Endpoint Security
L'antivirus tradizionale riconosce le minacce note dalla loro firma. L'EDR osserva il comportamento di ogni dispositivo e blocca anche gli attacchi mai visti prima.
Il problema
Le minacce nuove, come quelle che sfruttano vulnerabilità zero-day, non hanno ancora una firma: un antivirus classico non le vede. Serve uno strumento che riconosca il comportamento sospetto e isoli il dispositivo.
Cosa comprende
- EDR (Endpoint Detection and Response) su postazioni e server
- Isolamento automatico del dispositivo compromesso dalla rete
- Analisi dell'accaduto: da dove è partito e cosa ha toccato
- Gestione e aggiornamento centralizzati degli agenti
Come lavoriamo
- 1
Installazione
Agente su ogni dispositivo, con politiche adatte all'azienda.
- 2
Rilevamento
Analisi continua dei comportamenti e blocco di quelli malevoli.
- 3
Risposta
Isolamento, indagine e ripristino del dispositivo.
Domande frequenti
L'EDR sostituisce l'antivirus?
Lo include e lo supera: oltre a riconoscere le minacce note analizza il comportamento dei processi e reagisce anche a quelle nuove.
Cosa succede se un PC viene compromesso?
Può essere isolato automaticamente dalla rete per fermare la diffusione, mentre si analizza cosa è successo e si ripristina il dispositivo.
Rallenta i computer?
Gli agenti moderni sono progettati per un impatto ridotto sulle prestazioni durante il lavoro quotidiano.
Guide e approfondimenti
Cybersecurity
· 3 min di lettura
Vulnerability assessment per PMI: cos'è e ogni quanto farlo
Vulnerability assessment per PMI: cos'è, cosa analizza, ogni quanto ripeterlo e come leggere un report senza farsi spaventare da centinaia di vulnerabilità.
vulnerability assessmentvulnerabilitàpatch managementCybersecurity
· 4 min di lettura
Truffa del CEO e BEC: come difendersi dai falsi IBAN
Truffa del CEO e Business Email Compromise: come funzionano bonifici urgenti e cambi di IBAN fraudolenti, e quali procedure di verifica adottare.
truffa del CEOBECfrode IBANCybersecurity
· 4 min di lettura
SIEM: cos'è, cosa fa con i log e quando serve a una PMI
Cos'è un SIEM, come raccoglie e correla i log di server, firewall e PC per individuare attacchi in corso e quando conviene adottarlo in una PMI.
SIEMlogmonitoraggio sicurezza