Sandbox van WatchGuard beschermt tegen Advanced Persistent Threats en zero-day malware
WatchGuard Technologies introduceert APT Blocker: een nieuwe oplossing voor Advanced Persistent Threat Management. De oplossing biedt real-time inzicht in Advanced Persistent Threats en beschermt gebruikers tegen deze APT's. APT Blocker identificeert verdachte bestanden en stuurt deze naar een sandbox in de cloud. Hier worden de bestanden getest door een emulatiesysteem en gecontroleerd op APT's en zero-day malware.
In het verleden waren APT's alleen gericht op overheden en grote ondernemingen, die hun kritische infrastructuren een prooi zagen worden van bedreigingen zoals Stuxnet en Duqu. Maar de ontwikkelingen hebben niet stilgestaan en APT's vallen nu ook kleinere organisaties aan, met dezelfde verwoestende gevolgen. "Omdat de meeste slachtoffers helemaal niet anticiperen op een APT-aanval, zijn ze niet afdoende beschermd. Ze vertrouwen volledig op antivirus-software en dat maakt ze uiterst kwetsbaar," zegt Etiënne van der Woude, Regional Sales Manager Benelux van WatchGuard.
Signatures
Dergelijke software is namelijk gebaseerd op signatures en de meeste moderne malware kan die gemakkelijk omzeilen. Dat impliceert dat antivirus-software prima bescherming biedt tegen bekende bedreigingen, maar niet tegen onbekende. APT Blocker stuurt daarom verdachte bestanden naar een afgesloten gebied in de cloud, ofwel een sandbox. De oplossing bestudeert, simuleert en analyseert vervolgens het gedrag ervan - en handelt direct naar de bevindingen. Daardoor zijn organisaties binnen enkele minuten beschermd.
APT Blocker wordt meegeleverd in alle WatchGuard-appliances voor Unified Threat Management (UTM) en Next-Gen Firewall met een gratis proefperiode van dertig dagen. De oplossing integreert met WatchGuard Dimension, de visibility-tool van WatchGuard, en toont direct alle APT's in één view samen met de bedreigingen uit andere WatchGuard-security devices.
Meer over
Lees ook
Edwin Prinsen benoemd tot Managing Director van security-leverancier Cisco
Cisco maakt bekend dat Edwin Prinsen is benoemd tot Managing Director van Cisco Nederland. Prinsen volgt per 15 maart 2014 Coks Stoffer op, die het bedrijf in 2013 verliet. Prinsen is sinds oktober 2009 Managing Director van Imtech ICT Nederland, een van de grootste Europese technische dienstverleners op het gebied van ICT, elektrotechniek en wer1
'NSA kan offline systemen op kilometers afstand afluisteren'
De Amerikaanse inlichtingendienst NSA gebruikt radiogolven om systemen die niet met internet zijn verbonden te kunnen hacken. De onthulling bewijst opnieuw dat het offline houden van systemen geen garantie is voor een veilig systeem. The New York Times meldt op basis van NSA-documenten dat het programma voor het afluisteren van offline systemen d1
Van phishing verdachte student blijft voorlopig op vrije voeten
Een 24-jarige student van de Saxion Hogeschool in Deventer die door de Verenigde Staten (VS) wordt verdacht van deelname aan een phishingaanval blijft voorlopig op vrije voeten. Dit heeft het gerechtshof in Leeuwarden bepaald. De VS hebben om uitlevering van de 24-jarige Vietnamees die in Deventer studeert gevraagd. Het gerechtshof in Leeuwarden1