ZeroDwell-containment: onbekend is niet vertrouwd
De meeste aanvallen slagen in de tijd tussen het binnenkomen van een nieuw bestand en het moment dat een beveiligingsoplossing het herkent. ZeroDwell brengt die "dwell time" terug naar nul.
Xcitium-partner voor Nederland en Vlaanderen
Het probleem met detectie
Detectie-gebaseerde beveiliging moet een dreiging kennen om haar te stoppen. Nieuwe ransomware, zero-day exploits en fileless malware zijn per definitie nog onbekend. Tot er een handtekening of gedragsregel bestaat, kan zo'n bestand ongestoord zijn gang gaan.
De oplossing: uitvoeren in een virtuele omgeving
Xcitium laat onbekende bestanden wel starten, zodat uw werk doorgaat, maar alleen in een gevirtualiseerde omgeving op de werkplek zelf. Het bestand ziet een kopie van bestanden en register; schrijfacties naar uw echte systeem worden tegengehouden. Ondertussen bepaalt de Verdict Cloud of het bestand goed of kwaad is.
Isolatie vóór schade
Onbekende uitvoerbare bestanden krijgen geen schrijftoegang tot uw systeem, bestanden of netwerkshares.
Virtualisatie tijdens runtime
Gebruikers kunnen het programma gewoon gebruiken terwijl het wordt beoordeeld.
Verdict Cloud
Automatische en menselijke analyse geeft een definitief oordeel, dat direct wereldwijd voor alle Xcitium-klanten geldt.
Lichte agent
Eén agent met updates vanuit de cloud. Geen zware scans of extra servers nodig.
Ransomware zonder kans
Ook als ransomware nieuw is, kan het binnen containment uw bestanden niet versleutelen.
Minder meldingen
Omdat onbekende bestanden al zijn afgeschermd, hoeft u niet bij elke melding direct in te grijpen.
Onderdeel van een gelaagde verdediging
- Antivirus met cloud-reputatie
- Host-firewall en inbraakpreventie (HIPS)
- VirusScope-gedragsanalyse
- Applicatiecontrole
- ZeroDwell-containment
- EDR met volledige zichtbaarheid
Veelgestelde vragen
Wat gebeurt er met een bestand dat in containment draait?
Het programma werkt, maar wijzigingen blijven binnen de virtuele omgeving. Blijkt het bestand veilig, dan wordt het vrijgegeven. Blijkt het kwaadaardig, dan wordt het verwijderd zonder dat uw systeem is aangetast.
Wie beoordeelt of een bestand veilig is?
De Verdict Cloud van Xcitium, met een combinatie van automatische analyse en analisten. Het oordeel geldt daarna voor alle Xcitium-gebruikers.
Kan ik zelf bestanden vrijgeven?
Ja. In de console kunnen wij (of uw eigen beheerder) vertrouwde applicaties vrijgeven of beleid per groep apparaten instellen.
