Palo Alto Networks Traps

Palo Alto Networks Traps – средство, обеспечивающее защиту конечных точек с помощью предотвращения и защиты от неизвестных угроз безопасности. Traps реализован в виде агента, устраняющего атаки без априорного знания об уязвимости посредством концентрации на тех приемах, которые используют реальные злоумышленники при реализации атаки.

Независимо от обновленных сигнатур, наличия патчей или актуальных обновлений программного обеспечения, агент выполнит свои задачи. В отличии от традиционных средств, идентифицирующих подозрительную активность, т.е. уже при реализации атаки, Traps устраняет атаку до выполнения вредоносной программы на рабочей станции, которая может распространяться по нескольким направлениям: через электронную почту, по сети или через съемные носители. Эффективная защита от атак реализуется за счет внедрения в каждый процесс на системе.

Таким образом, при обнаружении какой-либо из техник вредоносного программного обеспечения, он останавливает дальнейшее выполнение с дальнейшим уведомлением об этом администратора безопасности и отправкой информации об инциденте в Endpoint Security Manager. За счет поэтапной специфики работы вредоносных программ, агенту достаточно остановить один из приемов в цепочке, что приведет к остановке атаки. Благодаря защите от эксплойтов, Traps обеспечивает защиту от вредоносных исполняемых файлов с помощью трех концепций: защита на базе политик; проверка в облачном сервисе WildFire, реализующем оценку статуса исполняемых файлов; снижение урона от вредоносных техник.