Analisi euristica e del comportamento

DeepGuard combina alcune delle nostre tecnologie di sicurezza più avanzate. È lo strato finale e più critico di difesa contro le nuove minacce, anche quelle che prendono di mira vulnerabilità precedentemente sconosciute.

DeepGuard osserva il comportamento delle applicazioni e intercetta proattivamente qualsiasi azione potenzialmente dannosa al volo prima che causi danni. Spostando l'attenzione dalle caratteristiche della firma ai modelli di comportamento dannoso, DeepGuard può identificare e bloccare il malware anche prima che un campione sia stato acquisito ed esaminato.

Quando un programma sconosciuto o sospetto viene lanciato per la prima volta, DeepGuard ne ritarda temporaneamente l'esecuzione per eseguire un controllo della reputazione dei file e del tasso di prevalenza, lo esegue in un ambiente sandbox, poi infine lo esegue per l'analisi comportamentale e l'intercettazione degli exploit.

Per maggiori informazioni sulle funzioni e i benefici di Deep Guard, consulti il nostro whitepaper tecnico.

Proteggi i dati contro il ransomware

WithSecure™ DataGuard sottopone cartelle selezionate ad alto rischio e di valore critico ad un monitoraggio avanzato e ad una logica di rilevamento addizionale. Le rende significativamente più fortificate contro il ransomware e impedisce ad applicazioni maligne e sconosciute di distruggere o manomettere i dati che contengono. Le cartelle ad alto rischio e di valore includono, per esempio, la cartella Downloads (download web), cartelle di documenti, file temporanei (allegati email) e archivi di dati.

La logica di rilevamento complementare della funzione aumenta significativamente l'accuratezza di rilevamento e l'aggressività contro i ransomware e i loro processi di crittografia. Il modulo Data Access assicura che i dati in queste cartelle non vengano distrutti, manomessi o criptati da applicazioni maligne o sconosciute, come il ransomware. Tra gli altri vantaggi, il modulo Data Access permette il recupero dei dati in caso di un attacco ransomware riuscito, poiché non può criptare i dati situati in quelle cartelle.

WithSecure™ DataGuard è disponibile in WithSecure™ Elements EPP for Computers Premium.

Informazioni sulle minacce in tempo reale

Il WithSecure™ Security Cloud è il nostro sistema di analisi delle minacce basato su cloud. Utilizza Big Data e Machine Learning, tra gli altri input, per aggiungere continuamente alla nostra base di conoscenza delle minacce digitali. La Nuvola di Sicurezza è costantemente in contatto con i sistemi dei clienti, identificando nuove minacce non appena emergono e fornendo protezione in pochi minuti.

Un servizio di analisi delle minacce basato sul cloud offre molti vantaggi rispetto agli approcci tradizionali. Raccogliamo informazioni sulle minacce da centinaia di migliaia di nodi di un gran numero di clienti, costruendo un quadro in tempo reale della situazione globale delle minacce. In pochi minuti usiamo questa conoscenza per proteggere i nostri clienti.

Per esempio, se l'analisi euristica e comportamentale di DeepGuard identifica un attacco zero-day, l'informazione viene condivisa con tutti i dispositivi protetti attraverso la nuvola di sicurezza WithSecure, rendendo l'attacco avanzato inoffensivo pochi minuti dopo il rilevamento iniziale.

Per maggiori informazioni sulle funzioni e i benefici di WithSecure™ Security Cloud, consulti il nostro whitepaper tecnico.

Protezione da malware superiore

Il nostro componente di sicurezza informatica utilizza la nostra piattaforma di sicurezza multi-motore per individuare e prevenire il malware. Offre una protezione superiore alle tecnologie tradizionali basate sulla firma:

• Rileva una gamma più ampia di caratteristiche, modelli e tendenze dannose, permettendo rilevamenti più affidabili e accurati, anche per varianti di malware mai viste prima
• Utilizzando ricerche in tempo reale da WithSecure Security Cloud, può reagire più velocemente a minacce nuove ed emergenti oltre a garantire un ingombro ridotto
• L'emulazione permette di individuare il malware che utilizza tecniche di offuscamento e offre un altro livello di sicurezza prima che un file venga eseguito

Prevenire l'accesso a siti malevoli

Browsing Protection è un livello di sicurezza chiave che impedisce proattivamente agli utenti finali di visitare siti malevoli. Questo è particolarmente efficace, in quanto l'intervento precoce riduce notevolmente l'esposizione complessiva a contenuti malevoli, e quindi agli attacchi.

Per esempio, Browsing Protection impedirà agli utenti finali di essere indotti con l'inganno ad accedere a siti di phishing apparentemente legittimi, ad accedere a siti malevoli attraverso un link via email, o a essere infettati attraverso pubblicità malevole di terzi su siti altrimenti legittimi.

Per esempio, Browsing Protection impedirà agli utenti finali di essere indotti ad accedere a siti di phishing apparentemente legittimi, ad accedere a siti malevoli attraverso un link via email, o a essere infettati attraverso pubblicità malevole di terzi su siti altrimenti legittimi.

La funzione funziona recuperando l'ultimo controllo di reputazione dei siti web e dei loro file dalla Security Cloud di WithSecure, basato su vari punti dati come indirizzi IP, parole chiave URL e comportamento del sito.

Protezione del browser è completamente agnostica, poiché lavora a livello di rete. Questo assicura che continui a fornire protezione anche se l'utente finale non sta usando browser sanzionati dall'azienda.

Blocca i contenuti web malevoli

Web Traffic Protection impedisce lo sfruttamento di contenuti attivi come Java e Flash, che sono usati nella grande maggioranza degli attacchi online. Questi componenti vengono bloccati automaticamente su siti sconosciuti e sospetti in base ai loro dati di reputazione. Gli amministratori possono fare eccezioni aggiungendo siti ad una lista di siti fidati, per esempio siti intranet aziendali per i quali WithSecure™ non ha dati di reputazione.

Web Traffic Protection scansiona il traffico web HTTP in tempo reale con molteplici motori di scansione anti-malware complementari e controlli di reputazione. Questo assicura che il malware e gli exploit vengano trovati e bloccati allo stadio di traffico, prima che i dati vengano scritti sul disco rigido. Questo fornisce una protezione aggiuntiva contro il malware più avanzato, per esempio la varietà solo in memoria.

Migliorare la produttività e ridurre i rischi

Web Content Control permette di limitare l'uso improduttivo e inappropriato di Internet. Può limitare la navigazione web dei dipendenti, negando l'accesso a destinazioni non legate al lavoro come social media e siti per adulti per massimizzare il tempo o ed evitare siti dannosi.

Web Content Control riduce le perdite di produttività, il consumo di banda e i rischi legali causati dall'accesso non autorizzato degli impiegati a contenuti web inappropriati o che distraggono. Inoltre riduce notevolmente le possibilità di esposizione degli impiegati a contenuti dannosi.

Gli amministratori IT possono fare eccezioni locali che sovrascrivono le categorie imposte. Per esempio, se i siti di social network sono limitati, si potrebbe aggiungere Linkedin.com alla lista dei siti affidabili come eccezione.

Sicurezza elevata per siti web vitali

Connection Control è un livello di sicurezza che aumenta notevolmente la protezione per attività web critiche per il business come l'uso di intranet o servizi cloud sensibili come i CRM.

Non appena un dipendente accede a un sito web che richiede sicurezza aggiuntiva, Connection Control eleva automaticamente il livello di sicurezza per quella sessione. Durante questo periodo, Connection Control chiude le connessioni di rete a tutti i siti sconosciuti dall'endpoint. Gli utenti possono continuare a usare siti verificati sicuri da WithSecure™ in modo da non ridurre la produttività dei dipendenti.

Bloccando le connessioni non fidate, i trojan bancari e altri malware non possono inviare ai criminali informazioni aziendali riservate come le credenziali degli utenti e le informazioni basate su cloud. La sicurezza torna alla normalità quando il processo del browser specificato termina o l'utente termina la sessione.

Accesso solo per hardware approvato

Controllo del dispositivo impedisce alle minacce di entrare nel suo sistema attraverso dispositivi hardware come chiavette USB, unità CD-ROM e telecamere web. Questo previene anche la fuga di dati, permettendo l'accesso in sola lettura, per esempio.

Quando viene inserito un dispositivo proibito, Device Control lo spegne per impedire l'accesso dell'utente. Può bloccare l'accesso ai dispositivi impostando regole predefinite e impostare regole per permettere dispositivi specifici mentre tutti gli altri dispositivi della stessa classe vengono bloccati. Può per esempio:

• Disabilitare l'esecuzione di programmi da USB/CD/altri drive: disabilitare l'esecuzione automatica, l'esecuzione accidentale o il caricamento di moduli da drive rimovibili.
• Bloccare completamente le classi di dispositivi.
• Si prega di non utilizzare il sistema.
• Definire l'accesso in sola lettura a USB/CD/altri drive.
• Bloccare le classi di dispositivi con l'eccezione dei dispositivi specificati.

Impedire l'esecuzione delle applicazioni

Application Control impedisce alle minacce di eseguire ed eseguire script, anche se aggirano altri livelli di sicurezza per entrare nel suo dispositivo. Questo attenua i rischi posti dal software maligno, illegale e non autorizzato nell'ambiente aziendale.

Con Controllo Applicazioni può:

• Identificare e controllare quali applicazioni possono essere eseguite nel suo ambiente
• Identifica automaticamente il software fidato e autorizzato
• Impedire l'esecuzione di tutte le altre applicazioni, siano esse dannose, non fidate o semplicemente indesiderate 
• Eliminare le applicazioni sconosciute e indesiderate nel suo ambiente per ridurre la complessità e il rischio
• Monitorare tutte le applicazioni in esecuzione nell'ambiente endpoint

Infine, può usarlo per bloccare le applicazioni dall'esecuzione di script, per esempio:

• Impedire a tutte le applicazioni Microsoft Office di eseguire script PowerShell
• Impedire a tutte le applicazioni di Microsoft Office di eseguire script Batch

Il controllo delle applicazioni funziona in base a regole create dai nostri penetration tester che coprono i vettori di attacco usati per introdursi negli ambienti aziendali. In alternativa, l'amministratore può definire le regole in base a vari criteri, come il nome o la versione dell'applicazione.

Migliore sicurezza e compatibilità

Il nuovo WithSecure™ Firewall Manager usa il motore di regole predefinito di Windows per eseguire le regole del firewall. Questo aumenta notevolmente la compatibilità con altre applicazioni e apparecchi. Il set di regole WithSecure™ expert, che contiene regole avanzate che contrastano rischi come la propagazione di ransomware e il movimento laterale, viene aggiunto sopra il set di regole standard di Windows.

L'amministratore può estendere i set di regole WithSecure™ con regole per affrontare minacce specifiche dell'azienda e del contesto. Inoltre, le regole di selezione automatica permettono agli amministratori di definire profili adatti alle esigenze di sicurezza di varie reti.