G DATA Client Security Business

Wykrywanie znanego złośliwego oprogramowania w sieciach korporacyjnych

Ataki na sieci korporacyjne wykorzystują złośliwe oprogramowanie, które co sekundę próbuje przeniknąć zewnętrzne warstwy obronne. Klasyczne wykrywanie oparte na sygnaturach, ściśle powiązane z wykrywaniem zachowań, odgrywa kluczową rolę w koncepcji Layered Security, umożliwiając wczesne wykrywanie zagrożeń. Oprócz skanowania antywirusowego u klientów, technologie zabezpieczeń oparte na sygnaturach działają na granicach sieci, np. w filtrach poczty e-mail lub adresów URL, wykrywając złośliwe pliki zanim dotrą do klientów.

G DATA regularnie aktualizuje listę sygnatur, zapewniając terminową ochronę komputerów w sieci przed znanym złośliwym oprogramowaniem. Sygnatura nowo wykrytego złośliwego oprogramowania, zatrzymanego przez wykrywanie behawioralne, jest natychmiast przekazywana do wszystkich technologii ochrony, umożliwiając zatrzymanie zagrożeń na zewnętrznych warstwach przy kolejnych atakach.

Technologie proaktywne następnej generacji

Jeśli złośliwe oprogramowanie zostanie przechwycone przez sygnatury na zewnętrznych pierścieniach obronnych, nie może wyrządzić szkód. Staje się groźne dopiero, gdy jego kod zostanie wykonany i otrzyma czas obliczeniowy procesora. Złośliwe oprogramowanie, które przejdzie przez wszystkie poziomy ochrony i zostanie aktywowane na urządzeniu klienta, napotyka na wykrywanie behawioralne jako ostatnią linię obrony, skierowaną bezpośrednio na atakującego. Rozwiązania G DATA Business oferują liczne technologie nowej generacji, takie jak:

• Algorytmy heurystyczne
• Exploit Protection
• BankGuard
• Keylogger Protection
• Kontrola zachowania

Te technologie są zdolne wykryć i powstrzymać nieznane złośliwe oprogramowanie, zanim wyrządzi szkody. Następnie, oprogramowanie jest dodawane do listy sygnatur złośliwych programów, co pozwala zewnętrznym pierścieniom obronnym interweniować na wczesnym etapie kolejnego ataku.

Zmiana zasad gry poprzez wykorzystanie sztucznej inteligencji.

Poprzez zastosowanie uczenia maszynowego utrudniamy życie cyberprzestępcom: nasza nowa technologia DeepRay natychmiast wykrywa szkodliwe oprogramowanie. Zwykłe kamuflowanie złośliwego kodu już nie wystarcza. Cyberprzestępcy muszą włożyć znacznie więcej wysiłku, aby oszukać technologię G DATA DeepRay i przeprowadzić cyberatak.

Najwyższy poziom bezpieczeństwa

BEAST chroni przed nowym i wcześniej nieznanym złośliwym oprogramowaniem. W przeciwieństwie do konwencjonalnej analizy, BEAST rejestruje całe zachowanie od momentu otwarcia pliku, a nie tylko poszczególne procesy. Dzięki temu precyzyjnie wykrywa złośliwe działania i może je natychmiast zatrzymać.

Ochrona przed Ransomware - największym zagrożeniem firm

Szantażujące konie trojańskie obecnie szczególnie zagrażają światu korporacyjnemu. Ransomware, po infekcji komputera, szyfruje lokalne pliki oraz często pliki na innych stacjach klienckich i serwerach w sieci. Następnie napastnicy żądają okupu za odszyfrowanie danych. Przykłady takie jak Petya, WannaCry czy Locky mogą spowodować milionowe straty. Nasz nowy moduł Anti-Ransomware chroni przed tymi perfidnymi atakami. Wykrywa, kiedy program próbuje w krótkim czasie zaszyfrować wiele plików, i zatrzymuje proces na wczesnym etapie.

Firewall dla sieci firmowej

Zapora sieciowa pełni kluczową rolę w ochronie komunikacji klienta z siecią korporacyjną oraz Internetem. Dzięki niej złośliwe oprogramowanie nie ma możliwości przedostania się do komputerów w sieci przez te połączenia. Dodatkowo, nikt z zewnątrz nie jest w stanie uzyskać dostępu do danych, a złośliwe oprogramowanie nie może nawiązać połączenia z Internetem, co zapewnia dodatkową warstwę ochrony.

W dobie modelu BYOD (Bring Your Own Device) i konsumeryzacji IT, ochrona oferowana przez zaporę sieciową klienta nabiera szczególnego znaczenia. Pracownicy często korzystają z urządzeń służbowych poza firmową siecią, na przykład w kawiarniach czy innych miejscach publicznych, gdzie łączą się z niezabezpieczonymi sieciami WLAN. W takich przypadkach nasza zapora sieciowa gwarantuje, że napastnicy nie uzyskają dostępu do tych urządzeń, nawet gdy są one poza bezpiecznym środowiskiem firmowym. Dzięki temu, niezależnie od miejsca i rodzaju sieci, w której pracownicy korzystają z urządzeń, poziom zabezpieczeń pozostaje wysoki.