Vorpcel / Productos / Endpoints
Un agente liviano en Windows, Linux y macOS busca malware, sigue lo que se ejecuta en cada equipo y permite a su equipo poner un archivo en cuarentena o aislar un equipo desde la consola. Ningún otro software de seguridad para instalar.
En resumen
El antivirus detecta lo que ya se conoce. La detección en el endpoint detecta lo que se comporta de forma anómala. Usted tiene los dos, en el mismo agente y en la misma consola.
Los archivos se verifican con firmas que Vorpcel mantiene actualizadas, en el horario que usted define por grupo de equipos.
Cada programa que se inicia tiene su huella comparada con listas públicas de malware conocido, y una amenaza conocida genera una alerta crítica en el momento en que se ejecuta.
Los programas iniciados, las conexiones de red y los cambios en archivos importantes se registran, se verifican con reglas de detección y quedan disponibles para sus investigaciones.
Un análisis completo de un servidor ocupado a la hora equivocada es un problema en sí mismo. Cada grupo de equipos tiene su propia configuración, así que servidores y portátiles se tratan de forma distinta.
El malware nuevo todavía no tiene firma. El agente registra lo que ocurre en el equipo y las reglas de detección buscan el comportamiento de un ataque, como un documento de Office que abre una consola de comandos o un programa ejecutado desde una carpeta temporal.
Cuando una alerta requiere acción, su equipo actúa sobre el equipo sin tener que iniciar sesión en él. Cada acción se firma y se registra con quién la hizo, y las de contención se pueden deshacer.
Los archivos en cuarentena se guardan de forma protegida: otras herramientas de seguridad no los borran, y un archivo bloqueado por error siempre puede volver.
Instale con un comando por sistema y vea cada equipo en el panel en minutos.
Cubre análisis de malware, detección al ejecutarse y respuesta desde la consola. Si puede reemplazar su producto actual depende de lo que usa hoy y de sus requisitos de cumplimiento; durante una prueba puede usar ambos lado a lado y comparar.
Restáurelo desde la consola. El archivo vuelve a su lugar original con su propietario y permisos, y la restauración se registra con quién la hizo.
No. Un equipo aislado solo puede comunicarse con Vorpcel, así que su equipo todavía puede investigarlo y liberarlo cuando sea seguro.
Windows, las principales distribuciones Linux y macOS, con el mismo agente usado en la gestión de vulnerabilidades y en el SIEM.
Instale con un comando por sistema y vea cada equipo en el panel en minutos.