Revoluce v boji proti malwaru s McAfee Advanced Threat Defence

COMGUARD oznamuje distribuci unikátního bezpečnostního řešení McAfee Advanced Threat Defence na českém a slovenském trhu, které nalezne, zastaví a opraví pokročilý malware analytickým přístupem, tedy detekcí složenou z postupných analýz potenciálně škodlivého kódu.

McAfee Advanced Threat Defense (ATD) dokáže odhalit dnešní vyspělé hrozby inovativním přístupem, detekcí složenou z postupných analýz. Díky kombinaci více bezpečnostních enginů, které provádějí hodnocení na základě signatur, kontroly v reálném čase - emulaci, dynamické analýzy ve snadno nasaditelném Sandboxu a plné statické analýzy kódu,  McAfee ATD dosahuje vysoce efektivní detekce malwaru.

Nejen že dokáže detekovat tyto útoky, ale zároveň iniciuje okamžitá a komplexní nápravná opatření, která blokují infekce a napravují poškozené hostitele ve spolupráci s dalšími bezpečnostními produkty.

Hlavní výhody řešení:

• přesnější detekce malwaru (díky kombinaci plné statické analýzy kódu souboru spolu s dynamickou analýzou zachycuje více malwaru s menším počtem falešných poplachů)
• analýza hrozeb se děje v simulaci přesných podmínek hostitele (dynamická analýza v Sandboxu založeném na prostředí a infrastruktuře klienta)
• rychlá identifikace široké škály malwaru, spolupráce s dalšími bezpečnostními produkty při odstranění infekce nebo blokování hrozeb
• centralizovaná malwarová analýza zjednodušuje nasazení a snižuje počet potřebných zařízení v síti
• jedinečná kompletní analýza dat

"McAfee Advanced Threat Defense spojuje různé bezpečnostní technologie, které byly vyvinuty společností McAfee na ochranu proti stále dokonalejším schopnostem vyspělých malwarových útoků. Řešení, postavené na kombinaci různých analytických metod a kontrole v reálném čase, se tak stává jedinečné v boji proti Zero-day hrozbám", říká Petr Konečný, Inside Sales Team Leader, společnosti COMGUARD.

Řešení McAfee Advanced Threat DefenceJak v praxi

Řešení kombinuje low-touch antivirové signatury, reputaci a analýzu malwaru v tzv. Sandboxu. Dynamická analýza podezřelého souboru tak probíhá v plnohodnotném virtuálním systému, kde je nasimulován fyzický hardware i softwarová výbava uživatele/hostitele. Na základě chování souboru v tomto prostředí je pak vyhodnoceno, zda se jedná o malware či nikoliv. Pokud je identifikován malware, dojde k jeho blokaci a jsou o něm k dispozici také informace, jak se malware chová a jak ho lze odstranit, pokud již někam pronikl.

McAfee ATD se dá jednoduše provázat s McAfee Network Security Platform, Web Gateway, Email Gateway, nebo může sloužit jako samostatné řešení pro analýzu malwaru. Pomocí API je možné zařízení integrovat i s dalšími řešeními.

Dodává se jako HW appliance ATD-3000 nebo ATD-6000 lišící se pouze výkonem zařízení.

Článek COMGUARD s.r.o. ze dne pondělí 18. srpna 2014

Další články od COMGUARD s.r.o.