Heuristisk analys och beteendeanalys

DeepGuard kombinerar några av våra mest avancerade säkerhetstekniker. Det är det sista och mest kritiska lagret av motstånd mot nya hot – även de som riktar in sig på tidigare okända sårbarheter.

DeepGuard observerar applikationsbeteende och förhindrar potentiella skador direkt innan de uppstår. Genom att flytta fokus från vanliga kännetecken till skadligt beteendemönster, kan DeepGuard identifiera och blockera skadlig kod redan innan ett prov har upptäckts och undersökts.

När ett okänt eller misstänkt program först öppnas försenar DeepGuard temporärt starten för att kunna kontrollera status och utbredning, kör det i en säker miljö och skapar en beteendeanalys och motåtgärd.

Läs vårt tekniska whitepaper för mer information om DeepGuards funktioner och fördelar.

Bättre säkerhet och kompatibilitet

Nya WithSecure Firewall använder standardmotorn för regler i Windows för att genomdriva brandväggsregler. Detta ökar i hög grad kompatibiliteten med andra applikationer och enheter. WithSecures uppsättning expertregler, som innefattar avancerade regler som motverkar risker som spridning av gisslanprogram och lateral rörelse, läggs till ovanpå Windows standardregler.

Administratören kan utöka WithSecures regeluppsättning med regler som adresserar företags- och kontextspecifika hot. Dessutom tillåter regler för automatisk val att administratörerna definierar profiler anpassade till säkerhetsbehoven hos olika nätverk.

Blockera skadligt webbinnehåll

Web Traffic Protection förhindrar exploatering av aktivt innehåll som Java och Flash, vilka används i de flesta onlineattacker. Dessa komponenter blockeras automatiskt som okända och misstänkta webbplatser baserat på deras ryktesdata. Administratörer kan skapa undantag genom att lägga till webbplatser på en lista över betrodda webbplatser, t.ex. intranät på företag som WithSecure inte har ryktesdata om.

Web Traffic Protection skannar HTTP-webbtrafik i realtid med flera kompletterande genomsökningsmotorer av antiskadeprogram och rykteskontroller. Detta garanterar att skadlig kod och exploateringar hittas och blockeras på trafikstadiet, innan data skrivs över på hårddisken. Detta ger ett ytterligare skydd mot avancerad skadlig kod, t.ex. endast minne-varianter.

Garantera säkert arbete online

Surfskydd ser till att de anställda kan arbeta säkert och effektivt på nätet utan oro.

• Proaktivt skydd mot skadliga sajter, länkar och innehåll
• Eliminerar mänskliga faktorn och minimerar exponering
• För de vanliga webbläsarna

Upphöjd säkerhet för viktiga webbplatser (Premium)

Connection Control is a security layer that greatly increases protection for business-critical web activity like the use of intranets or sensitive cloud services like CRMs.

As soon as an employee accesses a website that requires additional security, Connection Control automatically elevates the security level for that session. During this period, Connection Control closes network connections to all unknown sites from the endpoint. Users can continue to use sites that are verified safe by WithSecure so as not to reduce employee productivity.

By blocking untrusted connections, banking trojans and other malware cannot send criminals confidential business information such as user credentials and cloud-based information. Security returns to normal when the specified browser process finishes or the user ends the session.

Connection Control är ett säkerhetslager som ger ett ökat skydd för företagskritisk aktivitet, som användning av intranät eller känsliga molntjänster som CRM.

Så snart den anställda går in på webbplatsen som kräver ytterligare skydd höjer Connection Control automatiskt säkerhetsnivån för den sessionen. Under den här perioden stänger Connectrion Control nätverksanslutningar till alla okända sidor från slutanvändaren. Användaren kan fortsätta att använda sidor som har verifierats av F-Secure för att inte minska sin produktivitet.

Genom att blockera ej betrodda anslutningar kan banktrojaner och andra skadeprogram inte skicka konfidentiell företagsinformation, som inloggningsuppgifter och molnbaserad information, till kriminella. Skyddet återgår till normal nivå när den angiva webbläsarprocessen slutar eller när användaren avslutar sessionen.

Automatisk patchhantering (Premium)

Över 80 % av cyberattackerna beror på föråldrad programvara. Software Updater håller er programvara uppdaterad automatiskt. Eftersom det är inbyggt undviker man attacker baserade på kända sårbarheter.

• Programuppdatering helt integrerat i lösningen, ingen infrastruktur behövs
• Patchar OS och tredjeparts, icke-Microsoft-program automatiskt
• Hämtar automatiskt och installerar säkerhetspatchar, manuellt om så behövs

Läs mer

WithSecure DataGuard (Premium)

WithSecure DataGuard övervakar utvalda värdefulla högriskmappar och tillför ytterligare detekteringslogik. Det gör dem väsentligt mer skyddade mot gisslanprogram och förhindrar att skadliga och okända applikationer förstör eller manipulerar den information mapparna innehåller.

Bland de värdefulla högriskmapparna återfinns till exempel Hämtade filer (webbnedladdningar), dokumentmappar, tempfiler (e-postbilagor) och datalager.

Funktionens komplementära detekteringslogik ökar avsevärt noggrannheten och aggressiviteten mot gisslanprogram och deras krypteringsprocesser. Data Access-modulen säkerställer att data i dessa mappar inte förstörs, manipuleras eller krypteras av skadliga eller okända applikationer, till exempel gisslanprogram.

Andra fördelar med Data Access-modulen är att den möjliggör återställning av data vid ett framgångsrikt gissplanprogramangrepp eftersom det inte går att kryptera de data som finns i dessa mappar.

Prevent applications from executing (Premium)

Application Control förhindrar att hot exekverar skript, även om de tar sig förbi andra säkerhetslager i syfte att komma åt en enhet. Detta minskar riskerna med skadlig, olaglig och otillåten programvara i företagsmiljöer.

Med Application Control kan du:

• Identifiera och styra vilka applikationer som får köras i din miljö
• Automatiskt identifiera godkänd programvara
• Förhindra alla andra applikationer från att köras, oavsett om de är skadliga, opålitliga eller helt enkelt oönskade 
• Eliminera okända och oönskade applikationer i din miljö för att reducera komplexiteten och riskerna
• Övervaka alla applikationer som körs i klientmiljön

Slutligen kan du använda den för att förhindra att applikationer exekverar skript, till exempel:

• Förhindra alla Microsoft Office-program från att köra Powershell-skript
• Förhindra alla Microsoft Office-program från att köra batchskript

Application Control arbetar baserat på regler som skapats av våra penetrationstestare, för att blockera angreppsvägar som används för intrång i företagsmiljöer. Alternativt kan administratören definiera regler baserat på olika kriterier, som applikationsnamn eller version.