Sandbox van WatchGuard beschermt tegen Advanced Persistent Threats en zero-day malware
WatchGuard Technologies introduceert APT Blocker: een nieuwe oplossing voor Advanced Persistent Threat Management. De oplossing biedt real-time inzicht in Advanced Persistent Threats en beschermt gebruikers tegen deze APT's. APT Blocker identificeert verdachte bestanden en stuurt deze naar een sandbox in de cloud. Hier worden de bestanden getest door een emulatiesysteem en gecontroleerd op APT's en zero-day malware.
In het verleden waren APT's alleen gericht op overheden en grote ondernemingen, die hun kritische infrastructuren een prooi zagen worden van bedreigingen zoals Stuxnet en Duqu. Maar de ontwikkelingen hebben niet stilgestaan en APT's vallen nu ook kleinere organisaties aan, met dezelfde verwoestende gevolgen. "Omdat de meeste slachtoffers helemaal niet anticiperen op een APT-aanval, zijn ze niet afdoende beschermd. Ze vertrouwen volledig op antivirus-software en dat maakt ze uiterst kwetsbaar," zegt Etiënne van der Woude, Regional Sales Manager Benelux van WatchGuard.
Signatures
Dergelijke software is namelijk gebaseerd op signatures en de meeste moderne malware kan die gemakkelijk omzeilen. Dat impliceert dat antivirus-software prima bescherming biedt tegen bekende bedreigingen, maar niet tegen onbekende. APT Blocker stuurt daarom verdachte bestanden naar een afgesloten gebied in de cloud, ofwel een sandbox. De oplossing bestudeert, simuleert en analyseert vervolgens het gedrag ervan - en handelt direct naar de bevindingen. Daardoor zijn organisaties binnen enkele minuten beschermd.
APT Blocker wordt meegeleverd in alle WatchGuard-appliances voor Unified Threat Management (UTM) en Next-Gen Firewall met een gratis proefperiode van dertig dagen. De oplossing integreert met WatchGuard Dimension, de visibility-tool van WatchGuard, en toont direct alle APT's in één view samen met de bedreigingen uit andere WatchGuard-security devices.
Meer over
Lees ook
Eric Schmidt: 'Data opslaan buiten de VS houdt de NSA zeker niet buiten'
Microsoft maakte gisteren bekend onder andere Europese gebruikers de mogelijkheid te gaan geven hun data buiten de Verenigde Staten op te slaan. Microsoft wil hiermee gebruikers meer veiligheid bieden tegen de spionagepraktijken van de inlichtingendienst NSA. Eric Schmidt, CEO van Google, stelt echter dat de maatregel van Microsoft geen enkele zin1
Syrische hackers breken in bij CNN
De Syrische hackersgroep Syrian Electronic Army heeft opnieuw de social media-accounts van een Westers mediabedrijf gehackt. Ditmaal hebben de hackers de social media-accounts van CNN overgenomen. Op dit kanaal hebben zij hun eigen boodschap verspreid. De hackers wisten meerdere Facebook- en Twitter-accounts over te nemen. Ook het blog van CNN we1
Microsoft laat gebruikers data buiten de VS opslaan
Microsoft gaat gebruikers de mogelijkheid bieden hun data voortaan buiten de Verenigde Staten op te slaan. Met de maatregel wil Microsoft het voor de Amerikaanse inlichtingendienst NSA onmogelijk maken de gebruikers binnen de wet te bespioneren. Het Amerikaanse IT-bedrijf is door de NSA in verlegenheid gebracht nadat bleek dat ook het interne ser1