Rok temu ESET wprowadził do oferty narzędzie ESET Cloud Office Security, które zapewnia zaawansowaną ochronę poczty elektronicznej w usłudze Exchange Online i danych na dysku OneDrive. Łączy ono w sobie funkcję filtrowania spamu i skanowania plików w chmurze oraz maili pod kątem szkodliwego oprogramowania, a także phishingu. Dodatkowo udostępnia administratorom konsolę chmurową, która zapewnia wgląd w wykryte elementy i natychmiastowe powiadomienia o zaistniałych incydentach, co pozwala na błyskawiczne reagowanie na zagrożenia. Administrator ma też dostęp do pełnego menedżera kwarantanny i może wygodnie kontrolować, co dzieje się u użytkowników i jakie sytuacje zagrażają ich danym.

Bartosz Różalski, Product Manager ESET, Dagma  

Wbrew opinii niektórych osób, na pewno nie powinno się rezygnować ze stosowania oprogramowania antywirusowego w firmach, ale powinno być ono wsparte narzędziami typu EDR oraz zapewniającymi ochronę zasobów chmurowych. My rekomendujemy produkty firmy ESET – prawdopodobnie najpopularniejsze płatne rozwiązania antywirusowe w Polsce, które chronią ponad 5 mln użytkowników. Od lat oferta ESET jest także doceniana przez resellerów – potwierdzają to liczne nagrody przyznawane w ramach plebiscytów organizowanych przez CRN Polska oraz tytuł „Czempiona” przyznany trzy lata z rzędu przez Canalys.

  

Znaleźć to, co inni chcą ukryć

Coraz częściej firmy, już nie tylko duże, ale również średnie, sięgają po rozwiązania Endpoint Detection & Response (EDR), takie jak ESET Enterprise Inspector. Umożliwiają one wykrywanie nietypowego zachowania i ataków, przeprowadzanie oceny ryzyka, reagowania na zdarzenia, prowadzenie dochodzeń oraz naprawę skutków ataków. Ułatwiają wykrycie skrzętnie ukrytych infekcji, które mogą pozostawać w systemie IT przez wiele dni, a nawet miesięcy.

Ochrona zapewniana przez ESET Enterprise Inspector rozpoczyna się w urządzeniach końcowych. Agenty usługi przechwytują zdarzenia z procesów skryptów lub plików wykonywalnych uruchamianych na komputerach i serwerach, a następnie przesyłają je do centralnego serwera. Takie podejście pozwala odciążyć komputery, a jednocześnie daje wgląd z jednego miejsca w stan zabezpieczeń całej firmowej sieci.

Szczegółowa analiza zdarzeń odbywa się na serwerze. Zarejestrowane zdarzenia porównywane są ze zdefiniowanymi regułami polityki zabezpieczeń. Na tym etapie weryfikowana jest również ocena reputacji pliku w chmurze ESET LiveGrid. W przypadku obiektów budzących wątpliwość administrator może przesłać plik do dalszej analizy w chmurze (moduł ESET Dynamic Threat Defense), zablokować proces albo bezpośrednio usunąć go z wszystkich chronionych końcówek. Identyfikacja niebezpiecznych obiektów w całym ekosystemie rozwiązań ochrony ESET odbywa się z wykorzystaniem funkcji skrótu SHA-1. Istnieje przy tym możliwość ręcznego dodania sumy kontrolnej pozyskanej z innych źródeł do listy zainfekowanych obiektów.

Wyłącznym dystrybutorem rozwiązań ESET w Polsce jest Dagma.

Dodatkowe informacje: Bartosz Różalski, Product Manager ESET, Dagma, rozalski.b@dagma.pl

Artykuł ESET zapewnia bezpieczeństwo aplikacji w chmurze pochodzi z serwisu CRN.

Znacznie lepszą ochronę niż klasyczne antywirusy zapewniają rozwiązania klasy EDR (Endpoint Detection & Response), do których należy ESET Enterprise Inspector – zaawansowane narzędzie służące do wykrywania nietypowego zachowania, zagrożeń i ataków, przeprowadzania ocen ryzyka i reagowania na zdarzenia, jak również prowadzenia dochodzeń i naprawy skutków ataków.

ESET Enterprise Inspector łączy w sobie wszystkie kluczowe rozwiązania zabezpieczające, skuteczną prewencję i natychmiastową reakcję, pozwalając na wczesne wykrycie i identyfikację zagrożeń (także dotąd nieznanych) i zapobieganie atakom (w tym zaawansowanym – APT), jak i na ograniczenie skutków naruszenia ochrony.

Przykładem zastosowania ESET Enteprise Inspector jest wdrożenie narzędzia do proaktywnego wykrywania ransomware’u (w tym jego nowych form), który należy do największych zagrożeń w sieci. Pakiet ten sprawdzi się też przy analizie behawioralnej i rozpoznawaniu najczęściej występujących zagrożeń, co pozwoli ocenić, czy firma użytkownika jest szczególnie narażona na atak. Efektywność działania Inspectora wynika choćby z tego, że zapewnia on nieustanne monitorowanie aktywności urządzeń i analizę ogromnych ilości danych w czasie rzeczywistym, co pozwala na bieżąco reagować na problemy z bezpieczeństwem.

Rozwiązanie ESET-u posiada funkcje zdalnego wykonywania skryptów PowerShell, które pozwalają na zdalną inspekcję i konfigurację komputerów w organizacji i neutralizowanie zagrożeń bez przerywania pracy użytkowników. Można skonfigurować zasady dostępu do sieci i jednym kliknięciem odizolować zainfekowane urządzenie.

EDR jest łatwy we wdrożeniu i obsłudze, można więc go zastosować w firmach, które nie posiadają fachowców ds. cyberbezpieczeństwa czy własnych centrów operacji bezpieczeństwa (SOC). API umożliwia integrację pakietu z narzędziami SIEM, SOAR, systemami zgłaszania problemów i wieloma innymi. Chroni systemy Windows i macOS, co pozwala zabezpieczyć środowiska wieloplatformowe.

Zadziała w każdej organizacji

Wykrywanie szkodników ułatwiają filtry danych, sortujące zagrożenia według popularności plików, reputacji, podpisu cyfrowego, zachowania lub informacji kontekstowych. 

Dzięki dostosowaniu reguł zachowania, Inspector może być skonfigurowany do wykrywania dotychczasowych zagrożeń i skanowania całej bazy danych zdarzeń. Wszystkie reguły są oparte na języku XML, co pozwala na ich łatwą edycję i precyzyjne dostosowywanie do potrzeb środowisk korporacyjnych, w tym integracji z SIEM.

Rozwiązanie EDR jest dostępne w biznesowym pakiecie bezpieczeństwa ESET PROTECT Enterprise ON-PREM. Pakiet jest spójnym systemem ochrony zawierającym m. in. funkcje endpointów i serwerów, pełne szyfrowanie dysków, sandboxing oparty na chmurze oraz moduł EDR.

Artykuł ESET PROTECT Enterprise ON-PREM: wszystko w jednym pochodzi z serwisu CRN.

W identyfikacji zaawansowanych, uporczywych zagrożeń (APT) oraz ataków ukierunkowanych, najskuteczniejsze są systemy Endpoint Detection & Response. Ułatwiają wykrycie skrzętnie ukrytych infekcji, które mogą pozostawać w systemie IT przez wiele dni, a nawet miesięcy. Zapewniają lepszy wgląd w strukturę IT przedsiębiorstwa i dają dostęp do wyjątkowo szczegółowych informacji na temat działań realizowanych w firmowej sieci.

Unikatowy sposób detekcji zagrożeń, bazujący na analizie zachowania użytkowników i reputacji plików zapewnia oprogramowanie ESET Enterprise Inspector, przeznaczone dla firm posiadających minimum 100 stanowisk komputerowych. W czasie rzeczywistym nadzoruje i ocenia wszystkie czynności wykonywane w sieci (np. zdarzenia dotyczące użytkowników, plików, procesów, rejestru, pamięci i sieci), a w razie potrzeby umożliwia podjęcie natychmiastowych działań.

Ze względu na specyficzny model działania tego oprogramowania rekomendowane jest, aby zostało ono objęte pakietem usług świadczonych przez inżynierów firmy ESET. Mogą oni zainstalować i skonfigurować produkty ESET w środowisku sieciowym klienta, a następnie przeprowadzić szkolenie dla pracowników. W ramach usługi ESET Threat Monitoring eksperci nadzorują sieć i urządzenia końcowe, aby na bieżąco ostrzegać o podejrzanych zdarzeniach wymagających uwagi. Natomiast usługa ekspercka ESET Threat Hunting zapewnia profesjonalną analizę danych zebranych przez ESET Enterprise Inspector.

Jak działa ESET Enterprise Inspector?

Ochrona zapewniana przez ESET Enterprise Inspector rozpoczyna się w urządzeniach końcowych. Agenty usługi przechwytują informacje o zdarzeniach z komputerów i serwerów i przesyłają je do centralnego serwera ESET Enterprise Inspector Server. Takie podejście pozwala odciążyć komputery, a jednocześnie daje wgląd z jednego miejsca w stan zabezpieczeń całej firmowej sieci.

Szczegółowa analiza zarejestrowanych zdarzeń odbywa się na serwerze, na którym porównywane są one ze zdefiniowanymi regułami polityki zabezpieczeń. Na tym etapie weryfikowana jest również ocena reputacji pliku w chmurze ESET LiveGrid. W przypadku obiektów budzących wątpliwość administrator może przesłać plik do dalszej analizy w chmurze (moduł ESET Dynamic Threat Defense), zablokować proces albo bezpośrednio usunąć go z wszystkich chronionych końcówek. Identyfikacja niebezpiecznych obiektów w całym ekosystemie rozwiązań ochrony ESET odbywa się z wykorzystaniem funkcji skrótu SHA-1. Istnieje możliwość ręcznego dodania sumy kontrolnej pozyskanej z innych źródeł do listy zainfekowanych obiektów.

Wyłącznym dystrybutorem rozwiązań ESET w Polsce jest Dagma.

Dodatkowe informacje: Bartosz Różalski, Product Manager ESET, Dagma, rozalski.b@dagma.pl

Artykuł EDR znajdzie to, co inni bardzo chcą ukryć pochodzi z serwisu CRN.