Защита от вредоносных програм: Решение для борьбы с вредоносным кодом
К вредоносному ПО относятся все файлы с содержимым что может быть вредоносным для компьютерной системы. Это не ограничивается только вирусами, так как там много видов файлов, что могут нанести серьезный урон компьютерам или сетям.
Термин вредоносное ПО относится к широкому виду угроз:
- Вирусы: Они уничтожают информацию и автоматически копируются.
- Черви: Создают копии себя и массово рассылают себя с зараженных компьютеров по всем контактам с адресной книги к примеру..
- Трояны: Могут открывать порты хакерам, что могут получить удаленный доступ к зараженному компьютеру.
- Шпионское ПО: Крадут персональную информацию размещенную на компьютере.
- Фишинг: Рассылают электронные сообщения, что приходят под видом доверенных источников (как банки) и далее пробуют получить индивидуальную банковскую информацию пользователя. Для этого, в сообщениях обычно есть ссылка к подделанным веб страницам. Таким путем, пользователи думают, что они на доверенном ресурсе, вводят запрошенную информацию, которая попадает в руки злоумышленников.
- Смешанные угрозы: Последней эпидемией таких атак было использование смешанных вредоносных программ ( смешанные угрозы).
- Дозвонщики: Могут менять dial-up подключения на премиум номера, без уведомления пользователя
- Шуточные: Это уловки или шутки что тратят время.
- Другие риски. Некоторое ПО не классифицируется как вредоносное, но может представлять опасность защите корпоративных сетей, если будет там использоваться.
- Хакерские устройства: все приложения, что могут быть использованы для кражи конфиденциальной информации или для получения нелегального доступа и т.д.
- Риски для безопасности: приложения что могут прдставлять опасность и не классифицируються как вирусы. К примеру, программа для создания вирусов или троянов.
Антивирусная защита в Panda GateDefender блокирует эти виды угроз на определенном уровне. Это означает что вредоносный код никогда не попадет в корпоративную сеть.
Комбинация проактивной защиты в реальном времени и быстрой защиты
Антивирусная защита в Panda GateDefender обьединяет 2 сильнейшие техники для предоставления наиболее мощной защиты:
- Коллективный Разум (CI): автоматический сбор, классификация и обнаружение вирусов в реальном времени. Интеграция CI значительно увеличивает возможности защиты при уменьшении потребления ресурсов.
- Файлы сигнатур: Быстрая защита основана на списке известного вредоносного ПО что автоматически обновляется каждые 15 минут.
Комбинация быстрых и проактивных технологий понижает окно риска и делает области Panda наиболее защищенными в сети.
Антивирусная защита в работе
Реализация. Включает следующие фазы:
- Установка: Настройка занимает не более 15 минут, благодаря простой и интуитивной консоли.
- Сканирование и лечение: После установки, сразу же сканируется весь входящий и исходящий трафик, применяя действия выбранные администратором.
- Дополнительные обновления сигнатур: Каждый час, загружается новый патч сигнатур, автоматически и видимо.
- Местные обновления: Подклчюаеться к местному серверу для проверки и загрузки новых обновлений, вместо подключения к интернету, для удаленных сетей.
Реакция на вирусы. Администратор решает какие действия применить к каждому обнаруженному вредоносному ПО:
- Лечение: Зараженный файл будет вылечен
- Удаление: Инфицированный файл будет удален.
- Если вирусы содержат прикрепленный SMTP имейл, опции включают:
- Удалить полностью сообщение.
- Удалить вложение.
Сканирование. Администратор настраивает защиту:
- Протоколы сканирования: HTTP, HTTPS, FTP, SMTP, POP3, IMAP4 и/или NNTP.
- Виды обнаруженных вирусов
- Доверенные сайты: Внутренние домены исключены из антивирусного сканирования для улучшения производительности.
Преимущества
- Полная проактивная защита в реальном времени: предотвращает попадание в сеть вредоносных программ всех видов, сканированием семи наиболее широко используемых протоколов (HTTP, HTTPS, FTP, SMTP, POP3, IMAP4 и NNTP).
- Оптимизация каналов и ресурсов: Уменьшает загрузку серверов компании, убирая не связанный с бизнесом и потенцильно опасный траффик и оптимизирует использование канала.
- Предотвращает угрозу корпоративному имиджу: Не дает вирусам быть отправленными с компании и не дает установить программы, что могут сделать это.