Vigilància de processos
Registra creació de processos, arbres de dependència i càrrega de mòduls, amb correlació d'arguments de línia de comandes.
Raptorian vigila processos, connexions i integritat de fitxers en temps real, atura el que és maliciós i deixa constància de tot el que ha vist. Un sol binari signat, menys de l'1 % de CPU en repòs.
Tot el processament de detecció es fa en local. Al servidor només hi viatgen esdeveniments i veredictes, mai contingut de fitxers d'usuari.
Registra creació de processos, arbres de dependència i càrrega de mòduls, amb correlació d'arguments de línia de comandes.
Identifica connexions cap a infraestructura coneguda d'atacants i talla la sessió abans que s'estableixi el canal de control.
Detecta patrons de xifrat accelerat típics de ransomware i aïlla el procés responsable mantenint una còpia dels fitxers afectats.
Talla tot el trànsit excepte el canal de gestió, perquè l'equip de seguretat pugui investigar sense propagació lateral.
Cada acció queda registrada amb marca de temps, usuari i justificació de la regla aplicada. Exportable en JSON i CEF.
Les signatures i els mòduls de detecció s'apliquen en calent. Només els canvis de nucli requereixen reiniciar el servei.
Comprova la compatibilitat abans d'instal·lar. L'agent no és compatible amb altres solucions EDR actives al mateix dispositiu.
| Plataforma | Versions | RAM lliure | Disc |
|---|---|---|---|
| Windows | 10 21H2 · 11 · Server 2019, 2022 | 512 MB | 1,5 GB |
| Linux | Debian 11+ · Ubuntu 20.04+ · RHEL 8+ | 384 MB | 1,2 GB |
| macOS | 13 Ventura, 14 Sonoma, 15 Sequoia | 512 MB | 1,5 GB |
Per a desplegaments massius amb Intune, GPO o Ansible. Substitueix el testimoni pel de la teva organització.
El testimoni d'inscripció es genera a la consola, dins Dispositius → Inscripció. Caduca al cap de 30 dies.
Sense targeta de crèdit. Si decidiu no continuar, l'agent es desinstal·la des de la consola i la telemetria s'esborra en 24 hores.