Permite melhorar a defesa contra malware e ataques direcionados, impedindo que aplicativos indesejados e desconhecidos sejam executados em endpoints corporativos.
Para reduzir significativamente a exposição a ataques, recomenda-se combinar com:

– Políticas flexíveis e dinâmicas
– Características da lista branca e da lista negra
– Ampla gama de aplicações

Device Control é a tecnologia que fornece segurança incorporada que detecta, autoriza e protege dispositivos removíveis e mídia de armazenamento (como unidades USB, CDs e DVDs).
Dispositivos de armazenamento digital removíveis e tecnologias de conexão móvel (como Wi-Fi, FireWire e Bluetooth) são convenientes e melhoram a produtividade, mas apresentam novos riscos de segurança para o negócio. Os dados sobre esses dispositivos e mídia de ponto final removíveis podem conter propriedade intelectual ou informações confidenciais do cliente ou política da empresa, de modo que a educação dos funcionários pode ser insuficiente para proteger os dados contra ameaças internas e vazamentos de dados acidentais. A exposição de dados confidenciais como resultado da perda ou roubo de um dispositivo removível ou meio de armazenamento pode levar a prejuízo financeiro, implicações legais e danos à marca.

A criptografia é o processo de codificação ou mistura de dados para torná-los ilegíveis e inutilizáveis, a menos que um usuário tenha a chave de descriptografia correta. A criptografia protege essencialmente o sistema operacional de instalação contra ataques “Evil Maid” que podem instalar um keylogger ou arquivos de inicialização corrompidos e bloquear arquivos armazenados em laptops, servidores, tablets e outros clientes finais para impedir que usuários não autorizados acessem os dados.

As organizações usam o software de criptografia Endpoint para proteger informações confidenciais onde elas são armazenadas e quando são transmitidas para outro Endpoint. Registros médicos, informações de contas bancárias, números de identificação social e endereços domésticos são exemplos de informações muitas vezes criptografadas.

Um sistema de prevenção de intrusões (HIPS) é um sistema que monitora atividades maliciosas, como ameaças à segurança ou violações de políticas. A principal função de um HIPS é identificar atividades suspeitas e, em seguida, registrar informações, tentar bloquear a atividade e, finalmente, denunciá-la. Idealmente (ou teoricamente) um HIPS é baseado em um princípio simples de que o tráfego sujo entra e o tráfego limpo sai. Sistemas de prevenção de intrusões são basicamente extensões de sistemas de detecção de intrusões. A principal diferença está no fato de que estes podem bloquear ou prevenir ativamente invasões detectadas. Por exemplo, um HIPS pode descartar pacotes maliciosos, bloquear o tráfego, etc.

Soluções de gerenciamento de acesso privilegiado são usadas para combater violações que ganham acesso ilimitado a dados e sistemas organizacionais críticos que podem ter um impacto significativo na conformidade e segurança da organização.

No centro de um sistema de gerenciamento de identidade estão as condições que definem quais dispositivos e usuários estão autorizados na rede e o que um usuário pode realizar, dependendo do seu tipo de dispositivo, localização e outros fatores.

Acidentalmente (exemplo: perda de um dispositivo ou envio de informações por engano) ou através de um incidente intencionalmente provocado (exemplo: descontentamento de um colaborador que vaza informações) ou por outras técnicas (exemplo: ataques realizados por cibercriminosos), a verdade é que o vazamento de informações pode trazer grandes danos econômicos e reputacionais à empresa que a sofre.

Todos os dias trabalhamos para detectar novas tendências de ataques na Internet e, para minimizar o impacto dos ataques de zero-day. Realizamos uma análise estatística, com assinatura e comportamento, além de detecções híbridas. Por causa dessa necessidade de nos protegermos, existe o Advanced Threat Protection (ATP) que se refere a uma categoria de soluções de segurança que nos defendem contra malware sofisticado ou ataques baseados em hackers que visam dados confidenciais.
Soluções avançadas de proteção contra ameaças podem estar disponíveis como software ou como serviços gerenciados. As soluções ATP podem diferir em abordagens e componentes, mas a maioria inclui alguma combinação de agentes de ponto final, dispositivos de rede, aprendizado de máquina, sistemas de proteção contra malware e um console de gerenciamento centralizado para correlacionar alertas e gerenciar defesas.