Программное решение идентифицирует действия приложений-шантажистов (шифрование, стремления компрометации резервных данных ОС), в автоматическом режиме возобновляет шифрованную зловредным ПО информацию.
Функциональные возможности:
- обеспечение полной безопасности конечного устройства. Программа блокирует вредоносные программы, подозрительные вложения e-mail. Все файлы, которые попадают на устройство пользователя, направляются в песочницу, где происходит их проверка;
- защита от фишинговых атак. Система Zero-Phishing позволяет защищать данные аккаунтов пользователей. Выполняется обнаружение, блокировка фишинговых ресурсов в режиме real time. При выявлении вредоносных признаков пользователи не смогут проходить авторизацию. Методика Zero-Phishing способна обезопасить устройство от любых фишинговых сайтов;
- автоматическое ослабление и ликвидация вторжений. Endpoint Protection в автоматическом режиме ликвидирует всю сеть киберугроз. После того, как атака выявлена, инфицированный гаджет направляется в карантин для предотвращения бокового развития инфекции, и восстанавливается до безопасного состояния;
- автоматически создаваемые аналитические отчеты. Опция Forensics выполняет автоматический мониторинг, записывает инциденты конечного устройства, в том числе затронутые файлы, активные процессы, корректировки системного журнала и активность в сети, а также генерирует детальную аналитическую отчетность;
- поиск киберугроз. Обеспечивается видимость в масштабах всего предприятия. Происходит дополнение общими данными об угрозах с других датчиков, которые аккумулированы в ThreatCloudTM. Используя технологию Threat Hunting, вы сможете формировать запросы для обнаружения и конкретизации подозрительных событий, выполнять ручные исправления.
Гибкость оказывается рекордно большой по сравнению с другими решениями, что позволяет добиваться одновременно практической эффективности и экономичности. Безопасность тоже на 100% обеспечена. Фирма Check Point провела с этим продуктом тесты по системе MITRE, которые подкрепляют тезис о лидерских качествах в защите рабочего места даже при максимально изощренном многоуровневом нападении.
Функциональные черты
Система уверенно противостоит программам-вымогателям. Шантажистский софт обнаруживается средствами Harmony Endpoint по специфическому поведению. Поводами для тревоги являются, конечно, шифрование файла, стремление скомпрометировать резервные части операционки. Автоматически происходит безопасное восстановление всех зашифрованных файлов. Предусмотрена надежная профилактика фишинга по специальной методологии Zero-Phishing. Она способна отыскать и заблокировать применение ложных сайтов в реальном времени. Если проверка признает вредоносность ресурса, ввод персональных учетных данных окажется невозможен. Поддерживается полная защита от заранее неизвестных порталов.
Система рассчитана на исключение воздействия губительных программ и бесфайловых атак. Эта профилактика проводится до проникновения опасности в конечные точки — и, что немаловажно, она не влияет на производительность работы сотрудников. Полностью исключается утечка учетных сведений аккаунтов. Корпоративные учетки не получится повторно использовать. Эмуляционный режим тоже способствует максимальной ликвидации рисков.