Klientbeskyttelse

Antivirus, endepunkt- eller klientbeskyttelse?

Hvordan beskytter du din enhet?

I flere tiår har vi brukt betegnelsen anti-virus (AV) for å beskytte oss mot virus, men i dag har konseptet nesten forsvunnet fra IT-sikkerhetsbransjen. Dette er som følge av at IT-kriminelle ser virus som en mer komplisert og kostbar variant av det vi kaller skadelig kode. I dag er det flere forskjellige varianter av skadelige kode, så vi bruker de bredere begrepene som klientbeskyttelse eller endepunktbeskyttelse, der klient er enheten din (f.eks. bærbar eller stasjonær datamaskin, nettbrett, mobiltelefon).

Skadelig kode!

Skadelig kode ("malware" eller "malicious code" på engelsk) er farlig programmering skapt av IT-kriminelle for å ødelegge, kidnappe eller stjele data ved å avskjære eller overta enheten din, samtidig som det skader nettverket ditt og sprer skade til andre. Ransomware er en type skadelig kode som betyr at IT-kriminelle kidnapper informasjonen din og ber om løsepenger for ikke å spre informasjon utenfor organisasjonen.

En skadelig kode kan få tilgang til enheten din ved å lure deg eller datamaskinen din gjennom et sikkerhetshull for deretter å undersøke datasystemene, ofte uten at du legger merke til det. En klientbeskyttelse inkluderer ofte forskjellige funksjoner som f.eks. *application control, *virtual patching og *DLP. Men, leverandører har forskjellige navn på funksjonene og de kan variere i hvordan de brukes. Klientbeskyttelse selges både som en *on-prem løsning og *cloud-løsning

_{*Application Control: Begrenser applikasjonen så vel som rettighetene innen applikasjoner på enheten
*Virtual Patching: Stopper forsøk på å utnytte kjente sårbarheter fra å få tilgang på enheter
*DLP: Overvåker slik at sensitiv informasjon ikke forlater enheten
*On-prem: Lokalt installerad
*Cloud: Installeres i "skyen", som betyr utenfor din organisasjon}

MACHINE LEARNING

Machine Learning er en del av kunstig intelligens og brukes i mange sikkerhetsløsninger for å stoppe innbrudd. Machine Learning brukes både til å identifisere skadelig kode, men også til å identifisere unormal atferd hos brukere. Ofte anbefaler sikkerhetsleverandører Machine Learning som et ekstra lag med sikkerhet i tillegg til klientbeskyttelse, men også dette kan variere.

TILLEGG

Sandboxing

Sandkasse, Sandbox eller Sandblast, kjært barn har mange navn og det varierer ofte med sikkerhetsleverandørene. En Sandbox tester en fil i et sikkert, isolert og kontrollert miljø for å se om koden i filen kan være skadelig for enheten, dette skjer ofte uten at du legger merke til det. Om du åpner en fil som inneholder skadelig kode er det en måte for IT-kriminelle å få tilgang til din enhet, derfor er Sandbox en ganske åpenbar sikkerhetsløsning.

”En virtuell sandkasse beskytter dine kunder mot ukjente trusler/nulldagssårbarheter som kommer via web/e-mail”
_{Jarle Nilsson,
Forretningsutvikler og selger hos Infinigate Norge.}

Endpoint, Detection & Response

Endpoint Detection and Response er en løsning som kan kjøpes separat eller som et tillegg til klientbeskyttelse for å analysere sikkerhetsbrudd og forhindre fremtidige angrep. En EDR-løsning overvåker og registrerer all aktivitet på enheten og nettverket for så å sende informasjonen til analyse, slik at man kan se hva som forårsaket sikkerhetsbruddet.

Kryptering

Kryptering betyr at du gjør informasjon vanskelig eller helt umulig å lese med mindre du har tillatelse. Kryptering er en vanlig beskyttelsesform i vår IT-hverdag og brukes når vi surfer på nettsteder og betaler med kort online osv. Men, som et selskap trenger man å øke sikkerheten. Kryptering er et tillegg til klientbeskyttelse og sikrer at f.eks. alle delte mapper, filer og e-post er kryptert dersom det skulle oppstå et innbrudd.

LEVERANDØRER

Carbon Black

For de som er ansvarlige for selskapets IT-sikkerhet, hjelper det hvis du har god innsikt i infrastrukturens prosesser. Du må kunne se hva som skjer på datamaskinene og kunne spore endringer tilbake i tid. Det er akkurat det Carbon Black gjør. Ved å bruke produktene deres kan du stoppe ukjent programvare fra å kjøre på brukernes datamaskiner, og dermed redusere risikoen for å bli påvirket av skadelige ting som kryptolocker.

Mer informasjon

Check Point

Check Point tilbyr beskyttelse mot alle slags trusler, reduserer kompleksiteten og tilbyr stor skalerbarhet, slik at selskaper kan utvikle sin IT-sikkerhetsløsning etter behov. Selskaper over hele verden, inkludert 94% av Fortune 100-selskaper og 87% av Fortune 500-selskaper, bruker Check Points intelligente sikkerhetsløsninger for å sikre sine forretningskritiske data.

Mer informasjon

Cyberbit

State of the art technology. Opprinnelig bare for høyrisikovirksomheter som offentlige etater og militære organisasjoner, men siden 2015 også for det private markedet. Cyberbit tilbyr produkter for cybersecurity training, simulering, detection & response for de mest avanserte truslene.

Mer informasjon

Sophos

Sophos jobber like fokusert med nettverkssikkerhet som med klientsikkerhet. I tillegg har de unik teknologi - Synchronized Security - som lar løsningene kommunisere og samarbeide med hverandre. Løsningen styres selvfølgelig sentralt. Alt for å oppnå tryggere, men mindre kompleks sikkerhet.

Mer informasjon

Trend Micro

Med Trend Micro kan du sikre alle brukernes aktiviteter, applikasjoner og enheter. Beskytt det virtuelle og skybaserte miljøet. Serversikkerhetsløsning i verdensklasse for ditt moderne datasenter. Trend Micro har et omfattende utvalg for å sikre IT-miljøet til små og til store selskaper.

Mer informasjon

Hvilken leverandør leverer hvilken løsning?

IT-sikkerhet er et sammensatt område. Det er sjelden èn løsning som løser alle problemer, men ofte en kombinasjon av løsninger som får jobben gjort. Infinigate legger stor vekt på å tilby en komplementær produktportefølje som kan gi synergier og effektivitet i tillegg til å gi sikkerhet til organisasjoner. I vår leverandørmatrise kan du se hvilke leverandører som tilbyr løsninger på hvilke områder.

Mer informasjon om klientbeskyttelse

Ta gjerne kontakt med ditt team på Infinigate for mer informasjon.

sikkerhet@remove-this.infinigate.no

+47 67 10 18 00