Nieuwe detectieoplossing kan u waarschuwen voor een cyberaanval voordat deze plaatsvindt

Heruitgegeven door Plato

volgers: 0

Leestijd: 3 minuten

Systemen voor vroegtijdige waarschuwing redden levens. Mensen in risicozones van de tsunami vertrouwen op seismische activiteitssensoren en meters op zeeniveau voor voorafgaande waarschuwingen die hen tijd geven om in veiligheid te komen. Degenen die in gebieden wonen die zijn getroffen door tornado's of orkanen, zijn afhankelijk van weersvoorspellingen en adviezen, zodat ze hun huizen kunnen beschermen, kunnen evacueren of onderdak kunnen zoeken. Meteorologen en seismologen zijn constant bezig om deze geavanceerde modelleertools meer voorspellende kracht te geven.

Wat als er een vergelijkbare voorspellende technologie zou zijn voor cyberaanvallen? Iets dat uw beveiligingsteam zou kunnen waarschuwen voor een dreigende inbreuk voordat de exfiltratie van gegevens begon? Een tool gebaseerd op de meest recente informatie over bedreigingen die een vroege waarschuwing zou geven als er tekenen van criminele activiteiten op uw netwerk zijn?

Vandaag is er.

Wanneer u de meest geavanceerde oplossing voor eindpuntdetectie en -respons (EDR) van de cyberbeveiliging combineert met de Slechts eindpuntbeschermingsplatform dat 100% van potentieel gevaarlijke bestanden kan identificeren en isoleren, u beschikt over een systeem voor vroegtijdige waarschuwing dat u kan waarschuwen voor dreigende aanvallen lang voordat ze doorgaan in de kill-keten.

Comodo cWatch EDR: volledig uitgerust en uniek proactief

Veel te veel leveranciers van cyberbeveiliging kiezen voor een reactieve benadering van eindpuntbescherming. Ze verzamelen logbestanden die auditors pas kunnen beoordelen nadat er een inbreuk is opgetreden, omdat ze de jacht op beheerde bedreigingen niet ondersteunen of alleen vertrouwen op één enkele methode voor het detecteren van compromissen. Deze strategieën maken bedrijven steeds kwetsbaarder in het complexe en steeds veranderende bedreigingslandschap van vandaag.

CWatch EDR gebruikt daarentegen een proactieve aanpak wat voorkomt dat niet-herkende bestanden op uw netwerk worden uitgevoerd - waardoor wordt voorkomen dat nieuwe malware zichzelf ooit op uw eindpunten installeert. Het product heeft ook geavanceerde scriptbeveiliging om te beschermen tegen bestandsloze aanvallen - inclusief geheugenresidente exploits en kwaadaardige PowerShell-scripts - voordat ze command-and-control-instructies kunnen initiëren op externe servers.

cWatch EDR biedt geïntegreerde bestandsanalysemogelijkheden die de snelheid en efficiëntie van automatisering combineren met de zorg en precisie van deskundige menselijke monitoring en analyse. Op elk eindpunt in uw omgeving is een lichtgewicht agent geïnstalleerd, en Comodo's Group Policy Object (GPO) of externe scriptuitvoering zorgt voor de snelste implementatie en het snelste en gemakkelijkste configuratieproces in de branche. Zodra de agent is geïmplementeerd, hebt u toegang tot de volledige functieset van 's werelds meest uitgebreide suite voor eindpuntbescherming.

Geen andere EDR-oplossing heeft visualisatiemogelijkheden die zo gedetailleerd of compleet zijn. cWatch-gebruikers kunnen alle verdachte of potentieel kwaadaardige processen volgen die plaatsvinden op elk eindpuntapparaat in de omgeving, en zo volledig inzicht krijgen in de relaties tussen gebeurtenissen en processen op verschillende apparaten en in de loop van de tijd. Hierdoor kan ons team voor beveiligingsactiviteiten dreigingen snel onderzoeken en analyseren, zodat u kunt profiteren van een snelle reactie en de snelst mogelijke waarschuwing bij verdachte of mogelijk verdachte activiteiten in uw omgeving. Het stelt uw team ook in staat om in één oogopslag het volledige verhaal te zien achter pogingen om kwetsbaarheden in uw systemen te vinden, lateraal over uw netwerk te bewegen of gegevens te exfiltreren.

Veelzijdig, aanpasbaar en gebaseerd op de nieuwste informatie over wereldwijde dreigingen

Met meer dan twee decennia ervaring in het bouwen van innovatieve oplossingen voor eindpuntbescherming, weet Comodo heel goed dat geen twee IT-omgevingen hetzelfde zijn. Daarom hebben we een volledig aanpasbare beleidsgenerator ontwikkeld waarmee al onze klanten de indicatoren voor compromissen (IOC's) kunnen instellen die het meest nauwkeurig zijn voor de unieke verkeerspatronen, het bedreigingsprofiel en de zakelijke behoeften van hun organisatie. Dit maakt het mogelijk om het beleid en de waarschuwingen die u ontvangt aan te passen om uw bescherming binnen de mogelijkheden van uw team te optimaliseren. U kunt de monitoring ook uitbesteden aan ons 24/7 Security Operations Center (SOC) -team of aan een van onze beheerde beveiligingsservicepartners.

cWatch maakt gebruik van de laatste informatie van een van 's werelds toonaangevende laboratoria voor dreigingsinformatie. Voortbouwend op inzichten van de wereldwijde community voor bedreigingsonderzoeken en een cloudgebaseerd sandboxing- en bestandveroordelingssysteem, is het op unieke wijze in staat om nieuwe malwarestammen te identificeren door het realtime gedrag van onbekende uitvoerbare bestanden te observeren - zonder enig risico te vormen voor onze gebruikers 'omgevingen.

Neem vandaag nog contact op met een lid van ons verkoopteam voor meer informatie over de ongeëvenaarde bescherming die uw organisatie krijgt van cWatch EDR. Of Download de basisversie van onze complete oplossing voor eindpuntbeveiliging, die gratis dekking biedt voor een onbeperkt aantal eindpunten en driedaagse dataretentie.

Verwante bronnen

Verwijdering van malware op de website
Remote Desktop Connection Manager

De post Nieuwe detectieoplossing kan u waarschuwen voor een cyberaanval voordat deze plaatsvindt verscheen eerst op Comodo Nieuws en informatie over internetbeveiliging.

Tijdstempel: 6 december 2019