Защита уязвимостей

Сегодня корпоративные конечные точки подвергаются более изощренным атакам, чем когда бы то ни было, к примеру вирусам-вымогателям и бесфайловым вредоносным программам, в особенности когда они находятся снаружи корпоративной сети и лишены многоуровневой защиты. Помимо этого, устройства в пунктах продаж или операционные системы после окончания поддержки трудно или невозможно обновлять и исправлять. Для сохранения полной защиты вашего бизнеса от утечки или целевых атак, во всех типах конечных точек требуется смешанный подход к защите данных и предотвращению попыток взлома приложений, веб-угроз и роста угроз дистанционного взлома через уязвимости (эксплойты).

Система защиты Trend Micro™ Vulnerability Protection обеспечивает заблаговременную, более прочную защиту конечных точек зa счет применения систем настольной антивирусной защиты и защиты от вредоносных программ с предупредительным виртуальным исправлением. Высокопроизводительный модуль отслеживает трафик на наличие новых специфичных уязвимостей с использованием фильтров серверной системы предотвращения вторжений, а также путем мониторинга атак «нулевого дня». Таким образом, вы можете обнаружить отклонения сетевого протокола или подозрительный контент, который сигнализирует об атаке или нарушениях политики безопасности. Защита уязвимостей предотвращает эксплойт этих уязвимостей с помощью простых и быстроразвертываемых фильтров, которые обеспечивают полную защиту перед развертыванием или появлением исправлений. При использовании с дополнительными продуктами конечных точек Trend Micro, система защиты уязвимостей обеспечивает самый обширный в отрасли диапазон защиты для конечных точек вне зависимости от их местоположения: в сети, во время перемещения или в дистанционном режиме.

Защищает от усовершенствованных угроз

• Блокирует известные и неизвестные эксплойты уязвимостей перед применением исправлений
• Защищает устаревшие ОС и ОС после окончания поддержки, для которых может отсутствовать возможность применения исправлений
• Автоматически оценивает и рекомендует требуемые виртуальные исправления для вашей конкретной среды
• Выполняет динамическую конфигурацию системы безопасности исходя из расположения конечной точки
• Защищает конечные точки с минимальным воздействием на пропускную способность сети, эффективность или производительность пользователя
• Защищает конечные точки от нежелательного сетевого трафика с помощью нескольких уровней защиты 
• Защищает системы, содержащие конфиденциальные данные, критически важные для соответствия требованиям регуляторов и корпоративной политике
  

 

Удаляет ложные данные из трафика, представляющего важность для бизнеса

• Применяет фильтры управления для оповещения/блокировки специфичного трафика, к примеру при мгновенном обмене сообщениями и потоковой передаче мультимедиа
• Использует углубленную проверку пакетов для идентификации контента, который может нанести вред уровню приложения
• Фильтрует запрещенный сетевой трафик и обеспечивает разрешенный трафик благодаря проверке состояния соединения
  

 

Обеспечивает заблаговременную защиту

• Обеспечивает защиту перед развертыванием исправлений и зачастую перед наличием исправлений
• Защищает операционную систему и общие приложения от известных и неизвестных атак
• Обнаруживает вредоносный трафик, который скрывается путем использования поддерживаемых протоколов через нестандартные порты
• Блокирует трафик, который может повредить компоненты, подверженные риску, с помощью проверки сети с контролем уязвимостей
• Предотвращает сетевые обходы и проникновение в корпоративную сеть
• Блокирует все известные эксплойты с помощью сигнатур, предотвращающих вторжения
• Защищает специализированные и устаревшие приложения с помощью специальных фильтров, которые блокируют определяемые пользователем параметры

 

Выполняет развертывание и управление с помощью вашей существующей инфраструктуры

• Поддерживает эффективность конечной точки с помощью архитектуры с легким агентом
• Легкое и простое развертывание с имеющимися решениями по безопасности конечных точек
• Повышает удобство выполнения детального контроля с помощью упрощенной панели мониторинга и пользовательской наблюдаемости с панелью управления
• Организует оценки уязвимостей с номерами бюллетеня службы безопасности Microsoft, номерами CVE и прочей важной информации
• Обеспечивает интеграцию журналов с популярными инструментами системы управления информацией о безопасности и событиями безопасности (SIEM)
• Упрощает развертывание и управление с использованием вашего существующего подключаемого менеджера Trend Micro™ OfficeScan™ и диспетчера управления (панели централизованного управления)
• Снижает потребность в исправлениях и перезагрузке, которые вызывают ненужные простои в системах

 

Защита уязвимостей останавливает угрозы нулевого дня непосредственно на вашем физическом и виртуальном рабочем столе и портативных компьютерах, как в сети, так и вне ее. Система защиты уязвимостей (Vulnerability Protection), в которой используются фильтры системы предотвращения вторжений хост-уровня, технологии контроля поведения, статистические технологии и технологии исполнения протоколов, обеспечивает защиту уязвимостей перед появлением или развертыванием исправления. Это позволяет защитить ваши критически важные платформы от известных и неизвестных угроз, включая устаревшие операционные системы, такие как Windows XP и новые системы наподобие Windows 10. Для поддержки уровневого подхода к безопасности защита уязвимостей интегрируется с решениями Trend Micro по защите пользователей для предоставления нескольких уровней взаимосвязанной защиты данных от угроз.

Trend Micro Vulnerability Protection — масштабируемая система с опциями для нескольких серверов для обеспечения развертывания конечных точек даже для самых крупных организаций. Система защиты уязвимостей интегрируется с решениями Trend Micro по защите от угроз с целью улучшения всей системы защиты от угроз и вредоносных программ ваших конечных точек.

Необходимы два компонента:

• Сервер устанавливается на поддерживаемые платформы Windows и управляется через веб-браузер
• Агент устанавливается на поддерживаемые платформы Windows