Vorpsel / Soluções / Proteger endpoints
Proteja cada notebook e servidor a partir de um console.
As máquinas são onde a maioria dos ataques chega: um anexo malicioso, uma senha roubada usada num servidor, um programa baixado do lugar errado. A Vorpsel procura malware, observa o que roda e deixa o seu time responder em qualquer máquina sem precisar entrar nela.
Em resumo
- Para empresas que precisam de antivírus e visibilidade em cada máquina
- Cobre Windows, as principais distribuições Linux e macOS
- Resultado ameaças encontradas cedo e contidas pelo console
Antivírus sozinho só enxerga o que já é conhecido.
Assinaturas barram malware conhecido, e isso ainda importa. Mas os atacantes também usam ferramentas que já existem na máquina, ou programas que ninguém viu antes. A proteção precisa das duas coisas: pegar o conhecido e notar o comportamento que não pertence.
E quando algo é encontrado, o time precisa agir rápido naquela máquina, onde quer que ela esteja, sem esperar alguém entrar nela ou levá-la ao escritório.
Situações que isso resolve
Um usuário executa um arquivo malicioso
O programa é identificado pela impressão digital ao iniciar e comparado com malware conhecido. Uma coincidência gera um alerta crítico na hora.
Atividade suspeita sem arquivo conhecido
Regras de detecção olham o comportamento, como um documento do Office abrindo um terminal de comandos, e geram um alerta mesmo sem assinatura.
Uma máquina conversa com um atacante
Conexões com endereços e domínios conhecidos por serem usados por atacantes geram um alerta com o programa que as fez.
Uma máquina precisa ser isolada agora
Isole-a da rede pelo console. Ela continua falando só com a Vorpsel, então a investigação segue.
Um arquivo legítimo foi bloqueado
Restaure-o da quarentena com o dono e as permissões originais. A restauração fica registrada com quem a fez.
Agentes demais em cada máquina
O mesmo agente pequeno também cuida da gestão de vulnerabilidades e da coleta de logs, então há uma coisa só para instalar e manter.
Três camadas em cada máquina
O antivírus pega o que já é conhecido. A detecção no endpoint pega o que se comporta de forma errada. Você tem os dois, no mesmo agente e no mesmo console.
Varredura de malware
Os arquivos são verificados com assinaturas que a Vorpsel mantém atualizadas, no horário que você define por grupo de máquinas.
Malware conhecido na execução
Cada programa que inicia tem sua impressão digital comparada com listas públicas de malware conhecido, e uma ameaça conhecida gera um alerta crítico no momento em que roda.
Monitoramento de atividade
Programas iniciados, conexões de rede e mudanças em arquivos importantes são registrados, verificados por regras de detecção e ficam pesquisáveis para as suas investigações.
Aja pelo console
Quando um alerta pede ação, o seu time age na máquina sem precisar entrar nela. Toda ação é assinada e registrada com quem fez, e as de contenção podem ser desfeitas.
Colocar arquivo em quarentena
Mova um arquivo malicioso para uma quarentena protegida e restaure-o com dono e permissões se ele foi bloqueado por engano.
Encerrar um processo
Pare um programa que ainda está rodando na máquina.
Isolar a máquina
Isole uma máquina da rede mantendo a conexão com a Vorpsel, para que o seu time ainda consiga investigá-la.
Varrer agora
Inicie uma varredura de malware numa máquina na hora, quando um alerta pedir.
Leve a ponto de você esquecer que está lá
Perguntas
Ele pode substituir o nosso antivírus atual?
Ele cobre varredura de malware, detecção na execução e resposta pelo console. Se ele pode substituir o seu produto atual depende do que você usa hoje e dos seus requisitos de conformidade; durante um trial você pode rodar os dois lado a lado e comparar.
Isolar uma máquina a desliga do console?
Não. Uma máquina isolada só conversa com a Vorpsel, então o seu time ainda consegue investigá-la e liberá-la quando estiver segura.
Quem vê os alertas?
O seu time, no console e nos canais que você configurar, como e-mail, Slack, Microsoft Teams ou webhook. Se quiser ajuda para lê-los, o nosso time de resposta a incidentes pode entrar.
Produtos nesta solução.
Proteja as primeiras máquinas hoje.
Instale com um comando por sistema e veja cada máquina no quadro em minutos.