Trend Micro Worry-Free Services com EDR

SUÍTES DE SERVIÇOS WORRY FREE com EDR

Um conjunto de soluções, com proteção abrangente para impedir ameaças.

À medida que os cibercriminosos se tornaram mais adeptos a contornar as defesas tradicionais de cibersegurança, o aumento da detecção e resposta de endpoint (EDR) provou ser uma ferramenta importante para buscar e eliminar ameaças avançadas. Mas, enquanto o EDR é um bom primeiro passo, ele só se concentra em pontos finais.

Trend Micro™ Worry-Free™ Services é um conjunto de soluções de segurança projetadas para corresponder às necessidades de sua organização.Usando uma mistura de técnicas avançadas de proteção contra ameaças, os Serviços WORRY FREE eliminam falhas de segurança em qualquer atividade do usuário ao longo do ponto final e além.

FÁCIL DE GERENCIAR, AMPLAMENTE SEGURO, LÍDER DO SETOR

Alimentados pela segurança™  XGen, o  Worry-Free  Services fornece uma  mistura entre gerações de técnicas de defesa   contra  ameaças  e defesas de ameaças  conectadas  que  constantemente   aprende,  adapta e compartilha automaticamente   inteligência  em todo o  seu  ambiente. Isso  lhe dá    detecção  e resposta  que  é:

Fácil de  gerenciar

• Alivia equipes de TI  sobrecarregadas
• Fornece proteção baseada em nuvem com atualizações automáticas
• Simplifica tarefas com uma interface de usuário otimizada

Amplamente seguro

• Protege contra  ransomware  e  ataques avançados
• Reconhece ameaças ocultas    com ação alimentada, correlação automática de dados para XDR/MDR (detecção e resposta gerenciada)
• Fornece proteção baseada em nuvem além do ponto final para uma solução all-in-one líder do setor
• Nomeado líder no Quadrante Mágico gartner 2021 para plataformas de proteção endpoint
• Reconhecido como líder na onda Forrester™: Endpoint Security Software as a Service, 2º trimestre de 20212
• Nomeado líder na onda Forrester™: Detecção e Resposta Empresarial, 1º trimestre de 2020

WORRY-FREE

A maioria das pequenas e médias empresas (SMBs) não tem uma equipe de segurança e recursos dedicados, o que leva a equipes de TI sobrecarregadas. Os serviços Worry-Free ajudam a diminuir a carga de trabalho, fornecendo a um agente leve tudo-em-um , com um console intuitivo baseado em nuvem que lhe dá visibilidade e controle aprofundados em toda a sua organização.

BENEFÍCIOS

Proteção avançada

• O aprendizado de máquina de alta fidelidade analisa exclusivamente os arquivos, não apenas antes da execução, mas também durante o tempo de execução.
• Detecção mais confiável de malware avançado, incluindo sem arquivos, mineração de criptomoedas, ransomware e muito mais.
• Análise comportamental contra scripts, injeção, ransomware, memória e ataques do navegador.
• A proteção de vulnerabilidades protege automaticamente os pontos finais de vulnerabilidades conhecidas dos aplicativos da Microsoft, limitando significativamente as vulnerabilidades de ameaças que podem ser exploradas.

Protege seus dados confidenciais

• Os recursos integrados de  proteção contra perda de dados  (DLP), gerenciamento de criptografia e controle de dispositivos  cobrem  a  mais ampla  gama de dispositivos, aplicativos e tipos de   arquivos  para  garantir:
• Máxima  visibilidade  e  controle
• Confidencialidade  e  conformidade com o Regulamento Geral de Proteção de  Dados  (GDPR),  Lei de Garantia de Seguros de Saúde e  Portabilidade  (HIPAA) e outras regulamentações em rápida evolução
• Políticas granulares para controle de dispositivos e gerenciamento de dados
• Gerenciamento e visibilidade para Microsoft BitLocker.

Interrompe software malicioso  com controle de aplicativos

• Utiliza monitoramento de aplicativos, lista segura e bloqueio.
• Bloqueia aplicativos não autorizados  ou  desconhecidos, como ransomware, de  executar  ataques.
• Impõe regras simples e fáceis de gerenciar.
• Permite executar apenas aplicativos autorizados.

Simplifica a configuração e a gestão

• Fornece às equipes um único console, sem necessidade de complementos.
• Inclui vários módulos para proteção abrangente:
• Aprendizado preditivo de máquina • Monitoramento de comportamento • Prevenção de perda de dados (DLP)
• Controle de dispositivos
• Firewall
• Reputação de URL
• Filtragem de categoria web
• Criptografia de disco
• Proteção de vulnerabilidades
• Controle de aplicativos
• Suporta Macs, dispositivos móveis e Chromebook™

Baixar material com as Especificações Técnicas

SENSOR DE ENDPOINT DE SERVIÇOS WORRY-FREE ™

Ferramenta de investigação integrada para um complemento completo de detecção e resposta de endpoint (EDR) para Trend Micro Worry-Free Services

O malware avançado pode se manifestar em suas redes corporativas, contornando a tecnologia de segurança tradicional. Ele pode mudar e se espalhar por meio de um organização antes de executar e explorar sua propriedade intelectual, ou pode permanecer adormecida até que surja uma oportunidade de roubar ou resgatar dados. Felizmente, os serviços Trend Micro ™ Worry-Free ™ usam XGen ™ contra ameaças e proteção contra malware, uma mistura de proteção contra ameaças entre gerações técnicas, como aprendizado de máquina e análise comportamental. Uma vez que a detecção foi feita, porém, as perguntas permanecem: Qual foi a causa raiz? Para quantos endpoints ele se espalhou? Ele estava relacionado a outras detecções detectadas pela proteção do endpoint?

O sensor de endpoint de serviços Trend Micro ™ Worry-Free ™ fornece informações para detecções, permitindo que os investigadores de ameaças explorem as detecções usando EDR funcionalidade de investigação.

CARACTERÍSTICAS PRINCIPAIS

• Fluxo de trabalho integrado: a investigação da detecção de ameaças é realizada no fluxo de trabalho e no console do Worry-Free Services. Não há mais mudança de um console para outro.
• Registro eficiente de endpoint: o Endpoint Sensor registra e armazena informações sobre os comportamentos do sistema, comunicações e comportamentos do usuário. Metadados sobre essas informações são enviadas para o servidor Worry-Free Services para permitir que os investigadores “varram” os indicadores de comprometimento (IoCs)
• Varredura de IoC do lado do servidor: o servidor Worry-Free Services armazena apenas metadados essenciais de dados registrados do usuário final (ou telemetria). Isso permite investigadores para realizar várias pesquisas ou “varreduras” desses dados sem ter que consultar cada endpoint individualmente. Além disso, a causa raiz detalhada as investigações podem ser feitas em cada ponto de extremidade diretamente.
• Pesquisa flexível: os investigadores podem pesquisar (ou varrer) com vários parâmetros. As pesquisas podem ser feitas em parâmetros como; específico comunicações, malware específico, atividade de registro, atividade de conta e processos em execução. Ou os investigadores podem pesquisar usando o padrão da indústria Regras do OpenIoC.
• Análise de causa raiz: os investigadores podem fazer uma busca detalhada em uma árvore de processo interativo que ilustra toda a cadeia de ataque para analisar como o a detecção chegou, mudou e se espalhou por meio da visualização de  atividades, objetos e processos. Uma resposta imediata pode ser tomada para encerrar processos e para varrer mais longe.
• Inteligência e assistência do fornecedor: Com uma camada de inteligência proativa contra ameaças globais, a Trend Micro ™ Smart Protection Network ™ fornece clareza e assistência aos investigadores de ameaças. O Endpoint Sensor reconhece objetos e processos bons conhecidos, bem como objetos e processos ruins conhecidos.Os investigadores podem visualizar uma análise de causa raiz codificada por cores para identificar processos arriscados ou desconhecidos e orientar na correção.
• Opções de resposta imediata: o Worry-Free Services já fornece automação avançada para corrigir detecções. Ele pode isolar automaticamente, quarentena, execuções de bloqueio, configurações de reversão (e arquivos, no caso de ransomware), com a opção de responder manualmente durante a execução de um investigação por meio do isolamento de endpoints.
• Detecção avançada de ameaças por analisador virtual / sandbox na nuvem: o sandbox na nuvem fornece análise dinâmica de anexos potencialmente maliciosos em um ambiente virtual seguro, permitindo o envio automatizado durante o processo de avaliação para mitigar ameaças desconhecidas, diminuindo significativamente o risco de infecção.
• Detecção e resposta de produtos cruzados (quando adicionado ao Trend Micro ™ Worry-Free ™ Services Advanced): Combinando o Worry-Free Services Advanced e o Endpoint Sensor oferece recursos de detecção e resposta além do endpoint. Um único console com integração nativa para e-mail e endpoint permite correlação automatizada de dados entre produtos

COMO FUNCIONA

1. Endpoints com Worry-Free Services Endpoint Sensor habilitado registrará os comportamentos do sistema, usuário comportamentos e comunicações.
2. Os metadados das informações registradas são enviados ao servidor do Worry-Free Services.
3. Quando uma detecção é feita com o Worry-Free Services, os investigadores podem pesquisar através do metadados para entender a análise de impacto da detecção para entender até que ponto ela se espalhou e quem mais foi comprometido.
4. Uma análise de causa raiz completa permite que os investigadores entendam a causa da detecção e implementar imediatamente uma resposta que inclua a correção dos sistemas afetados e a atualização Worry-Free Services para bloquear ataques semelhantes no futuro.
5. Como alternativa, antes de uma detecção, os investigadores podem pesquisar seu ambiente usando vários parâmetros ou com OpenIoC

REQUISITOS MÍNIMOS DO AGENTE

Worry-Free Services Endpoint Sensor está disponível como um complemento opcional para Worry-Free Services proteção de endpoint. Consulte os requisitos do sistema para Worry-Free Services.Worry-Free Services Endpoint Sensor é compatível com os seguintes endpoints com Worry-Free Services:

Windows
• Windows 7 SP1 (6.1)
• Windows 8.1 (6.3)
• Windows 10 (10.0)

Hardware: 
2 GB de RAM mínimo, 2 GB de espaço em disco disponível (3 GB recomendados)