Analisi euristica e del comportamento

DeepGuard unisce alcune delle tecnologie più avanzate per la sicurezza. È il livello finale e più importante di difesa contro le nuove minacce, anche quelle che attaccano vulnerabilità precedentemente sconosciute.

DeepGuard osserva il comportamento dell'applicazione e in modo proattivo intercetta immediatamente qualsiasi azione potenzialmente nociva prima che causi danni. Spostando l'attenzione dalle caratteristiche di firma agli schemi di comportamento nocivi, DeepGuard può identificare e bloccare comportamenti dannosi ancor prima che un campione venga acquisito ed esaminato.

Al primo avvio di un programma sconosciuto o sospetto, DeepGuard ritarda temporaneamente la sua esecuzione per eseguire un controllo della reputazione del file e del suo tasso di diffusione, lo esegue in un ambiente sandbox e infine lo elabora per produrre un'analisi comportamentale e intercettazione degli exploit.

Per ulteriori informazioni su funzioni e vantaggi di DeepGuard, consulta il nostro whitepaper tecnico.

Proteggi i dati dal ransomware

WithSecure™ DataGuard sottopone cartelle selezionate ad alto rischio e di valore critico ad un monitoraggio avanzato e ad una logica di rilevamento aggiuntiva. Le rende molto più resistenti al ransomware e impedisce ad applicazioni malevole e sconosciute di distruggere o manomettere i dati che contengono. Le cartelle ad alto rischio e di valore includono, per esempio, la cartella Downloads (download dal web), cartelle di documenti, file temporanei (allegati email) e repository di dati.

La logica di rilevamento complementare di questa funzionalità  aumenta significativamente l'accuratezza di rilevamento e l'efficacia della risposta contro i ransomware e i loro processi di crittografia. Il modulo Data Access assicura che i dati in queste cartelle non vengano distrutti, manomessi o criptati da applicazioni malevole o sconosciute, come il ransomware. Tra gli altri vantaggi, il modulo Data Access permette il recupero dei dati in caso di un attacco ransomware andato a buon fine, poiché non può criptare i dati situati in quelle cartelle.

WithSecure™ DataGuard è disponibile in WithSecure™ Elements EPP for Servers Premium for Windows servers.

Accesso solo per hardware autorizzato

Device Control impedisce alle minacce di penetrare nel tuo sistema attraverso dispositivi hardware come chiavette USB, unità CD-ROM e webcam. Questo previene anche la fuga di dati, permettendo per esempio l'accesso in sola lettura.

Quando viene connesso un dispositivo proibito, Device Control lo spegne per impedire l'accesso dell'utente. Si può bloccare l'accesso ai dispositivi impostando regole predefinite e definire regole per consentire dispositivi specifici, mentre tutti gli altri dispositivi della stessa categoria vengono bloccati. Per esempio è possibile:

• Disabilitare l'esecuzione di programmi da USB/CD/altri drive: disabilitare l'esecuzione automatica, l'esecuzione accidentale o il caricamento di moduli da supporti rimovibili.
• Bloccare completamente alcune tipologie di dispositivi.
• Definire l'accesso in sola lettura a USB/CD/altri drive.
• Bloccare alcune tipologie di dispositivi con l'eccezione di dispositivi specifici.

Device Control è disponibile in WithSecure™ Elements EPP for Servers for Windows servers.

Impedire l'esecuzione delle applicazioni

Application Control impedisce alle minacce di attivarsi ed eseguire script, anche se aggirano altri livelli di sicurezza per entrare nel tuo dispositivo. Questo mitiga i rischi rappresentati dal software malevolo, illegale e non autorizzato nell'ambiente aziendale.

Application Control consente di:

• Identificare e controllare le applicazioni di cui è autorizzata l'esecuzione nell'ambiente
• Identificare automaticamente il software attendibile e autorizzato
• Impedire l'esecuzione di tutte le altre applicazioni, siano esse malevole, non attendibili o semplicemente indesiderate 
• Eliminare le applicazioni sconosciute e indesiderate nell'ambiente per ridurre la complessità e il rischio
• Monitorare tutte le applicazioni in esecuzione nell'ambiente endpoint.

Infine, puoi usarlo per impedire l'esecuzione di script da parte delle applicazioni, per esempio:

• Impedire a tutte le applicazioni Microsoft Office di eseguire script PowerShell
• Impedire a tutte le applicazioni di Microsoft Office di eseguire script Batch.

Il controllo delle applicazioni funziona in base a regole create dai nostri penetration tester che coprono i vettori di attacco usati per violare gli ambienti aziendali. In alternativa, l'amministratore può definire le regole in base a vari criteri, come il nome o la versione dell'applicazione.

Application Control è disponibile in WithSecure™ Elements EPP for Servers Premium for Windows servers.

Informazioni sulle minacce in tempo reale

WithSecure™ Security Cloud è il nostro sistema di analisi delle minacce basato su cloud. Utilizza, tra gli altri, Big Data e Machine Learning per aggiornare continuamente la nostra knowledge base sulle minacce digitali. Security Cloud è costantemente in contatto con i sistemi client, identificando nuove minacce non appena emergono e fornendo protezione in pochi minuti.

Un servizio di analisi delle minacce basato sul cloud offre molti vantaggi rispetto agli approcci tradizionali. Raccogliamo informazioni sulle minacce da centinaia di migliaia di nodi di un gran numero di client, costruendo un quadro in tempo reale della situazione globale delle minacce. In pochi minuti usiamo questa conoscenza per proteggere i nostri clienti.

Per esempio, se l'analisi euristica e comportamentale di DeepGuard identifica un attacco zero-day, l'informazione viene condivisa con tutti i dispositivi protetti attraverso WithSecure Security Cloud, rendendo l'attacco avanzato inoffensivo pochi minuti dopo il rilevamento iniziale.

Per maggiori informazioni sulle funzioni e i vantaggi di WithSecure™  Security Cloud, leggi il nostro whitepaper tecnico.

La migliore protezione contro i malware

Il nostro componente per la sicurezza dei server utilizza una piattaforma di protezione a più motori per individuare e bloccare il malware, sia a livello locale che terminale. Fornisce una protezione superiore rispetto alle tradizionali tecnologie basate sulla firma:

• Individua una gamma più ampia di funzioni, modelli e trend nocivi, consentendo un rilevamento più affidabile e accurato, anche per varianti precedentemente sconosciute di malware
• Sfruttando controlli in tempo reale con WithSecure™ Security Cloud, è in grado di individuare più rapidamente minacce nuove ed emergenti oltre ad assicurare un'impronta ridotta
• L'emulazione consente il rilevamento di malware che utilizza tecniche di offuscamento e fornisce un ulteriore livello di sicurezza prima dell'esecuzione di un file.

Sicurezza Web proattiva

Browsing Protection è un livello di sicurezza fondamentale che impedisce in modo proattivo ai terminali di visitare siti dannosi. Questo è particolarmente efficace, in quanto l'intervento tempestivo riduce notevolmente l'esposizione complessiva a contenuti malevoli, e quindi agli attacchi.

Ad esempio, Browsing Protection impedisce agli utenti di terminali di essere indotti con l'inganno ad accedere a siti di phishing apparentemente legittimi, ad accedere a siti malevoli attraverso un link via email, o ad essere infettati attraverso pubblicità malevole di terze parti su siti altrimenti legittimi.

Questa funzionalità controlla la reputazione più recente dei siti web e dei loro file da WithSecure Security Cloud, basandosi su vari dati come indirizzi IP, parole chiave dell'URL e comportamento del sito.

Browsing Protection è completamente agnostica, poiché lavora a livello di rete. Ciò assicura una protezione anche nel caso in cui l'utente non utilizzi i browser raccomandati dall'azienda.

Collabora e condividi in sicurezza

Forniamo componenti aggiuntivi di protezione per server dedicati a SharePoint. Assicurano una condivisione sicura in server intra- ed extranet SharePoint quando i file vengono caricati o scaricati. Riceverai una panoramica informativa dei file analizzati, divisi per categorie.

La soluzione utilizza la nostra piattaforma di protezione a più motori anti-malware. Fornisce una protezione superiore rispetto alle tradizionali tecnologie basate sulla firma grazie a:

• individuazione di una gamma più ampia di funzionalità, modelli e trend nocivi, consentendo un rilevamento più affidabile e accurato
• l'emulazione consente il rilevamento di malware che utilizza tecniche di offuscamento e fornisce un ulteriore livello di sicurezza prima dell'esecuzione di un file.

Protezione aggiuntiva per ambienti Citrix

Oltre alle stesse funzionalità di sicurezza previste per i server Windows, la componente Citrix offre protezione aggiuntiva negli ambienti Citrix estendendo le funzioni di patch management integrato alle applicazioni pubblicate. Il client è certificato Citrix-Ready, a garanzia del suo perfetto funzionamento in ambienti Citrix.

Protezione fondamentale per client Linux

Linux Security offre funzionalità chiave di sicurezza ai client Linux: anti-malware multi-motore e gestione firewall integrata, oltre alla fondamentale funzione di integrity checking. E' progettata per identificare e prevenire attacchi basati sia su Windows sia su Linux, cosa che lo rende particolarmente utile in ambienti misti, dove una macchina Linux non protetta potrebbe essere usata come facile vettore di attacco.