HAVAITSE KOHDISTETTU HYÖKKÄYS JA MINIMOI VAHINGOT

KAIKKI SENTRY EDR palvelun tuottamiseen liittyvä data pysyy suomessa Fitsecin hallussa.
Reaaliaikainen uhkien havaitseminen
Mukautettavat hälytykset ja raportointi
Jatkuva päivitys ja tuki
Windows-työasemat tai -palvelimet

RATKAISU

Sentry EDR on kohdistettujen hyökkäyksien havainnointiin kehitetty palvelu. Kun kohdistettu hyökkäys pääsee organisaation verkkoon, on tärkeää kyetä havaitsemaan se mahdollisimman nopeasti ja täten välttää isompia vahinkoja. Sentry EDR:n työasemalle asennettava ohjelmisto löytää järjestelmään tunkeutuneita kohdistettuja hyökkäyksiä sekä perinteisiä viruksia ja muita haittaohjelmia. Kun jotain epäilyttävää löytyy, Sentry EDR lähettää epäilyttävän ohjelmakoodin tutkittavaksi käsianalyysiin, jotta saadaan selville mitä ohjelma tekee. Emme luota pelkkään automaatioon, kuten muut kilpailevat tuotteet.

Sentry EDR on kokonaispalvelu, johon sisältyy myös kaikki jälkityöt, joita haittaohjelmatartunnan löytämisestä aiheutuu. Forensinen tutkinta ja haittaohjelma-analyysi tehdään aina, jolloin saadaan selville mm. mitä ohjelma on yrittänyt varastaa. Forensisen tutkinnan avulla selvitetään myös, mitä kautta haitallinen ohjelma on päässyt yrityksen sisäverkkoon. Asiakkaalle ilmoitetaan heti kaikista löydöistä. Sentry EDR sopii erityisesti suurille tai valtionhallinnon organisaatioille, jotka käsittelevät arkaluontoisia tietoja työasemillaan. Palvelu on ollut markkinoilla vuodesta 2013 lähtien ja sitä kehitetään jatkuvasti yhteistyössä asiakkaidemme kanssa.

SENTRY EDR -TOIMINTA

Sentry EDR:n toiminta perustuu työasemille asennettavaan valvontaohjelmistoon. Sentry EDR valvoo kaikkia muistiin ladattavia ohjelmistoja ja ohjelmistokomponentteja. Kun tuntematon ohjelmistokomponentti havaitaan, se lähetetään analysoitavaksi taustapalvelimelle. Sentry EDR valvoo myös powershellin käyttöä työasemassa ja tarvittaessa powershell pystytään myös estämään kokonaan.

ASENNUS

Sentry EDR -ohjelmisto asennetaan Windows -työasemille tai palvelimille. Sentry EDR -ohjelmisto tukee kaikkia 32- ja 64-bittisiä käyttöjärjestelmiä Windows XP:stä eteenpäin.

TUTKINTA

Me selvitämme, löytyykö järjestelmästänne epäilyttävää toimintaa. Sekä kohdistetut että bulk-haittaohjelmat löydetään.

HÄLYTYS

Kun jotain epäilyttävää löytyy, me lähetämme siitä teille hälytyksen. Palveluun sisältyy kaikki jälkityöt, joita haittaohjelmatartunnan löytämisestä aiheutuu.

Ohjelmakoodin lähetys

Tuntemattomista havainnoista lähetetään tutkittavaksi ainoastaan binäärikoodia sisältäviä tiedostoja. Sentry EDR ei missään tapauksessa lähetä palvelimelle dokumenttitiedostoja tai sähköposteja.

Raportointi

Sentry EDR -palvelusta tulee kuukausittain yhteenvetoraportti. Jos jotain haitallista tai epäilyttävää havaitaan, siitä hälytetään heti asiakasta. Kaikista palveluun liittyvistä poikkeamista raportoidaan asiakkaalle välittömästi.

VAIHTOEHDOT

KERTASKANNAUS

Teemme järjestelmiinne kertaskannauksen löytääksemme jo tunkeutuneet haittaohjelmat. Kertaskannaus on suositeltavaa tehdä esimerkiksi kerran vuodessa.

JATKUVA VALVONTA

Valvomme järjestelmienne puhtautta jatkuvalla skannauksella. Sentry EDR tekee myös kerran vuorokaudessa tarkistuksen muistinvaraisten haittaohjelmien löytämiseksi.

Haluatko suojata yrityksesi varat?

Ota meihin yhteyttä aloittaaksesi

Täytä yhteystietosi lomakkeeseen,

niin otamme sinuun yhteyttä
järjestääksemme alkukeskustelun.

+358 9 3540 1360

support@fitsec.com

FINNISH THREAT INTELLIGENCE FEED
PROVIDER SINCE 2009