Conheça as ameaças ocultas antes que elas possam atacar
Conheça as ameaças ocultas antes que elas possam atacar
Organizações de todos os tamanhos têm sido atormentadas por ataques sofisticados que fogem às defesas tradicionais baseadas em assinaturas, resultando na perda de informações pessoais, perda de milhões de dólares e em danos permanentes à reputação. O WatchGuard APT Blocker põe fim a essas ameaças persistentes e rápidas usando uma sandbox na nuvem de última geração que simula o hardware físico, expondo o malware projetado para fugir das defesas de segurança de rede tradicionais.
Principais recursos
Fornece proteção avançada contra ransomware, ameaças de zero-day e desenvolvimento de malware
Analisa profundamente uma ampla gama de executáveis e documentos, incluindo tipos de arquivos de escritório
Integração perfeita com o WatchGuard Dimension para uma visibilidade completa
Implementação em segundos como parte de uma solução de segurança integrada
Fornece uma resposta de ameaça instantânea com alertas automatizados
Tempo médio de análise de menos de dois minutos
Combata Ameaças em Evolução
Conforme as ameaças evoluem e se tornam mais complexas, não existe nenhuma tecnologia que, sozinha, possa oferecer proteção completa contra elas. Por isso, na WatchGuard, adotamos uma abordagem de segurança de rede em camadas, antecipando-nos continuamente ao cenário de ameaças em evolução com um conjunto de serviços de segurança eficientes. As defesas baseadas em assinatura ainda são críticas como primeira linha de defesa, eliminando ameaças conhecidas no gateway.* Entretanto, ainda há necessidade de uma proteção contra ataques desconhecidos que passam pelas primeiras camadas de segurança. É aí que entra o APT Blocker, proporcionando a detecção e proteção avançadas contra malwares num nível mais alto.
Prevenir, Detectar e Resolver
O WatchGuard APT Blocker se concentra na análise comportamental para determinar se um arquivo é mal-intencionado, identificando e enviando arquivos suspeitos para um sandbox baseado em nuvem, onde o código é emulado, executado e analisado para determinar seu potencial de ameaça. Caso se constate que o arquivo suspeito é mal-intencionado, o APT Blocker toma medidas rapidamente para garantir a segurança dos ativos digitais e de rede.
A Emulação de Sistema Completo Simula o Hardware Físico
Os malwares modernos — incluindo ameaças avançadas persistentes, ransomware e ataques zero-day — são projetados para reconhecer as defesas tradicionais e passar por elas. A emulação de sistema completo do APT Blocker – que simula o hardware físico, inclusive a CPU e a memória – fornece o nível mais abrangente de proteção contra o malware avançado.
Fácil de Usar
Além de proporcionar uma proteção abrangente contra o malware avançado, o WatchGuard APT Blocker tem uma interface de usuário simples e intuitiva. No console de gerenciamento, é possível acessar controles fáceis de usar, com os quais você pode permitir, eliminar, bloquear ou colocar em quarentena de acordo com o nível de gravidade, além de definir notificações personalizadas para as ocasiões em que o APT Blocker detecta uma ameaça.
Visibilidade Incomparável
Obtenha visibilidade total das ameaças avançadas que estão tentando atacar a rede, inclusive os protocolos utilizados, os IDs com ameaça, a origem emissora e os tipos específicos de atividades mal-intencionadas que teriam acontecido se o APT Blocker não tivesse entrado em ação.
Como funciona
O WatchGuard APT Blocker trabalha em conjunto com o WatchGuard Gateway AntiVirus para a melhor solução na detecção e prevenção de malwares avançado. Se o arquivo passa pela verificação do Gateway AntiVirus*, um hash do arquivo é enviado para a sandbox na nuvem do APT Blocker para determinar se essa é uma ameaça conhecida. Se o hash do arquivo não for reconhecido, o APT Blocker solicita ao Firebox o envio do arquivo completo, que é executado em um ambiente que simula o hardware físico para uma análise abrangente das ameaças. Os administradores são então alertados com uma classificação de ameaça, se o arquivo for considerado suspeito. *APT Blocker requer uma assinatura do WatchGuard Gateway AntiVirus
