Офисная программа WatchGuard Лицензия на программное обеспечение WatchGuard WGT20171/обновление 1 лицензия(и) Подписка 1 год(лет)

Атака Advanced Persistent Threat (APT) — это тип сетевой атаки, в которой используются усовершенствованные вредоносные программы и эксплойты нулевого дня для получения доступа к сетям и конфиденциальным данным в течение продолжительных периодов времени. APT-атаки очень сложны и часто нацелены на конкретные, высокопоставленные учреждения, такие как правительство или компании финансового сектора. Использование этого продвинутого вредоносного ПО также расширилось и стало нацелено на более мелкие сети и менее значимые организации. Поскольку APT-атаки используют новейшие целевые методы вредоносного ПО и эксплойты нулевого дня (недостатки, которые поставщики программного обеспечения еще не обнаружили и не исправили) для заражения и распространения в сети, традиционные методы сканирования на основе сигнатур не обеспечивают адекватной защиты от этих угроз. Вредоносное ПО APT предназначено для пребывания в сети в течение длительного периода времени. Связь с вредоносным ПО скрыта, а все доказательства присутствия вредоносного ПО удалены, что позволяет ему избежать обнаружения. APT Blocker — это услуга по подписке, которая использует полносистемный анализ эмуляции для определения характеристик и поведения вредоносных программ APT в файлах и вложениях электронной почты, попадающих в вашу сеть. APT Blocker не использует сигнатуры, как другие традиционные сканеры, например антивирусные программы. Файлы, попадающие в вашу сеть, сканируются и генерируется хэш MD5 файла. Этот хеш MD5 передается в облачный центр обработки данных APT Blocker через HTTPS. APT Blocker сравнивает файл с базой данных проанализированных файлов и немедленно возвращает результаты сканирования. Если анализ обнаруживает совпадение с известной угрозой вредоносного ПО, вы можете предпринять немедленные действия в отношении файла, например заблокировать, удалить или поместить его в карантин. Результаты анализа файла сохраняются в локальном кэше, поэтому, если тот же файл будет обработан снова, результаты будут известны немедленно без необходимости повторной отправки MD5-хеша файла в центр обработки данных.