Una nuova soluzione di rilevamento può avvisarti di un attacco informatico prima che accada

Ripubblicato da Platone

Seguaci: 0

Momento della lettura: 3 verbale

I sistemi di allarme rapido salvano vite umane. Le persone nelle zone a rischio di tsunami fanno affidamento sui sensori di attività sismica e sugli indicatori del livello del mare per avvisi anticipati che danno loro il tempo di mettersi in salvo. Coloro che vivono in aree colpite da tornado o uragani dipendono dalle previsioni meteorologiche e dagli avvisi in modo da poter proteggere le loro case, evacuare o cercare riparo. Meteorologi e sismologi lavorano costantemente per dare a questi sofisticati strumenti di modellazione un maggiore potere predittivo.

E se esistesse una simile tecnologia predittiva per gli attacchi informatici? Qualcosa che potrebbe avvisare il tuo team di sicurezza di un'imminente violazione prima dell'inizio dell'esfiltrazione dei dati? Uno strumento basato sulla più recente intelligence sulle minacce che fornirebbe un avviso tempestivo in caso di segni di attività criminale sulla rete?

Oggi c'è.

Quando si combina la soluzione di rilevamento e risposta degli endpoint (EDR) più avanzata del settore della sicurezza informatica con esclusivamente piattaforma di protezione endpoint in grado di identificare e isolare il 100% di file potenzialmente pericolosi, disponi di un sistema di allarme rapido in grado di avvisarti di attacchi imminenti molto prima che avanzino lungo la catena di uccisioni.

Comodo cWatch EDR: pieno di funzionalità e unicamente proattivo

Troppi venditori di sicurezza informatica adottano un approccio reattivo alla protezione degli endpoint. Raccolgono file di registro che gli auditor possono esaminare solo dopo che si è verificata una violazione, non supportando la ricerca di minacce gestite o facendo affidamento solo su un singolo metodo di rilevamento dei compromessi. Queste strategie rendono le aziende sempre più vulnerabili nel panorama delle minacce complesso e in continua evoluzione di oggi.

Al contrario, cWatch EDR adotta a approccio proattivo che impedisce l'esecuzione di file non riconosciuti sulla rete, impedendo così a nuovo malware di installarsi sui tuoi endpoint. Il prodotto dispone anche di una protezione avanzata dagli script per proteggersi da attacchi senza file, inclusi exploit residenti in memoria e script PowerShell dannosi, prima che siano in grado di avviare istruzioni di comando e controllo sui server remoti.

cWatch EDR offre funzionalità integrate di analisi dei file che combinano la velocità e l'efficienza dell'automazione con la cura e la precisione del monitoraggio e dell'analisi umani esperti. Un agente leggero è installato su ogni endpoint del proprio ambiente e l'oggetto Criteri di gruppo (GPO) di Comodo o l'esecuzione di script remoti consentono la distribuzione più rapida del settore e il processo di configurazione più rapido e semplice. Una volta distribuito l'agente, è possibile accedere al set completo di funzionalità della suite di protezione degli endpoint più completa al mondo.

Nessun'altra soluzione EDR ha funzionalità di visualizzazione dettagliate o complete. Gli utenti di cWatch possono tenere traccia di tutti i processi sospetti o potenzialmente dannosi che si svolgono su qualsiasi dispositivo endpoint nell'ambiente e quindi ottenere la piena visibilità delle relazioni tra eventi e processi tra dispositivi e nel tempo. Ciò consente al nostro team delle operazioni di sicurezza di indagare e analizzare le minacce in modo rapido, in modo da beneficiare di una risposta rapida e degli avvisi più rapidi possibili su attività sospette o potenzialmente sospette nel proprio ambiente. Inoltre, consente al tuo team di vedere a colpo d'occhio l'intera storia dietro ogni tentativo di trovare vulnerabilità nei tuoi sistemi, spostarsi lateralmente attraverso la tua rete o esfiltrare i dati.

Versatile, personalizzabile e basato sull'ultima intelligence globale sulle minacce

Con oltre due decenni di esperienza nella costruzione di soluzioni innovative per la protezione degli endpoint, Comodo è consapevole che non esistono due ambienti IT uguali. Ecco perché abbiamo creato un generatore di politiche completamente personalizzabile che consente a ciascuno dei nostri clienti di impostare gli indicatori di compromesso (IOC) che saranno più precisi per i modelli di traffico unici della propria organizzazione, il profilo delle minacce e le esigenze aziendali. Ciò consente di personalizzare le politiche e gli avvisi ricevuti per ottimizzare la protezione all'interno delle capacità del team. È inoltre possibile esternalizzare il monitoraggio al nostro team SOC (Security Operations Center) 24/7 o a uno dei nostri partner di servizi di sicurezza gestiti.

cWatch attinge alle ultime informazioni da uno dei principali laboratori di intelligence sulle minacce al mondo. Basandosi su approfondimenti della comunità globale di ricerca delle minacce, nonché su un sistema sandboxing basato sul cloud e un sistema di verdettatura dei file, è in grado di identificare in modo univoco i nuovi ceppi di malware osservando i comportamenti in tempo reale di file eseguibili sconosciuti, senza comportare rischi per i nostri utenti 'ambienti.

Per ulteriori informazioni sulla protezione senza pari che la tua organizzazione otterrà da cWatch EDR, contatta oggi un membro del nostro team di vendita. O scaricare la versione base della nostra soluzione completa per la sicurezza degli endpoint, che include la copertura per un numero illimitato di endpoint e la conservazione dei dati per tre giorni, gratuitamente.

Risorse correlate

Rimozione malware dal sito web
Gestione connessione desktop remoto

Il post La nuova soluzione di rilevamento può avvisare l'utente di un attacco informatico prima che accada apparve prima Notizie Comodo e informazioni sulla sicurezza di Internet.

Timestamp: Dicembre 6, 2019