Heuristiikka- ja käyttäytymisanalyysi

DeepGuard yhdistää WithSecuren kehittyneimpiä tietoturvatekniikoita. Se on viimeinen ja tärkein kerros uusia uhkia vastaan - myös niitä, jotka kohdistuvat aiemmin tuntemattomiin haavoittuvuuksiin.

DeepGuard seuraa sovellusten toimintaa ja ehkäisee mahdollisesti haitallisen toiminnan ennakoivasti, ennen kuin vahinko ehtii tapahtua. Kun torjunnan painopiste on siirretty tunnisteista haitallisen toiminnan seurantaan, DeepGuard voi tunnistaa ja estää haittaohjelmat jo ennen näytteen hankintaa ja tutkintaa.

Kun tuntematon tai epäilyttävä ohjelma käynnistetään ensimmäisen kerran, DeepGuard viivyttää sen suorittamista tilapäisesti, jotta tiedostojen maine ja esiintymistiheys voidaan tarkistaa. Sitten ohjelma suoritetaan eristetyssä ympäristössä ja lopuksi sille tehdään käyttäytymisanalyysi ja hyödyntämisyritysten esto.

Lisätietoja DeepGuard-toiminnoista ja -eduista on teknisessä whitepaperissa.

Suojaa tietoja kiristysohjelmilta

WithSecure DataGuard ottaa valitut, korkeariskiset tai kriittiset tiedostokansiot edistyneen valvonnan ja tunnistustoimintojen piiriin. Se vahvistaa niiden suojausta merkittävästi kiristyshaittaohjelmia vastaan, sekä ehkäisee tuntemattomien, haitallisten sovellusten pääsyn käsiksi tietoihin tai tuhoamaan niitä. Korkeariskisiin ja kriittisiin tiedostokansioihin kuuluvat esimerkiksi latauskansiot (webbilataukset), dokumenttikansiot, väliaikaiset tiedostot (sähköpostiliitteet) sekä muut tietosäilöt.

DataGuardin tunnistustoiminnot lisäävät merkittävästi kiristyshaittaohjelman ja sen kryptausprosessien tunnistuksen tarkkuutta ja nopeutta. Data Access -moduuli varmistaa, että näissä kansioissa oleviin tietoihin ei pääse käsiksi esimerkiksi haittaohjelma, kuten kiristyshaittaohjelma. Data Access -moduulin muiden hyötyjen lisäksi se mahdollistaa tietojen palautuksen onnistuneen kiristyshaittaohjelmahyökkäyksen sattuessa, sillä ohjelma ei pysty salaamaan moduulin suojissa olevien kansioiden tiedostoja.

WithSecure DataGuard on mukana WithSecure Elements EPP for Computers Premium -tuotteessa.

Reaaliaikainen uhkatietojen kerääminen

WithSecuren tietoturvapilvi on pilvipohjainen uhka-analyysijärjestelmä. Se käyttää Big Dataa ja koneoppimista täydentääkseen digitaalista uhkatietokantaamme. Security Cloud on jatkuvasti yhteydessä asiakasjärjestelmiin tunnistaen uudet uhkat heti niiden ilmetessä ja varmistaen suojauksen muutamassa minuutissa.

Pilvipohjaisella uhka-analyysipalvelulla on monia etuja perinteisiin tapoihin verrattuna. Keräämme tietoja sadoista tuhansista asiakaskoneista ja laadimme reaaliaikaisen kuvan maailmanlaajuisesta uhkatilanteesta. Käytämme näitä tietoja asiakkaidemme suojaamiseen, eikä tähän kulu aikaa kuin muutama minuutti..

Esimerkiksi jos DeepGuardin heuristiikka- ja käyttäytymisanalyysi tunnistaa nollapäivähyökkäyksen, tiedot jaetaan kaikille suojatuille laitteille F-Securen tietoturvapilven kautta. Näin tämä pitkälle kehittynyt hyökkäys on harmiton jo muutamassa minuutissa sen tunnistamisen jälkeen.

Ylivertainen haittaohjelmasuojaus

Ratkaisumme käyttää useisiin moottoreihin perustuvaa haittaohjelmien tunnistus- ja estotekniikkaa. Sen suojaus on ylivertainen perinteisiin tunnistepohjaisiin tekniikkoihin verrattuna:

• Se tunnistaa aiempaa laajemmin haitallisia ominaisuuksia, toimintamalleja ja suuntauksia, mikä parantaa tunnistuksen luotettavuutta ja tarkkuutta myös uusien haittaohjelmavarianttien osalta.
• Tekemällä reaaliaikaisia hakuja WithSecure tietoturvapilvestä se reagoi nopeasti uusiin ja tuleviin uhkiin resursseja maltillisesti kuluttaen.
• Emuloinnin avulla voidaan tunnistaa haittaohjelmat, jotka käyttävät hämäämistekniikoita. Se lisää tietoturvakerroksen, jota hyödynnetään ennen tiedoston suorittamista.

Haitallisten sivustojen käytön estäminen

Selauksen suojaus on tärkeä tietoturvakerros, joka estää loppukäyttäjiä avaamasta haitallisia sivustoja. Tämä on erityisen tehokas ratkaisu, sillä vaarojen ehkäisy vähentää yleistä altistumista haitalliselle sisällölle ja näin ollen hyökkäyksille.

Selauksen suojaus suojaa loppukäyttäjiä esimerkiksi huijauksilta, joissa aidolta vaikuttava sivusto onkin tietojenkalastelusivusto, sähköpostilinkin kautta avattavien haitallisten sivustojen käytöltä tai tartunnoilta, joita tulee haitallisista kolmansien osapuolten mainoksista muutoin kelvollisista sivustoista.

Toiminto tekee sivustojen ja niiden tiedostojen mainetarkistuksen WithSecuren tietoturvapilvestä. Tiedot perustuvat erilaisiin tekijöihin, kuten IP-osoitteisiin, URL-avainsanoihin ja sivuston toimintaan.

Selauksen suojaus toimii kaikissa selaimissa, sillä se toimii verkkotasolla. Tämä takaa, että suojaus toimii, vaikka loppukäyttäjä ei käyttäisi yrityksen käyttöön määräämiä selaimia.

Haitallisen Internet-sisällön estäminen

Web-liikenteen suojaus estää automaattisesti aktiivisen sisällön, kuten Javan ja Flashin, hyödyntämisen tuntemattomista tai maineeltaan epäilyttävistä sivustoista. Näitä kahta hyödynnetään useimmissa verkkohyökkäyksissä. Järjestelmänvalvojat voivat määrittää poikkeuksia lisäämällä sivustoja luotettujen sivustojen luetteloon esimerkiksi yrityksen intranet-sivustoista joista F-Securella ei ole mainetietoja.

Web-liikenteen suojaus tarkistaa HTTP-liikenteen reaaliaikaisesti useilla toisiaan täydentävillä haittaohjelmien tarkistusohjelmilla ja mainetarkistuksilla. Tämä takaa, että haittaohjelmat ja hyödyntämisyritykset löydetään ja estetään liikennevaiheessa, ennen kuin tiedot kirjoitetaan kiintolevylle. Näin suojaus toimii tehokkaasti kehittyneitäkin haittaohjelmia vastaan. Näitä ovat esimerkiksi vain muistiin kohdistuvat haittaohjelmat.

Parantaa tuottavuutta ja vähentää riskejä

Web Content Control -toiminnon avulla voi rajoittaa kannattamatonta ja sopimatonta Internetin käyttöä. Toiminnolla voi rajoittaa työntekijöiden Internet-selausta, tehostaa ajankäyttöä estämällä muut kuin työhön liittyvät kohteet, kuten yhteisöpalvelut ja aikuisviihteen, ja välttää haitallisia sivustoja.

Web Content Control vähentää tuottavuustappioita, kaistan kulutusta ja laillisuuteen liittyviä riskejä, joita aiheutuu, kun työntekijät käyttävät luvatta sopimatonta tai häiritsevää internet-sisältöä. Se myös pienentää riskiä altistua haitalliselle sisällölle.

IT-järjestelmänvalvojat voivat määrittää paikallisia poikkeuksia, jotka korvaavat käyttöön pakotetut luokat. Jos esimerkiksi yhteisöpalveluja on rajoitettu, voit lisätä vaikkapa Linkedin.com-sivuston luotettujen sivustojen luetteloon.

Korotettu tietoturva elintärkeille verkkosivustoille

Connection Control on tietoturvataso, joka parantaa liiketoiminnan kannalta tärkeän internetin käyttön suojausta. Tällaisia ovat esimerkiksi intranetin käyttö ja arkaluonteiset pilvipalvelut, kuten CRM-palvelut.

Kun työntekijä käyttää sivustoa, joka edellyttää lisäsuojausta, Connection Control korottaa tietoturvatason automaattisesti kyseisen istunnon ajaksi. Tämä aikana yhteyksien hallinta sulkee päätelaitteen verkkoyhteydet kaikkiin tuntemattomiin sivustoihin. Käyttäjät voivat jatkaa F-Securen turvallisiksi varmistamien sivustojen käyttöä, joten työntekijöiden tuottavuus ei heikkene.

Kun epäluotettavat yhteydet estetään, pankkitoimintoja vaanivat troijalaiset ja muut haittaohjelmat eivät voi lähettää rikollisille luottamuksellisia liiketoimintatietoja, kuten käyttäjien tunnistetietoja ja pilvipohjaisia tietoja. Tietoturva palautetaan normaalille tasolle, kun määrätty selain suljetaan tai kun käyttäjä lopettaa istunnon.

Vain hyväksyttyjen laitteiden käyttö

Laitehallinta ehkäisee hyökkäysten pääsyn yrityksen järjestelmiin eri laitteiden kuten USB-tikkujen, CD-ROM-asemien tai webkameroiden välityksellä. Tämä ehkäisee myös tietovuotoja - esimerkiksi sallimalla vain lukuoikeudet tiedostoihin.

Kun estettyä laitetta yritetään käyttää, laitehallinta kytkee sen pois päältä, estäen käyttäjän yrityksen. Laitteiden käyttöä voi rajoittaa etukäteismäärityksin, tai luomalla määrityksen jolla sallitaan tietyt laitteet kun taas toiset, saman ryhmän laitteet ovat estettyjä. Esimerkiksi:

• Ohjelmien suorittamisen estäminen USB/CD/muulta asemalta: estä automaattinen asennus, vahingossa tapahtuva asennus tai ohjelmistomodulien lataaminen siirrettäviltä asemilta.
• Estä laitteen toiminta täysin
• Määritä vain lukuoikeudet tiedostoille, jotka sijaitsevat USB/CD/muilla ulkoisilla medioilla.
• Estä laiteryhmän toiminta muuten paitsi sallimalla tietyt laitteet

Estää ohjelmien suorittamisen

Sovellushallinta estää komentosarjojen suorittamisesta aiheutuvat uhat, vaikka ne olisivat läpäisseet muut tietoturvatasot päästäkseen koneeseesi. Tämä vähentää haitallisten, laittomien ja luvattomien ohjelmien aiheuttamaa riskiä yritysympäristössä.

Sovellushallinnan avulla voit:

• Tunnistaa ja hallita sovellukset, joiden käyttö sallitaan ympäristössäsi
• Tunnistaa luotettavat ohjelmistot automaattisesti
• Estää kaikki muut sovellukset, olivatpa ne sitten haitallisia, epäluotettavia tai yksinkertaisesti ei-toivottuja
• Poistaa tuntemattomat ja ei-toivotut sovellukset ympäristöstäsi vähentäen monimutkaisuutta ja riskiä
• Valvoa kaikkia sovelluksia, jotka toimivat päätelaiteympäristössä

Sovellushallinnan avulla voit myös estää sovelluksia käyttämästä komentosarjoja, esimerkiksi:

• Estää kaikki Microsoft Office -sovellukset käyttämästä PowerShell-komentosarjoja
• Estää kaikki Microsoft Office -sovellukset käyttämästä muita komentosarjoja

Sovellushallinnan toiminta perustuu F-Securen asiantuntijoiden määrittämiin sääntöihin, jotka kattavat hyökkäyssektorit, joita käytetään kun murtaudutaan yritysympäristöihin. Vaihtoehtoisesti pääkäyttäjä voi määrittää sääntöjä eri kriteereihin, kuten ohjelman nimeen tai versioon.

Parempi turva ja yhteensopivuus

Uusi WithSecure Firewall Manager hyödyntää Windowsin perus palomuurimäärityksiä. Tämä parantaa yhteensopivuutta muiden sovellusten kanssa. WithSecuren asiantuntijamääritykset tuovat perus palomuurin päälle edistyneitä ominaisuuksia, jotka ottavat huomioon monistuvat kiristyshaittaohjelmat sekä laajentumaan pyrkivät hyökkäykset.

Pääkäyttäjä voi muokata WithSecure-palomuurin määrityksiä torjuakseen yritykseen erityisesti kohdistuvia tai sen toimintaympäristöön erikoistuneita uhkia. Lisäksi automaattisesti valittavat määritykset mahdollistavat useiden eri verkkojen tietoturvaprofiilimääritysten tekemisen.