Vorpcel / Soluciones / Proteger endpoints
Los equipos son donde llega la mayoría de los ataques: un adjunto malicioso, una contraseña robada usada en un servidor, un programa descargado del lugar equivocado. Vorpcel busca malware, observa lo que se ejecuta y deja que su equipo responda en cualquier equipo sin tener que iniciar sesión en él.
En resumen
Las firmas detienen el malware conocido, y eso todavía importa. Pero los atacantes también usan herramientas que ya están en el equipo, o programas que nadie vio antes. La protección necesita ambas cosas: detectar lo conocido y notar el comportamiento que no corresponde.
Y cuando se encuentra algo, el equipo necesita actuar rápido en ese equipo, esté donde esté, sin esperar a que alguien inicie sesión en él o lo lleve a la oficina.
El programa se identifica por su huella al iniciarse y se compara con malware conocido. Una coincidencia genera una alerta crítica al instante.
Las reglas de detección miran el comportamiento, como un documento de Office que abre una consola de comandos, y generan una alerta aun sin firma.
Las conexiones con direcciones y dominios conocidos por ser usados por atacantes generan una alerta con el programa que las hizo.
Aíslelo de la red desde la consola. Sigue comunicándose solo con Vorpcel, así que la investigación continúa.
Restáurelo desde la cuarentena con su propietario y permisos originales. La restauración queda registrada con quién la hizo.
El mismo agente pequeño también se ocupa de la gestión de vulnerabilidades y la recopilación de logs, así que hay una sola cosa para instalar y mantener.
El antivirus detecta lo que ya se conoce. La detección en el endpoint detecta lo que se comporta de forma anómala. Usted tiene los dos, en el mismo agente y en la misma consola.
Los archivos se verifican con firmas que Vorpcel mantiene actualizadas, en el horario que usted define por grupo de equipos.
Cada programa que se inicia tiene su huella comparada con listas públicas de malware conocido, y una amenaza conocida genera una alerta crítica en el momento en que se ejecuta.
Los programas iniciados, las conexiones de red y los cambios en archivos importantes se registran, se verifican con reglas de detección y quedan disponibles para sus investigaciones.
Cuando una alerta requiere acción, su equipo actúa sobre el equipo sin tener que iniciar sesión en él. Cada acción se firma y se registra con quién la hizo, y las de contención se pueden deshacer.
Mueva un archivo malicioso a una cuarentena protegida y restáurelo con su propietario y permisos si se bloqueó por error.
Detenga un programa que todavía se está ejecutando en el equipo.
Aísle un equipo de la red manteniendo su conexión con Vorpcel, para que su equipo todavía pueda investigarlo.
Inicie un análisis de malware en un equipo en el momento, cuando una alerta lo requiera.
Cubre análisis de malware, detección al ejecutarse y respuesta desde la consola. Si puede reemplazar su producto actual depende de lo que usa hoy y de sus requisitos de cumplimiento; durante una prueba puede usar ambos lado a lado y comparar.
No. Un equipo aislado solo puede comunicarse con Vorpcel, así que su equipo todavía puede investigarlo y liberarlo cuando sea seguro.
Su equipo, en la consola y en los canales que configure, como correo, Slack, Microsoft Teams o un webhook. Si quiere ayuda para leerlas, nuestro equipo de respuesta a incidentes puede intervenir.
Instale con un comando por sistema y vea cada equipo en el panel en minutos.