Deep Instinct Prevention for Applications предназначен для защиты от проникновения вредоносных файлов на конечные точки, сервера или хранилища. Решение сканирует всё содержимое файла и максимально быстро (<20 мс) и точно (<0,1% ложных срабатываний) принимает решение относительно дальнейших действий при малом объеме используемых ресурсов.
Файлы любой организации несут риск, вне зависимости от ее размера и отрасли, будь это крупный банк, интернет-магазин, медицинское учреждение или государственная структура. Получение информации от клиентов, скачивание приложений пользователями, обмен данными с поставщиками – любая передача файлов в среду компании оставляет ее слепой к контенту, проходящему через ее сеть.
Deep Instinct Prevention for Applications легко интегрируется с инфраструктурой компании, что позволяет блокировать злоумышленника еще до того, как он доставит зловред внутрь среды организации. Гибкое развертывание через REST API или ICAP обеспечивает простое взаимодействие решения с существующими рабочими процессами.
Среди преимуществ продукта:
- Защита пользовательских веб-приложений от >99% неизвестных угроз.
- Возможность сканирования десятков миллионов файлов в день с очень низкой задержкой.
- Обеспечение полной конфиденциальности, поскольку за пределы предприятия покидает только хэш файла.
- Согласование рабочих процессов с помощью гибкого и программируемого API, независимого от операционной системы и устройства.
- Интеграция и снижение затрат на инфраструктуру.
- Снижение ИБ-рисков и простое соблюдение нормативных требований, используя подход, основанный на предупреждении угроз.
Функционал
- Сканирует транзитные файлы (попытки загрузки файлов из Интернета) через ICAP (интеграция с веб-шлюзами, межсетевыми экранами и CASB).
- Сканирует файлы через REST API до того, как они достигнут конечной точки, сервера или хранилища.
- Внедряется через REST API или ICAP.
- Гибко разворачивается с помощью Docker-контейнера.
- Поддерживает обширный список типов файлов при их сканировании.
- Классифицирует вредоносное ПО с помощью дополнительного модуля репутации D-Cloud.
- Работает с разными ОС на разных устройствах.
- Интегрируется с SIEM и SOAR.
Внедрения
Финансовая компания из Fortune 50 использует Deep Instinct для проверки миллионов загружаемых файлов приложения каждый день
подробно