W identyfikacji zaawansowanych, uporczywych zagrożeń (APT) oraz ataków ukierunkowanych, najskuteczniejsze są systemy Endpoint Detection & Response. Ułatwiają wykrycie skrzętnie ukrytych infekcji, które mogą pozostawać w systemie IT przez wiele dni, a nawet miesięcy. Zapewniają lepszy wgląd w strukturę IT przedsiębiorstwa i dają dostęp do wyjątkowo szczegółowych informacji na temat działań realizowanych w firmowej sieci.

Unikatowy sposób detekcji zagrożeń, bazujący na analizie zachowania użytkowników i reputacji plików zapewnia oprogramowanie ESET Enterprise Inspector, przeznaczone dla firm posiadających minimum 100 stanowisk komputerowych. W czasie rzeczywistym nadzoruje i ocenia wszystkie czynności wykonywane w sieci (np. zdarzenia dotyczące użytkowników, plików, procesów, rejestru, pamięci i sieci), a w razie potrzeby umożliwia podjęcie natychmiastowych działań.

Ze względu na specyficzny model działania tego oprogramowania rekomendowane jest, aby zostało ono objęte pakietem usług świadczonych przez inżynierów firmy ESET. Mogą oni zainstalować i skonfigurować produkty ESET w środowisku sieciowym klienta, a następnie przeprowadzić szkolenie dla pracowników. W ramach usługi ESET Threat Monitoring eksperci nadzorują sieć i urządzenia końcowe, aby na bieżąco ostrzegać o podejrzanych zdarzeniach wymagających uwagi. Natomiast usługa ekspercka ESET Threat Hunting zapewnia profesjonalną analizę danych zebranych przez ESET Enterprise Inspector.

Jak działa ESET Enterprise Inspector?

Ochrona zapewniana przez ESET Enterprise Inspector rozpoczyna się w urządzeniach końcowych. Agenty usługi przechwytują informacje o zdarzeniach z komputerów i serwerów i przesyłają je do centralnego serwera ESET Enterprise Inspector Server. Takie podejście pozwala odciążyć komputery, a jednocześnie daje wgląd z jednego miejsca w stan zabezpieczeń całej firmowej sieci.

Szczegółowa analiza zarejestrowanych zdarzeń odbywa się na serwerze, na którym porównywane są one ze zdefiniowanymi regułami polityki zabezpieczeń. Na tym etapie weryfikowana jest również ocena reputacji pliku w chmurze ESET LiveGrid. W przypadku obiektów budzących wątpliwość administrator może przesłać plik do dalszej analizy w chmurze (moduł ESET Dynamic Threat Defense), zablokować proces albo bezpośrednio usunąć go z wszystkich chronionych końcówek. Identyfikacja niebezpiecznych obiektów w całym ekosystemie rozwiązań ochrony ESET odbywa się z wykorzystaniem funkcji skrótu SHA-1. Istnieje możliwość ręcznego dodania sumy kontrolnej pozyskanej z innych źródeł do listy zainfekowanych obiektów.

Wyłącznym dystrybutorem rozwiązań ESET w Polsce jest Dagma.

Dodatkowe informacje: Bartosz Różalski, Product Manager ESET, Dagma, rozalski.b@dagma.pl

Artykuł EDR znajdzie to, co inni bardzo chcą ukryć pochodzi z serwisu CRN.

Stosowanie szyfrowania nośników ma szczególnie znaczenie podczas pracy zdalnej. Ważne jest, aby zarekomendować klientom najdogodniejszą formę tej procedury – łatwą w obsłudze, ale bez kompromisów w zakresie bezpieczeństwa danych. Pracownicy często oponują przeciwko blokowaniu przez administratorów możliwości korzystania z nośników podłączanych do portu USB. Szczególnie w tej sytuacji Kingston rekomenduje stosowanie nośników z wbudowanym modułem szyfrowania sprzętowego.

– Proces sprzętowego szyfrowania w mikroskopijnym stopniu wpływa na wydajność zapisu i odczytu danych. Niemal do zera wyeliminowane jest ryzyko uzyskania dostępu do danych na skradzionym nośniku. Łatwiejsze jest też zdalne wyczyszczenie danych na zaszyfrowanych dyskach przez administratorów dysponujących odpowiednimi narzędziami – wylicza Robert Sepeta, Business Development Manager w polskim oddziale Kingstona.

Szyfrowanie danych nakazują regulacje prawne obowiązujące w kilku branżach, szczególnie finansowej i ochronie zdrowia. Ale na tę metodę zabezpieczania wskazuje także artykuł 32 RODO, które z kolei dotyczy już wszystkich przedsiębiorców.

Dostęp tylko z białej listy

Kingston ma bogatą ofertę nośników – dysków SSD i pamięci USB (szczegóły w tabelce). Za szyfrowanie i odszyfrowywanie danych odpowiada wbudowany w te nośniki specjalny układ, dzięki czemu w znacznym stopniu odciążany jest główny procesor komputera. Nie ma konieczności modyfikowania systemu operacyjnego czy aplikacji, co oszczędza czas administratorów IT. Na większości modeli szyfrowanych sprzętowo pamięci USB Kingstona nadrukowane są unikalne alfanumeryczne numery seryjne (a niektóre mają także kod kreskowy), które ułatwiają zarządzanie tymi nośnikami za pomocą zdefiniowanej białej listy. Metoda ta ułatwia tworzenie bardziej elastycznych reguł polityki bezpieczeństwa i umożliwia śledzenie urządzeń.

Autoryzowanymi dystrybutorami produktów Kingstona w Polsce są: AB, Action, Also, Ingram Micro i Tech Data.

Dodatkowe informacje: Robert Sepeta, Business Development Manager, Kingston Technology, rsepeta@kingston.eu

Artykuł Kingston: szyfrowanie przy pracy zdalnej pochodzi z serwisu CRN.