Analyser les données Aurora Focus

Vous pouvez utiliser la console de gestion pour interroger les données du terminal collectées par l'agent Aurora Focus afin d'enquêter sur les incidents de sécurité et de découvrir les indicateurs de compromission. Lorsque Aurora Focus identifie un fichier comme une menace potentielle, vous pouvez le récupérer à partir du terminal pour une analyse plus approfondie.

InstaQuery vous permet d'interroger un ensemble de terminaux sur un type spécifique d'artefact médico-légal et de déterminer si un artefact existe sur les terminaux et à quel point cet artefact est commun. La requête avancée est une évolution d'InstaQuery qui fournit des fonctionnalités de recherche plus granulaires à l'aide de la syntaxe EQL pour améliorer votre capacité à identifier les menaces.

Consulter les données Aurora Focus

Détecter les événements et y répondre

Aurora Focus utilise le moteur d'analyse de contexte (CAE) pour analyser et corréler les événements qui se produisent sur les terminaux en temps quasi réel. Vous pouvez configurer Aurora Focus pour effectuer des actions de réponse automatisées lorsque le CAE identifie certains artefacts d'intérêt (par exemple, afficher une notification ou déconnecter l'utilisateur actuel), fournissant ainsi une couche supplémentaire de détection et de prévention des menaces pour compléter les fonctionnalités de Aurora Protect Desktop.

Vous pouvez personnaliser les capacités de détection d'Aurora Focus pour répondre aux besoins de votre entreprise. Vous pouvez créer des jeux de règles de détection avec la configuration de règles et de réponses de votre choix, cloner et modifier des règles de détection existantes ou créer vos propres règles personnalisées, et créer des exceptions de détection pour exclure des artefacts spécifiques de la détection.

Déployez des packages pour collecter des données

Vous pouvez utiliser la fonction de déploiement de package pour exécuter à distance et en toute sécurité un processus (par exemple un script Python) sur les terminaux Aurora Focus afin de collecter et de stocker les données souhaitées à un emplacement spécifié pour une analyse plus approfondie. Par exemple, vous pouvez exécuter un processus de collecte des données du navigateur. Vous pouvez utiliser les packages de collecte de données Aurora Focus disponibles dans la console de gestion ou créer les vôtres.

Verrouiller les terminaux pour isoler les menaces

Vous pouvez verrouiller un terminal infecté ou potentiellement infecté, en désactivant ses capacités réseau LAN et Wi-Fi pour arrêter l'activité de commande et de contrôle, l'exfiltration de données ou le mouvement latéral des logiciels malveillants. Diverses options de verrouillage sont disponibles pour répondre aux besoins de votre entreprise.

Envoyer des actions vers les terminaux

Vous pouvez utiliser la fonction de réponse à distance pour exécuter en toute sécurité des scripts et des commandes sur n'importe quel terminal Aurora Focus compatible directement à partir de la console de gestion, à l'aide d'une interface de ligne de commande familière.