Vorpsel / Soluciones / Proteger endpoints
Proteja cada portátil y servidor desde una consola.
Los equipos son donde llega la mayoría de los ataques: un adjunto malicioso, una contraseña robada usada en un servidor, un programa descargado del lugar equivocado. Vorpsel busca malware, observa lo que se ejecuta y deja que su equipo responda en cualquier equipo sin tener que iniciar sesión en él.
En resumen
- Para empresas que necesitan antivirus y visibilidad en cada equipo
- Cubre Windows, las principales distribuciones Linux y macOS
- Resultado amenazas encontradas temprano y contenidas desde la consola
El antivirus solo ve lo que ya es conocido.
Las firmas detienen el malware conocido, y eso todavía importa. Pero los atacantes también usan herramientas que ya están en el equipo, o programas que nadie vio antes. La protección necesita ambas cosas: detectar lo conocido y notar el comportamiento que no corresponde.
Y cuando se encuentra algo, el equipo necesita actuar rápido en ese equipo, esté donde esté, sin esperar a que alguien inicie sesión en él o lo lleve a la oficina.
Situaciones que esto resuelve
Un usuario ejecuta un archivo malicioso
El programa se identifica por su huella al iniciarse y se compara con malware conocido. Una coincidencia genera una alerta crítica al instante.
Actividad sospechosa sin archivo conocido
Las reglas de detección miran el comportamiento, como un documento de Office que abre una consola de comandos, y generan una alerta aun sin firma.
Un equipo se comunica con un atacante
Las conexiones con direcciones y dominios conocidos por ser usados por atacantes generan una alerta con el programa que las hizo.
Un equipo tiene que aislarse ya
Aíslelo de la red desde la consola. Sigue comunicándose solo con Vorpsel, así que la investigación continúa.
Se bloqueó un archivo legítimo
Restáurelo desde la cuarentena con su propietario y permisos originales. La restauración queda registrada con quién la hizo.
Demasiados agentes en cada equipo
El mismo agente pequeño también se ocupa de la gestión de vulnerabilidades y la recopilación de logs, así que hay una sola cosa para instalar y mantener.
Tres capas en cada equipo
El antivirus detecta lo que ya se conoce. La detección en el endpoint detecta lo que se comporta de forma anómala. Usted tiene los dos, en el mismo agente y en la misma consola.
Análisis de malware
Los archivos se verifican con firmas que Vorpsel mantiene actualizadas, en el horario que usted define por grupo de equipos.
Malware conocido al ejecutarse
Cada programa que se inicia tiene su huella comparada con listas públicas de malware conocido, y una amenaza conocida genera una alerta crítica en el momento en que se ejecuta.
Monitoreo de actividad
Los programas iniciados, las conexiones de red y los cambios en archivos importantes se registran, se verifican con reglas de detección y quedan disponibles para sus investigaciones.
Actúe desde la consola
Cuando una alerta requiere acción, su equipo actúa sobre el equipo sin tener que iniciar sesión en él. Cada acción se firma y se registra con quién la hizo, y las de contención se pueden deshacer.
Poner archivo en cuarentena
Mueva un archivo malicioso a una cuarentena protegida y restáurelo con su propietario y permisos si se bloqueó por error.
Finalizar un proceso
Detenga un programa que todavía se está ejecutando en el equipo.
Aislar el equipo
Aísle un equipo de la red manteniendo su conexión con Vorpsel, para que su equipo todavía pueda investigarlo.
Analizar ahora
Inicie un análisis de malware en un equipo en el momento, cuando una alerta lo requiera.
Tan liviano que se olvida que está ahí
Preguntas
¿Puede reemplazar nuestro antivirus actual?
Cubre análisis de malware, detección al ejecutarse y respuesta desde la consola. Si puede reemplazar su producto actual depende de lo que usa hoy y de sus requisitos de cumplimiento; durante una prueba puede usar ambos lado a lado y comparar.
¿Aislar un equipo lo desconecta de la consola?
No. Un equipo aislado solo puede comunicarse con Vorpsel, así que su equipo todavía puede investigarlo y liberarlo cuando sea seguro.
¿Quién ve las alertas?
Su equipo, en la consola y en los canales que configure, como correo, Slack, Microsoft Teams o un webhook. Si quiere ayuda para leerlas, nuestro equipo de respuesta a incidentes puede intervenir.
Productos en esta solución.
Proteja los primeros equipos hoy.
Instale con un comando por sistema y vea cada equipo en el panel en minutos.