Технология проактивной защиты SoftControl

В основе SysWatch лежит технология контроля приложений SoftControl, которая объединяет в себе 3 уровня защиты:

• Dynamic Integrity Control (DIC). Защищает все исполняемые приложения системы благодаря обнаружению попыток несанкционированного запуска процессов и блокировки их запуска до того, как процесс может нанести вред системе.
• Dynamic Sandbox Execution (DSE). Специальная среда для запуска потенциально опасных приложений обеспечивает контроль системных привилегий для блокировки вредоносных действий.
• Dynamic Resource Control (DRC). Контролирует доступ различных приложений к файловой системе, ключам реестра, а также доступ к внешним устройствам и сетевым ресурсам.

Уровни защиты Safensoft

Для контроля запуска и активности приложений используется перехват вызовов системных функций на уровне нулевого кольца безопасности ядра операционной системы. Драйвер SafenSoft загружается до всех приложений и позволяет перехватывать опасные системные вызовы, и при необходимости блокировать их.

Технология проактивной защиты SoftControl использует устойчивые алгоритмы хеширования, контролирует файловую и реестровую активность для сохранения целостности системных файлов и установленных пользователем программ. SoftControl позволяет исполняться только процессам, которые заведомо являются доверенными. Запуск неизвестного процесса будет предотвращен, пока пользователь не обозначит степень доверия к нему. Технология проактивной защиты SoftControl контролирует и блокирует загрузку неизвестных исполняемых модулей, что позволяет предотвратить инфицирование системы, используя уязвимости доверенных приложений. Также существует возможность отключения выбранных привилегий процессов.