Trình độ cao Endpoint Mô-đun bảo vệ
Lòng tin Endpoint Truy cập vào của bạn Cloud và Mạng cục bộ
Nâng cao Endpoint Mô-đun bảo vệ vượt xa các kiểm tra tuân thủ tiêu chuẩn để cung cấp các công nghệ độc đáo nhằm tăng cường khả năng bảo mật của bạn.
Vượt xa kiểm tra tuân thủ tiêu chuẩn
Đa quét là một công nghệ bảo vệ điểm cuối, tận dụng khả năng sử dụng nhiều trình quét phòng chống mã độc để tra cứu hàm băm và quét tệp, làm tăng đáng kể tỷ lệ phát hiện hoạt động độc hại gần như bằng không.
Anti-Keylogger ngăn chặn tổ hợp phím, trong khi Screen Capture Protection đảm bảo không ai có thể chụp nội dung trên màn hình.
Cùng với nhau, các công nghệ này bổ sung các khả năng sau cho MetaDefender Nền tảng truy cập: tuân thủ, phát hiện phần mềm độc hại nâng cao, quản lý lỗ hổng và bản vá, quản lý cả ứng dụng không mong muốn tiềm ẩn và phương tiện di động, để có cách tiếp cận toàn diện.
Bảo vệ thiết bị đầu cuối
Đa quét là một công nghệ phát hiện và ngăn chặn mối đe dọa tiên tiến giúp tăng tỷ lệ phát hiện, giảm thời gian phát hiện bùng phát và cung cấp khả năng phục hồi cho các vấn đề của nhà cung cấp chống phần mềm độc hại. OPSWAT Đi tiên phong trong khái niệm tệp đa quét với hơn 20 trình quét phòng chống mã độc có sẵn để cung cấp khả năng bảo vệ nâng cao khỏi nhiều mối đe dọa mạng.
Các phương pháp phát hiện dựa trên chữ ký, dựa trên phỏng đoán và máy học không hoàn hảo. Các trình quét phòng chống mã độc đơn lẻ phát hiện tốt nhất tới 91,8% các mối đe dọa mạng phổ biến và phần lớn trong số chúng chỉ có tỷ lệ phát hiện 40 đến 80%.
Cách thức hoạt động
Nghiên cứu cho thấy rằng khi nhiều trình quét phòng chống mã độc được thêm vào, tỷ lệ phát hiện phần mềm độc hại được cải thiện, vì mỗi công cụ có thể không phát hiện ra một số loại mối đe dọa nhất định. Mỗi động cơ riêng lẻ chuyên về các loại khác nhau. Vì mỗi trình quét phòng chống mã độc sử dụng các thuật toán khác nhau, các nhà phân tích phần mềm độc hại ở các múi giờ khác nhau và các phòng thí nghiệm dựa trên địa lý khác nhau, giá trị của việc kết hợp nhiều trình quét phòng chống mã độc làm tăng đáng kể khả năng phát hiện.
Như thể hiện trong thử nghiệm Multi-scanning của chúng tôi với hơn 10.000 mối đe dọa hoạt động mạnh nhất, chúng tôi đã đạt được hơn 95% phát hiện với 12 động cơ kết hợp, hơn 97% phát hiện với 16 động cơ và hơn 99% phát hiện với 20 động cơ trở lên.
Lợi ích
Với MetaDefender Truy cập Endpoint Bảo vệ, các tổ chức có được sự bảo vệ tăng cường gần với phát hiện ngày thứ 0, giảm thời gian phơi nhiễm bùng phát và kết quả dương tính giả với tác động tối thiểu đến hiệu suất. Vì Multi-scanning yêu cầu nhiều trình quét phòng chống mã độc từ nhiều nhà cung cấp khác nhau, nên chi phí là một yếu tố. Tuy nhiên, chúng tôi hợp tác với các nhà cung cấp để cung cấp các tùy chọn gói Multi-scanning engine được tối ưu hóa nhằm mang lại Tổng chi phí sở hữu (TCO) có lợi theo thời gian.
Đóng vai trò là một đầu mối liên hệ duy nhất, chúng tôi giảm độ phức tạp trong nhiều lần triển khai quét cho cơ sở khách hàng toàn cầu của các tổ chức và tổ chức chính phủ trong hầu hết mọi ngành, bao gồm các công ty bảo mật khác, hàng không vũ trụ và quốc phòng, dịch vụ chăm sóc sức khỏe, cơ sở hạ tầng trọng yếuvà sản xuất chuỗi cung ứng.
Bảo vệ chống phần mềm độc hại nâng cao
MetaDefender Access sử dụng tính năng quét quy trình, quét kết nối và báo cáo mối đe dọa lặp đi lặp lại để cung cấp thêm một lớp phát hiện phần mềm độc hại. Ngoài ra, dịch vụ chống phần mềm độc hại đa công cụ của nó làm tăng đáng kể tỷ lệ phát hiện phần mềm độc hại gần bằng không. Các tính năng toàn diện này có thể tìm thấy phần mềm độc hại mà các ứng dụng chống phần mềm độc hại điểm cuối đã bỏ lỡ hoặc không thể khắc phục. Khả năng này tìm kiếm các dấu hiệu cho thấy liệu một điểm cuối có bị nhiễm hay không, mặc dù nó tuân thủ các chính sách và quy định bảo mật. MetaDefender Truy cập có thể làm tăng đáng kể khả năng phát hiện phần mềm độc hại với Quét đa trình quét phòng chống mã độc.
Quá trình quét
MetaDefender Access quét tất cả các quy trình đang chạy và thư viện đã tải của chúng. Điều này có thể xác định các mối đe dọa mà sản phẩm chống phần mềm độc hại được cài đặt trên điểm cuối đã bỏ lỡ, bằng cách kiểm tra nhiều hơn các ứng dụng đã cài đặt. Tổ chức của bạn có thể tăng tốc quét quy trình bằng cách đặt cấu hình tính năng bộ nhớ đệm để chỉ quét các tệp nhị phân chưa được phân tích.
Lặp lại Endpoint Báo cáo mối đe dọa
Các mối đe dọa điểm cuối lặp đi lặp lại xảy ra khi người dùng lặp lại các hành vi tương tự tạo ra mối đe dọa và khi các ứng dụng chống phần mềm độc hại không xóa được phần mềm độc hại. MetaDefender Access tìm kiếm các mối đe dọa lặp đi lặp lại trong mỗi thiết bị đầu cuối để phát hiện các mối đe dọa dai dẳng mà ứng dụng chống phần mềm độc hại không thể loại bỏ vĩnh viễn.
Quét kết nối
MetaDefender Access cho phép tổ chức của bạn quét tất cả các kết nối mạng hiện hoạt. Nó có thể phát hiện tất cả các địa chỉ IP từ xa được kết nối với một thiết bị và so sánh các IP đó với kết quả mà nhiều nguồn danh tiếng IP đã báo cáo. Mỗi nguồn uy tín IP so sánh và phân loại các địa chỉ theo xếp hạng tin cậy của IP.
Chống Keylogger
Phần mềm ghi lại thao tác phím được thiết kế để đánh cắp thông tin có giá trị cao mà người dùng nhập vào cho mục đích xấu. MetaDefender Truy cập nâng cao Endpoint Bảo vệ ngăn chặn keylogger và phần mềm độc hại tiên tiến truy cập dữ liệu nhạy cảm bằng cách chặn và mã hóa các lần nhấn phím và cung cấp khả năng bảo vệ theo thời gian thực chống lại các chương trình giám sát, trojan và phần mềm gián điệp. Công nghệ này có thể bảo vệ chống lại hành vi độc hại cho cả nhân viên tại chỗ và từ xa.
Cách thức hoạt động
Nó hoạt động với Trình điều khiển Anti-Keylogger chặn các sự kiện bàn phím cấp thấp, mã hóa chúng và sau đó sử dụng móc giải mã chống keylogger để giải mã trước khi gửi tổ hợp phím đến ứng dụng. Trình điều khiển mã hóa các tổ hợp phím và gửi các sự kiện đến bus sự kiện của hệ điều hành nơi Decryption Hook giải mã các tổ hợp phím và gửi các tổ hợp phím đến ứng dụng.
Trải nghiệm người dùng
Không có độ trễ cho người dùng khi nhập với tính năng này được bật. Giải pháp này là một lớp phủ mà không có bất kỳ thay đổi cấu hình nào. Quan trọng nhất, nó hỗ trợ các rủi ro an ninh mạng hiện tại và tương lai.
Bảo vệ chụp màn hình
MetaDefender Truy cập ngăn chặn ảnh chụp màn hình độc hại và trái phép hoặc vô tình cũng như các bản ghi của người dùng, VDI, công cụ cộng tác web và các ứng dụng độc hại.
Khi một quá trình cố gắng chụp hoặc ghi lại màn hình, móc bảo vệ này sẽ chặn yêu cầu, có thể tùy chọn chỉ cho phép chụp một số cửa sổ nhất định. Screen Capture Protection hỗ trợ các mối đe dọa phần mềm độc hại hiện tại và tương lai cũng như các vấn đề mất dữ liệu từ các công cụ cộng tác web như Zoom, Microsoft Teams, Cisco WebEx và các công cụ khác.
Cách thức hoạt động
MetaDefender Access giám sát từng quá trình đang chạy. Khi một quá trình cố gắng chụp hoặc ghi lại màn hình, móc Bảo vệ chụp màn hình sẽ chặn yêu cầu. Móc này có thể, tùy chọn, chỉ cho phép chụp một số cửa sổ nhất định.
Lợi ích
Chức năng này là một dấu chân nhỏ trên thiết bị (dưới 10 MB trên đĩa) và hỗ trợ các mối đe dọa phần mềm độc hại hiện tại và tương lai. Nó bảo vệ chống lại các vấn đề mất dữ liệu từ các công cụ cộng tác web như Zoom, Microsoft Teams, Cisco WebEx và các công cụ khác.
Rời Media Mô-đun bảo vệ
Khối. Bảo vệ. Secure.
MetaDefender Access có thể chặn bất kỳ kết nối nào mà phương tiện cố gắng thực hiện với một điểm cuối và nó có thể chặn tất cả các kết nối, ngoại trừ những quy trình mà tổ chức của bạn chỉ định. Nó chặn tất cả quyền truy cập vào phương tiện truyền thông, đồng thời cho phép dịch vụ này truyền nội dung thông qua các công nghệ bảo mật nội dung tiên tiến, xác minh và vệ sinh dữ liệu.
Cấu hình cao
MetaDefender Access có các tính năng có thể cấu hình cao để tùy chỉnh giải pháp này nhằm giúp các tổ chức đảm bảo rằng mọi dữ liệu đi vào môi trường của họ đều sạch sẽ và an toàn để sử dụng.
Quản lý các ứng dụng không mong muốn tiềm ẩn
MetaDefender Access có thể quản lý, chặn và thậm chí loại bỏ các ứng dụng không tuân thủ hoặc dễ bị tấn công. MetaDefender Access cho phép tổ chức của bạn loại bỏ sạch hơn 2.000 phiên bản của các ứng dụng phổ biến (của cả phần mềm doanh nghiệp và người tiêu dùng) mà không cần bất kỳ tương tác nào của người dùng cuối. Với nó, tổ chức của bạn có thể âm thầm phát hiện các ứng dụng như vậy trên bất kỳ điểm cuối nào và loại bỏ hoàn toàn chúng.
Loại bỏ toàn diện
MetaDefender Access phát hiện và loại bỏ các chương trình chống phần mềm độc hại, tường lửa cá nhân và chống lừa đảo xung đột với chính sách bảo mật của tổ chức bạn cũng như các ứng dụng dễ bị tấn công đã biết như Java, phần mềm Adobe (như Flash và Acrobat), trình duyệt và phần mềm văn phòng phổ biến.
Dọn dẹp ứng dụng tự động
MetaDefender Access tự động hóa quy trình dọn dẹp ứng dụng cho các ứng dụng khó gỡ cài đặt và cung cấp một cách dễ dàng để chấm dứt hoặc loại bỏ các ứng dụng này và xóa tất cả các tệp của chúng khỏi bất kỳ điểm cuối nào.
Hoạt động âm thầm mà không cần tương tác người dùng
MetaDefender Access phát hiện và loại bỏ các ứng dụng không mong muốn tiềm ẩn (PUA) có thể làm lộ thông tin điểm cuối nhạy cảm mà không có sự đồng ý của người dùng (như thanh công cụ trình duyệt, chương trình chia sẻ tệp công khai và ứng dụng sao lưu hoặc đồng bộ hóa đám mây). Khả năng này có thể được cấu hình dựa trên tùy chọn của tổ chức để cho phép, chặn hoặc xóa ứng dụng.
Quét toàn cầu được đơn giản hóa
MetaDefender Truy cập không nản lòng ngay cả trong điều kiện bất lợi. Nó hoạt động khi mật khẩu chương trình không được biết hoặc đã bị quên và xóa các ứng dụng mà trình gỡ cài đặt đã xóa một phần hoặc yêu cầu tương tác người dùng cuối bắt buộc. Cuối cùng, nó loại bỏ các ứng dụng không còn hoạt động hoặc không thể gỡ cài đặt vì các tệp hoặc cài đặt đăng ký bắt buộc bị thiếu hoặc bị hỏng.
Chặn, sao chép và dán
MetaDefender Access bảo vệ dữ liệu bí mật và giúp đảm bảo quyền riêng tư bằng cách chặn sao chép / dán.
Nó ngăn chặn việc sao chép / dán trái phép hoặc vô tình dữ liệu riêng tư hoặc bí mật của người dùng, ví dụ như từ / sang VDI, các công cụ cộng tác web và ứng dụng độc hại (RATS).
Khi một quá trình cố gắng sao chép vào khay nhớ tạm, móc bảo vệ này sẽ chặn bảng tạm, ngăn dán.
Hai chế độ:
- Luôn chặn sao chép / dán giữa tất cả các ứng dụng
- Chỉ chặn khi một ứng dụng cụ thể đang chạy
