Zaščita, ki ne čaka na napad

Kaj se zgodi, če napadalec pridobi dostop do uporabniškega računa? Pri nas skoraj nič.

Kibernetske grožnje se razvijajo vsak dan. Tradicionalna zaščita, ki grožnjo najprej zazna in šele nato ukrepa, zato pogosto ni dovolj.

ThreatLocker® uporablja pristop Zero Trust, pri katerem sami določate, kaj se lahko izvaja, do česa lahko aplikacije dostopajo in kako lahko komunicirajo z vašim okoljem.

Z rešitvami ThreatLocker® lahko:

• dovolite samo zaupanja vredne aplikacije in blokirate vse ostale;

• omejite delovanje aplikacij z Ringfencing™ in preprečite njihovo zlorabo;

• upravljate skrbniške pravice brez dodeljevanja lokalnih administratorskih računov;

• varno preverjate neznane aplikacije v izoliranem testnem okolju (Testing Environment);

• zmanjšate tveganje izsiljevalske programske opreme in drugih zlonamernih dejavnosti;

• dobite 24/7/365 podporo ekipe Cyber Hero®.

ThreatLocker® ne temelji na vprašanju »Ali je datoteka nevarna?«, temveč na načelu »Ali je dejavnost dovoljena?«. Proaktivno blokira nezaupanja vredna dejanja in dovoljuje le potrebno.

Zaščita, ki ne čaka na napad

MANJ ZAUPANJA. VEČ NADZORA. VEČJA VARNOST POSLOVANJA.

TEMELJ VARNOSTI KONČNIH NAPRAV PO NAČELU ZERO TRUST

ThreatLocker Application Control preprečuje izvajanje neodobrene programske opreme, določa vedenje aplikacij in nadzoruje povečane privilegije.

Tri ključne zmogljivosti:

• Allowlisting določa, katere aplikacije se lahko izvajajo.

• Ringfencing™ določa, kaj smejo odobrene aplikacije početi.

• PAM nadzoruje, kdaj in kako aplikacije pridobijo povečane privilegije.

ALLOWLISTING – NADZOR NAD TEM, KAJ SE LAHKO IZVAJA

Dovolijo se le zaupanja vredne aplikacije, vse drugo je privzeto blokirano. Rešitev je mogoče uvesti v urah ali dneh. Blokira izsiljevalsko programsko opremo, zero-day napade, nepooblaščeno programsko opremo, Shadow IT, zlonamerne skripte, fileless malware in orodja za oddaljeni dostop.

Learning Mode samodejno popiše aplikacije in odvisnosti, predlaga politike ter zmanjša ročno delo. Tako se uvedba pospeši iz mesecev na dni. Neznano programsko opremo je mogoče varno preizkusiti v izoliranem testne okolju Virtual Desktop Infrastructure (VDI) in nato odobriti, omejiti ali zavrniti.

RINGFENCING™ – NADZOR NAD TEM, KAJ SMEJO APLIKACIJE POČETI

Tudi legitimne aplikacije, kot so Microsoft Office, PowerShell, brskalniki in PDF-bralniki, lahko napadalci zlorabijo. Ringfencing™ zato omejuje njihove interakcije z operacijskim sistemom, s podatki, z omrežjem in drugimi aplikacijami.

Nadzoruje dostop do datotek in registra, omrežno povezljivost, zaganjanje drugih procesov, interakcije med aplikacijami in izvajanje skript. Tako lahko preprečimo Wordu zagon PowerShella, brskalniku dostop do občutljivih dokumentov ali PowerShellu povezavo z internetom.

Če uporabnik prejme zlonameren Wordov dokument, lahko Word brez zaščite zažene PowerShell in ta prenese zlonamerno programsko opremo. Z Ringfencing™ je napadalna veriga prekinjena, Word pa ostane uporaben za legitimno delo.

PRIVILEGED ACCESS MANAGEMENT (PAM) – NADZOR POVEČANIH PRIVILEGIJEV APLIKACIJ

PAM omogoča nadzorovano povečanje pravic brez trajnega skrbniškega dostopa in zmanjšuje tveganje zlorabe skrbniških privilegijev.

Privilegiji se zvečajo samo izbrani aplikaciji, na primer namestitvenemu programu, starejši poslovni aplikaciji ali skrbniškemu orodju. Pravice se dodelijo le, ko so potrebne, in po končani nalogi samodejno potečejo.

KAKO FUNKCIJE DELUJEJO SKUPAJ

1. Allowlisting: Ali je aplikacija odobrena? Če ni, se izvajanje zavrne.

2. Ringfencing™: Kaj sme odobrena aplikacija početi? Določijo se dovoljeni dostopi do datotek, registra, aplikacij in omrežnih virov.

3. PAM: Ali potrebuje skrbniške pravice? Če jih, se pravice zveča aplikaciji, ne uporabniku, samo takrat, kadar je potrebno in pod odobrenimi pogoji.

Praktični primer: Zaposleni prenese novo aplikacijo. Allowlisting blokira izvajanje, IT jo pregleda in po potrebi preizkusi v VDI. Po odobritvi Ringfencing™ omeji dostop na potrebne vire. Če aplikacija potrebuje skrbniške pravice, PAM poveča privilegije samo aplikaciji.

REZULTAT

ThreatLocker Application Control zagotavlja praktičen okvir Zero Trust z večjo preglednostjo, močnejšo zaščito končnih naprav, manjšo napadalno površino, zaščito pred izsiljevalsko programsko opremo in fileless malware ter odpravo nepotrebnih skrbniških pravic. Omogoča tudi hitrejšo uvedbo in varnejše preizkušanje programske opreme v VDI.

O THREATLOCKER®

ThreatLocker® je globalno podjetje za kibernetsko varnost, specializirano za Zero Trust zaščito. Po podatkih podjetja platforma ščiti več kot 70.000 organizacij. Sedež podjetja je v Orlandu na Floridi, pisarne in centre pa ima v več državah.

THREATLOCKER® V SLOVENIJI

Rešitve ThreatLocker® v Sloveniji zastopa in trži podjetje Drilldata, podatkovne rešitve, d. o. o., ki se ukvarja s podatkovnimi rešitvami in kibernetsko varnostjo.

Zaščita, ki ne čaka na napad