Приостановление бокового движения в зараженных машинах непросто. Всего за четыре дня в 2018 году WannaCry удалось отключить 200 000 компьютеров в 150 странах, включая некоторые больницы. Организациям необходимо видеть, как ведут себя конечные точки и какие сетевые процессы они выполняют. Им необходимо выяснить, почему ноутбук сотрудника инициирует подключение к удаленному рабочему столу по всей сети. Они также должны немедленно изолировать конечные устройства, на которых запущен сетевой процесс, называемый «bitcoin4-me» в UDP 7734. Вы должны увидеть его, чтобы остановить его. Чем быстрее, тем лучше. OPAQ Endpoint Control обеспечивает:

• Простая логика политики, позволяющая пользователям не общаться друг с другом через порты, обычно используемые для распространения вредоносных программ.
• Топология сети и аналитические представления, которые показывают, кто с кем общается, и какие сетевые процессы выполняются на какой конечной точке.
• Лучшая видимость бокового трафика для оптимальной производительности сети и времени реагирования на инциденты.
• Упрощенная сегментация/микросегментация сети, которая позволяет разумно структурировать трафик для защиты ключевых активов предприятия от негативного воздействия.
• Возможность применять рекомендации по безопасности Zero Trust.
• Усовершенствованная защита конечных точек в часах/днях по сравнению с месяцами, управляемая через единую облачную консоль

OPAQ Endpoint Control дает вам возможность увидеть подозрительную активность, быстро найти вредоносные сетевые процессы в вашей пользовательской базе и остановить все сетевые коммуникации с зараженных конечных точек. Функции включают в себя:

• Инвентаризация ресурсов хоста
• Программно-определяемая сегментация сети на основе групп хостов и групп пользователей, также известная как микросегментация
• Мгновенный карантин хостов
• Консоль анализа конечных точек