SysWatch Server PLUS

Комплексная система защиты информационной безопасности серверной инфраструктуры предприятия. Программный комплекс SysWatch Server PLUS представляет собой систему предотвращения вторжений, сохранения и контроля целостности серверов и приложений, дополненную сигнатурным антивирусным сканером.

Пробная версия

Описание продукта

Защита серверов от несанкционированного доступа является критически важной задачей для обеспечения безопасности информационных систем. Во-первых, несанкционированный доступ может привести к утечке конфиденциальной информации, что ставит под угрозу как личные данные пользователей, так и коммерческие тайны компании. Во-вторых, потеря целостности данных может вызвать серьезные сбои в работе бизнеса, привести к финансовым потерям и подорвать доверие клиентов. Кроме того, кибератаки становятся все более изощренными, и без должной защиты организации рискуют столкнуться с репутационными потерями и юридическими последствиями. Таким образом, комплексная защита серверов является необходимым условием для обеспечения устойчивости и надежности работы современных информационных систем. На сегодняшний день существует огромное количество методов и техник проникновения. Значительная часть самых опасных способов взлома сервера основана на эксплуатации уязвимостей операционных систем и ПО сервера. Отследить каждую уязвимость просто невозможно, но можно использовать технологию проактивной защиты, дополненную антивирусным сканером. Компания SafenSoft предлагает оптимальное решение для защиты серверов компании - SysWatch Server PLUS, которое препятствует несанкционированным изменениям и сохраняет систему в исправном, полностью функциональном состоянии.

Почему SysWatch Server PLUS?

SysWatch Server PLUS обеспечивает целостность системы серверов компании, открывающих доступ к практически всем данным. Данное ПО дополнительно оснащено антивирусным сканером с регулярными обновлениями антивирусных баз. Такой подход позволяет обеспечить комплексную защиту и соответствие требованиям регуляторов.

Защита от всех типов вредоносного ПО и хакерских атак

Динамический контроль целостности

Осуществляется контроль запуска приложений, скрытый запуск приложений блокируется, запуск нового приложения пользователем может быть приостановлен до получения подтверждения от администратора.

Динамическая песочница

Запуск неизвестных или потенциально уязвимых приложений, например, таких как браузеры, SysWatch осуществляет в безопасной изолированной среде - "песочнице", так, что они не могут влиять на другие процессы или нанести вред системе..

Контроль активности приложений

SysWatch контролирует доступ различных приложений к файловой системе, ключам реестра, внешним устройствам и сетевым ресурсам. Дополнительные правила активности приложений могут быть заданы администратором для соответствия политике безопасности компании..

Антивирусный сканер

SysWatch Server PLUS содержит антивирусный сканер, позволяющий сканировать файлы на наличие в них известного вредоносного кода и лечить заражённые файлы, если это возможно. Позволяет автоматически сканировать подключаемые USB носители, сканировать неизвестные приложения и их файлы перед запуском, назначать регулярное сканирование рабочей станции.

Защита от НСД специализированного ПО

Гибкая настройка пользовательских правил как для отдельных приложений, так и для групп позволяет интегрироваться со специализированным ПО, установленном на рабочей станции, для контроля целостности приложения, защиты от изменения программного кода, защиты хранимых локально конфигурационных файлов и данных приложения.

Передовые технологии

В основе SysWatch лежит проактивная технология контроля приложений, которая объединяет в себе 3 уровня защиты:

DIC (Dynamic Integrity Control)

Защищает все исполняемые приложения системы благодаря обнаружению попыток несанкционированного запуска процессов и блокировки их запуска до того, как процесс может нанести вред системе.

DSE (Dynamic Sandbox Execution)

Специальная среда для запуска потенциально опасных приложений обеспечивает контроль системных привилегий для блокировки вредоносных действий.

DRC (Dynamic Resource Control)

Контролирует доступ различных приложений к файловой системе, ключам реестра, а также доступ к внешним устройствам и сетевым ресурсам.

Простота развертывания и интеграции

Масштабируемость

Решение ориентировано на компании с различным парком ПК.

Интеграция с антивирусами

Возможна интеграция и совместная работа с установленными в компании антивирусными продуктами, если того требует политика безопасности.

Централизованное администрирование

Сервер обновлений

SysWatch Workstation позволяет использовать сервер для локального обновления клиентских компонентов программы на рабочих станциях.

Удалённое управление

С помощью входящей в продукт консоли администрирования возможна удалённая инсталляция и деинсталляция продукта, изменение настроек.

Обработка инцидентов

Консоль администрирования позволяет удалённо принимать решения о блокировке или запуске новых приложений на рабочей станции, а также принимать решения при нарушении политики контроля приложений, получать уведомления о статусе защиты.