Heuristisk analyse og adfærdsanalyse

DeepGuard kombinerer nogle af vores mest avancerede sikkerhedsteknologier. Det er det endelige og mest kritiske forsvarslag mod nye trusler – selv dem, som retter sig mod tidligere ukendte sårbarheder.

DeepGuard observerer programadfærd og forhindrer proaktivt potentielt skadelige handlinger, inden de kan forårsage skade. Ved at skifte fokus fra signaturegenskaber til ondsindede adfærdsmønstre kan DeepGuard identificere og blokere malware, selv inden en sample er indsamlet og undersøgt.

Når et ukendt eller mistænkeligt program først startes, forsinker DeepGuard midlertidigt afviklingen af det for at udføre en kontrol af filens omdømme og udbredelsesrate, kører det i et sandbox-miljø og afvikler det til sidst med henblik på adfærdsanalyse og på at forhindre udnyttelse af sårbarheder.

Yderligere oplysninger om DeepGuards funktioner og fordele findes i vores tekniske whitepaper.

Bedre sikkerhed og kompatibilitet

WithSecures nye firewall benytter Windows' standard regelsæt til eksekvering af firewall-regler. Dette øger i høj grad kompatibiliteten med andre programmer og andet udstyr. WithSecures ekspertregelsæt, som indeholder avancerede regler, der forhindrer risici som eksempelvis propagating ransomware og lateral movement, er blevet føjet til Windows' standardregelsæt. Administratoren kan udvide WithSecures regelsæt med regler, der håndterer virksomheds- og kontekstspecifikke trusler. Derudover gør auto-udvælgelsesregler det muligt for administratoren at definere profiler, der er tilpasset til sikkerhedsbehovene i forskellige netværk.

Bloker ondsindet webindhold

Beskyttelse af webtrafik forhindrer udnyttelse af aktivt indhold som f.eks. Java og Flash, der anvendes i langt de fleste onlineangreb. Disse komponenter blokeres automatisk på ukendte og mistænkelige websteder baseret på deres omdømmedata. Administratorer kan oprette undtagelser ved at føje websteder til en liste over pålidelige steder, for eksempel virksomhedens intranetsteder, som WithSecure ikke har nogen omdømmedata for.

Beskyttelse af webtrafik scanner HTTP-webtrafik i realtid med flere komplementære antimalware-scanningsprogrammer og omdømmekontroller. Det sikrer, at malware og udnyttelser bliver fundet og blokeret på trafikstadiet, inden data skrives til harddisken. Det giver yderligere beskyttelse mod mere avanceret malware – for eksempel varianter, der kun ligger i hukommelsen.

Sikkert og effektivt online arbejde 

Browsing Protection sikrer, at medarbejderne kan arbejde sikkert og effektivt online uden at bekymre sig.

• Forhindrer proaktivt medarbejdere i at få adgang til skadelige websteder og links eller skadeligt indhold.
• Eliminerer menneskelige fejl og minimerer proaktivt eksponeringen.
• Fungerer med alle de vigtigste browsere.

Forhøjet sikkerhed til vitale websteder (Premium)

Connection Control er et sikkerhedslag, der markant forøger beskyttelse til forretningskritisk webaktivitet som brugen af intranet og følsomme cloudbaserede services som CRM'er.

Så snart en medarbejder får adgang til et websted, der kræver yderligere sikkerhed, hæver Connection Control automatisk sikkerhedsniveauet for den pågældende session. I denne periode lukker Connection Control netværksforbindelser til alle ukendte websteder fra dette endpoint. Brugere kan fortsat benytte websteder, der er bekræftet som sikre af WithSecure, så medarbejdernes produktivitet ikke sænkes.

Ved at blokere upålidelige forbindelser kan bank-trojanere og anden malware ikke sende kriminelle fortrolige forretningsoplysninger, f.eks. brugeroplysninger og cloudbaserede oplysninger. Sikkerheden vender tilbage til normal, når den angivne browserproces afsluttes, eller brugeren afslutter sessionen.

Automatisk patch management (Premium)

Over 80 % af alle cyberangreb sker på grund af forældet software. Software Updater holder automatisk din software og Windows opdateret. Eftersom den er integreret, kan du nemt undgå angreb baseret på kendte sårbarheder.

• Software Updater er fuldt integreret i løsningen – intet behov for infrastruktur.
• Opdaterer automatisk operativsystemet og tredjepartsapplikationer, som ikke er fra Microsoft.
• Downloader og installerer automatiske sikkerhedsopdateringer og har også en manuel indstilling, hvis det er nødvendigt.

Få mere at vide 

WithSecure DataGuard (Premium)

Med WithSecure DataGuard vælges højrisiko-mapper med kritisk indhold, der foretages avanceret overvågning af dem og det bruges til yderligere detektering. Det gør dem betydeligt stærkere over for ransomware og forhindrer skadelige og ukendte applikationer i at ødelægge eller manipulere data. Højrisiko-mapper med kritisk indhold omfatter eksempelvis mappen Overførsler (overførsler fra websteder), dokumentmapper, midlertidige filer (vedhæftede filer i emails) og andre foldere.

Funktionens ekstra detektering øger nøjagtigheden og aggressiviteten over for ransomware og dens krypteringsprocesser væsentligt. Data Access-modulet sikrer, at dataene i disse mapper ikke ødelægges, manipuleres eller krypteres af skadelige eller ukendte applikationer, såsom ransomware. Blandt andet gør Data Access-modulet det muligt at gendanne data i tilfælde af et vellykket ransomwareangreb, eftersom ransomwaren ikke kan kryptere data i disse mapper.

Undgå, at applikationer udføres (Premium)

Application Control forhindrer trusler i at udføre og køre scripts, også selvom de omgår andre sikkerhedslag for at komme ind i din enhed. Dette mindsker de risici, der er forbundet med skadelig, ulovlig og uautoriseret software i virksomhedens miljø.

Med Application Control kan du:

• identificere og kontrollere, hvilke programmer der må køre i dit miljø
• automatisk identificere pålidelig, autoriseret software
• forhindre alle andre programmer, uanset om de er skadelige, upålidelige eller bare uønskede, i at køre
• eliminere ukendte og uønskede programmer i dit miljø og dermed mindske kompleksiteten og risikoen
• overvåge alle programmer, der kører i enpoint-miljøet.

Derudover kan du bruge funktionen til at blokere for programmers mulighed for at køre scripts, f.eks.:

• forhindre alle Microsoft Office-programmer i at køre PowerShell-scripts
• forhindre alle Microsoft Office-programmer i at køre Batchscripts.

Application Control er baseret på regler, som oprettes af vores penetrations-testere, og som omfatter angrebsvektorer, der bruges til at bryde ind i virksomheders miljøer. Alternativt kan administratoren definere reglerne baseret på forskellige kriterier, såsom programnavn eller -version.