Nevoia de sprijin a inițiativelor digitale precum și modelul de lucru “de oriunde” au condus la o creștere dramatică a granițelor expuse ale rețelei. Amenințările de tip malware, ransomware și de alte tipuri continuă să ridice probleme organizațiilor, deoarece exploatează dispozitive endpoint și rețele “de acasă” care sunt slab protejate. Amenințările din ce în ce mai sofisticate, creșterea rapidă a numărului de utilizatori de la distanță, împreună cu creșterea de șapte ori a atacurilor ransomware în ultimele luni ale anului 2020, precum și atacurile cibernetice cu vizibilitate ridicată care au deschis anul 2021, demonstrează nevoia pentru o securitate mai puternică a stațiilor de lucru.
Componentele securității endpoint moderne
Primele generații de platforme tradiționale de protecție a endpoint-urilor (EPP) care se concentrau pe prevenirea bazată pe informații despre amenințări au lăsat loc unor abordări moderne de protecție bazată pe comportamente. Chiar și așa, prevenția nu poate fi 100% eficientă pe o perioadă extinsă de timp, din cauza gradului ridicat de complexitate a atacurilor cibernetice de azi.
Similar, prima generație de produse de detectare și răspuns pentru endpoint (EDR) proiectate să complementeze protecția tradițională a endpoint-urilor a fost lăsată în urmă de volumul masiv al atacurilor cibernetice rapide. Avalanșa de alerte și identificarea amenințărilor reale dintr-o multitudine de alerte fals-pozitive necesită timp, lasă echipele de securitate tot mai mult în urmă și expune organizația unui risc cibernetic crescut.
Această abordare hibridă cu EDR adăugat peste EPP tradițional este insuficientă pentru organizațiile digitale de azi și pentru a susține modelul lucrului de oriunde.
FortiEDR este o soluție unificată de securitate a stațiilor de lucru (endpoint) proiectată să ofere protecție pre-infecție și post-infecție, precum și detecție și răspuns, bazate pe comportament. Această combinație unică este mai eficientă în identificarea breșelor și în prevenirea atacurilor de criptare ransomware deoarece blochează, detectează și dezamorsează automat amenințările. FortiEDR detectează și dezamorsează amenințările preventiv; blochează comunicațiile externe ale malware-ului și nu îi oferă acces la sistemele de fișiere, ceea ce previne în timp real extracția de fișiere precum și criptarea ransomware.
FortiEDR de asemenea dezamorsează amenințările fără terminarea procesului sau carantinarea stației de lucru. Urmărește granular funcționarea sistemului, adică soluția are vizibilitate în fiecare pas al operațiunilor sistemului, ceea ce îi permite să aștepte cât de mult posibil înainte de a întreprinde o operațiune de blocare. Această abordare reduce riscul de alerte fals pozitive și blochează țintele finale ale multor atacuri cibernetice. Astfel, se câștigă timp pentru analiza continuă a incidentului. Și în cazul rar în care s-a acționat prea agresiv, operațiunea de blocare este ridicată fără deranjarea utilizatorului final sau fără a întrerupe procesul de business.
În plus, FortiEDR automatizează evaluarea și clasificarea continue ale detecțiilor suspecte. Inteligența artificială și microserviciile furnizate în cloud continuă să analizeze detecțiile care se încadrează sub pragul de blocare. Odată ce se ajunge la un verdict, inițiază un răspuns care poate fi apoi automatizat folosind un set de reguli customizabile. Acest set de reguli permite organizațiilor să pre-definească acțiuni bazate pe categoria amenințării și grupuri de politici, pentru un răspuns automatizat și pentru proceduri de remediere specifice organizației. În final, analiștii de securitate umani obțin timp pentru supravegherea acestei soluții de securitate a stațfiilor de lucru care este în mare măsură autonomă, pot să rafineze automatizarea soluției și pot să învețe din atacurile cibernetice identificate, îmbunătățind continuu nivelul de securitate a organizației.