Panda Adaptive Defense

Adaptive Defense – корпоративное решение с защитой от усовершенствованных и направленных атак.

2019: Статус Citrix Ready

Корпоративное решение информационной безопасности с опциями расширенной защиты Panda Adaptive Defense 360 осенью 2019 года попало в список сервисов, предлагаемых платформой Citrix Ready Marketplace для повышения безопасности в виртуальных окружениях (SVE).

Цель программы Citrix Ready^[1] заключается в том, чтобы проверить корректность работы решений Citrix для мобильных платформ, виртуализации, сетей и облаков с верифицированными продуктами.

Статус Citrix Ready присваивается тем производителям программного обеспечения, которые успешно прошли тестовые критерии, установленные компанией Citrix. Такая верификация дает клиентам дополнительную уверенность в совместимости и технической интеграции совместного решения.

2018: Модуль безопасности данных Panda DataControl

4 июня 2018 года компания Panda Security представила модуль безопасности данных Panda Data Control, адаптированный под требования европейского законодательства по защите персональных данных (General Data Protection Regulation), вступившего в силу с 25 мая 2018 года.

Компания Panda Security представила модуль безопасности данных Panda DataControl

Интегрированный в платформу Panda Adaptive Defense, модуль Panda Data Control обнаруживает, проверяет и осуществляет мониторинг неструктурированных персональных данных на конечных устройствах: используемых в данный момент, неиспользуемых или передаваемых.

В Panda Security считают, что организации, защищенные решением Panda Adaptive Defense могут быть уверены, что их конечные устройства и серверы не будут скомпрометированы вредоносными программами, поступающими из внешних источников, а потому они не станут жертвами внешних атак по краже данных. Модуль Panda Data Control предназначен для обеспечения безопасности неструктурированных персональных данных, найденных и используемых на конечных устройствах.

По мнению разработчика модуль Panda Data Control обладает следующими преимуществами по обеспечению безопасности данных:

• Поиск и аудит: Нахождение файлов с персональными данными (PII), а также пользователей, сотрудников, подрядчиков, конечных устройств и серверов в организации, которые получают доступ к этой персонально идентифицируемой информации.
• Мониторинг и обнаружение: Отчеты и уведомления в реальном времени, предлагаемые модулем Panda Data Control, о несанкционированном и подозрительном использовании, передаче и извлечении файлов с персональными данными, помогают реализовывать проактивные меры в отношении доступа и операций с этими файлами.
• Упрощение процессов управления: Модуль Panda Data Control – это модуль, встроенный в решения Panda Adaptive Defense и Panda Adaptive Defense 360. Его использование не требует от организаций внедрять что-либо дополнительно к своей защите, и он может быть оперативно активирован без сложных процессов настройки. После активации модуль включается, после чего им можно управлять через облачную консоль управления.
• Демонстрация руководству компании, ответственному сотруднику по безопасности персональных данных (DPO) и всем другим сотрудникам в организации строгие меры по обеспечению защиты PII-файлов, которые могут в данный момент не использоваться, использоваться или передаваться между конечными устройствами и серверами.

Продажи модуля Panda Data Control в России и странах СНГ начнется предположительно не раньше 4 квартала 2018 года в качестве дополнительного модуля к решениям Panda Adaptive Defense и Panda Adaptive Defense 360.

2017: Panda Adaptive Defense 2.4

Данная версия Adaptive Defense с опциями расширенной защиты конечных устройств от неизвестных угроз предоставит пользователям еще более впечатляющие возможности предотвращения, обнаружения и реагирования современных стремительно развивающихся кибер-атак.

Версия 2,4 включает в себя новую динамическую анти-эксплойтную технологию, которая позволяет значительно быстрее и эффективнее обнаруживать атаки на стадии эксплуатации (заражения) известных и неизвестных эксплойтов, а также усовершенствованные возможности для экспертного анализа. Динамические анти-эксплойтные технологии, включенные в новую версию 2.4, специально разработаны для обнаружения и прерывания атак прежде, чем они смогут скомпрометировать надежные приложения.

Ниже приведены наиболее заметные усовершенствования, которые добавлены в новую версию:

• Динамическая анти-эксплойтная технология. Обнаружение кибер-атаки на стадии эксплуатации (заражения). Решения Adaptive Defense и Adaptive Defense 360 содержат новую динамическую анти-эксплойтную технологию, которая предотвращает попытки использования уязвимостей за счет непрерывного мониторинга активности устройств, а также идентификации известных и неизвестных (нулевого дня) эксплойтов.
• Обнаружение атак, которые не используют вредоносных программ, и безфайловых атак, а также мониторинг с помощью консоли управления. Решения Adaptive Defense и Adaptive Defense 360 идентифицируют вредоносное поведение легитимных приложений. Эти техники значительно усилены в новой версии. Подобные атаки управляются таким же образом, как и любые другие обнаружения, т.е. теперь они показываются в панели мониторинга в консоли управления продуктом и регистрируются как вредоносные обнаружения.
• Идентификация компьютеров, используемых для распространения атак в сети. Всякий раз при обнаружении вредоносной программы/ПНП (потенциально нежелательной программы) или при блокировке неизвестного объекта, решение показывает сетевой компьютер, откуда началось распространение инфекции, его IP-адрес и даже подключенного на тот момент пользователя. Вся эта информация стала частью данных о жизненном цикле угрозы.
• Повышенная гибкость для интеграции с локальным клиентским SIEM-решением: Syslog и VPN.
• Новая возможность для интеграции с клиентскими операционными приложениями, благодаря новым отчетам с подробной информацией о статусе конечных устройств. Возможность экспорта подробной информации о жизненном цикле одной или нескольких угроз (или заблокированных объектов) для их полного анализа, а также информации о параметрах в командной строке, если они использовались во время атаки (команды PowerShell и пр.).

2015

Panda Adaptive Defense 360

Panda Adaptive Defense 360 - расширенный сервис безопасности с возможностями блокировки и лечения.

21 сентября 2015 года компания Panda Security сообщила о выпуске продукта Panda Adaptive Defense 360, сочетающего эффективную антивирусную защиту с новейшими технологиями расширенной защиты.

В составе консоли управления Panda Adaptive Defense 360 два решения Panda Security:

• Panda Endpoint Protection Plus – это решение класса EPP (Endpoint Protection Platform), содержащее все функции традиционной защиты:
• антивирус,
• защита от вредоносных программ,
• персональный файервол,
• веб-фильтр
• фильтрация электронной почты,
• контроль устройств.

Граф контроля системы (2015)

Решение предоставляет сервис обнаружения атак на конечных точках, способный точно классифицировать каждое приложение в компании, чтобы дать возможность запускать только легальные приложения.

Panda Adaptive Defense 360 обнаруживает угрозы в окружении вне зависимости от источника, включая USB.

Функции в Panda Adaptive Defense 360 основаны на трех принципах:

• непрерывный мониторинг приложений и серверов компании.
• автоматическая классификация с использованием техник машинного обучения на платформе больших данных Panda.
• анализ и ручная классификация со стороны технических специалистов антивирусной лаборатории PandaLabs тех приложений, которые не были классифицированы автоматически, для изучения поведения происходящих процессов.

Защита устаревших систем

Устаревшие, не обновляемые системы становятся шлюзом для проникновения вредоносных программ в компанию. Panda Adaptive Defense 360 содержит функции защиты от уязвимостей, которые используют контекстные и поведенческие правила, в результате чего предприятия могут работать в безопасной среде, даже в случае, если они не обновили свои системы.

Информация в реальном времени

Panda Adaptive Defense 360 реализует средства визуального контроля запуска вредоносных программ в компании. Решение обнаруживает их местоположение в корпоративной сети и сообщает о выполняемых действиях, таких как создание файлов и направление коммуникаций.

Аналогичным образом продукт непрерывно предоставляет информацию о статусе сети: отправляет оперативные уведомления в случае проникновения в сеть вредоносной программы, предоставляет информацию о действиях, предпринятых при разрешении конкретного инцидента.

Panda Adaptive Defense 1.5

14 апреля 2015 года компания Panda Security объявила о выходе версии управляемого сервиса Adaptive Defense 1.5.

Основная новизна в функциях Adaptive Defense 1.5:

• сервис лечения,
• возможность просмотра статуса конечных точек в режиме реального времени
• возможность управления настройками через единую веб-консоль.

Скриншот окна программы, 2014

Adaptive Defense предлагает модель безопасности, основанную на мониторинге, контроле, классификации поведения и природы каждого запускаемого приложения, что позволяет предоставить надежную и полную защиту, допуская лишь запуск законных приложений.

Способность интеграции решения в существующую инфраструктуру пользователя, сосуществование с традиционными антивирусными решениями и SIEM-решением, используемым компанией, в сочетании с функциями лечения, делает Adaptive Defense полноценным корпоративным решением для защиты от всех типов вредоносных программ, включая направленные атаки и угрозы «нулевого дня».

Блокирующие режимы в Adaptive Defense 1.5 обеспечивают полноценную и надежную защиту для всех компаний, заявили представители компании.

Adaptive Defense 1.5 постоянно сканирует приложения, которые пытаются запуститься, автоматически классифицирует все приложения, используя методы машинного обучения в средах с Большими данными под контролем технических специалистов PandaLabs. Если идентифицирована вредоносная программа, пользователь получает сообщение с полным отчетом, содержащим информацию о местоположении угрозы, зараженных машинах и действиях, выполняемых вредоносной программой. Специальные графики позволяют администратору просматривать события, вызванные вредоносной программой, предоставляя четкую и исчерпывающую информацию о выполняемых ею действиях, получателях сообщений и созданных файлах.

Adaptive Defense идентифицирует программное обеспечение с известными уязвимостями, установленное в сети.

Примечания