Management de securitate

O nouă formă de ransomware

Un utilizator din rețeaua dvs. poate deschide un e-mail rău intenționat care conține o nouă formă de ransomware.

• Departamentul IT primește o notificare prin e-mail și prin SIEM-ul lor că a fost detectată o nouă amenințare pe un anumit computer.
• O scanare este inițiată cu un singur click pe computerul infectat.
• Fișierul este trimis către ESET Dynamic Threat Defense.
• După ce se confirmă că amenințarea nu mai este un pericol, avertismentele din Consola ESET PROTECT sunt șterse automat.

Compilarea de software-uri in-house?

Programatorii care lucrează pe computerele lor de lucru ar putea crea falsuri pozitive, datorită compilării de software-uri.

• Departamentul IT primește o notificare prin e-mail și prin SIEM-ul lor că a fost detectată o nouă amenințare pe un anumit computer.
• Notificarea indică că amenințarea vine de la computer-ul developer-ului.
• Fișierul este trimis către ESET Dynamic Threat Defense, printr-un simplu click.
• Departamentul IT, printr-un singur click, pune la dispoziție o excludere pentru a preveni afișarea pe viitor a falsurilor pozitive în acest dosar.

Implementările VDI

Mediile hardware non-persistente necesită de obicei interacțiune manuală din partea departamentului IT și creează coșmaruri de raportare și vizibilitate.

• După implementarea unei imagini master pe computerele deja incluse în ESET PROTECT, computerele vor continua să raporteze instanței anterioare, în ciuda unei reimaginii complete a sistemului.
• Mașinile care revin la starea inițială la sfârșitul unui schimb de lucru nu vor genera mașini duplicate și vor fi corelate într-o singură înregistrare.
• La implementarea imaginilor non-persistente, puteți crea o imagine care include agentul, astfel încât ori de câte ori este creată o nouă mașină cu o altă amprentă hardware, aceasta creează automat înregistrări noi în ESET PROTECT.