ESET PROTECT Enterprise to chmurowa, wielofunkcyjna platforma do zdalnego zarządzania produktami biznesowymi firmy ESET. Działa na wszystkich systemach operacyjnych. Umożliwia wdrożenie zabezpieczeń jednym kliknięciem i oferuje pełny wgląd w stan bezpieczeństwa środowiska IT bez konieczności zakupu oraz obsługi dodatkowych urządzeń.

Wbudowany w tę platformę mechanizm ESET LiveGuard Advanced zapewnia proaktywną, bazującą na sztucznej inteligencji ochronę przed zagrożeniami zero-day, dzięki uruchamianiu i wykonywaniu wszystkich przesłanych podejrzanych próbek w odizolowanym chmurowym środowisku typu sandbox. Dzięki temu możliwa jest ocena ich zachowania na podstawie źródeł informacji o zagrożeniach, szerokiego wachlarza wewnętrznych narzędzi ESET do analizy statycznej i dynamicznej oraz reputacji plików.

Z kolei ESET Inspect to narzędzie XDR, będące częścią pakietu ESET PROTECT Enteprise, które pozwala zapobiegać infekcjom i atakom na wieloplatformowe środowisko firmowej sieci. Daje wgląd w stan sieci i posiadanych stacji roboczych, pozwala identyfikować zagrożenia, reagować na incydenty, rozpoznawać nietypowe zachowania pracowników oraz plików i aplikacji. Pomaga w ten sposób w ocenie ryzyka i szczegółowej analizie ataków, jednocześnie umożliwiając łagodzenie oraz zwalczanie wszelkich wykrytych zagrożeń. Jest to rozwiązanie XDR o największych na rynku możliwościach konfiguracyjnych.

Bartosz Różalski, Product Manager ESET, Dagma  

ESET tworzy swoją ofertę nie tylko pod kątem zapewnienia jak największej skuteczności ochrony, ale także z troską o komfort pracy użytkowników. Dlatego tak wiele uwagi poświęca rozwiązaniom chmurowym, dzięki którymi klienci nie tracą czasu na wdrożenie, utrzymanie i aktualizację infrastruktury, a także zyskują zawsze najnowszą wersję konsoli i dostęp do najnowszych funkcji. Rosnącą popularnością cieszy się wprowadzony rok temu do oferty pakiet ESET Cloud Office Security, który zapewnia zaawansowaną ochronę poczty elektronicznej w usłudze Exchange Online i danych na dysku OneDrive. Łączy on w sobie funkcję filtrowania spamu oraz skanowania plików w chmurze i e-maili pod kątem szkodliwego oprogramowania, a także phishingu. Co warto podkreślić, klienci coraz częściej interesują się także pakietami zapewniającymi sandboxing oraz szyfrowanie dysków.

  

Narzędzie ESET Endpoint Security zapewnia wielowarstwową ochronę stacji roboczych. Wykrywa złośliwy kod jeszcze zanim zostanie on uruchomiony, jak też blokuje jego działanie w sytuacji, gdy z jakiegoś powodu cyberprzestępcom uda się doprowadzić do jego wykonania. Rozwiązanie łączy w sobie techniki uczenia maszynowego, zaawansowaną analitykę behawioralną, analizę big data oraz doświadczenie ekspertów. Dzięki temu chroni przed ransomware’em i innymi zaawansowanymi zagrożeniami, blokuje ataki ukierunkowane i bezplikowe, a także zapobiega wyciekom danych. Analogiczne działanie, ale w środowiskach serwerowych, ma rozwiązanie ESET Server Security.

Jedną z ważnych i coraz bardziej docenianych przez użytkowników funkcji wbudowanych w konsolę zarządzającą ESET Protect jest Full Disk Encryption. Zapewnia ona pełne szyfrowanie dysków systemowych, partycji i całych nośników na stacjach roboczych pracujących pod kontrolą systemów Windows oraz macOS.

Produkty firmy ESET są prawdopodobnie najpopularniejszym płatnym rozwiązaniem antywirusowym w Polsce – chronią już ponad 5 mln użytkowników. Na całym świecie zaś zabezpieczają ponad 100 mln urządzeń, co czyni je jeszcze bardziej skutecznymi dzięki przekazywanym na bieżąco informacjom o zagrożeniach do sieci LiveGrid. Od lat oferta ESET jest także doceniana przez resellerów – potwierdzają to liczne nagrody przyznawane w ramach plebiscytów organizowanych przez CRN Polska oraz tytuł „Championa” przyznany trzy lata pod rząd przez Canalys.

Wyłącznym dystrybutorem rozwiązań ESET w Polsce jest firma Dagma.

Dodatkowe informacje: Bartosz Różalski, Product Manager ESET, Dagma, Rozalski.b@dagma.pl

Artykuł Rozszerzone wykrywanie i reagowanie: ESET dla przedsiębiorstw pochodzi z serwisu CRN.

Zagrożenie na masową skalę, nazywane wręcz początkiem pierwszej cyberwojny światowej, było prognozowane wraz z agresją Rosji na Ukrainę. Już kilka dni przed 24 lutego eksperci wskazywali na rozpoczęte właśnie ataki, a polski rząd zwiększył poziom ostrzegawczy dotyczący cyberbezpieczeństwa. Faktem jest, że do globalnej eskalacji nie doszło i na razie widać głównie działania podejmowane przez Rosję i Ukrainę przeciwko sobie nawzajem. Nie oznacza to jednak, że można zrezygnować z czujności – wręcz przeciwnie, tę trzeba będzie podtrzymywać już zawsze.

Czy wojna wpłynęła na konieczność zmiany sposobów zabezpieczania firm? Na razie nie widać takiej potrzeby – przynajmniej z technicznego punktu widzenia. Najbardziej zagrożone są podmioty infrastruktury krytycznej i to one powinny zwracać uwagę na najmniejsze nawet incydenty. Natomiast pozostałe przedsiębiorstwa zdecydowanie powinny postawić na budzenie świadomości pracowników, bo tematyka wojny i kryzysu uchodźczego pojawiła się już w kampaniach phishingowych.

Wiedza o rodzajach zagrożeń jest bardzo ważna, ale przedsiębiorcy i ich pracownicy muszą umieć wybrać odpowiednie rozwiązania ochronne, wdrożyć je, zatrudnić ekspertów do obsługi, reagować, gdy przyjdzie atak, a następnie wyciągać z niego wnioski oraz implementować poprawki w strategii i taktyce ochrony. Każdy w tych obszarów to obecnie gigantyczne wyzwanie i bardzo duża szansa dla integratorów.

Jak wzbudzić świadomość zagrożeń?

Niedawno Cisco przeprowadziło badanie dotyczące świadomości i praktyk związanych z cyberbezpieczeństwem wśród pracowników w polskich firmach. Jego wyniki jednoznacznie wskazują na wiele złych nawyków i brak świadomości zagrożeń. Niemal 20 proc. respondentów z Polski przyznało, że wykonywanie zadań służbowych w sposób bezpieczny jest skomplikowane, gdyż wymaga wpisywania wielu haseł i specjalnych procedur logowania w różnych aplikacjach. Z kolei około 10 proc. uważa, że cyberbezpieczeństwo tylko zabiera cenny czas, który mogliby poświęcić na pracę. Efektywność jest dla użytkowników kluczowa – taka postawa może tłumaczyć, dlaczego aż 50 proc. badanych omija firmowe zabezpieczenia przynajmniej raz w tygodniu, a 17 proc. każdego dnia.

Gdy obsługa procedur związanych z ochroną środowiska IT staje się zbyt złożona, pracownicy zaczynają traktować je jako przeszkodę. Respondenci za najbardziej uciążliwą wskazywali konieczność tworzenia i pamiętania haseł – 10 proc. z nich ignoruje zalecenia i do wszystkich systemów ma takie same hasła, zaś kolejne 10 proc. przyznaje, że regularnie zapomina hasła do aplikacji, z których nie korzysta codziennie, więc traci czas i cierpliwość będąc zmuszonymi do ich resetowania. Tylko 13 proc. polskich pracowników korzysta z bezhasłowych sposobów uwierzytelniania.

Także Sophos w jednej ze swoich ankiet skupił się na świadomości polskich pracowników dotyczącej cyberzagrożeń. Aż 89 proc. z nich potrafiło wskazać możliwe formy ataków na swoją firmę, jednak aż 10 proc. w ogóle nie wiedziało jak zareagować w przypadku natknięcia się na podejrzany e-mail czy program (w dużych przedsiębiorstwach odsetek ten był niższy, nie przekraczając 5 proc.).

Nie należy się jednak dziwić pracownikom zatrudnionym na nietechnicznych stanowiskach – trudno oczekiwać od nich, aby znali różnice między takimi zagrożeniami, jak phishing, vishing, smishing i quishing… Dlatego wyjątkowo ważne jest zaimplementowanie w firmie procedur, które precyzyjnie pokierują pracownika w przypadku zaobserwowania podejrzanej sytuacji. 

Artykuł Małe firmy łatwym celem pochodzi z serwisu CRN.

Celem takich ataków jest wywołanie chaosu. W skali kraju można to osiągnąć atakując ministerstwo lub duży bank. W skali mniejszej firmy wystarczy zablokować dostęp do serwisów online lub doprowadzić do kradzieży i wycieku danych. Dlatego warto podjąć działania mające na celu zminimalizowanie ryzyko ataku. Pomagają w tym rozwiązania typu PAM (Privi-leged Access Management), przeznaczone do nadzoru sesji uprzywilejowanych oraz monitorowania kont o dużych uprawnieniach i zarządzania nimi. Systemy tej klasy pozwalają między innymi na śledzenie wprowadzanych zmian, a także automatycznie przerywają sesję w przypadku działań, które mogą skutkować zagrożeniem dla bezpieczeństwa firmy.

Bezagentowy i bezhasłowy bezpieczny dostęp

W stawieniu czoła zagrażającym obecnie atakom może pomóc rozwiązanie PAM firmy Senhasegura, które służy do kontroli działań użytkowników z dostępem uprzywilejowanym i zarządzania nimi. Umożliwia definiowanie grup dostępu i przypisywanie do nich użytkowników, którym pozwala na pobranie hasła albo  skorzystanie ze zdalnego dostępu do danego systemu lub urządzenia. Ułatwia też dopuszczanie w kontrolowany sposób do sieci pracowników podmiotów zewnętrznych, takich jak dostawcy usług, nadając im uprawnienia wyłącznie do określonych urządzeń i zasobów oraz w precyzyjnie zdefiniowanym przedziale czasu.

Warstwę ochronną tworzoną przez Senhasegura można rozbudować za pomocą nowego modułu Domum, który zapewnia bezpieczny, zdalny dostęp do zasobów, bazujący na modelu Zero Touch, bez konieczności użycia agentów oraz tunelowania VPN. Gdy pracownik lub strona trzecia potrzebuje połączyć się z systemem, urządzeniem lub konsolą web zarządzaną przez Senhasegura, wysyła do administratora PAM prośbę o przyznanie dostępu. Ten, wyrażając zgodę, wysyła link, który w szybki i bezpieczny sposób pozwala zalogować się do systemu docelowego, bez potrzeby logowania się do platformy PAM.

Każda taka sesja może być nagrywana lub monitorowana na żywo, tworzone są też logi z każdego przyciśnięcia klawiszy. Istnieje również możliwość ograniczenia dostępu na podstawie geolokalizacji, zakresu czasowego oraz długości trwania sesji.