EDR e antivírus

Um agente leve no Windows, Linux e macOS procura malware, acompanha o que roda em cada máquina e deixa o seu time colocar um arquivo em quarentena ou isolar uma máquina pelo console. Nenhum outro software de segurança para instalar.

Três camadas em cada máquina

O antivírus pega o que já é conhecido. A detecção no endpoint pega o que se comporta de forma errada. Você tem os dois, no mesmo agente e no mesmo console.

Varredura de malware

Os arquivos são verificados com assinaturas que a Vorpcel mantém atualizadas, no horário que você define por grupo de máquinas.

Malware conhecido na execução

Cada programa que inicia tem sua impressão digital comparada com listas públicas de malware conhecido, e uma ameaça conhecida gera um alerta crítico no momento em que roda.

Monitoramento de atividade

Programas iniciados, conexões de rede e mudanças em arquivos importantes são registrados, verificados por regras de detecção e ficam pesquisáveis para as suas investigações.

O que está incluído

Varreduras que se ajustam às suas máquinas

Uma varredura completa num servidor ocupado na hora errada é um problema por si só. Cada grupo de máquinas tem a sua configuração, então servidores e notebooks são tratados de formas diferentes.

Varreduras agendadas das pastas que você escolher, em baixa prioridade
Varra uma máquina na hora, pelo console, quando um alerta pedir

Detecção de comportamento suspeito

Malware novo ainda não tem assinatura. O agente registra o que acontece na máquina e as regras de detecção procuram o comportamento de um ataque, como um documento do Office abrindo um terminal de comandos ou um programa rodando de uma pasta temporária.

Cada programa iniciado, com a linha de comando, o processo pai e a impressão digital
Conexões de rede e consultas DNS no Windows, com o programa que as fez
Conexões com endereços e domínios conhecidos por serem usados por atacantes
Alertas mapeados ao MITRE ATT&CK, para você saber que etapa de um ataque eles sugerem

Aja pelo console

Quando um alerta pede ação, o seu time age na máquina sem precisar entrar nela. Toda ação é assinada e registrada com quem fez, e as de contenção podem ser desfeitas.

Colocar arquivo em quarentena ou restaure, se foi bloqueado por engano
Encerrar um processo que ainda está rodando
Isolar a máquina da rede, mantendo só a conexão com a Vorpcel
Bloquear um endereço naquela máquina

Uma quarentena protegida

Os arquivos em quarentena são guardados de forma protegida: outras ferramentas de segurança não os apagam, e um arquivo bloqueado por engano sempre pode voltar.

O dono e as permissões originais são restaurados com o arquivo
A pasta de quarentena só pode ser lida pelos administradores do sistema

Leve a ponto de você esquecer que está lá

Instale com um comando por sistema e veja cada máquina no quadro em minutos.

6 MBem disco, um programa e um serviço

25 MBou menos de memória em operação normal, em baixa prioridade

1agente para gestão de vulnerabilidades, SIEM e EDR

Perguntas

Ele pode substituir o nosso antivírus atual?

Ele cobre varredura de malware, detecção na execução e resposta pelo console. Se ele pode substituir o seu produto atual depende do que você usa hoje e dos seus requisitos de conformidade; durante um trial você pode rodar os dois lado a lado e comparar.

O que acontece se um arquivo for para a quarentena por engano?

Restaure pelo console. O arquivo volta ao lugar original com dono e permissões, e a restauração é registrada com quem a fez.

Isolar uma máquina a desliga do console?

Não. Uma máquina isolada só conversa com a Vorpcel, então o seu time ainda consegue investigá-la e liberá-la quando estiver segura.

Quais sistemas são suportados?

Windows, as principais distribuições Linux e macOS, com o mesmo agente usado na gestão de vulnerabilidades e no SIEM.