Engine重要度に応じて脅威を検出します。データと履歴データの使用ゼロデイの脅威を検出します。イベントを分析して脅威とリスクを検出し、同様の攻撃が発生していないかどうか確認します。関連付け、より大きな脅威の兆候を示すパターンを検出します。スコアの相関ルールを使用しない相関分析を行います。回限りの設定を使用し、リアルタイムで脅威を検出します。特定のユーザー、グループ、アプリケーション、サーバーまたはサブネットで脅威が発生したときに通知を受信できます。企業全体のイベント相関分析に必要な処理能力を備えています。簡単な配備イベント相関とスタートアップが簡単です。ルールの更新やシグネチャの調整は必要ありません。監査証跡と履歴再生でフォレンジック、コンプライアンス対応、ルールの調整を行うことができます。スコアの完全な監査証跡を記録するので、脅威条件の変化を分析できます。独立したアプライアンスまたは仮想サービスとして利用できます。パフォーマンスに影響を与えることはありません。アプライアンスまたは仮想環境として利用できます。