi e utenti e altro ancora.
Rafforza
Irrobustisce la configurazione di un host rispetto alle best practice, alimentando
la Postura di sicurezza.
L’IA propone, tu approvi
Qualsiasi cosa Perseus faccia che modifichi un host viene proposta prima alla tua approvazione. Chiedi in chat — delimitando alla macchina con una@-menzione — Perseus spiega cosa intende fare e nulla viene eseguito sul tuo dispositivo finché non lo autorizzi.
Perseus vs. Brontes
Perseus e Brontes sono i due agenti degli endpoint:- Perseus agisce — indaga un host in profondità ed esegue azioni di risposta su di esso.
- Brontes gestisce — tiene traccia dello stato di salute, della configurazione e del software installato dei tuoi asset registrati.
Dove andare dopo
Funzionalità dell'agente
La telemetria e le azioni di risposta fornite dall’agente software.
Dettagli e azioni del dispositivo
Dove esegui e verifichi le azioni su un singolo host.
Brontes
Il gestore degli endpoint che tiene traccia dei tuoi asset.
Centurion
L’orchestratore che coinvolge Perseus.