StellarProtect™ zapewnia niewykorzystującą wzorców ochronę przed znanym i nieznanym malware z wykorzystaniem machine learning i źródła zaufania (root of trust) ICS. Źródło zaufania ICS zbiera ponad tysiąc certyfikatów i licencji oprogramowania ICS oraz weryfikuje je zawczasu, aby zmniejszyć obciążenie związane z ochroną.
Punkty końcowe ICS zazwyczaj działają w trudnych warunkach, w których muszą zapewniać stałą i nieprzerwaną wydajność. StellarProtect może działać bez połączenia z Internetem w oparciu o zasadę „najmniejszego przywileju”, aby blokować znany i nieznany malware, a także ataki bezplikowe.
StellarProtect nieustannie monitoruje system, aby poznać sposób interakcji użytkowników z aplikacjami ICS. Te informacje pozwalają mu na automatyczne określenie, czy danej aplikacji można zaufać w kwestii dostępu do plików, bibliotek systemowych lub kluczy rejestru.
Wydajność przewyższająca normy branżowe
Sercem architektury rozwiązania StellarProtect jest równowaga między dostępnością i poufnością. Nasza oparta na chmurze usługa badania reputacji zbiera i ocenia szereg aplikacji i certyfikatów ICS, dzięki czemu eliminuje konieczność skanowania znanych plików, co przekłada się na zmniejszenie obciążenia.
Przewyższa tym samym wymagania norm branżowych oraz zapewnia znacznie lepszą dostępność zasobów niż tradycyjne oprogramowanie antywirusowe. Centralna konsola zarządzania StellarOne daje centrom bezpieczeństwa lepszy wgląd w stan bezpieczeństwa punktów końcowych OT.
Kompleksowa ochrona punktów końcowych ICS
Korzystanie z narzędzie pozbawionych najnowszych aktualizacji wzorców może otworzyć furtkę dla ataków z użyciem nieznanego malware na ważne punkty końcowe. Oparty na sygnaturach mechanizm StellarProtect w połączeniu z technologiami machine learning zapewniają bezpieczeństwo środowiska ICS na całym terenie oraz blokują znane i nieznane ataki nawet w przypadku braku połączenia z internetem.
Prostsze tworzenie list zaufania
Lista zaufania pozwala działać tylko określonym aplikacjom i usługom, zapewniając najważniejszym systemom ochronę przed złośliwym oprogramowaniem przy minimalnym wpływie na wydajność. W odróżnieniu od tradycyjnych programów z dziedziny cyberbezpieczeństwa, StellarProtect nie wymaga połączenia z Internetem, okresowych aktualizacji ani regularnego skanowania w poszukiwaniu złośliwego oprogramowania.
Generalna blokada
TXOne StellarProtect zapewnia integralność operacyjną za pomocą generalnej blokady: operacyjnej, urządzenia USB, danych i konfiguracji, co znacznie ogranicza ryzyko przestoju i zmniejsza koszt zabezpieczeń.
Ochrona starszych zasobów
Dzięki temu, że rozwiązanie StellarProtect nie wymaga regularnych aktualizacji i obsługuje różne już niewspierane systemy operacyjne firmy Microsoft (Windows 2000, Windows XP i inne), jego wpływ na efektywność operacyjną jest zerowy.
Zmniejszenie obciążenia operacyjnego
Specjalna ochrona aplikacji ICS StellarProtect uczy się sekwencji kroków działania każdej aplikacji ICS i poznaje stały profil działania maszyny. Każda operacja wyłamująca się ze schematu jest uznawana za nieprawidłową i blokowana. Do działania w modelu zerowego zaufania nie potrzeba już udziału człowieka.
Zobacz powiązane zasoby
Zacznij korzystać z TXOne StellarProtect