Безопасность конечных устройств
Изолируйте неизвестные запуски от ресурсов системы
ZeroDwell направляет неизвестные файлы в защищённую виртуальную среду, ограничивая их доступ к ресурсам основной системы. Контроль на уровне ядра начинается с первой инструкции; по результатам анализа для файла, признанного безопасным, можно разрешить обычный запуск, а вредоносный файл заблокировать.
Обсудить задачу↗
Путь файла: изоляция, анализ, решение
Неизвестный файл запускается в защищённой виртуальной среде с ограниченным доступом к ресурсам основной системы. По результатам анализа политика разрешает обычный запуск файла, признанного безопасным, или блокирует вредоносный.
Виртуализация ядра и системная граница
ZeroDwell ограничивает доступ неизвестного запуска к ресурсам системы с помощью виртуализации на уровне ядра. Контроль начинается при запуске и снижает зависимость от последующего сигнала обнаружения.
Неизвестные и zero-day угрозы
Исполнение неизвестных файлов в защищённой среде может ограничить влияние вредоносного поведения, в том числе шифрования программами-вымогателями, на основную систему.
Снижение нагрузки на команду безопасности
Автоматическая изоляция неизвестной активности может сократить число сигналов для расследования и ручных действий. EDR отдельно предоставляет телеметрию, расследование и реагирование.
Защита с учетом работы пользователей
Защита может работать в фоне, пока неизвестные объекты анализируются, и позволять пользователям продолжать работу. Уведомления и поведение приложений зависят от выбранной политики.
Проверьте внедрение в своей среде
На типичной группе проверьте поддерживаемые устройства и типы файлов, совместимость приложений и производительность. Вместе с ответственным за политику оцените изоляцию, разрешение обычного запуска безопасного файла, данные EDR и откат.
Выберите подходящее решение
ZeroDwell
Подробнее об изоляции неизвестного исполнения и работе в защищенной среде.
EDR
Рассмотрите телеметрию конечных устройств, обнаружение угроз и реагирование.
Verdict Cloud
Отдельно изучите классификацию файлов по репутации и облачную оценку.
XDR
Изучите XDR для корреляции сигналов конечных устройств, сети и облака.
Вопросы и ответы
Как обрабатывается неизвестный файл?
Файл изолируется в защищенной среде и анализируется. По результатам анализа для файла, признанного безопасным, можно разрешить обычный запуск, а вредоносный файл заблокировать.
Заменяет ли ZeroDwell EDR?
ZeroDwell изолирует неизвестный запуск, а EDR предоставляет телеметрию, расследование и действия реагирования на конечных устройствах.
Xcitium
План для вашей инфраструктуры
Расскажите о среде, используемых инструментах и приоритетах. Определим состав решения и этапы внедрения.