Analisi euristica e del comportamento

DeepGuard combina alcune delle nostre tecnologie di sicurezza più avanzate. È il livello finale e più importante di difesa contro le nuove minacce, anche quelle che prendono di mira vulnerabilità precedentemente sconosciute.

DeepGuard osserva il comportamento delle applicazioni e intercetta immediatamente e in maniera proattiva qualsiasi azione potenzialmente nociva prima che causi danni. Spostando l'attenzione dalle caratteristiche della firma ai modelli di comportamento malevolo, DeepGuard può identificare e bloccare il malware anche prima che un campione sia stato acquisito ed esaminato.

Quando un programma sconosciuto o sospetto viene lanciato per la prima volta, DeepGuard ne ritarda temporaneamente l'esecuzione per eseguire un controllo della reputazione del file e del suo tasso di diffusione, lo esegue in un ambiente sandbox, poi infine lo elabora per l'analisi comportamentale e l'intercettazione degli exploit.

Per maggiori informazioni sulle funzionalità e i vantaggi di Deep Guard, consulta il nostro whitepaper tecnico.

Miglior sicurezza e compatibilità

Il nuovo firewall WithSecure usa usa il motore di regole predefinito di Windows per eseguire le regole del firewall. Questo aumenta notevolmente la compatibilità con altre applicazioni e appliance. Il set di regole WithSecure™, contenente regole avanzate che contrastano rischi come la propagazione di ransomware e il movimento laterale, viene aggiunto al set di regole standard di Windows.

L'amministratore può estendere i set di regole WithSecure™ per affrontare minacce specifiche  per l'azienda e il contesto. Inoltre, le regole di selezione automatica permettono agli amministratori di definire profili adatti alle esigenze di sicurezza di varie reti.

Blocco dei contenuti web malevoli

Web Traffic Scanning impedisce lo sfruttamento di contenuti attivi come Java e Flash, che sono usati nella grande maggioranza degli attacchi online. Questi componenti vengono bloccati automaticamente su siti sconosciuti e sospetti in base ai loro dati di reputazione. Gli amministratori possono fare eccezioni aggiungendo voci ad un elenco di siti fidati, per esempio siti intranet aziendali per i quali WithSecure™ non ha dati di reputazione.

Web Traffic Scanning scansiona il traffico web HTTP in tempo reale con molteplici motori di scansione anti-malware complementari e controlli di reputazione. Questo assicura che il malware e gli exploit vengano trovati e bloccati allo stadio di traffico, prima che i dati vengano scritti sul disco rigido. Questo fornisce una protezione aggiuntiva contro il malware più avanzato, per esempio la varietà memory-only.

Lavoro online sicuro ed efficiente

Browsing Protection assicura che i dipendenti possano lavorare online in modo sicuro ed efficiente e senza preoccupazioni.

• Impedisce proattivamente ai dipendenti di accedere a siti, link e contenuti malevoli
• Elimina gli errori umani e riduce proattivamente al minimo l'esposizione
• Funziona con tutti i principali browser.

Sicurezza elevata per siti web fondamentali (Premium)

Connection Control è un livello di sicurezza che aumenta notevolmente la protezione per attività web business-critical come l'uso di intranet o servizi sensibili basati su cloud come i CRM.

Non appena un dipendente accede a un sito web che richiede sicurezza aggiuntiva, Connection Control incrementa automaticamente il livello di sicurezza per quella sessione. Durante questo periodo, Connection Control chiude le connessioni di rete a tutti i siti sconosciuti dall'endpoint. Gli utenti possono continuare a usare siti sicuri verificati da WithSecure™ in modo da non ridurre la produttività dei dipendenti.

Bloccando le connessioni non sicure, i trojan bancari e altri malware non possono inviare ai criminali informazioni aziendali riservate come le credenziali degli utenti e le informazioni basate su cloud. La sicurezza torna al livello normale quando il processo del browser specificato termina o l'utente conclude la sessione.

Gestione automatica delle patch (Premium)

Oltre l'80% dei cyber attacchi è una conseguenza del software obsoleto. Software Updater mantiene aggiornati automaticamente i software e Windows. È integrato, quindi è facile evitare gli attacchi basati su vulnerabilità note.

• Software Updater è totalmente integrato nella soluzione, non occorrono infrastrutture aggiuntive
• Applica automaticamente le patch per OS e applicazioni di terze parti non Microsoft
• Scarica e installa automaticamente le patch di sicurezza, all'occorrenza con impostazione manuale

Per saperne di più 

WithSecure DataGuard (Premium)

WithSecure™ DataGuard sottopone cartelle selezionate ad alto rischio e di valore critico ad un monitoraggio avanzato e ad una logica di rilevamento aggiuntiva. Le rende molto più resistenti al ransomware e impedisce ad applicazioni malevole e sconosciute di distruggere o manomettere i dati che contengono. Le cartelle ad alto rischio e di valore includono, per esempio, la cartella Downloads (download dal web), cartelle di documenti, file temporanei (allegati email) e repository di dati.

La logica di rilevamento complementare di questa funzionalità  aumenta significativamente l'accuratezza di rilevamento e l'efficacia della risposta contro i ransomware e i loro processi di crittografia. Il modulo Data Access assicura che i dati in queste cartelle non vengano distrutti, manomessi o criptati da applicazioni malevole o sconosciute, come il ransomware. Tra gli altri vantaggi, il modulo Data Access permette il recupero dei dati in caso di un attacco ransomware andato a buon fine, poiché non può criptare i dati situati in quelle cartelle.

Impedisci l'esecuzione delle applicazioni (Premium)

Application Control impedisce alle minacce di attivarsi ed eseguire script, anche se aggirano altri livelli di sicurezza per entrare nel tuo dispositivo. Questo mitiga i rischi rappresentati dal software malevolo, illegale e non autorizzato nell'ambiente aziendale.

Application Control consente di:

• Identificare e controllare le applicazioni di cui è autorizzata l'esecuzione nell'ambiente
• Identificare automaticamente il software attendibile e autorizzato
• Impedire l'esecuzione di tutte le altre applicazioni, siano esse malevole, non attendibili o semplicemente indesiderate 
• Eliminare le applicazioni sconosciute e indesiderate nell'ambiente per ridurre la complessità e il rischio
• Monitorare tutte le applicazioni in esecuzione nell'ambiente endpoint.

Infine, può essere utilizzato per impedire l'esecuzione di script da parte delle applicazioni, ad esempio:

• Impedire a tutte le applicazioni Microsoft Office di eseguire script PowerShell
• Impedire a tutte le applicazioni di Microsoft Office di eseguire script Batch.

Il controllo delle applicazioni funziona in base a regole create dai nostri penetration tester che coprono i vettori di attacco usati per violare gli ambienti aziendali. In alternativa, l'amministratore può definire le regole in base a vari criteri, come il nome o la versione dell'applicazione.