2023.03.21 08:30

WithSecure唯思安全全新Activity Monitor技術,高效防範勒索軟體攻擊

ADVERTISEMENT

為了協助組織抵禦勒索軟體和其他威脅,WithSecure 唯思安全(芬-安全企業版新名稱)推出全新技術 Activity Monitor(活動監視器),從根本上解決可能造成的損害,高效防範勒索軟體攻擊,提供企業更安全的防禦機制。 

「Activity Monitor」是為了使沙箱的功能更易於使用,沙箱運行的程式碼是在隔離環境中運行,因此可以安全地執行未知的程式碼,以驗證是否安全無虞。而 WithSecure 唯思安全的 Activity Monitor並非在隔離的環境中執行程式碼,而是選擇式備份(Selective Backup)系統和資料,進而允許程式碼在系統上運行,同時監視其工作階段。如果 Activity Monitor 檢測到可能有害的更改,即會阻止處理程序並使用備份,將所有執行工作還原到之前的安全狀態。

開發此技術的 WithSecure 唯思安全首席研究員Broderick Aquilino表示:「沙箱提供的分析可以全面瞭解惡意軟體的行為,但卻消耗了大量資源,透過全新 Activity Monitor 技術,我們克服了這些限制,並且創建了沙箱能提供的功能而不使用它們的工作方式。現在我們可以創建保護機制,用全新技術保護更多組織。」

ADVERTISEMENT

最新的 Activity Monitor 技術已在 WithSecure 唯思安全 Elements Endpoint Protection 雲中控端點防護解決方案運作,該解決方案是 Elements 網路安全防護平台的一個模組。基於雲端的平台提供了針對勒索軟體和先進攻擊的有效保護,並能夠在一個統一的雲端中控台進行管理,包括個人電腦及筆電的安全防護、行動裝置安全防護、伺服器安全防護以及雲端中空管理平台。

ADVERTISEMENT