Hornetsecurity Advanced Threat Protection (ATP) обнаруживает фишинговые атаки, мошенничество со стороны генерального директора и вымогателей с первого электронного письма и гарантирует, что они не смогут причинить какой-либо ущерб. Для этой цели Hornetsecurity ATP использует уникальный пакет механизмов защиты, таких как песочница, перезапись URL-адресов, сканирование и замораживание URL-адресов, а также несколько систем криминалистической экспертизы. В пакет также входят уведомления в режиме реального времени - немедленное, автоматическое уведомление клиента в случае атаки. Защита от целевых атак В основном высокопоставленные сотрудники подвергаются индивидуальным атакам, таким как целевой фишинг, уэйлинг или мошенничество со стороны директора. К сожалению, подобные атаки почти невидимы для обычных систем фильтрации. Hornetsecurity ATP использует целый ряд механизмов обнаружения для предотвращения подобных атак. Защита от вымогателей Ransomware - это полиморфные вирусы, такие как Locky, Tesla или Petya, которые парализуют компьютер или всю сеть, шифруя локально сохраненные файлы. Hornetsecurity ATP раскрывает эти трудно обнаруживаемые вирусы с помощью механизма песочницы и технологии «заморозки», в которой подозрительные электронные письма удерживаются в течение определенного периода времени, пока они не будут снова проанализированы с обновленными сигнатурами. Защита от смешанных атак Смешанные атаки объединяют несколько атакующих маршрутов. Например, электронное письмо может содержать вложенный файл, который может содержать ссылку на страницу загрузки с вредоносным ПО. Hornetsecurity ATP борется с подобными атаками с помощью сканирования URL и перезаписи URL. Кроме того, используется песочница и заморозка. Защита от цифрового шпионажа По данным немецкой цифровой ассоциации Bitkom, более половины всех немецких компаний уже пострадали от кражи данных, саботажа или шпионажа. Криминалистическая система Hornetsecurity обнаруживает не только знакомые, но и совершенно новые вредоносные программы, которые пытаются собирать информацию. Система реагирует в режиме реального времени и немедленно предупреждает группы ИТ-безопасности, прежде чем конфиденциальные данные могут покинуть компанию. Уведомление о нападениях Оповещения Hornetsecurity в режиме реального времени предоставляют уведомления о острых атаках на компании и позволяют быстро инициировать дополнительные внутренние измерения и судебные разбирательства. Кроме того, сотрудники могут быть проинформированы, чтобы обнаружить дальнейшие атакующие маршруты, например, по телефону. В случае, если уже доставленное электронное письмо определено как потенциально опасное, последующий сигнал тревоги может инициировать анализ зараженных учетных записей или систем. Hornetsecurity ATP легко интегрируется в фильтр спама и вирусов. Письма, прошедшие этот первый экзамен, будут подвергнуты дальнейшему детальному анализу. Помимо прочего, служба открывает вложенные файлы и тщательно проверяет их поведение.