cWatch zorgt voor ongeëvenaard bewustzijn van zero-day-bedreigingen en malware – Comodo-nieuws en internetbeveiligingsinformatie

Leestijd: 3 minuten

Wat is erger, uw netwerk laten compromitteren door een hacker of uw netwerk laten compromitteren door een hacker zonder hiervan op de hoogte te zijn?

Geavanceerde aanhoudende bedreigingen en zero-day aanvallen kan dagen en weken onopgemerkt blijven, zelfs op de netwerken van bedrijven die zwaar hebben geïnvesteerd in beveiligingssoftware, wat een catastrofale bedreiging vormt voor gevoelige werknemersgegevens en bedrijfskritische informatiesystemen.

De netwerkbeheerders van vandaag staan ​​voor de niet benijdenswaardige taak om ervoor te zorgen dat werknemers worden beschermd tegen een steeds groter wordende golf van malware, hackaanvallen, social engineering en phishing. Het is een onvoorspelbare en giftige omgeving die zelfs de best voorbereide bestuurders dagelijks voor een unieke uitdaging stelt.

Comodo cWatch gaat deze uitdaging aan door onmiddellijke melding en zichtbaarheid te bieden over malware-uitbraken via al het netwerk- en e-mailverkeer. Nadat de applicatie is geïnstalleerd en geconfigureerd op een lokale server, gebruikt cWatch een eigen combinatie van cloud en lokaal virusscans, real-time gedragsanalyse, automatisch opzoeken van bestanden en meerdere zwarte lijsten om snel en nauwkeurig bekende en onbekende bedreigingen.

Eenmaal geconfigureerd, wordt al het netwerkverkeer onderzocht door de volgende cWatch-technologieën:

cWatch is een innovatieve, volledig geoptimaliseerde oplossing die vrijwel onmiddellijke analyse van verkeer levert zonder verlies van netwerksnelheid voor eindgebruikers. cWatch analyseert een spiegel van netwerkverkeer en maakt gebruik van voortdurend bijgewerkte cloudgebaseerde monitoringtechnologieën die een fractie van de middelen en bandbreedte van traditionele, hostgebaseerde scanners gebruiken.

Stel dat een werknemer verbinding maakt met een webpagina en probeert een uitvoerbaar bestand te downloaden

• cWatch downloadt het uitvoerbare bestand naar de cWatch-server en voert een real-time controle uit op onze File Lookup Server (FLS) om de betrouwbaarheid van het bestand te verifiëren.
• Als het bestand op de witte lijst staat (bekend goed), mag de download worden voortgezet
• Als het bestand op de zwarte lijst staat (bekend als slecht), krijgt de gebruiker een waarschuwing te zien en wordt de download geblokkeerd
• Als het bestand onbekend is, verpakt cWatch het uitvoerbare bestand met onze containment-technologie en levert die aangepaste versie aan de eindgebruiker

Vanaf dit punt wordt het uitvoerbare bestand op het eindpunt in zijn eigen container / sandbox uitgevoerd. Het draait in een geïsoleerde omgeving van waaruit het geen andere processen kan wijzigen die op het eindpunt worden uitgevoerd en geen toegang kan krijgen tot gebruikersgegevens. Dit zorgt ervoor dat de download veilig is omdat het bestand niet het endpoint kan infecteren, zelfs niet als het kwaadaardig blijkt te zijn.

Tegelijkertijd wordt het bestand geüpload naar de Comodo-labs waar het een reeks geautomatiseerde en handmatige tests zal ondergaan. Deze omvatten virusscans, gedragsanalyse, heuristische analyse en handmatige inspectie.

Voor meer informatie neem contact op met Comodo op enterpriseolutions@comodo.com

Gerelateerde bronnen:

Geen vertrouwen

Wat is Zero Day Malware?

Malware-analyse

Computerinventaris

START GRATIS VERZOEK KRIJG GRATIS UW DIRECTE BEVEILIGINGSSCOREKAART

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• PlatoAiStream. Web3 gegevensintelligentie. Kennis versterkt. Toegang hier.
• De toekomst slaan met Adryenn Ashley. Toegang hier.
• Koop en verkoop aandelen in PRE-IPO-bedrijven met PREIPO®. Toegang hier.
• Bron: https://blog.comodo.com/it-security/cwatch-delivers-umatched-awareness-zero-day-threats-malware/