CLAUDIA
CLAUDIA es un producto desarrollado por S2 Grupo para la detección de anomalías y usos indebidos en el puesto de usuario.
Se trata de una solución Endpoint que detecta malwares complejos y movimientos laterales relacionados con amenazas avanzadas persistentes (APT).
Gracias a CLAUDIA dotas a tus sistemas de información de mayor rapidez y eficiencia en la investigación y resolución de incidentes de seguridad. Te ofrece un nodo central de administración en el que recoge todos los datos sobre los activos y los estudia para determinar las mejores acciones a seguir.
Con CLAUDIA puedes ejecutar una gran variedad de acciones bajo demanda:
-
Consulta de claves de registro.
-
Consulta de existencia de ficheros.
-
Ejecución de reglas Yara
-
Realización de volcados de memoria en remoto bajo demanda.
-
Ejecución de herramientas de triage en remoto bajo demanda.
-
Recogida de eventos de Windows.
-
Recogida de eventos de Sysmon.
Además, CLAUDIA funciona de forma combinada con otros productos propios de S2 como CARMEN y GLORIA, para construir una visión más completa de todo lo que ocurre dentro de la organización en temas de gestión de la ciberseguridad.
