Trend Micro

• Настраиваемый анализ с использованием «песочницы» использует виртуальные образы, которые настроены так, чтобы точно соответствовать конфигурациям вашей системы, драйверам, установленным приложениям и языковым версиям. Использование данного подхода увеличивает скорость обнаружения расширенных угроз, рассчитанных на обход стандартных виртуальных образов. Настраиваемая среда «песочницы» включает в себя безопасный внешний доступ для идентификации и анализа многоступенчатых загрузок, URL-адресов, командных центров, файлов и прочих объектов, которые могут быть переданы на анализ как в ручную, так и в автоматическом режиме.
• Гибкое развертывание. Analyzer может быть развернут как в виде отдельной «песочницы», так и в составе более крупного развертывания Deep Discovery в качестве дополнительной
  «песочницы». Функция масштабирования обеспечивает поддержку до 60 «песочниц» в одном устройстве. В свою очередь, несколько устройств могут быть сгруппированы для обеспечения высокой отказоустойчивости или настроены для горячего или холодного резервного копирования.
• Усовершенствованные методы обнаружения угроз. Комбинация таких методов, как статический анализ, эвристический анализ, анализ поведения, проверка репутации файлов и веб-служб позволяет быстро обнаруживать угрозы. Analyzer также обнаруживает многоступенчатые вредоносные файлы, исходящие соединения и повторяющиеся сеансы связи с командными центрами от подозрительных файлов.
• Широкий спектр анализируемых файлов. Благодаря использованию «песочниц» и нескольких механизмов обнаружения угроз, Deep Discovery Analyzer работает с большим количеством типов файлов: исполняемые файлы Windows, офисные файлы Microsoft^® Office, PDF-файлы, интернет-содержимое и разнообразные архивные файлы. При этом каждому типу файлов могут быть определены собственные политики.
• Обнаружение эксплойтов в документах. Обнаружение вредоносных программ и эксплойтов в документах распространенных форматов с использованием специализированных методов обнаружения и «песочницы».
• Анализ URL-адресов. URL-адреса, содержащиеся в электронных письмах или набранные вручную, анализируются с использованием «песочницы».
• API для веб-служб и самостоятельная отправка файлов. Аналитики любых продуктов или вредоносных программ могут отправлять подозрительные образцы на анализ. Deep Discovery Analyzer автоматически предоставляет другим решениям Trend Micro и решениям сторонних поставщиков оперативные сведения о новых индикаторах компрометации.
• Поддержка операционных систем Windows, Mac и Android.
• Обнаружение программ-вымогателей. Deep Discovery Analyzer способен обнаруживать эмуляции скриптов, эксплойты нулевого дня, а также целевые и защищенные паролем вредоносные программы, ассоциируемые с программами-вымогателями. Система также использует информацию об известных угрозах для обнаружения программ-вымогателей посредством анализа шаблонов и репутационных списков. Настраиваемая «песочница» может обнаруживать массовые изменения в файлах, признаки шифрования данных и изменения в резервных копиях.

Ключевые функции:

• Прозрачность
  Безупречно работает с имеющимся фильтром спама или защищенным почтовым шлюзом и обнаруживает направленные фишинговые атаки по электронной почте, которые используют вложения и ссылки, чтобы спрятать вредоносные программы, в том числе программы-вымогатели (часто скрытые в макросе).
• Усовершенствованные методы обнаружения
  Обнаруживает эксплойты нулевого дня, сложные угрозы, программы-вымогатели и вредоносное поведение. Выявляет известные и неизвестные угрозы с помощью таких методов, как проверка репутации файлов, IP и сайтов, статический анализ, эвристический анализ, анализ алгоритмов и пользовательских «песочниц». Таким образом, локальная аналитическая информация об угрозах сравнивается с информацией об угрозах компании Trend Micro.
• Гибкость
  Доступны следующие варианты развертывания: встроенная блокировка или карантин, регистрация или удаление обнаруженной угрозы из электронной почты и уведомление пользователя.
• Анализ «песочницы»
  Использует виртуальные образы, которые настроены так, чтобы точно соответствовать конфигурациям вашей системы, драйверам, установленным приложениям и языковым версиям. Такой подход позволяет лучше обнаруживать сложные угрозы, которые обходят стандартные виртуальные образы. Среда «песочницы» включает безопасный внешний доступ в режиме реального времени для идентификации и анализа многоэтапных загрузок, URL-адресов, командных серверов и т. д. Возможности «песочницы» предлагаются как часть интегрированного устройства или как масштабируемая автономная возможность.
• Защита от атак программ-вымогателей
  С момента запуска направленной фишинговой атаки до момента, когда первый пользователь откроет письмо, проходит всего одна минута 40 секунд. Учитывая факт, что электронная почта — это тот вектор угроз, через который в сеть попадают программы-вымогатели, все пользователи вашей организации подвержены риску.

Ключевые функции:

• Всесторонний мониторинг сети. Deep Discovery Inspector контролирует весь трафик как физических, так и виртуальных сегментов сети, а также отслеживает трафик на всех сетевых портах по более чем 100 протоколам, идентифицируя направленные атаки, сложные угрозы и программы-вымогатели. Наш независимый подход к анализу сетевого трафика позволяет Deep Discovery обнаруживать направленные атаки, сложные угрозы и программы-вымогатели во входящем и исходящем трафике, а также горизонтальное движение, командные центры и другие действия злоумышленников на всех этапах атаки.
• Расширенные методы обнаружения угроз включают проверку репутации файлов, сетей,
  IP-адресов и мобильных приложений, эвристический анализ, сканирование сложных
  угроз, индивидуальный анализ с использованием «песочницы» и анализ коррелированной аналитической информации об угрозах для обнаружения программ-вымогателей, эксплойтов нулевого дня, сложного вредоносного ПО и иного поведения злоумышленников.
• Анализ с использованием настраиваемой «песочницы» подразумевает создание виртуальных образов, которые настроены так, чтобы точно соответствовать конфигурациям вашей системы, драйверам, установленным приложениям и языковым версиям. Использование данного подхода увеличивает скорость обнаружения расширенных угроз и программ-вымогателей, рассчитанных на обход стандартных виртуальных образов.
• Всесторонний анализ информации об угрозах использует глобальные данные об угрозах
  из системы Trend Micro™ Smart Protection Network™ для понимания локальных угроз, что обеспечивает мгновенную защиту данных, где бы они ни находились.
• Высокая рентабельность инвестиций достигается за счет гибкой архитектуры, подразумевающей развертывание системы в виде единого аппаратного или виртуального устройства на основе пропускной способности сети. Повышает ценность текущих инвестиций в системы NGFW/IPS, SIEM и шлюзы путем обмена аналитической информацией об угрозах.
• Повсеместное обнаружение программ-вымогателей. Deep Discovery Inspector способен обнаруживать эмуляции скриптов, эксплойты нулевого дня, а также целевые и защищенные паролем вредоносные программы, ассоциируемые с программами-вымогателями. Система также использует информацию об известных угрозах для обнаружения программ-вымогателей посредством анализа шаблонов и репутационных списков.

Защита от компрометации данных и перебоев в работе
Платформа Deep Security, доступная как в виде программного модуля, пакета для Amazon Web Services (AWS) или Microsoft^® Azure™, так и в виде виртуализованной службы, предназначена для защиты вашего центра обработки данных и облачных рабочих нагрузок от компрометации данных и перебоев в работе. Deep Security помогает достичь соответствия нормативным требованиям, эффективно и экономически выгодно закрывая бреши в защите гибридных облачных сред.

Единая информационная панель для контроля нескольких средств безопасности
Deep Security содержит множество интегрированных модулей, включая защиту от вредоносных программ, проверку репутации веб-служб, межсетевой экран, модуль предотвращения вторжений, мониторинг целостности, управление приложениями и проверку журналов для обеспечения защиты серверов, приложений и данных в физических, виртуальных и облачных средах. Deep Security может быть развернут в виде единого многофункционального агента во всех средах, что упростит управление безопасностью благодаря единой панели управления всеми функциональными возможностями. В качестве информационной панели вы можете использовать решение Trend Micro Control Manager или стороннюю систему, например, VMware vRealize Operations, Splunk, HP ArcSight или IBM QRadar.

Полная интеграция обеспечивает единые политики для всех облачных сред.
Deep Security полностью интегрируется со всеми облачными платформами, включая рабочие нагрузки
AWS, Azure и VMware^®, что позволяет распространить политики безопасности центров обработки
данных и на облачные рабочие нагрузки. Благодаря широкому спектру функциональных возможностей, оптимизированных для различных сред, Deep Security позволяет предприятиям и поставщикам услуг предоставлять своим пользователям дифференцированную и безопасную мультиарендную облачную среду.

Безопасная работа в сети.

Универсальная система безопасности Internet Security защищает персональные данные пользователя при работе с электронной почтой или в Интернете.

Преимущества Internet Security:

• Обнаружение и уничтожение вирусов и вредоносных программ в сообщениях электронной почты, мгновенных сообщениях и загружаемых файлах.
• Лучшие показатели в сфере борьбы со всеми видами спама, будь то электронная спам-рассылка или спам в виде изображений.
• Оперативное блокирование ссылок на сомнительные web-ресурсы, пришедших по электронной почте или в мгновенных сообщениях.
• Запрет на установку опасного содержимого с web-сайтов на ПК.
• Функция быстрого сканирования позволяет в максимально сжатые сроки определять и удалять вредоносный код.

Осуществление «родительского контроля» в Интернете.

Усовершенствованный функционал родительского контроля позволяет оградить детей от нежелательных сайтов. Кроме того, используя программу, родители смогут не только блокировать доступ детей к определенным сайтам, но и ограничивать время, проведенное в сети.

Интеллектуальные функции, настраиваемые под конкретного пользователя.

Trend Micro Internet Security обеспечивает максимальную защиту компьютера от большинства современных угроз: выявляет и блокирует деятельность опасных программ, обнаруживает и удаляет вирусы на USB-устройствах, гарантирует простое управление всеми устройствами, подключенными к домашней сети.

• Превосходная защита
• Наглядность и управляемость
• Проще и дешевле
• Контроль приложений
• Расширенная защита от угроз
• Опциональный модуль iDLP
• Отмеченные наградами шлюзовые антивирус и антишпион
• Возможности управления и
  отчетность в реальном времени
• Шаблоны Data Loss Prevention (DLP) для соответствия требованиям
• Веб репутация с корреляцией данных об угрозах
• Мощные и гибкие средства фильтрации URL и активного кода

Trend Micro Mobile Security — идеальное решение для компаний, в которых требуется качественная защита корпоративных Wi-Fi устройств от рассылок спама и вторжений взломщиков. Программа обеспечивает надежную защиту от вирусов, спама и любых современных угроз, предотвращает взлом и хищение личных данных пользователей. Операторы сотовой связи могут также предлагать Mobile Security в качестве дополнительной функции в клиентских устройствах.

Решение включает три основные составляющие: сканер, антиспам и файрвол.

Ключевые особенности

• Осуществляет контроль входящих и исходящих операций с данными.
• Блокирует web-угрозы с помощью настраиваемого брандмауэра.
• Защищает от нежелательных рассылок.
• Обеспечивает удобное автоматическое сканирование файлов на предмет наличия вирусов и шпионского ПО.
• Регулярно обновляет вирусную базу.
• Упрощает настройку и использование программы, благодаря удобному интерфейсу.

Ключевые функции:

• Усовершенствованная защита от вредоносных программ и программ-вымогателей: Защита конечных устройств (в пределах корпоративной сети или вне ее) от вредоносных программ — троянских программ, вирусов-червей, шпионского ПО, программ-вымогателей — с функцией адаптации для защиты от новых угроз по мере их появления.
• Объединенная защита от угроз: OfficeScan интегрируется с другими средствами обеспечения безопасности в вашей локальной сети, а также с облачным центром исследования угроз Trend Micro, и оперативно доставляет конечным устройствам обновления от сетевой «песочницы» в случае обнаружения новых угроз, что позволяет ускорить принятие мер защиты и уменьшить распространение вредоносного ПО.
• Централизованный мониторинг и управление: При развертывании в составе Trend Micro™ Control Manager™ управление несколькими серверами OfficeScan осуществляется с помощью единой панели, что обеспечивает пользователю целостный мониторинг системы.
• Интеграция мобильной безопасности: Интегрируйте Trend Micro™ Mobile Security и OfficeScan с помощью панели управления Control Manager, чтобы централизовать управление безопасностью и развертывание политик на всех конечных устройствах; Mobile Security включает в себя защиту от угроз для мобильных устройств, управление мобильными приложениями, управление мобильными устройствами (MDM) и защиту данных.

Эшелонированная интегрированная защита от угроз
Этот полный пакет объединяет несколько уровней средств обеспечения безопасности и гибкое облачное развертывание, упрощенное лицензирование и централизованное управление для полной прозрачности и мониторинга угроз и данных во всей сети. Пакет включает следующие эшелоны безопасности:

• Безопасность конечных устройств. Обеспечьте безопасность пользователей на физических и виртуальных рабочих станциях, ноутбуках и мобильных устройствах с помощью средств защиты от угроз и обеспечения безопасности данных, контроля над приложениями, устранения уязвимостей и шифрования.
• Мобильная безопасность. Обеспечивайте безопасность, ведите учет, контролируйте и управляйте мобильными устройствами сотрудников и данными компании с помощью средств обеспечения мобильной безопасности, которые помогают сохранить баланс между удобством пользователей и контролем над ИТ.
• Безопасность электронной почты и решений для совместной работы. Получите исключительную защиту от спама, вредоносных программ и направленных атак на почтовые серверы, шлюзы, а также защиту для облачных приложений, например, Office 365.
• Безопасность интернет-соединений. Обеспечьте безопасность пользователей в Интернете на любом устройстве и в любом месте. Пользователи получат безопасный доступ к последним веб-приложениям и приложениям для социальных сетей, а вы будете полностью контролировать активность сотрудников в Интернете через облачное решение, предоставляемое как услуга, или локальный безопасный веб-шлюз.
• Централизированное управление безопасностью. Управляйте разными эшелонами интегрированных средств обеспечения безопасности данных и защиты от угроз для полной прозрачности всего жизненного цикла угрозы с ориентацией на пользователя.

Преимущества
Максимальная безопасность c XGen™ Endpoint Security
Комбинация высокоточного машинного обучения с другими методами обнаружения угроз обеспечивает всеобъемлющую защиту от программ-вымогателей и иных сложных атак.

• Ступенчатая фильтрация угроз с помощью наиболее эффективных методов на каждом этапе, что дает максимальный уровень обнаружения без ложных срабатываний.
• Синтез безсигнатурных технологий, включая машинное обучение, поведенческий анализ, обнаружение вариантов, проверку распространенности, профилактику проникновения эксплойтов и проверку по базе хороших файлов, с другими методами, такими как использование служб Web Reputation, File Reputation, а также блокирование командных серверов (C&C).
• Высокоточное машинное обучение на основе анализа файлов как перед их выполнением, так
  и в процессе работы, что выгодно отличает систему от решений других поставщиков, использующих для машинного обучения только один метод.
  
• Техники подавления ошибок, включая проверки распространенности и по белому списку на каждом уровне, помогают снижать количество ложных срабатываний.
• Результаты 11-летнего опыта компании Trend Micro в использовании машинного обучения
  для фильтрации спама и анализа веб-сайтов.
• Мгновенный обмен информацией о подозрительной сетевой активности и файлах с другими эшелонами безопасности предотвращает последующие атаки.

Trend Micro™ Smart Protection for Endpoints применяет высокоточное машинное обучение в сочетании с различными методами защиты от угроз, чтобы устранить слабые места в обеспечении безопасности любых действий пользователя и любых типов конечных устройств. Система постоянно обучается, адаптируется и автоматически обменивается информацией об угрозах с другими системами в вашей среде. Кроме того, у вас есть возможность развернуть средства обеспечения безопасности конечных устройств локально, в облаке или совместить эти два метода. Важнее всего то, что вы можете централизованно управлять действиями пользователей на разных устройствах, векторами угроз и различными моделями развертывания через единую панель, которая обеспечивает полную прозрачность состояния безопасности вашей среды. Компания Trend Micro имеет более 25 лет опыта в разработке технологий безопасности и станет вашим партнером в борьбе против актуальных и будущих угроз.

Trend Micro TippingPoint Threat Protection System (TPS) — платформа сетевой безопасности c технологиями XGen™ Security, которая предлагает комплексную защиту от угроз, ограждая от уязвимостей, блокируя эксплойты и надежно защищая от известных атак и атак нулевого дня. Платформа TPS лидирует в отрасли по охвату векторов атаки и защищает от сложных угроз, вредоносных программ, фишинга и т.п., демонстрируя при этом исключительную гибкость и высокую производительность. Для обнаружения и предотвращения атак на сеть TPS использует сочетание технологий, таких как глубокая проверка пакетов, репутация угроз и расширенный анализ вредоносных программ по каждому потоку. TPS позволяет предприятиям применять проактивный подход к безопасности и обеспечивает полную контекстную осведомленность и глубокий анализ сетевого трафика. Полная контекстуальная осведомленность в комплексе с аналитической информацией об угрозах от исследовательской лаборатории Digital Vaccine Labs (DVLabs) обеспечивают мониторинг и адаптивность, чтобы соответствовать сегодняшним динамичным корпоративным сетям.

• Проверка SSL-соединений:
  позволяет предприятиям сократить количество
  «слепых» зон безопасности, создаваемых зашифрованным трафиком.
  Машинное обучение для остановки наборов эксплойтов в режиме реального времени: статистические модели машинного обучения позволяют обнаруживать и устранять наборы эксплойтов на платформе TPS в режиме реального времени.
• Решение Enterprise Vulnerability Remediation
  (eVR):
  позволяет клиентам получать информацию от решений по управлению уязвимостями и реагированию на инциденты от разных вендоров, проводить данные из перечня Common Vulnerabilities and Exposures (CVE) через фильтры службы цифровой вакцинации TippingPoint Digital Vaccine и принимать соответствующие меры.
• Отказоустойчивость:

  TPS имеет несколько функций отказоустойчивости, что делает платформу идеальной для развертывания в сети, и включает источники питания с возможностью «горячей замены», встроенный байпас и функцию Zero Power High Availability (ZPHA), которая позволяет избежать простоев сети в случае перебоев в электроснабжении.

• Интегрированная защита:

  для обнаружения и блокирования целевых атак и сложных угроз продукты семейства TPS интегрированы с TippingPoint Advanced Threat Protection — системой обнаружения угроз инфобезопасности (BDS), которая получила наивысший рейтинг «Recommended»
  («Рекомендовано») от независимой лаборатории NSS Labs1.

• Гибкость и адаптивность:

  TippingPoint TPS оперативно следует за всеми изменениями вашей сети, как в том, что касается аппаратного обеспечения, так и виртуализации.

• Простота использования:

  система управления безопасностью TippingPoint Security Management System предоставляет единую точку администрирования политик и устройств. Виртуальные исправления ошибок:
  передовой масштабируемый механизм защиты, который защищает от известных угроз через фильтры на основе уязвимостей, эффективно пресекает все попытки использовать определенную уязвимость.

Система предотвращения вторжений нового поколения Trend Micro TippingPoint Next-Generation Intrusion Prevention System (NGIPS) и технология XGen™ Security позволяют достичь нового уровня безопасности. Единое решение упреждает сетевые угрозы для трафика центров обработки данных в настоящем и будет способно делать это в будущем. Очень гибкая и высокопризводительная система обеспечивает лучшую в отрасли защиту от различных векторов атаки, сложных угроз, вредоносных программ, фишинга и других типов угроз.

Для обнаружения и предотвращения атак на сеть Trend Micro TippingPoint использует сочетание технологий, таких как глубокая проверка пакетов, репутация угроз и расширенный анализ вредоносных программ по каждому потоку. Решения из серии N позволяют предприятиям применять проактивный подход к безопасности и обеспечить полную контекстную осведомленность и глубокий анализ сетевого трафика.

Комплексные сведения о контексте и аналитическая информация об угрозах от исследовательской лаборатории Digital Vaccine^® Labs (DVLabs) и Инициативы нулевого дня (Zero Day Initiative) обеспечивают необходимую прозрачность и гибкость.

• Нейтрализует известные и неизвестные вредоносные программы:
  
  обнаруживает и активно блокирует попытки проникновения как известных, так и неизвестных вредоносных программ.
• Надежность сети:
  
  специализированное оборудование, разворачиваемое в сети,
  
  с функциями для обеспечения высокой производительности во время атак.
• Аналитическая информация об угрозах от ведущих специалистов отрасли:
  
  ведущая команда исследователей из Инициативы нулевого дня (Zero Day Initiative) и лаборатории Digital Vaccine^® Labs (DVLabs) работает над обновлением базы данных угроз для защиты вашего предприятия.
• Виртуальные исправления ошибок: мощный и масштабируемый механизм представляет собой первую линию защиты от известных угроз, которая использует фильтры под конкретную уязвимость и эффективно пресекает все попытки использовать эту уязвимость.

Worry-Free Business Security Advanced находит web-угрозы в максимально сжатые сроки и регулярно обновляет вирусные базы, не снижая производительность рабочих станций. Для того чтобы работать с программой, не нужно быть техническим специалистом — она легко устанавливается и обслуживается без необходимости в администрировании.

Ключевые особенности Trend Micro Worry-Free Business Security Advanced

• Встроенное решение Hosted Email Security обеспечивает многоуровневую защиту от спама.
• Функция интеллектуального сканирования Smart Scan идентифицирует и уничтожает даже самые новые вирусы, гарантируя максимальную безопасность с минимальным использованием ресурсов компьютера.
• Ограничение доступа к нежелательным web-ресурсам.
• Автоматический поиск новых угроз и отправка отчетов об их обнаружении в Trend Micro при помощи функции Smart Feedback, что гарантирует оперативную разработку решений защиты.
• Предотвращение заражения ПК вирусами с USB-устройств.

Worry-Free Business Security Standard находит web-угрозы в максимально сжатые сроки и регулярно обновляет вирусные базы, не снижая производительность рабочих станций. Для того, чтобы работать с программой, не нужно быть техническим специалистом — она легко устанавливается и обслуживается без необходимости в администрировании.

Ключевые особенности Trend Micro Worry-Free Business Security Standard

• Функция интеллектуального сканирования Smart Scan идентифицирует и уничтожает даже самые новые вирусы, гарантируя максимальную безопасность с минимальным использованием ресурсов компьютера.
• Ограничение доступа к нежелательным web-ресурсам.
• Автоматический поиск новых угроз и отправка отчетов об их обнаружении в Trend Micro при помощи функции Smart Feedback, что гарантирует оперативную разработку решений защиты.
• Предотвращение заражения ПК вирусами с USB-устройств.