Vorpcel / Soluções / Proteger endpoints
As máquinas são onde a maioria dos ataques chega: um anexo malicioso, uma senha roubada usada num servidor, um programa baixado do lugar errado. A Vorpcel procura malware, observa o que roda e deixa o seu time responder em qualquer máquina sem precisar entrar nela.
Em resumo
Assinaturas barram malware conhecido, e isso ainda importa. Mas os atacantes também usam ferramentas que já existem na máquina, ou programas que ninguém viu antes. A proteção precisa das duas coisas: pegar o conhecido e notar o comportamento que não pertence.
E quando algo é encontrado, o time precisa agir rápido naquela máquina, onde quer que ela esteja, sem esperar alguém entrar nela ou levá-la ao escritório.
O programa é identificado pela impressão digital ao iniciar e comparado com malware conhecido. Uma coincidência gera um alerta crítico na hora.
Regras de detecção olham o comportamento, como um documento do Office abrindo um terminal de comandos, e geram um alerta mesmo sem assinatura.
Conexões com endereços e domínios conhecidos por serem usados por atacantes geram um alerta com o programa que as fez.
Isole-a da rede pelo console. Ela continua falando só com a Vorpcel, então a investigação segue.
Restaure-o da quarentena com o dono e as permissões originais. A restauração fica registrada com quem a fez.
O mesmo agente pequeno também cuida da gestão de vulnerabilidades e da coleta de logs, então há uma coisa só para instalar e manter.
O antivírus pega o que já é conhecido. A detecção no endpoint pega o que se comporta de forma errada. Você tem os dois, no mesmo agente e no mesmo console.
Os arquivos são verificados com assinaturas que a Vorpcel mantém atualizadas, no horário que você define por grupo de máquinas.
Cada programa que inicia tem sua impressão digital comparada com listas públicas de malware conhecido, e uma ameaça conhecida gera um alerta crítico no momento em que roda.
Programas iniciados, conexões de rede e mudanças em arquivos importantes são registrados, verificados por regras de detecção e ficam pesquisáveis para as suas investigações.
Quando um alerta pede ação, o seu time age na máquina sem precisar entrar nela. Toda ação é assinada e registrada com quem fez, e as de contenção podem ser desfeitas.
Mova um arquivo malicioso para uma quarentena protegida e restaure-o com dono e permissões se ele foi bloqueado por engano.
Pare um programa que ainda está rodando na máquina.
Isole uma máquina da rede mantendo a conexão com a Vorpcel, para que o seu time ainda consiga investigá-la.
Inicie uma varredura de malware numa máquina na hora, quando um alerta pedir.
Ele cobre varredura de malware, detecção na execução e resposta pelo console. Se ele pode substituir o seu produto atual depende do que você usa hoje e dos seus requisitos de conformidade; durante um trial você pode rodar os dois lado a lado e comparar.
Não. Uma máquina isolada só conversa com a Vorpcel, então o seu time ainda consegue investigá-la e liberá-la quando estiver segura.
O seu time, no console e nos canais que você configurar, como e-mail, Slack, Microsoft Teams ou webhook. Se quiser ajuda para lê-los, o nosso time de resposta a incidentes pode entrar.
Instale com um comando por sistema e veja cada máquina no quadro em minutos.