- Gestion complète des cas : ingestion d'alertes multi- sources, file d'attente centralisée des incidents, suivi et mesure des métriques SLA, collecte et journalisation des preuves, prise en charge des applications mobiles.
- Personnalisable à 100 % : agencement de l'interface et flux personnalisés en fonction des types d'incidents et des profils de sécurité, playbooks flexibles pour les workflows de processus, rapports et tableaux de bord à base de widgets.
- Amélioration et apprentissage continus : machine learning émettant des suggestions pour l'appropriation des incidents et l'assignation des tâches, ainsi quedes informations sur les incidents connexes et les commandes de sécurité courantes.