ENDPOINT PROTECTION

Il sistema di protezione degli endpoint DEAS è in grado di controllare e prevenire le minacce cyber.

Un prodotto di alta tecnologia in grado di rilevare con il massimo anticipo i rischi e di porre in essere tutti i rimedi atti alla prevenzione e alla riduzione dei danni.

PROTEZIONE DEGLI ENDPOINT

R3 RELEVATION, RESPONSE & REMEDIATION

RELEVATION

La tecnologia ad “agent” singolo di DEAS utilizza ed implementa un motore Intelligenza Artificiale comportamentale che fornisce protezione pre-esecuzione. Una soluzione che consente di sostituire le firme tradizionali ed evitare le scansioni ricorrenti salvaguardando la produttività dell’utente e le prestazioni della macchina.

RESPONSE

I motori di intelligenza artificiale comportamentale di DEAS monitorano tutti i processi e le loro interrelazioni. Quando vengono rilevate attività dannose, l’agent risponde in automatico indipendentemente dai vettori: malware, script, malware fileless e persino zero-days.

REMEDIATION

La soluzione DEAS offre dati forensi elaborati riducendo automaticamente le minacce. In caso di attacco cyber è in grado di compiere l’isolamento della rete e immunizzare automaticamente gli endpoint. Inoltre, come misura di sicurezza aggiuntiva, la piattaforma è in grado di ripristinare un endpoint allo stato di pre-infezione.

SOLUZIONE DI SICUREZZA

Affronta ogni tipo di attacco

ESEGUIBILI

Trojan, malware, worm, backdoor, basati su payload

FILELESS

Malware memory-only, attacchi tramite PowerShell

DOCUMENTI

Documenti Office, file Adobe, macro, e-mail di spear phishing

BROWSER

Flash, Java, Javascript, VBS, IFrame / HTML5, plug-in

SCRIPT

Powershell, WMI, PowerSploit, VBS

CREDENZIALI

Mimikatz, credentials scraping, tokens

La soluzione soddisfa le esigenze di infrastruttura delle organizzazioni, tramite una gestione scalabile, supporto cloud e locale, funzionalità offline e basso utilizzo di memoria

Generazione automatica di alert nel caso in cui vengano violate le policy di sicurezza definite.
La piattaforma è in grado di generare alert in real-time in conseguenza di una rilevazione di possibile infezione ransomware.

Compatibilità con i maggiori protocolli di rete di livello application quali FTP/SFTP/FTPS, HTTP/HTTPS, SMTP e di livello network e transport.
La piattaforma, lavorando a livello di endpoint, è in grado di intercettare qualsiasi tipo di accesso ai dati o trasmissione degli stessi.

CONTATTACI