Vechiul antivirus este depășit și aveți nevoie de un instrument puternic pentru combaterea atacurilor cibernetice? Datanet Systems Cluj vă recomandă CrowdStrike Falcon Pro, o soluție cu statut de lider de piață pentru protecția terminalelor informatice (PC, laptop, tabletă și smartphone) la amenințările cibernetice. Falcon Pro este un antivirus cu informații integrate privind amenințările și răspuns imediat, ce utilizează un agent suplu, care funcționează fără a fi nevoie de actualizări constante ale semnăturilor, de infrastructură de management sau de integrări complexe, făcând înlocuirea actualului AV rapidă și ușoară.

Generalizarea modului de lucru hibrid obligă tot mai multe companii să conștientizeze faptul că soluțiile tradiționale de protecție a echipamentelor terminale nu mai sunt eficiente în fața noilor provocări de securitate cibernetică.

Anul trecut, peste două treimi din companii (69%) au raportat un incident de securitate major ca urmare a adopției muncii la distanță ⁽¹⁾. Cauzele care au dus la această situație critică sunt clare:

• volumul tot mai mare de atacuri și amenințări informatice și creșterea nivelului de sofisticare al acestora
• vizarea predilectă a echipamentelor terminale – 84% dintre specialiștii în securitate consideră că acestea au devenit ținta preferată a hackerilor ⁽²⁾
• limitările soluțiilor clasice de protecție, care nu pot depista și gestiona eficient noile tipuri de riscuri – anul trecut durata medie de depistare a unei intruziuni informatice a crescut la 146 de ore, cu aproape 30 de ore mai mult decât în 2021. Aceasta înseamnă că, în medie, în urma unui atac reușit, un atacator acționează nedetectat în rețeaua compromisă timp de 6 zile.

Ca urmare, aproape trei sferturi din companii (72%) și-au declarat intenția de a înlocui în următorul an soluțiile de protecție a echipamentelor terminale ⁽³⁾.

În prezent, orice companie care și-a informatizat procesele de business se confruntă cu trei provocări majore de securitate cibernetică:

1: Volumul mare de amenințări face dificilă prioritizarea celor critice

Volumul de posibile evenimente de securitate depistat de companii crește accelerat, iar investigarea lor necesită timp, instrumente dedicate și abilități în acest domeniu. Organizațiile care utilizează soluții de securitate „tradiționale“ și au resurse interne limitate sunt asaltate zilnic de zeci de alerte fals pozitive, care le împiedică să depisteze în timp util amenințările reale.

2: Atacurile sunt tot mai rapide și depășesc capacitatea departamentelor IT

Atacurile informatice sunt nu doar mai numeroase, ci și mai rapide în propagare. „Breakout time“, intervalul de timp scurs din momentul în care un atacator reușește să treacă de măsurile de securitate și până începe să execute mișcări laterale în interiorul infrastructurii-țintă, este de ordinul orelor. În schimb, durata medie de depistare a unei intruziuni a ajuns anul trecut la 146 de ore.

3: Incidentele de securitate generează scăderi de productivitate

Atât pentru echipa IT, cât și pentru utilizatorii finali, mai ales dacă aceștia lucrează de la distanță, respectiv din afara sistemelor de protecție perimetrală. În astfel de cazuri, echipamentele terminale compromise trebuie izolate, iar dacă este posibil remedierea se realizează de la distanță, dar în multe cazuri trebuie preluate fizic de departamentul IT pentru a fi „curățate“ și reinstalate.

CrowdStrike Falcon Pro, un antivirus cu funcționalități inteligente

Astfel de provocari pot fi depasite cu ajutorul CrowdStrike Falcon Pro, o aplicație de tipul Endpoint Detection and Response (EDR), care raspunde eficient noilor tipuri de atacuri și amenințări informatice din mediul enterprise. Soluția combină capacitățile de protecție antivirus cu tehnologii avansate de prevenție, asigurând vizibilitate completă asupra atacurilor și funcționalități inteligente de răspuns. Livrată din Cloud, prin intermediul unei aplicații agent de dimensiuni reduse, care nu afectează performanța echipamentului terminal și nici experiența utilizatorului final, CrowdStrike Falcon Pro nu necesită actualizări de baze de semnături – ca în cazul soluțiilor AV clasice –, integrări complexe sau managementul infrastructurii on-premises.

Principalele avantaje competitive ale soluției Falcon Pro sunt date de:

• Funcționalități inteligente de detecție și răspuns. Soluția CrowdStrike asigură protecția online și offline a terminalelor, combinând mai multe tehnologii inovatoare de prevenție, precum: algoritmi de Machine Learning pentru depistarea și analiza indicatorilor de atac, tehnologii AI care determină automat scopul și impactul amenințărilor descoperite și evaluează nivelul de severitate al acestora, facilitând prioritizarea măsurilor de remediere și răspuns, funcționalități AV de nouă generație și metode avansate de blocare a tentativelor de exploatare a vulnerabilităților, a atacurilor ransomware, fileless etc.
• Vizibilitatea completă asupra atacurilor. Falcon Pro prezintă întreaga desfășurare a unui atac în timp real, sub forma unei diafragme de tip arbore, ușor de înțeles și îmbogățită cu date contextuale și informații detaliate despre amenințările depistate. Soluția permite crearea de alerte personalizate și arhivarea informațiilor despre evenimentele de securitate depistate pe o durată de până la 90 de zile.
• Control extins și răspunsuri automate la amenințări. Falcon Pro asigură vizibilitate și control asupra echipamentelor folosite de utilizatorii finali, până la nivel de dispozitive USB conectate. Complementar, soluția vine cu o serie de acțiuni predefinite pentru investigare și răspuns, facilitând intervenția imediată asupra sistemelor compromise.
• Punerea rapidă în utilizare. Falcon Pro poate fi implementată și dată în folosință repede, fără a fi necesară repornirea dispozitivului dupa instalare. Soluția poate înlocui facil aplicațiile AV pe care le utilizați sau poate funcționa împreună cu acestea, pentru a asigura migrarea treptată.