Attack Forensics and Visualization verbetert het niveau van zichtbaarheid dat u heeft in het dreigingslandschap van uw organisatie en onthult de bredere context van aanvallen op eindpunten. Deze GravityZone Elite-module bevat root-cause analyse, attack kill-chain visualisatie en herstelacties met betrekking tot bedreigingen gedetecteerd en geblokkeerd door GravityZone-preventietechnologieën, bijvoorbeeld Antimalware (Exploit Defense, PowerShell Defense, HyperDetect, enz.), Sandbox en Network-Attack Defense.

Kill-chain visualisatie helpt te begrijpen hoe een geblokkeerde aanval is ontworpen en laat u nul in op specifieke aanvalsfasen, machines, processen, bestanden, webdomeinen en andere betrokken elementen.

Naast automatische herstelmogelijkheden u Attack Forensics en Visualization gebruiken om handmatige actie uit te voeren, zoals PowerShell-opdrachten op afstand uitvoeren op de geïnfecteerde machine, een proces doden, een bestand kwaken of een bestand toevoegen aan een gedeelde bloklijst.