Даже лучшая технология обнаружения не может вернуть данные, деньги или репутацию, потерянные в результате взлома. В то время как многоуровневый подход, охватывающий весь цикл атак, является обязательным, профилактика по-прежнему имеет самый высокий возврат инвестиций. BUFFERZONE предоставляет лучший способ уменьшить количество атак и защитить наиболее уязвимую часть организации - конечные устройства сотрудников. Как это работает? Виртуальный контейнер BUFFERZONE защищает любое приложение, которое вы считаете небезопасным, включая веб-браузеры, электронную почту, Skype, FTP и даже съемное хранилище. BUFFERZONE прозрачен как для приложения, так и для конечного пользователя, но при этом полностью изолирует угрозы от остальной части компьютера. В отличие от традиционных решений по обнаружению конечных устройств, которые для обнаружения злонамеренных действий используют поведенческие профили, BUFFERZONE просто изолирует вредоносное ПО независимо от того, известно оно или нет, и предотвращает причинение какого-либо вреда. Решение BUFFERZONE Endpoint Security включает:

• Виртуальный контейнер: Безопасная виртуальная среда для доступа к контенту из любого потенциально опасного источника, включая интернет-браузеры, съемные носители и электронную почту.
• Безопасный мост: Настраиваемый процесс извлечения данных из контейнера для обеспечения взаимодействия между людьми и системами, обеспечивая безопасность и соответствие требованиям.
• Искусственный интеллект для конечных устройств: Подробные отчеты, интеграция с SIEM и аналитикой данных для выявления целевых атак.

Возможности: Виртуальная контейнеризация На конечных точках, на которых работает агент BUFFERZONE, доступ к внешним ненадежным источникам, таким как Интернет, и последствия такого доступа полностью изолированы внутри виртуализированного контейнера. Таким образом, потенциальные угрозы изолированы от ресурсов конечных устройств, из которых осуществляется доступ к надежным организационным ресурсам, что делает невозможным угрозам каким-либо образом нанести ущерб конечным устройствам или остальной части организации. Конфигурируемая централизованная политика определяет содержание приложения. Разделение сети Сегментация сети на основе конечных устройств. Составьте отдельные правила типа брандмауэра для изолированных и неизолированных приложений, предотвращая доступ неизолированных доверенных приложений к опасным местам назначения, таким как Интернет, и предотвращая доступ изолированных ненадежных приложений к конфиденциальным адресам внутренней сети организации. Изолирование вложений электронной почты Изолирует вложения из внешних ненадежных источников, защищая конечные устройства и доверенные организационные ресурсы от вложения. Электронные письма, поступающие извне организации, обычно сохраняются (не изолируются) на конечных устройствах, но впоследствии открываются на любом защищенном конечном устройстве в контейнере BUFFERZONE. DLP Возможности Некоторые функции BUFFERZONE могут внести вклад в стратегию предотвращения потери данных (DLP) организации, блокируя выход информации из организации различными путями:

• Возможность изоляции. Предотвращают доступ к Интернету для неконтролируемых приложений, которые могут получить доступ к организационным ресурсам и запрещают доступ к организационным ресурсам закрытым приложениям, имеющим доступ к Интернету.
• Скрытые файлы. Укажите расположения файлов, которые могут содержать конфиденциальные данные, которые будут скрыты от изолированных приложений.
• Блокировщик загрузки. Когда блокировщик загрузки включен, автономные браузеры могут загружать и скачивать только из указанной папки (по умолчанию: Загрузки), которая изолирована от незакрепленных программ. Это не позволяет браузерам загружать в Интернет любые файлы, кроме изолированных, которые ранее были скачаны.

Сервер управления BUFFERZONE (BZMS) Для централизованного управления вы можете интегрировать BUFFERZONE с существующей системой управления конечными устройствами; или, для более полных возможностей управления, используйте сервер управления BUFFERZONE (BZMS) для управления приложениями BUFFERZONE, получения видимости для соответствующих конечных устройств организации, а также для обслуживания и назначения политики организации для конечного устройства и/или пользователя.