Nova solução de detecção pode alertá-lo sobre um ataque cibernético antes que ele aconteça

Republicado por Platão

seguidores: 0

Tempo de leitura: 3 minutos

Os sistemas de alerta precoce salvam vidas. Pessoas em zonas de risco de tsunami contam com sensores de atividade sísmica e medidores de nível do mar para alertas antecipados que lhes dão tempo para chegar à segurança. Aqueles que vivem em áreas afetadas por tornados ou furacões dependem de previsões e alertas meteorológicos para que possam proteger suas casas, evacuar ou buscar abrigo. Meteorologistas e sismólogos estão constantemente trabalhando para dar a essas ferramentas de modelagem sofisticadas mais poder de previsão.

E se houvesse uma tecnologia preditiva semelhante para ataques cibernéticos? Algo que poderia alertar sua equipe de segurança sobre uma violação iminente antes do início da exfiltração de dados? Uma ferramenta baseada na inteligência de ameaças mais recente que forneceria um aviso antecipado se houvesse sinais de atividade criminosa em sua rede?

Hoje existe.

Quando você combina a solução de detecção e resposta (EDR) de endpoint mais avançada do setor de segurança cibernética com o só plataforma de proteção de endpoint capaz de identificar e isolar 100% dos arquivos potencialmente perigosos, você tem um sistema de alerta precoce que pode alertá-lo sobre ataques iminentes muito antes de eles progredirem ao longo da cadeia de eliminação.

Comodo cWatch EDR: Completo e exclusivamente proativo

Muitos fornecedores de segurança cibernética adotam uma abordagem reativa para proteção de endpoint. Eles coletam arquivos de log para que os auditores os revisem somente após a ocorrência de uma violação, deixando de oferecer suporte à caça de ameaças gerenciadas ou contando apenas com um único método de detecção de comprometimento. Essas estratégias deixam as empresas cada vez mais vulneráveis no cenário de ameaças complexo e em constante mudança de hoje.

Em contraste, cWatch EDR adota um abordagem proativa que evita que arquivos não reconhecidos sejam executados em sua rede - evitando, portanto, que novos malwares se instalem em seus terminais. O produto também possui proteção avançada de script para proteger contra ataques sem arquivos - incluindo exploits residentes na memória e scripts PowerShell maliciosos - antes que eles possam iniciar instruções de comando e controle em servidores remotos.

O cWatch EDR oferece recursos integrados de análise de arquivos que combinam a velocidade e a eficiência da automação com o cuidado e a precisão do monitoramento e análise humanos especializados. Um agente leve é instalado em cada endpoint em seu ambiente, e o Group Policy Object (GPO) da Comodo ou a execução remota de script fornece a implantação mais rápida do setor e o processo de configuração mais rápido e fácil. Assim que o agente for implantado, você terá acesso ao conjunto completo de recursos do pacote de proteção de endpoint mais abrangente do mundo.

Nenhuma outra solução EDR tem recursos de visualização que são tão detalhados ou completos. Os usuários do cWatch podem rastrear todos os processos suspeitos ou potencialmente maliciosos que ocorrem em qualquer dispositivo de endpoint no ambiente e, assim, obter visibilidade total das relações entre eventos e processos em todos os dispositivos e ao longo do tempo. Isso permite que nossa equipe de operações de segurança investigue e analise ameaças com rapidez, para que você se beneficie de uma resposta rápida e do alerta mais rápido possível sobre atividades suspeitas ou potencialmente suspeitas em seu ambiente. Ele também permite que sua equipe veja rapidamente a história completa por trás de qualquer tentativa de encontrar vulnerabilidades em seus sistemas, mover lateralmente em sua rede ou exfiltrar dados.

Versátil, personalizável e com base na mais recente inteligência global de ameaças

Com mais de duas décadas de experiência na criação de soluções inovadoras de proteção de endpoint, a Comodo está bem ciente de que não há dois ambientes de TI iguais. É por isso que criamos um gerador de políticas totalmente personalizável que permite a cada um de nossos clientes definir os indicadores de comprometimento (IOCs) que serão mais precisos para os padrões de tráfego, perfil de ameaça e necessidades de negócios exclusivos de sua organização. Isso torna possível adaptar as políticas e alertas que você recebe para otimizar sua proteção dentro das capacidades de sua equipe. Você também pode terceirizar o monitoramento para nossa equipe de centro de operações de segurança (SOC) 24 horas por dia, 7 dias por semana, ou para um de nossos parceiros de serviços de segurança gerenciados.

O cWatch baseia-se nas informações mais recentes de um dos principais laboratórios de inteligência de ameaças do mundo. Com base nos insights da comunidade global de pesquisa de ameaças, bem como em um sistema de sandbox e verificação de arquivos baseado em nuvem, ele é capaz de identificar com exclusividade novas cepas de malware observando os comportamentos em tempo real de arquivos executáveis desconhecidos - sem representar qualquer risco para nossos usuários 'ambientes.

Para saber mais sobre a proteção incomparável que sua organização obterá do cWatch EDR, entre em contato com um membro de nossa equipe de vendas hoje mesmo. Ou download a versão básica de nossa solução completa de segurança de endpoint, que inclui cobertura para um número ilimitado de endpoints e retenção de dados de três dias, gratuitamente.

Recursos relacionados

Remoção de malware de site
Gerenciador de Conexão de Área de Trabalho Remota

O posto Nova solução de detecção pode alertá-lo sobre um ataque cibernético antes que aconteça apareceu pela primeira vez em Notícias da Comodo e informações de segurança da Internet.

Carimbo de hora: 6 de dezembro de 2019