Check Point SandBlast Agent
Check Point SandBlast Agent осуществляет защиту конечных точек, используя усовершенствованный контроль атак нулевого дня и экспертизу с автоматическим анализом угроз.
Назначение
Песочница Check Point SandBlast Agent осуществляет защиту рабочих станций, используя усовершенствованный контроль атак нулевого дня и экспертизу с автоматическим анализом угроз.
SandBlast Agent включает следующие модули:
Endpoint Threat Prevention:
- Endpoint Threat Emulation and Extraction — позволяет проверять файлы в песочнице (локальной или облачной)
- Zero-Phishing — защита пользователя от фишинга
- Anti-Ransomware — защита от шифровальщиков с возможностью резервного копирования файлов
- Endpoint Anti-Bot — поможет определить является ли ПК участником ботнет сети, и заблокировать этот процесс
- Anti-Exploit — определяет зловреды на этапе эксплуатации уязвимостей
- Behavioral Guard — поведенческий анализ
- Endpoint Anti-Virus — классический сигнатурный антивирус
- Forensic collection and automated reports — форензика и генерация отчетов
Endpoint Access Control Features:
- Endpoint Firewall, Application Control, Port Protection – межсетевой экран, контроль приложений, защита портов
- Remote Access VPN – vpn-клиент
Агент может работать на Windows и MacOS. Для централизованного управления используется EndPoint Management Server (как локальный, так и облачный).
Кому больше подходит SandBlast Agent:
а) пользователям, желающим расширить защиту конечных точек от угроз нулевого дня защиты и обеспечить немедленное восстановление документов, даже за пределами корпоративной сети;
б) пользователям, которые хотят получить доступ к анализу атак и ускорить их обнаружение и предотвращение.
Возможности
-
Обнаруживает вредоносный код в более 40 форматах файлов, включая: Adobe PDF, Microsoft Office, Java, Flash, исполняемых архивах
-
Защищает разные версии Windows от таргетированных атак
-
Устройства с разной производительностью - от 100 тыс. до 2 млн проверяемых файлов в месяц
-
Threat Extraction удаляет опасное содержимое для мгновенной доставки очищенных файлов
-
Уникальная технология проверки на уровне ЦП останавливает вредоносный код до его выполнения, не давая ему возможности скрыться
Преимущества
SandBlast Agent имеет возможность самозащиты благодаря использованию самых современных драйверов блокировки и сокрытию своих данных, предотвращая несанкционированный доступ или внешнее воздействие.