Lumension AntiVirus
Решение Lumension AntiVirus объединяет возможности традиционного сигнатурного анализа с инновационными технологиями DNA Matching SandBox и Exploit Detection для обеспечения надежной защиты корпоративных систем, в том числе от атак нулевого дня.
Lumension AntiVirus представляет собой проверенную технологию, которая включает инновационный проактивный анализ, обеспечивающий защиту от вирусов, троянов, червей, шпионского и нежелательного ПО, средства поведенческого анализа DNA Matching, SandBox и Exploit Detection.
Объединив сигнатурно-поведенческий анализ вредоносных программ из «черного списка» Lumension AntiVirus и проактивную защиту «белого списка» Lumension Application Control, решение обеспечивает полную защиту корпоративной сети.
Lumension AntiVirus может быть установлен как самостоятельный продукт, модуль системы Lumension Intelligent Whitelisting и поставляться в составе пакета решений Lumension Endpoint Management & Security Suite.
Преимущества:
- Применение технологии «белого списка» для повышения эффективности защиты.
- Уникальный поведенческий анализ совместно с традиционным сигнатурным дает непревзойденные результаты.
- Защита от известных и неизвестных угроз, несанкционированного доступа к системам и данным.
- Интеграция с модулями Lumension Application Control и Lumension Patch and Remediation для обеспечения единого процесса защиты конечных точек.
Возможности:
- Полный сигнатурный анализ: позволяет определить, заблокировать и удалить из системы вирусы, черви, трояны и другие виды вредоносного ПО, такого как килогеры, hijackers и руткиты. Эта функция обеспечит защиту сети и конечных точек предприятия от известных угроз и вредоносного ПО.
- Выявление эксплойтов: защищает от известных и неизвестных вредоносных угроз, в том числе угроз нулевого дня с помощью технологии DNA Matching или частичного сопоставления кода, что позволяет выявить компоненты вредоносного ПО, изпользовавшиеся для предыдущих атак. Exploite Detection позволяет выявить скрытые угрозы, которые используют уязвимости сторонних файлов, например PDF.
- Уникальный поведенческий анализ: защищает от новых и ещё неизвестных угроз (угроз нулевого дня) методами DNA Matching и SandBox, позволяет выявить вредоносный код, замаскированный под документы OLE2, MDB, WMF, JPEG,RIFF и SWF.
- Поддержка систем управления сторонних разработчиков: поддержка email,SNMP, SMS, Syslog, Event-log с возможностью сбора логов, генерации отчетов, отправки уведомлений и др.
- Автоматическое определение новых конечных точек: мониторинг сети на предмет появления новых конечных точек, неизвестных устройств, создание отчетов по MAC и IP адресам.
- Хорошая масштабируемость: соответствует требованиям как малых и средних предприятий (комплексное решение, простая установка и эксплуатация), так и крупных корпораций (подходит для всесторонней защиты сложной разнородной среды).
- Простая в эксплуатации Web-консоль для управления: содержит мощный встроенный инструментарий для быстрого развертывания и внедрения, обширный набор предустановленных политик безопасности, необходимые динамические индикаторы, систему настраиваемых уведомлений и предупреждений.
- Защита удаленных компьютеров: обеспечивает защиту всех корпоративных машин независимо от подключения к сети.
- Автоматическое обновление сигнатур: поддерживает автоматическое обновление без необходимости контроля со стороны администратора.
- Полная всесторонняя зачистка: гарантирует, что все выявленные угрозы автоматически помещаются в карантин, и не одна из них не сможет навредить или распространиться по сети.