Klientskydd

Antivirus, endpointskydd eller klientskydd?

Hur skyddar du din enhet?

I årtionden har vi använt begreppet anti-virus (AV) för att skydda oss mot just virus men idag har begreppet nästan försvunnit helt i IT-säkerhetsbranschen då it-kriminella ser virus som är en mer komplicerad och påkostad variant av skadlig kod. Det finns idag flera olika varianter av skadlig kod och vi använder oss därför av de bredare begreppen klientskydd eller endpointskydd, där ”klienten” är din den enhet du arbetar på (t.ex. din bärbara eller stationära dator, din surfplatta, din mobiltelefon).

Skadlig kod!

Skadlig kod ("malware" eller "malicious code" på engelska) är farlig programmering som skapas av IT-kriminella för att förstöra, kidnappa eller stjäla data genom att bland annat avlyssna och ta över din enhet samtidigt som det belastar ditt nätverk och sprider skada till andra. Ransomware är en typ av skadlig kod som innebär att it-kriminella kidnappar din information och begär en lösensumma för att inte sprida information utanför organisationen.

Skadlig kod kommer åt din enhet genom att lura dig eller din dator genom ett säkerhetshål för att därefter leta sig in i datasystem, ofta utan att du märker av det. I ett klientskydd ingår det ofta olika funktioner som t.ex. *application control, *virtual patching och *DLP. Men leverantörer har olika namn på funktionerna och kan variera i hur de används. Klientskydd säljs både som en *on-prem lösning och *cloud-lösning.

_{*Application Control: Begränsar applikation samt rättigheten inom applikationer på enheten
*Virtual Patching: Stoppar försök att nyttja kända sårbarheter för intrång på enheten
*DLP: Övervakar så att känslig information inte lämnar enheten
*On-prem: Lokalt installerad
*Cloud: Installeras i ”molnet”, vilket betyder utanför din organisation}

MACHINE LEARNING

Machine Learning är en del av Artificiell Intelligens och används idag i många säkerhetslösningar för att stoppa intrång. Machine Learning används både för att identifiera skadlig kod men även för att identifiera onormalt beteende hos användare. Ofta rekommenderar säkerhetsleverantörer Machine Learning som ett extra lager säkerhet utöver klientskyddet men även det kan variera.

TILLÄGG

Sandlåda

Sandlåda, Sandbox eller Sandblast, kärt barn har många namn och det varierar ofta hos säkerhetsleverantörer. En sandlåda testkör en fil i en säker testmiljö för att se om koden i filen kan vara skadlig för enheten, detta sker ofta utan att du märker det med en liten fördröjning. Om du öppnar en fil med skadlig kod är det en väg in för att IT-kriminella att komma in i din enhet därför är sandlådan en självklar säkerhetslösning. Det är möjligt att du har denna teknologi på din brandvägg, den rekomenderas även på klientskyddet då datorn inte alltid är skyddad av din brandvägg då du jobbar remote och kanske inte alltid är uppkopplad mot det interna nätverket.

”En stor del av de kunder vi möter som blivit utsatta för en cyberattack har drabbats via skadlig kod i filer eller länkar som skickats via e-post”

^{David Molin,
Affärsutvecklare & säljare hos Infinigate Sverige AB}

Endpoint, Detection & Response

Endpoint Detektion and Response är en lösning som du kan köpa separat eller som ett tillägg till ditt klientskydd för att analysera intrång och därmed förhindra framtida attacker. En EDR lösning övervakar och spelar in all aktivitet på din enhet och ditt nätverk för att därefter skicka informationen för en analys för att ta reda på vad som orsakade intrånget.

Kryptering

Kryptering innebär att du gör information svår eller helt omöjlig att läsa om du inte har tillåtelse. Kryptering är ett vanligt skydd i vår IT-vardag när vi surfar in på hemsidor och betalar med kort online etc men som företag behöver du utöka din säkerhet. Kryptering är ett tillägg till ditt klientskydd och ser till att t.ex. alla delade mappar, filer och email är krypterade om man skulle få ett intrång. Som företag är det viktigt att ha både hängslen och livrem!

LEVERANTÖRER INOM KLIENTSKYDD

Carbon Black

För den som är ansvarig för företagets IT-säkerhet hjälper det om man har bra insyn i processerna i infrastrukturen. Du behöver kunna se vad som sker på datorerna och kunna spåra ändringar bakåt i tiden. Det är just detta som Carbon Black gör. Med hjälp av deras produkter kan man stoppa okänd programvara från att exekvera på användarnas datorer och minskar därmed risken dramatiskt att drabbas av elakheter som kryptolocker.

Mer information

Check Point

Check Point erbjuder skydd mot alla sorters hot, reducerar komplexiteten och erbjuder stor skalbarhet så att företag ska kunna utveckla sin IT-säkerhetslösning i takt med att behoven förändras. Företag runt om i världen, inklusive 94% av Fortune 100-företagen och 87% av Fortune 500-företagen, använder Check Points intelligenta säkerhetslösningar för att säkra sin affärskritiska data.

Mer information

Clavister

Clavister är specialiserade och marknadsledande inom nätverkssäkerhet. Produkterna skyddar organisationer runt om i världen från olagliga intrång på nätverken - intrång som kan orsaka förlorad information, förlorad produktivitet och ekonomiska förluster för företagen. Clavister är särskilt stolta över sin teknologi, meritlista och den höga servicenivån som alltid varit ett signum för företaget.

Mer information

Sophos

Sophos arbetar lika fokuserat med nätverkssäkerhet som med klientsäkerhet. Dessutom har de unik teknologi - Synchronized Security - som möjliggör för lösningarna att kommunicera med varandra och arbeta tillsammans. Lösningen manageras naturligtvis centralt. Allt för att uppnå säkrare och mindre komplicerad säkerhet!

Mer information

Trend Micro

Säkra alla användares aktiviteter, alla program och alla enheter. Skydda din virtuella och molnbaserade miljö. Serversäkerhetslösning i världsklass för ditt moderna datacenter. Trend Micro har ett heltäckande sortiment för att säkra IT-miljön hos alltifrån små till stora företag.

Mer information

WatchGuard

Nu när Panda är en del av WatchGuard ingår Pandas fulländade klientsäkerhetslösning "Panda Adaptive Defense 360" i WatchGuards paketering "passport" som skyddar medarbetare som är "on-the-go" eller arbetar utanför företagets nätverk.

Mer information

Vilken leverantör levererar vilka lösningar?

IT-säkerhet är ett komplext område. Det finns sällan EN lösning som löser alla problem, utan ofta en KOMBINATION lösningar som får jobbet gjort. Infinigate lägger stor vikt vid att erbjuda en produktportfölj som kompletterar varandra och som kan ge synergier och effektiviseringar utöver att den förser organisationer med säkerhet. I vår leverantörsmatris ser du vilka leverantörer som erbjuder lösningar inom vilka områden.

Mer information om klientsäkerhet

Välkommen att kontakta ditt team på Infinigate för mer information.

sakerhet@remove-this.infinigate.se

018-65 55 85