ESET v rámci vylepšení ponuky pre firmy pridáva do platformy ESET PROTECT funkciu Ransomware Remediation, ktorá minimalizuje závažnosť následkov ransomvérových útokov. Nástroj vytvára dočasné zašifrované zálohy dôležitých údajov, a to všetko v izolovanom prostredí nedotknuteľnom pre nedôveryhodné aplikácie a procesy.
ESET tiež posilňuje svoj modul ESET Cloud Office Security o ochranu proti spoofingu a homoglyfom, čím významne zvyšuje bezpečnosť e-mailov.
Okrem toho dostal ESET AI Advisor vylepšenia stability a výkonu a teraz dokáže pracovať s incidentmi vytvorenými automaticky XDR riešením ESET Inspect a jeho používateľmi, ako aj s incidentmi vytvorenými službou ESET MDR.
Služba riadenej detekcie a reakcie, ESET MDR, je po novom dostupná aj špecificky pre MSP partnerov spoločnosti ESET.
ESET, globálny líder v oblasti kybernetických bezpečnostných riešení, predstavil vylepšenia pre platformu ESET PROTECT. Aktualizácia zameraná na firemných zákazníkov obsahuje funkciu Ransomware Remediation (Ochrana po útoku ransomvérom). Vďaka tejto novinke dokážu firmy zabrániť tomu, aby šifrovanie ransomvérom spôsobilo dlhodobé narušenie prevádzky.
Ransomvérové útoky sa stali obzvlášť sofistikovanými, pretože sa hackeri snažia podkopať každý aspekt bezpečnosti organizácie. Kľúčovým prvkom týchto útokov je šifrovanie, ktoré blokuje prístup k firemným systémom, spôsobuje nákladné narušenie procesov a nakoniec núti firmy zaplatiť za odšifrovanie ich systémov. Útočníci zachádzajú až tak ďaleko, že sa zameriavajú aj na zálohy systémov – vymazávajú ich alebo poškodzujú. Tým sa obnova stáva takmer nemožnou, čo zvyšuje aj náklady na nápravu.
Už pred touto aktualizáciou ESET monitoroval a vyhodnocoval všetky spustené aplikácie na základe ich správania a reputácie, aby odhalil a zablokoval procesy, ktoré sa správaním podobajú ransomvéru. Teraz ESET obohacuje nástroj Ransomware Shield o funkciu Ransomware Remediation. Ide o vlastné záložné riešenie vytvorené na ochranu pred šifrovaním ransomvérom.
ESET Ransomware Shield (RS) funguje v súčinnosti s Ransomware Remediation (RR). RS vyzve RR na vytvorenie záloh hneď, ako označí podozrivú aktivitu. Bude v tom pokračovať, kým RS nerozhodne, že proces je v poriadku a v tom momente sa záloha zlikviduje. V opačnom prípade RS rozhodne, že proces je škodlivý, eliminuje ho a súbory vráti späť zo zálohy.
Na rozdiel od iných riešení založených na službe Windows Volume Shadow Copy nemôžu zálohy vytvorené pomocou RR zneužiť útočníci. RR má na disku vlastnú chránenú časť úložiska, v ktorej útočník nemôže upravovať, poškodzovať ani odstraňovať súbory. Tým sa aktívne rieši jedna z najčastejších chýb bežných záloh počas útoku ransomvérom.
„Spoločnosť ESET má bohatú históriu v boji proti ransomvéru, a to v kontexte našej bezpečnostnej platformy pre koncové zariadenia, našej ponuky služieb ako je ESET MDR, ako aj našej účasti na iniciatíve No More Ransom. Funkciou Ransomware Remediationchceme zdôrazniť, že komplexná ochrana pred sofistikovanými útokmi je organizáciám ľahko k dispozícii. Stačí jednoduché riešenie a niekoľko kliknutí - zvyšok nechajte na ESET,“ povedal Michal Jankech, Vice President, Enterprise & SMB/MSP v spoločnosti ESET.
Tým sa však novinky nekončia. ESET do svojho modulu ESET Cloud Office Security (ECOS) pridáva aj ochranu proti spoofingu a homoglyfom, ktorá zabraňuje útočníkom vydávať sa za dôveryhodné zdroje a zároveň identifikuje ich snahy o zamaskovanie škodlivých domén alebo URL adries prostredníctvom zámeny písmen z iných abecied. Okrem toho má teraz ECOS aj funkciu spätného získavania e-mailov, ktorá umožňuje rýchle stiahnutie a umiestnenie do karantény všetkých doručených e-mailov považovaných za podozrivé. To všetko sa deje v rámci nových ovládacích panelov, ktoré obsahujú plne prispôsobiteľné karty a komponenty, ktoré vyhovujú konkrétnym potrebám používateľa, s vizuálne vylepšenými a novými prvkami.
V rámci ďalších noviniek dostal ESET AI Advisor vylepšenia stability a výkonu a teraz dokáže pracovať s incidentmi vytvorenými automaticky XDR riešením ESET Inspect a jeho používateľmi, a s incidentmi vytvorenými službou ESET MDR. S väčším súborom údajov na spracovanie bude ESET AI Advisor ešte viac vynikať v poskytovaní poradenstva na úrovni SOC, čo umožní zlepšiť pracovné postupy bezpečnostných analytikov. ESET AI Advisor je teraz dostupný aj ako doplnok k úrovniam ochrany ESET PROTECT Enterprise, ESET PROTECT Elite a ESET PROTECT MDR.
ESET taktiež rozširuje svoju službu ESET MDR, ktorú teraz ponúka aj poskytovateľom spravovaných služieb (MSP). Poskytovatelia MSP čelia aj externým hrozbám, ktoré v kombinácii s ich dohodami o zabezpečení klientov môžu preťažiť ich dostupné kapacity a rozpočet. Služba ESET MDR šitá na mieru pre zákazníkov MSP partnerov spoločnosti ESET odľahčí poskytovateľov MSP a pomôže im zabezpečiť nielen seba, ale aj svojich zákazníkov pomocou jedinej bezpečnostnej služby dostupnej 24 hodín denne, 7 dní v týždni.