BLINK 4.0 Платформа защиты рабочих станций- Многоуровневая защита от вирусов, программ-шпионов, троянских и других вредоносных программ
- Пять решений, объединенных единым интерфейсом
- Защита от атак как на известные, так на уязвимости "нулевого дня"
- Всесторонняя защита: блокировка вторжений извне, а также внутренний контроль приложений и операционной системы
- Сканирование уязвимостей локальной машины и вывод информации о способах их устранения (подключение к базе знаний Retina)
- Построение системы безопасности корпоративной сети любого масштаба на основе Blink Enterprise и REM Security Management Console
Общие сведения
Решение
Blink® 4.0 Professional Edition компании eEye Digital Security
представляет собой платформу для защиты рабочих станций от всего
спектра сетевых и внутренних угроз. В отличие от других, зачастую
весьма объемных и требовательных к ресурсам решений Blink® 4.0
Professional объединяет пять компактных, но мощных модулей,
обеспечивающих полную безопасность персонального компьютера, в одном
наглядном и интуитивно понятном интерфейсе. Продукт эффективно
противостоит вирусам, программам-шпионам, попыткам несанкционированного
доступа через сеть, обеспечивает защиту реестра, контролирует запуск
приложений и использование памяти (в том числе переполнение буфера), а
также работает в качестве брандмауэра на уровне системы и приложений.
Кроме того, продукт может проводить детальный анализ безопасности
локального компьютера. Это позволяет обеспечить эффективную защиту как
от известных, так и от 0-day атак. В сочетании с корпоративными
модулями REM® Security Management Console на основе Blink® 4.0
Professional можно построить централизованную систему защиты сети
крупного предприятия со сложной системой политик безопасности и
контролем соответствия этих политик корпоративным и госстандартам.
Возможности и ключевые преимущества
Защищает от вирусов, троянских программ, клавиатурных шпионов и другого вредоносного ПО
Blink
4.0 обеспечивает постоянную защиту в режиме реального времени, а также
позволяет проводить сканирование носителей на предмет заражения с
применением вирусных сигнатур, эвристических механизмов и технологии
изолированного пробного запуска подозрительного кода (Sandbox).
Предотвращает размножение вирусов и червей
Решение
останавливает распространение вредоносного ПО по локальной сети,
предотвращая заражение систем даже в пределах «доверенной группы».
Защита мобильных пользователей
При использовании
ноутбуков, которые работают как в корпоративной сети, так и в публичных
(например, в аэропортах, гостиницах и т.д) Blink 4.0 отслеживает тип
соединения и изменяет политику безопасности. Это обеспечивает
одновременно надежную защиту вне рабочей группы и эффективную работу с
доверенными системами внутри нее.
Контроль соответствия стандартам и политикам безопасности
Blink
4.0 полностью контролирует запуск и установку приложений и может
блокировать установку любого ПО даже при наличии у пользователя
админист раторских привилегий. Механизм оценки уязвимостей позволяет
проводить анализ безопасности систем на соответствие корпоративным
политикам и госстандартам.
Централизованная система управления безопасностью
При
использовании совместно с REM Security Manage¬ment Console параметры
защиты рабочих станций можно контролировать удаленно и централизовано.
REM позволяет удаленно устанавливать Blink 4.0, производить настройку
параметров в соответствии с корпоративной политикой безопасности и
получать подробные отчеты. Все эти действия производятся с помощью
удобного веб-интерфейса, то есть системный администратор имеет
постоянный доступ к информации о защите сети.
Ключевые преимущества
- Защита от вирусов, программ-шпионов и другого вредоносного ПО
- Проактивные методы защиты: эвристический анализ, анализ поведения программ и изолированный запуск (технология Sandbox)
- Защита от атак нулевого дня
- Анализ уязвимостей локальной системы на базе технологии Retina
- Контроль действий пользователей: установки или запуска приложений, передачи несанкционированных данных по сети
- Возможность отключения отдельных уровней защиты для исключения конфликтов с уже установленным антивирусным ПО
REM® Security Management Console
- Модуль для централизованного управления безопасностью сетей крупных предприятий
- Контроль политик безопасности в разных отделах и удаленных офисах
- Планирование и автоматический запуск заданий сканирования сети
- Визуальная схема сети с различными вариантами отображения структуры
- Система генерации и контроля выполнения запросов на устранение уязвимостей
Ключевые компоненты и возможности
Брандмауэр
Брандмауэр
с функциями фильтрации трафика на уровне операционной системы и
приложений. Кроме того, пользователи могут создавать собственные
правила для соответствия корпоративным или государственным стандартам
безопасности.
Защита от вирусов и программ-шпионов
В пакет входит
полнофункциональный антивирус, работающий на основе определения
известных вирусных сигнатур, глубоком эвристическом анализе, а так же
на основе технологии изолированного пробного запуска (технология
Sandbox).
Предотвращение вторжений
Благодаря контролю сетевых
протоколов и обнаружению попыток передачи нехарактерных для них данных
эффективно блокируются даже атаки "нулевого дня".
Защита операционной системы
Blink 4.0 контролирует
запускаемые программы и разрешает только работу доверенных приложений.
Отдельные модули предназначены для защиты системного реестра от
несанкционированных изменений, контроля USB и FireWire носителей,
контроля компонентов Active-X, защиты от переполнения буфера и вызовов
Windows API.
Оценка уязвимостей
Локальный сканер уязвимостей на
основе технологии Retina является важной частью Blink 4.0. Он
всесторонне анализирует операционную систему, установленные приложения,
сетевые соединения и настройки, после чего выдает исчерпывающую
информацию о возможных атаках на компьютер и способах защиты от них.
REM®Security Management Console
Корпоративное
решение, с помощью которого функциональность Blink можно распространить
на сеть любого масштаба (входит в комплект поставки Blink Enterprise).