Sandbox van WatchGuard beschermt tegen Advanced Persistent Threats en zero-day malware
WatchGuard Technologies introduceert APT Blocker: een nieuwe oplossing voor Advanced Persistent Threat Management. De oplossing biedt real-time inzicht in Advanced Persistent Threats en beschermt gebruikers tegen deze APT's. APT Blocker identificeert verdachte bestanden en stuurt deze naar een sandbox in de cloud. Hier worden de bestanden getest door een emulatiesysteem en gecontroleerd op APT's en zero-day malware.
In het verleden waren APT's alleen gericht op overheden en grote ondernemingen, die hun kritische infrastructuren een prooi zagen worden van bedreigingen zoals Stuxnet en Duqu. Maar de ontwikkelingen hebben niet stilgestaan en APT's vallen nu ook kleinere organisaties aan, met dezelfde verwoestende gevolgen. "Omdat de meeste slachtoffers helemaal niet anticiperen op een APT-aanval, zijn ze niet afdoende beschermd. Ze vertrouwen volledig op antivirus-software en dat maakt ze uiterst kwetsbaar," zegt Etiënne van der Woude, Regional Sales Manager Benelux van WatchGuard.
Signatures
Dergelijke software is namelijk gebaseerd op signatures en de meeste moderne malware kan die gemakkelijk omzeilen. Dat impliceert dat antivirus-software prima bescherming biedt tegen bekende bedreigingen, maar niet tegen onbekende. APT Blocker stuurt daarom verdachte bestanden naar een afgesloten gebied in de cloud, ofwel een sandbox. De oplossing bestudeert, simuleert en analyseert vervolgens het gedrag ervan - en handelt direct naar de bevindingen. Daardoor zijn organisaties binnen enkele minuten beschermd.
APT Blocker wordt meegeleverd in alle WatchGuard-appliances voor Unified Threat Management (UTM) en Next-Gen Firewall met een gratis proefperiode van dertig dagen. De oplossing integreert met WatchGuard Dimension, de visibility-tool van WatchGuard, en toont direct alle APT's in één view samen met de bedreigingen uit andere WatchGuard-security devices.
Meer over
Lees ook
FireMon brengt integraal beheer van beveiligingsregels naar AI-intensieve datacenters met ondersteuning voor NVIDIA Cumulus
FireMon aanbieder van oplossingen voor netwerkbeveiliging en het beheer van firewall-regels, heeft ondersteuning voor NVIDIA Cumulus aan FireMon Policy Manager toegevoegd. Organisaties met datacenters waarin Cumulux Linux-switches worden gebruikt kunnen daarmee profiteren van 360ﹾ overzicht
Genetec voegt snellere en slimmere onderzoeksmogelijkheden toe aan Security Center Saas
Genetec voegt door AI ondersteunde onderzoeksmogelijkheden aan Security Center SaaS toe. Fysieke security professionals kunnen hiermee snel videobewijs verzamelen, inzicht krijgen in de context rond gebeurtenissen en dossiers in enkele minuten sluiten.
Tijdelijke toegangscontrole als onderdeel van een moderne securitystrategie
Voor CISO’s, CTO’s en securitymanagers ligt hier een duidelijke opdracht: zie tijdelijke toegangscontrole niet als een “extraatje” maar als een strategisch instrument dat zowel veiligheid als wendbaarheid vergroot. In een tijd waarin grenzen tussen fysieke en digitale security vervagen, is tijdelijke toegangscontrole een onmisbare schakel.