Panda Malware Radar
Panda Malware Radar – это онлайновый и автоматизированный сервис аудита, который сканирует сеть в поисках вредоносных программ, прошедших через установленную защиту. Более того, сервис проверяет статус защиты и наличие уязвимостей, генерируя в результате детализированные отчеты обнаружиений. Дополнительно, сервис способен автоматически удалять все найденное вредоносное ПО.
Обнаруживает больше вредоносных программ чем традиционные решения безопасности
Malware Radar обнаруживает больше вредоносных программ чем традиционные решения безопасности, потому что он использует самые современные технологии и самые чувствительные эвристики. Сервис основан на «коллективном разуме» – подходе, разработанном в Panda Research. Эта система анализирует данные, получаемые в PandaLabs от сообщества пользователей, и автоматически выносит им вердикт (malware или goodware). Это позволяет Panda значительно увеличивать способность обнаружения в сравнении с традиционными антивирусными подходами.
Не требуется инсталляции
Для использования Malware Radar не требуется что-либо устанавливать, также как и не требуется поддерживать постоянную архитектуру клиент-сервер или деинсталлировать текущие сетевые решения защиты.
Детальные и полные отчеты
В результате сканирования Malware Radar предоставляет два полных отчета, содержащих всю информацию об обнаружениях (какое вредоносное ПО было обнаружено, как много, и где оно расположено) и статусе ПО безопасности: Исполнительный отчет с основной статистикой и Технический отчет со всеми детальными данными по каждому просканированному компьютеру. Эти отчеты всегда дают рекомендации для каждого случая с технической и объектовной точки зрения, которые помогают расставить приоритеты и перефокусировать стратегию безопасности, принимая во внимание соответствующие корректирующие меры.
Быстрый анализ всех рабочих станций и файловых серверов в IT-хозяйстве
Malware Radar предоставляет централизованное и быстрое сканирование всех рабочих станций и файловых серверов (неважно, фиксированных или мобильных) в корпоративном IT-хозяйстве, или рабочих станций, которые полностью отделены от сети. Для распространения анализа на все компьютеры могут использоваться любые широко используемые средства распрострарения (логин-скрипты, Tivoli или средства SMS, электронная почта, ручне методы, и т.д.). Тем не менее Malware Radar также предлагает встроенное средство распространения, благодаря которому можно быстро и просто выбрать сетевые компьютеры, которые необходимо сканировать, после чего сканирование автоматически распространится на выбранные компьютеры.
Быстрая и простая оценка и отчетность о статусе IT-системы без затраты времени или ресурсов
После того как процесс распространился на сканируемые компьютеры, все остальное происходит в автоматическом режиме. Централизованно, в режиме онлайн и режиме реального времени Вы можете увидеть, как осуществляется сканирование, количество обнаруженных вредоносных программ и уязвимостей, статус защиты, также как и список компьютеров, где происходит или осталось провести сканирование. При этом все процессы происходят и заканчиваются без потребности в установке какого-либо ПО на сканируемые ПК.
Обнаружение критических уязвимостей, которые имеют место или могут использоваться вредоносными программами
Malware Radar обнаруживает критические уязвимости, создающие дыры безопасности, которые могут использоваться вредоносными программами для получения доступа в сеть. В данном случае детальные отчеты предоставят информацию о найденных уязвимостях и предложат решение, которое может быть применено для каждой из них.
Усовершенствованное обнаружение вредоносных программ (известных или неизвестных, активных или скрытых), которые преодолели установленную защиту
Malware Radar способен обнаруживать вредоносные программы, которые существуют в IT-системе (неважно, известные или неизвестные для текущего решения безопасности, т.е. представлены или нет в его сигнатурном файле). Это может быть активное (выполняющееся) или скрытое (присутствующее, но не выполняющееся) вредоносное ПО. Это вредоносное ПО может оставаться незамеченным со стороны Вашего текущего решения безопасности (даже без выдачи предупреждения), потому что оно является неизвестным, было разработано таким образом, чтобы оставаться скрытым (через руткиты), или потому что Ваше антивирусное решение не обновляется или не установленно на компьютере.
Не оставляет агентов
Malware Radar не устанавливается на системах, где он осуществляет сканирование. Когда сервис завершает сканирование, он полностью удаляет себя с компьютера, не оставляя какого-либо агента.
Обнаружение высококритичного вредоносного ПО и даже вредоносного ПО направленного действия
Malware Radar способен обнаруживать высококритичное ил чрезвычайно опасное вредоносное ПО для Вашей организации, а также он способен даже находить атаки направленного действия, разработанные для получения экономических выгод, которые молча и незаметно крадут информацию, причиняя жертве экономические потери. При этом здесь не идет речь о каких-то массированных атаках, потому что данные атаки должны поразить только компютеры жертвы, а не все возожмные компьютеры. Авторы подобного типа атак могут использовать любой тип вредоносных программ для достижения своих целей: троянцы, боты, шпионы и т.д. Более распространена ситуация, когда автор является вором или специализированным шпионом, а третья сторона использует его услуги. Для борьбы с данными типами атак традиционные антивирусные решения не являются эффективными.
Возможность лечения найденного вредоносного ПО
Malware Radar также предлагает возможность автоматического лечения найденного вредоносного ПО. Администратор будет способен скачать лечащего клиента и распространить на рабочие станции в сети, где найдено вредоносное ПО, используя самые распространенные средства распространения или встроенное в Malware Radar средство распространения. Как только все рабочие станции будут пролечены, администратору будет предоставлен Технический отчет с результатами лечения каждого компьютера.
Определение статуса защиты
Malware Radar также проверяет статус средств защиты (антивирус, антишпион, персональный файервол и хост-ориентированная система предотвращения вторжений HIPS, превентивные технологии, основанные на поведенческом анализе), их установки и степень обновляемости.