การตรวจสอบความสมบูรณ์ของไฟล์ที่จบลงด้วยการแก้ไข

เอเจนต์จะตรวจสอบไฟล์และตำแหน่งรีจิสทรีที่สำคัญ — ไบนารีของระบบ, ไฟล์กำหนดค่า, จุดคงอยู่ — และสร้างการแจ้งเตือนเมื่อมีการเปลี่ยนแปลง การแจ้งเตือนแต่ละรายการจะระบุจุดสิ้นสุด, ออบเจ็กต์ที่เปลี่ยนแปลง, และเวลา เนื่องจากการแจ้งเตือนมาถึงภายในแพลตฟอร์มการจัดการ ข้อมูลประจำตัวของเครื่องจึงไม่ต้องค้นหา: ฮาร์ดแวร์, ซอฟต์แวร์ที่ติดตั้ง, สถานะแพตช์, และเจ้าของอยู่ห่างเพียงคลิกเดียว ซึ่งเป็นบริบทที่แยกความแตกต่างระหว่าง "ไฟล์เปลี่ยน" กับ "ไฟล์นี้ไม่ควรเปลี่ยนบนเครื่องนี้"

ทั้งการดัดแปลงที่เป็นอันตรายและการเบี่ยงเบนโดยเจตนาดีแสดงออกในลักษณะเดียวกัน การแก้ไขรีจิสทรีที่ช่างเทคนิคทำนอกการควบคุมการเปลี่ยนแปลง และคีย์คงอยู่ที่มัลแวร์วางไว้ สำหรับระบบไฟล์แล้วเป็นเหตุการณ์ประเภทเดียวกัน — และทั้งสองอย่างควรรู้

นี่คือจุดที่ FIM ของแพลตฟอร์มแตกต่างจาก FIM แบบสแตนด์อโลน การแจ้งเตือนการเปลี่ยนแปลงในเครื่องมือเฉพาะจะจบลงที่อีเมล; การแจ้งเตือนการเปลี่ยนแปลงใน Monitic จบลงที่การดำเนินการ ส่งต่อข้อค้นพบไปยังการแก้ไขบนแพลตฟอร์มเดียวกัน — ส่งสคริปต์เพื่อตรวจสอบหรือกู้คืนจุดสิ้นสุด, ผลักดันแพตช์ที่ปิดช่องโหว่ที่ถูกใช้ประโยชน์, หรือส่งมอบเคสให้ผู้ช่วย AI พร้อมบริบทเต็มรูปแบบของข้อค้นพบ ข้อค้นพบยังรวมเข้าไปใน แดชบอร์ด SOC ดังนั้นเหตุการณ์ความสมบูรณ์จึงมีส่วนร่วมในภาพรวมท่าทางของฝูงแทนที่จะอยู่ในไซโล

เหตุการณ์ดิบยังคงอยู่ในแบ็กเอนด์ความปลอดภัยเพื่อการสอบสวนเชิงลึก; คอนโซลแสดงข้อค้นพบที่คัดสรรและตัวเลือกการตอบสนอง การตรวจจับที่คุณสามารถดำเนินการได้ กำหนดราคาเป็นส่วนหนึ่งของแพลตฟอร์มแทนที่จะเป็นผลิตภัณฑ์ความปลอดภัยที่สอง