Heuristische und Verhaltensanalysen

DeepGuard vereint einige der ausgereiftesten Sicherheitstechnologien. Es handelt sich hierbei um die finale und wichtigste Schutzschicht gegen neue Bedrohungen – auch gegen die, die zuvor unbekannte Schwachstellen angreifen.

DeepGuard beobachtet das Anwendungsverhalten und überwacht proaktiv möglicherweise schädliche Aktionen während des laufenden Betriebs, bevor sie Schaden anrichten. Durch die Verlagerung des Fokus von signaturbasierten Merkmalen hin zu schädlichen Verhaltensmustern kann DeepGuard Malware erkennen und blockieren, noch bevor ein Muster abgerufen und untersucht wurde.

Wenn ein unbekanntes oder verdächtiges Programm zum ersten mal gestartet wird, verzögert DeepGuard vorübergehend die Ausführung, um eine Prüfung der Dateireputation und der Verbreitungsrate durchzuführen. Die Anwendung wird in einer Testumgebung ausgeführt, wo eine Verhaltensanalyse und eine Exploit-Überwachung durchgeführt werden.

Weitere Informationen zu den Funktionen und Vorteilen von DeepGuard in unserem technischen Whitepaper.

Verbesserte Sicherheit und Kompatibilität

Die neue Firewall von WithSecure™ nutzt die standardmäßige Windows-Regel-Engine, um Firewall-Regeln auszuführen. Dies führt zu einer deutlich verbesserten Kompatibilität mit anderen Anwendungen und Geräten. Der Standard-Regelsatz von Windows wird durch den Experten-Regelsatz von WithSecure ergänzt, der hochentwickelte Regeln zum Kampf gegen die Verbreitung von Ransomware und lateralen Bewegungen enthält.

Der Administrator kann den Regelsatz von WithSecure durch eigene Regeln für unternehmens- und kontextspezifische Bedrohungen erweitern. Darüber hinaus erhalten Administratoren mittels Regeln zur automatischen Auswahl die Möglichkeit, Profile für die jeweiligen Sicherheitsanforderungen verschiedener Netzwerke zu definieren.

Blockieren schädlicher Webinhalte

Web Traffic Protection schützt vor der Ausnutzung von aktiven Inhalten wie Java und Flash, die bei der Mehrheit der Online-Angriffe verwendet werden. Diese Komponenten werden automatisch auf unbekannten und verdächtigen Seiten blockiert, basierend auf Ihren Reputationsdaten. Administratoren können hier Ausnahmen festlegen, indem sie Websites zur Liste der vertrauenswürdigen Seiten hinzufügen, beispielsweise Intranet-Seiten des Unternehmens, für die WithSecure keine Reputationsdaten vorliegen.

Web Traffic Protection scannt den HTTP-Webdatenverkehr in Echtzeit mit mehreren komplementären Anti-Malware Scanning-Engines und Reputationsprüfungen. So wird sichergestellt, dass Malware und Exploits bereits auf der Verkehrsebene entdeckt und blockiert werden, bevor Daten auf die Festplatte geschrieben werden. Dies bietet zusätzlichen Schutz vor erweiterter Malware, beispielsweise die reine Speichervielfalt.

Sicheres und effizientes Arbeiten online

Mit Browser-Schutz können Sie sicherstellen, dass Mitarbeiter Online-Aufgaben ohne Bedenken sicher und effizient ausführen können.

• Hindert Mitarbeiter proaktiv daran, auf schädliche Seiten, Links oder Inhalte zuzugreifen
• Eliminiert menschliche Fehler und verringert Gefahren proaktiv
• Kompatibel mit allen wichtigen Browsern

Höhere Sicherheit für wichtige Websites (Premium)

Connection Control ist eine Sicherheitsebene, die den Schutz für geschäftskritische Webaktivitäten, beispielsweise das Nutzen von Intranets oder sensible Cloud-Services wie CRMs, deutlich verbessert.

Sobald ein Mitarbeiter eine Website aufruft, die zusätzliche Sicherheit erfordert, bewertet Connection Control automatisch die Sicherheitsstufe für diese Sitzung. In diesem Zeitraum schließt Connection Control Netzwerkverbindungen zu allen unbekannten Websites vom Endpunkt. Die Benutzer können weiterhin Websites verwenden, die von WithSecure als sicher eingestuft wurden, um die Mitarbeiterproduktivität nicht zu beeinträchtigen.

Da nicht vertrauenswürdige Verbindungen blockiert werden, können Banking-Trojaner und andere Malware keine vertraulichen Geschäftsinformationen wie Anmeldedaten von Benutzern und cloudbasierte Informationen an die Kriminellen senden. Der normale Sicherheitsmodus wird wiederhergestellt, sobald der Browser-Prozess beendet wird oder der Benutzer die Sitzung beendet.

Automatisches Patch-Management (Premium)

Über 80 % der Cyber-Angriffe erfolgen aufgrund veralteter Software. Software Updater hält Ihre Software sowie Windows automatisch auf dem neuesten Stand. Da dieses Tool integriert ist, können Sie Angriffe auf der Grundlage bekannter Schwachstellen auf einfache Weise vermeiden.

• Der Software Updater ist vollständig in die Lösung integriert, keine Infrastruktur erforderlich
• Automatische Patches in Bezug auf das Betriebssystem sowie Software von Drittanbietern
• Das Tool lädt Sicherheits-Patches automatisch herunter und installiert sie. Bei Bedarf bietet es einen manuellen Modus

Mehr Info

WithSecure DataGuard (Premium)

WithSecure DataGuard schützt ausgewählte, und besonders schützenswerte Ordner mithilfe einer ausgereiften Überwachungs- und Erkennungslogik. DataGuard bietet einen deutlich stärkeren Schutz vor Ransomware und hindert bösartige und unbekannte Anwendungen daran, Daten zu löschen oder zu verfälschen.

Zu den besonders schützenswerten Ordnern zählen beispielsweise wichtige Dokumentverzeichnisse, der Download-Ordner (Downloads aus dem Internet), temporäre Dateien (E-Mail-Anhänge) und Daten-Repositories.

Die zusätzliche Erkennungslogik führt zu einer signifikant verbesserten Erkennungsgenauigkeit und Aggressivität gegenüber Ransomware und den dabei auftretenden Verschlüsselungsprozessen. Das Modul Data Access stellt sicher, dass die Daten in den geschützten Ordnern nicht von bösartigen oder unbekannten Anwendungen, wie beispielsweise Ransomware, gelöscht, verfälscht oder verschlüsselt werden können.

Neben anderen Vorteilen ermöglicht das Modul Data Access die Wiederherstellung von Daten nach einem erfolgreichen Ransomware-Angriff, da die Daten in den geschützten Ordnern nicht verschlüsselt werden können.

Verhindern, dass Anwendungen ausgeführt werden (Premium)

Application Control verhindert, dass Bedrohungen Skripte ausführen, selbst wenn sie andere Sicherheitsebenen umgehen, um auf Ihr Gerät zu gelangen. Dadurch werden die Risiken durch bösartige, illegale und nicht autorisierte Software in der Unternehmensumgebung gemindert.

Mit Application Control können Sie:

• Anwendungen Identifizieren und kontrollieren welche in Ihrer Umgebung ausgeführt werden dürfen
• Automatisch vertrauenswürdige und autorisierte Software erkennen
• Verhindern das alle anderen Anwendungen, ob bösartig, nicht vertrauenswürdig oder einfach nur unerwünscht, ausgeführt werden
• Unbekannte und unerwünschte Anwendungen in Ihrer Umgebung eliminieren, um Komplexität und Risiken zu reduzieren
• Alle Anwendungen innerhalb der Endgeräteumgebung überwachen

Anwendungen blockieren, um Skripte auszuführen:

• Verhindern, dass alle Microsoft Office-Anwendungen PowerShell-Skripts ausführen
• Verhindern, dass alle Microsoft Office-Anwendungen Batch-Skripte ausführen

Die Anwendungskontrolle basiert auf Regeln, die von unseren Penetrationstestern erstellt wurden und die Angriffsvektoren abdecken, die zum Eindringen in Unternehmensumgebungen verwendet werden. Alternativ kann der Administrator die Regeln nach verschiedenen Kriterien, wie z.B. dem Anwendungsnamen oder der Version, selbst definieren.