Minerva

קישור למוצר באתר היצרן

מינרווה מספקת פתרון חדשני להגנה על עמדות קצה ושרתים ארגוניים מפני מתקפות מתוחכמות וחמקניות, ללא צורך בידע מקדים או זיהוי המתקפה ומאפשרת את מניעתן לפני שנגרם נזק כלשהו לארגון.

הפלטפורמה מתבססת על מספר פטנטים אשר ממשים מציאות וירטואלית השולטת על האופן שבו תוכנה זדונית תופסת את סביבתה וזאת מבלי להסתמך על חתימות, מודלים או דפוסי התנהגות.

לפתרון מספר מודולים מרכזיים:

HES - Hostile Environment Simulation

הגנה ומניעה מפני Environmental aware malware, על ידי סימולציה של מאות מוצרי Security, forensics, virtual environments וכו' הגורמת לתוכנה הזדונית להאמין שהיא נמצאת בסביבה המסוכנת לה ובכך מונעת את התפרצותה.

Memory Injection Prevention

הגנה ומניעה מפני Memory Injection, Process hollowing, מתקפות מסוג File-Less ועוד'.

יכולת זו מונעת הזרקת קוד עוין לזיכרון ומונעת מתוכנות זדוניות להסתתר מאחורי Process לגיטימיובכך למנוע הדבקות של מתקפות מודרניות.

Malicious Document Prevention

הגנה ומניעה מפני מתקפות מאקרו זדוניות באפליקציות מסמכים וזאת תוך מתן האפשרות להרצת מאקרו בארגון בצורה בטוחה.

Ransomware Protection

ככלל מינרווה תמנע את פעולת ההצפנה במרבית המקרים, אך במידה ולא מדובר על מתקפה מודרנית וחמקנית ובוצעה הפצנה אשר פגעה בארגון מינרווה תאפשר לשחזר קבצים למצבם המקורי (Windows/Mac) וזאת ללא תלות בשיטת ההצפנה או במפתחות ההצפנה, לצורך כך מינרווה לא מסתמכת על פתרונות גיבוי אחרים או על מערכת ההפעלה אלא משתמש בפתרון ייעודי.

יכולת זו מעניקה יכולות לאבטח את הקבצים החשובים ולהימנע מתשלום הכופר.

Endpoint Malware Vaccination

מנצל התנהגות טיפוסית של תוכנות זדוניות רבות אשר נמנעות לרוץ על נקודות קצה בו הן כבר קיימות.

מינרווה עושה סימולציה של Infection Markers אשר נמצאים בשימוש על ידי Malware ובכך מתעתע וגורם להם לחשוב שכבר הדביקו את העמדה, אך למעשה העמדה אינה מודבקת.

Critical Asset Protection

סימולציה המסתירה את המצאות האפליקציות הקריטיות לארגון. במידה ו-Malware מכוון ספציפית לארגון מסוים ולאפליקציות הקריטיות אשר בשימוש הארגון הזה – הן יהיו "שקופות" ולא ימצאו על ידי ה-Malware. הנ"ל יגרום ל-Malware לנטוש/להפסיק את המתקפה.

Remote User Protection

פתרון עבור חיבורי VPN (BYOD) מינרווה פיתחה פתרון אשר יודע להתחבר לתהליך ה “Host Checker” כ ADD-ON,  ואז לאחר חיבור המשתמש ל VPN  כל התווך מוגן באמצעות מינרווה, במידה ומינרווה תגלה קוד זדוני או ניסיון תקיפה מינרווה תעצור את ה Session וכך תגן על נכסי הארגון, כל זאת ללא התקנת שום רכיב על עמדת המשתמש המתחבר

Endpoint Investigator

הכלי מייצר תמונת מצב (Visibility) לכלל הנכסים (inuxWindows/L) בארגון, ומאפשר לנתח את כלל התהליכים הרצים בעמדות השונות, בעזרת כלי זה ניתן לבצע ניתוח פורנזי, רדיפה אחרי איומים ומשימות מחקר שונות במערכת.

ישנו דגש רב על קלות הפצה ותפעול הפתרון:

· קיימת תמיכה מלאה בסביבות Microsoft למיניהן, החל מ-XP ועד Windows1032bit ו-64bit. תמיכה מלאה בשרתי Microsoft       ובסביבות וירטואליות, VDI, Citrix (Certified by Citrix and VMWare). כמו כן, תמיכה ב-MacOS ו Linux לחלק מהמודולים.

· הפצה קלה ומהירה עם כלי ההפצה הארגוניים

· יכולת הגנה מלאה גם בסביבה שהיא offline ומנותקת לחלוטין מסביבת האינטרנט.

· צריכת משאבים מאוד נמוכה וללא כל השפעה על משתמש הקצה.

· הגנה מלאה מהרגע הראשון שהרכיב מותקן (ללא צורך בקביעת חוקים, הגדרת סף וכו').