Nowa usługa o nazwie WatchGuard Threat Detection and Response ma zapewnić ochronę stacji roboczych przed złośliwym kodem, również takim, który jest jeszcze nieznany.
Innowacyjne rozwiązanie bazuje m. in. na analizie zachowania procesów w systemie operacyjnym.
Potrafi podejmować automatyczne działanie, co jest kluczowe dla ochrony przed zagrożeniami typu ransomware.
Niebezpieczny proces może zostać zatrzymany, a pliki przesłane do kwarantanny zanim dojdzie do zaszyfrowania danych.
System złożony jest z kilku komponentów: sensora instalowanego na chronionym komputerze, modułu pracującego na urządzeniu Firebox oraz ThreatSync
Źródło: CCNS S.A BPC GUIDE-LUTY/MARZEC 2017
