FireEye
Решение FireEye является уникальным средством защиты от угроз нового поколения, предназначенным для динамического обнаружения и блокирования кибер-атак в режиме реального времени.Кибер-атаки нового поколения характеризуются высокой степенью индивидуальности и устойчивостью к традиционным средствам защиты. Они отличаются трансформируемостью, динамикой и все чаще используют уязвимости «нулевого дня». Такие многоступенчатые атаки проходят незаметно для традиционных, и даже наиболее современных межсетевых экранов, систем IPS и антивирусного ПО, работа которых основывается на сигнатурах, эвристиках или репутационных сервисах. Преодолев защиту, вредоносная программа обращается за инструкциями о том, что ей нужно сделать — украсть данные, внедриться в общие сетевые каталоги, провести сканирование или оставаться в скрытом состоянии до тех пор, пока взломщик не будет готов осуществить нападение.
Платформой FireEye используется механизм виртуального выполнения без применения сигнатур, который позволяет обнаруживать современные угрозы по различным векторам атак – в интернет-среде, по электронной почте, при файловом обмене и в мобильных приложениях. Исследуя объекты из сети интернет, вложения к электронным письмам, файлы на дисковых массивах и мобильные приложения в инструментальной виртуальной среде, FireEye может однозначно выявить попытки проникновения, эксплуатирующие уязвимости «нулевого дня», целевое фишинг-мошенничество и мошенничество в области мобильных приложений. После сопоставления собранной информации по разным векторам угроз платформа FireEye помещает на карантин сообщения электронной почты, содержащие угрозы целевого фишинг-мошенничества, блокирует связанное с ними командное управление и контролирует передачу сообщений, а также выявляет все рабочие станции и серверы, ставшие объектами атаки.
Решение FireEye интегрируется со многими классами традиционных средств защиты, что позволяет своевременно реагировать на угрозы информационной безопасности и предотвращать их возможные последствия.
FireEye – это единственное полное семейство программно-аппаратных комплексов и сервисов, разработанных для борьбы с современными угрозами в Интернете и электронной почте, а также с резидентным вредоносным ПО на общих файловых ресурсах и в мобильных приложениях нового времени.
• Система веб-защиты от вредоносных программ Web Malware Protection System™ – решение для веб-безопасности, предназначенное для борьбы с современными атаками, возникающими при просмотре веб-сайтов или при переходе по URL-ссылкам, содержащимся в сообщениях электронной почты.
• Система защиты электронной почты от вредоносных программ Email Malware Protection System™ – решение для безопасности электронной почты, предназначенное для защиты от современных атак, таких как целевой фишинг.
• Системы защиты файлов от вредоносных программ File Malware Protection System™ – решение для безопасности файлов, предназначенное для обнаружения и уничтожения резидентного вредоносного ПО на общих файловых ресурсах.
• Системы экспертного анализа Malware Analysis System™ – решение для автоматизированного экспертного анализа вредоносного ПО.
• Центральная система управления Central Management System™ – решение для локального обмена данными об угрозах в режиме реального времени и унифицированного управления развертыванием корпоративного ПО.
• Облачное решение для динамического анализа угроз Dynamic Threat Intelligence™ – решение для глобального обмена данными анализа угроз в режиме реального времени для снижения опасности современных атак.