La plataforma utiliza agentes instalados directamente en los endpoints para identificar y detener comportamientos asociados con ransomware. Mediante capacidades de inteligencia artificial y machine learning, analiza patrones de actividad y permite actuar antes de que un ataque pueda propagarse o comprometer información crítica. 

Permite fortalecer los equipos de una organización de manera coordinada frente a amenazas de ransomware conocidas. La inoculación ayuda a preparar los endpoints para reconocer y bloquear técnicas de ataque, reduciendo la superficie de exposición de toda la flota. 

Protege los mecanismos de seguridad instalados en los endpoints frente a intentos de desactivación, manipulación o evasión. Sus capacidades Anti-BYOVD (Bring Your Own Vulnerable Driver) ayudan a impedir que atacantes aprovechen controladores vulnerables para obtener privilegios y evadir las defensas del sistema. 

La protección contra ransomware no se limita al cifrado de archivos. DXP está diseñada para detectar y bloquear comportamientos relacionados con la extracción de información, ayudando a reducir el riesgo de que los atacantes roben datos antes de exigir un rescate. 

FiRe incorpora mecanismos orientados a mantener la disponibilidad de los archivos incluso durante un ataque. Su objetivo es permitir que la organización pueda recuperar información afectada y continuar sus operaciones, reduciendo el impacto que un incidente de ransomware puede generar en el negocio. 

Cuando un ataque logra cifrar información, Halcyon incorpora capacidades para capturar claves de cifrado y automatizar procesos de desencriptación cuando es técnicamente posible. Esto puede contribuir a recuperar archivos afectados sin depender exclusivamente del pago de un rescate.