Descrição
Logs de hosts e serviços podem ser monitorados em busca de comportamento suspeito e comparados com uma base compartilhada de reputação de IPs. É útil para administradores que querem detecção e resposta automatizadas contra varreduras, força bruta e tráfego abusivo.
Agentes de segurança podem bloquear tráfego ou compartilhar sinais conforme a configuração. Revise cenários, privacidade, integração com firewall e tratamento de falsos positivos antes de habilitar remediação automática.