Une nouvelle solution de détection peut vous alerter d’une cyberattaque avant qu’elle ne se produise

Republié par Platon

Suiveurs: 0

Temps de lecture : 3 minutes

Les systèmes d'alerte précoce sauvent des vies. Les habitants des zones à risque de tsunami s'appuient sur des capteurs d'activité sismique et des jauges de niveau de la mer pour des alertes préalables qui leur donnent le temps de se mettre en sécurité. Ceux qui vivent dans des régions touchées par des tornades ou des ouragans dépendent des prévisions météorologiques et des avis afin de pouvoir protéger leur maison, évacuer ou chercher refuge. Les météorologues et les sismologues travaillent constamment pour donner à ces outils de modélisation sophistiqués plus de pouvoir prédictif.

Et s'il existait une technologie prédictive similaire pour les cyberattaques? Quelque chose qui pourrait alerter votre équipe de sécurité d'une violation imminente avant le début de l'exfiltration des données? Un outil basé sur les toutes dernières informations sur les menaces qui fournirait une alerte précoce s'il y avait des signes d'activité criminelle sur votre réseau?

Aujourd'hui, il y en a.

Lorsque vous combinez la solution EDR (Endpoint Detection and Response) la plus avancée du secteur de la cybersécurité avec uniquement plate-forme de protection des terminaux capable d'identifier et d'isoler 100% des fichiers potentiellement dangereux, vous disposez d'un système d'alerte précoce qui peut vous alerter des attaques imminentes bien avant qu'elles ne progressent le long de la chaîne de mise à mort.

Comodo cWatch EDR: complet et proactif unique

Beaucoup trop de fournisseurs de cybersécurité adoptent une approche réactive de la protection des terminaux. Ils collectent des fichiers journaux pour que les auditeurs les examinent uniquement après qu'une violation s'est produite, ne prenant pas en charge la chasse aux menaces gérée ou ne s'appuyant que sur une seule méthode de détection des compromis. Ces stratégies rendent les entreprises de plus en plus vulnérables dans le paysage des menaces complexe et en constante évolution d'aujourd'hui.

En revanche, cWatch EDR adopte un approche pro-active qui empêche les fichiers non reconnus de s'exécuter sur votre réseau - empêchant ainsi les nouveaux logiciels malveillants de s'installer sur vos terminaux. Le produit dispose également d'une protection avancée des scripts pour se prémunir contre les attaques sans fichier, y compris les exploits résidant en mémoire et les scripts PowerShell malveillants, avant qu'ils ne puissent lancer des instructions de commande et de contrôle sur des serveurs distants.

cWatch EDR offre des capacités d'analyse de fichiers intégrées qui combinent la vitesse et l'efficacité de l'automatisation avec le soin et la précision d'une surveillance et d'une analyse humaines expertes. Un agent léger est installé sur chaque point de terminaison de votre environnement, et l'objet de stratégie de groupe (GPO) ou l'exécution de script à distance de Comodo assure le déploiement le plus rapide du secteur et le processus de configuration le plus rapide et le plus simple. Une fois l'agent déployé, vous avez accès à l'ensemble des fonctionnalités de la suite de protection des terminaux la plus complète au monde.

Aucune autre solution EDR possède des capacités de visualisation aussi détaillées ou complètes. Les utilisateurs de cWatch peuvent suivre tous les processus suspects ou potentiellement malveillants se déroulant sur n'importe quel appareil d'extrémité dans l'environnement, et ainsi obtenir une visibilité complète sur les relations entre les événements et les processus sur les appareils et au fil du temps. Cela permet à notre équipe des opérations de sécurité d'enquêter et d'analyser les menaces à grande vitesse, afin que vous bénéficiez d'une réponse rapide et des alertes les plus rapides possibles sur les activités suspectes ou potentiellement suspectes dans votre environnement. Il permet également à votre équipe de voir en un coup d'œil l'histoire complète de toute tentative de trouver des vulnérabilités dans vos systèmes, de se déplacer latéralement sur votre réseau ou d'exfiltrer des données.

Polyvalent, personnalisable et basé sur les dernières informations sur les menaces mondiales

Avec plus de deux décennies d'expérience dans la création de solutions innovantes de protection des terminaux, Comodo est bien conscient qu'il n'existe pas deux environnements informatiques identiques. C'est pourquoi nous avons créé un générateur de politiques entièrement personnalisable qui permet à chacun de nos clients de définir les indicateurs de compromis (IOC) qui seront les plus précis pour les modèles de trafic, le profil de menace et les besoins commerciaux de leur organisation. Cela permet d'adapter les politiques et les alertes que vous recevez pour optimiser votre protection au sein des capacités de votre équipe. Vous pouvez également sous-traiter la surveillance à notre équipe de centre d'opérations de sécurité (SOC) 24/7, ou à l'un de nos partenaires de services de sécurité gérés.

cWatch s'appuie sur les dernières informations de l'un des principaux laboratoires mondiaux de renseignement sur les menaces. S'appuyant sur les connaissances de la communauté mondiale de recherche sur les menaces ainsi que sur un système de sandboxing et de verdict de fichiers basé sur le cloud, il est particulièrement capable d'identifier de nouvelles souches de logiciels malveillants en observant les comportements en temps réel des fichiers exécutables inconnus - sans poser aucun risque pour nos utilisateurs ' environnements.

Pour en savoir plus sur la protection inégalée que votre organisation obtiendra de cWatch EDR, contactez un membre de notre équipe de vente dès aujourd'hui. Ou download la version de base de notre solution complète de sécurité des terminaux, qui comprend la couverture d'un nombre illimité de terminaux et la conservation des données pendant trois jours, gratuitement.

Documentation associée

Suppression de logiciels malveillants sur le site Web
Gestionnaire de connexion Bureau à distance

Le poste Une nouvelle solution de détection peut vous alerter d'une cyberattaque avant qu'elle ne se produise apparaît en premier sur Actualités et informations sur la sécurité Internet de Comodo.

Horodatage: 6 décembre 2019