Обзор антивирусного продукта ESET PROTECT Entry
В основе программы – платформа ESET PROTECT с инновационными возможностями киберзащиты. Это совокупность предотвращения, выявления и поиска угроз с помощью искусственного интеллекта. Антивирусная часть решения использует эвристику и машинное обучение для защиты от атак нулевого дня и вредоносного ПО. ESET PROTECT защитит вас от беcфайловых зловредных программ благодаря встроенным средствам защиты, которые обнаруживают любые захваченные приложения.
Фактически, ESET отслеживает и оценивает все запущенные приложения на конечных точках, исходя из их поведения, блокирует любые процессы, которые действуют подобно программам-вымогатели. Антивирус отслеживает обычно уязвимые для вредоносного кода приложения (браузеры, инструменты для чтения документов, почту, Flash, Java и т. д., для поиска идентифицируемых методов взлома.
ESET Protect Entry – программный продукт, который целостно защищает информацию, инфраструктуру предприятия. Современная антивирусная методика уникальна. Она отличается тем, что кроме обнаружения и блокировки вирусов программа ликвидирует новые опасности до причинения вреда.
Какие функциональные возможности ESET Protect Entry?
Современная защита конечных устройств
Возможности антивируса и борьба с шпионскими программами. Решение эффективно работает с вирусами, шпионами, руткитами, сетевыми червями. С помощью дополнительного сканирования в облаке безопасные файлы отправляются в белый список. А в облаке содержатся данные об исполняемых, файлах в архиве, которые не являются конфиденциальными.
HIPS - система предотвращения вторжений. Технология устанавливает правила для системного реестра, программ, файлов. Ваши устройства будут защищены от стороннего доступа, обнаружение угроз происходит на основе поведения системы.
Блокировка эксплойтов. Повышает безопасность браузеров, инструментов для работы с PDF-файлами, почты, офисных программ, которых атакуют эксплойты. ESET Protect Entry просматривает образ действий всего, что происходит в поисках опасных операций, которые характерные для эксплойтов. Программа аккумулирует усилия для защиты от целенаправленных атак, незнакомых 0-day эксплойтов.
Детализированный сканер памяти. Решение выполняет полный мониторинг поведенческих процессов вредоносов, сканирует их после исчезновения из памяти. Таким образом, устраняется инфицирование от самых скрытых программ-вредителей еще до шифрования файлов.
Фильтрация спама и антифишинг. Система сканирует входящие e-mail письма, проверяет их на предмет зловредного кода, предотвращает спам. Поддеживается MS Outlook (POP3, IMAP, MAPI). Сотрудники вашего предприятия всегда защищены от намерений фейковых сайтов получить личные данные (имена, информацию платежных карт, пароли).
Защита от уязвимостей. Программа хорошо справляется с обнаружением популярных уязвимостей (CVE) в известных протоколах RDP, SMB, RPC. Обеспечивает защиту от уязвимостей до того, как к ним разработают патчи.
Управление с единой панели ESET Protect. Вы сможете управлять рабочими станциями и мобильными девайсами в удобной, кастомизированной консоли.
Защита мобильных устройств
Антивор. Вы сможете удаленно заблокировать гаджет, включить сигнал, если устройство потеряно или украдено. Кроме того, доступна отправка персонализированных сообщений непосредственно на устройства или настройка информации на экране блокировки, чтобы обеспечить возврат устройств владельцам.
Контроль приложений. Администраторы могут отслеживать установленные приложения, блокировать доступ к определенным программам, разрешениям или категориям. При необходимости пользователи получают рекомендацию удалить некоторые приложения.
Многоуровневая защита. Одного уровня защиты недостаточно для постоянно меняющегося ландшафта угроз. Все продукты для конечных устройств обнаруживают вредоносные программы до, в процессе, и после выполнения, оставаясь при этом оптимизированными для мобильных устройств.
Машинное обучение. ESET использует машинное обучение в сочетании со всеми другими уровнями защиты. В частности, машинное обучение используется в консолидированных выходных данных и нейронных сетях.
Антифишинг. Защищает пользователей от поддельных сайтов, которые пытаются получить пароли, банковские данные и другую конфиденциальную информацию.
Проверка приложений. Отслеживает приложения и их доступ к личным данным компании, отсортированным по категориям, что позволяет администраторам просматривать и контролировать доступ приложений.
Удаленное изменение настроек учетной записи на iOS. Вы сможете дистанционно передавать настройки аккаунта, такие как данные Wi-Fi, VPN и Exchange.
Совместимость APPLE BUSINESS MANAGER (ABM). Это мощный метод регистрации корпоративных устройств iOS. Благодаря совместимости с ABM вы можете автоматически регистрировать устройства в системе защиты ESET без необходимости прямого контакта с девайсом и с минимальным взаимодействием со стороны пользователя. Это позволяет полностью настроить устройство, экономя время и деньги.
Защита серверов
Продукт целостно защищает все общие серверы, сетевые хранилища файлов (OneDrive).
- Блокирование целевых атак;
- Предотвращение утечки данных;
- Устранение бесфайловых атак;
- Обнаружение сложных постоянных угроз.
Серверы, как правило – главная мишень для киберпреступников, поскольку там находятся конфиденциальные данные. Чтобы лучше защититься от таких попыток увеличения, решения ESET оснащены облачным обновлением, позволяющим быстро реагировать в случае пропущенного обнаружения, не дожидаясь стандартного обновления.
Новые угрозы, которые называются бесфайловыми вредоносными программами, существуют исключительно в памяти ПК. Это делает невозможным их обнаружение средствами защиты на основе сканирования файлов. К тому же некоторые бесфайловые атаки будут использовать уже установленные программы, встроенные в ОС, это еще больше усложнит выявление вредоносной полезной нагрузки. Например, очень часто в этих атаках используется PowerShell.
ESET Protect Entry — это самый базовый уровень. Он включает в себя облачную/локальную консоль, а также современную защиту конечных точек и защиту в реальном времени данных, проходящих через серверы вашей организации. Платформа ESET PROTECT предлагает множество функций безопасности, которые прекрасно дополняются функциями развертывания и удаленного управления.
Свяжитесь со специалистами «UCD Micros», чтобы приобрести инновационное решение от ESET и предотвратить кибератаки на предприятии.