Höchster Schutz dank forensischer Malware-Analyse

Das Problem

In fast jedem Unternehmen gibt es Mitarbeiter, deren Rechner immer wieder mit Malware infiziert sind.

Liegt es an unsicherem Verhalten auf Seiten des Mitarbeiters? Oder steht er, z.B. aufgrund seiner Position im Unternehmen, schlicht öfter im Fadenkreuz von Angreifern?

Die Lösung

• Behalten Sie den Überblick über häufig infizierte Nutzer und Geräte.
• Identifizieren Sie den Grund für die Infektionen mithilfe einer detaillierten Ursachenanalyse.

• Ergreifen Sie Maßnahmen, um typische Angriffsvektoren wie E-Mail, Internet oder USB-Geräte abzusichern.

Das Problem

Je nach Rolle im Unternehmen benötigen Mitarbeiter unterschiedliche Sicherheitseinstellungen. So brauchen Entwickler oder IT-Mitarbeiter völlig andere Rechte als der Leiter einer Niederlassung oder der CEO.

Die Lösung

• Legen Sie Policys für einzelne Rechner oder Server mit dem ESET Security Management Center fest.
• Lassen Sie Policys automatisch auf einzelne statische oder dynamische Nutzergruppen oder Active Directory-Gruppen anwenden.

• Lassen Sie Konfigurationseinstellungen automatisch beim Verschieben von Nutzern von einer Gruppe in eine andere ändern.

Das Problem

Unternehmen wollen in der Lage sein, Ransomware bereits vor einer tatsächlichen Infektion zu erkennen. Hat eine Infektion stattgefunden, müssen die Verantwortlichen umgehend informiert werden.

Die Lösung

• Mithilfe umfassend konfigurierbarer Regeln werden Anwendungen erkannt, die aus temporären Ordnern ausgeführt werden.
• Ebenso lassen sich für Office-Dateien (Word, Excel, PowerPoint) Regeln festlegen, sobald diese versuchen, zusätzliche Skripte oder .exes auszuführen.
• Werden Dateinamen, die für Ransomware typisch sind, auf einem Gerät erkannt, wird ebenfalls Alarm ausgelöst.

• Alle Benachrichtigungen der Ransomware Shields von ESET Endpoint Security-Lösungen werden übersichtlich in einer Konsole dargestellt.

Das Problem

Ein neuartige Malware-Form, sogenannte dateilose Malware, wird nur im Arbeitsspeicher ausgeführt. Abwehrlösungen, die allein auf der Analyse von Dateien basieren, sind nicht in der Lage, diese zu erkennen.

Die Lösung

• Mithilfe der exklusiven Erweiterten Speicherprüfung wird diese Art von Malware erkannt, sobald sie sich im Arbeitsspeicher zu erkennen geben.
• Durch das Einreichen von Samples bei ESET Threat Intelligence verringern Sie die Menge an lokal zu speichernden Daten sowie Analysezeit.

• Dank Mehrschichttechnologie, Machine Learning und menschlichem Know-how erhalten Sie bestmöglichen Schutz vor Gefahren aller Art.