La plateforme exploite les API et journaux disponibles sur Azure, AWS, GCP, Microsoft 365 et Google Workspace.
Elle analyse les accès, les identités, les privilèges, les configurations, les activités administrateur, les créations de ressources, les événements IAM et les comportements inhabituels.
Ces données permettent de détecter les mauvaises configurations, les accès suspects, les élévations de privilèges, les persistances discrètes ou les usages anormaux d'un compte légitime.
L'intégration cloud permet d'obtenir rapidement une première couverture opérationnelle, sans déploiement lourd.
ZDR360plus transforme les signaux cloud en événements corrélés avec le reste du système d'information.