El mayor objetivo de un atacante es poder moverse dentro de una red, y así poder afectar el máximo de dispositivos posibles. Nuestro endpoint es capaz de autoaislar las máquinas que se hayan visto comprometidas o hayan tenido un incidente de seguridad, para poder revertir su estado anterior y volverla a conectar a la red cuando esté lista, y así prevenir que el mismo incidente ocurra en otros equipos.
La función CryptoGuard monitorea las escrituras de archivos en búsqueda de ficheros encriptados. Si detecta acciones o comportamientos similares al ransomware, restaurará los archivos implicados y parará la ejecución del proceso detectado en cuestión de segundos.
Los productos de endpoint, redes, dispositivos móviles, redes inalámbricas, correo electrónico o cifrado comparten información a tiempo real y responden automáticamente a los incidentes. La gestión se simplifica con una consola centralizada basada en la nube que integra los servicios e interactúan entre ellos.
Nuestro endpoint utiliza una red neuronal de Deep Learning que funciona como el cerebro humano. El resultado es un elevado índice de precisión tanto para programas maliciosos existentes o de día cero, así como un índice menor de falsos positivos. La combinación de la detección por comportamiento y el Deep Learning hacen de nuestro endpoint el más seguro.
Nuestro endpoint integra una potente detección y respuesta para endpoints extendida. Está diseñado tanto para las operaciones de seguridad como para la búsqueda de amenazas. Se detecta la actividad sospechosa y se investiga con un análisis basado en inteligencia artificial. Todo esto se hace en un entorno controlado que no afecta al ordenador que se protege, para poder determinar el alcance de un ataque antes de ser ejecutado.
El endpoint dispone de una protección avanzada que monitoriza y protege toda la cadena de ataque, ya que los últimos ataques de ransomware combinan múltiples técnicas avanzadas con hacking a tiempo real. El Deep Learning se incluye para prevenir los ataques de forma predictiva. Por último, es capaz de revertir el estado de los archivos que se hayan encriptado mientras se produce la detección del ataque de ransomware.
