Detener las brechas lo antes posible es primordial y, con el aislamiento del host, esto se puede lograr. Cuando se detecta una brecha, el host afectado puede aislarse de la red de forma automática o manual, lo que impide que el atacante utilice el host.

Mientras tanto, el host puede ser investigado por especialistas en seguridad de TI en busca de pruebas sobre la infracción. Incluso si el host está aislado, aún se puede administrar de forma centralizada desde el portal de administración.

Las acciones de respuesta automatizadas se pueden utilizar para reducir el impacto de los ciberataques dirigidos al contenerlos las 24 horas del día siempre que los niveles de riesgo sean lo suficientemente altos. Basada en horarios predefinidos, esta automatización está diseñada específicamente para brindar soporte a los equipos que solo están disponibles durante el horario comercial, y también tiene en cuenta la importancia de las detecciones.

El contexto más amplio de los ataques dirigidos se vuelve visible instantáneamente en una línea de tiempo con todos los hosts afectados, eventos relevantes y acciones recomendadas.

La solución utiliza análisis de big data, reputación y comportamiento en tiempo real con aprendizaje automático para colocar automáticamente las detecciones en un contexto más amplio, incluidos los niveles de riesgo, la importancia del host afectado y el panorama de amenazas predominante