Total Web Threat Protection
Die
neue Bedrohung aus dem Internetbrowser
Das Bedrohungsszenario für Unternehmen
verändert sich derzeit: Kam bisher noch die überwiegende Anzahl der Attacken
per E-Mail, so nimmt der Anteil der webbasierten Angriffe rapide zu und wird
2008 die Mehrheit der täglichen Abwehrarbeit beanspruchen.
TOTAL
WEB THREAT PROTECTION
Total Web Threat
Protection ist eine mehrschichtige, umfassende Abwehrstrategie, die
gleichzeitig an den neuralgischen Punkten ansetzt:
- Internet (in-the-cloud)
- Gateway
- zentrale Infrastruktur (Router, Server, etc)
- Endpoint (PC, Laptop)
Total Web Threat
Protection ergänzt die bewährten Funktionen für Client- bzw. Server-Sicherheit
und verknüpft umfangreiche Datenquellen, wie beispielsweise Domain- und URL-
Historie, IP-Location und E-Mail-Reputation, wodurch sich „Web Threats"
identifizieren lassen. Wenn ein Trend MicroTM Anwender eine neue URL aufruft,
wird die Website von der mehrstufigen „Total Web Threat Protection" sofort
analysiert und die weltweite Reputation-Datenbank nahezu in Echtzeit
aktualisiert - damit sind weltweit alle Anwender sofort geschützt.
Darüber hinaus
kontrolliert Total Web Threat Protection Verbindungsanfragen, die von im
Hintergrund laufenden Prozessen gestellt werden: Versucht also ein
Spionageprogramm, die gesammelten Daten über das Internet zu versenden oder
eine neue Malware-Komponente herunterzuladen, wird die Ziel-Adresse in Echtzeit
analysiert und auf Unbedenklichkeit untersucht. Treten dabei Verdachtsmomente
auf, blockiert Total Web Threat Protection die Verbindung. Im Gegensatz zu
Personal Firewalls lässt sich Total Web Threat Protection also auch durch die
Verwendung häufig genutzter Standard-Ports (z. B. 80 für HTTP) nicht täuschen
und ermöglicht eine intelligente Sicherheitsbewertung der Empfangsadresse.
Websites und
E-Mails, die Malware verbreiten, lassen sich daher mit Total Web Threat
Protection bereits an den Grenzen des Netzwerks blockieren,
Malware-Infektionszyklen werden unterbrochen und der Versand gestohlener Daten
wird verhindert.
Durch die
Bereitstellung der Total Web Threat Protection über das Internet reduziert sich
die Belastung von IT-Ressourcen und Bandbreiten, wovon insbesondere
mittelständische Unternehmen und mobile Anwender profitieren.
Zusammengefasst
wird mit Total Web Threat Protection eine Aktualität der Sicherheitsmaßnahmen
erzielt, die mit dem bisherigen Zyklus von Malware-Entdeckung,
Pattern-Generierung und -Verteilung kaum möglich wäre.
Die Vorteile im Überblick:
- Up-to-date:
im Gegensatz zur lokalen Datenbank bietet die Onlineabfrage ständig aktuelle
Werte (real time)
- Schnell:
die Antwortzeiten unserer Web Threat Protection Server is extrem kurz und zuverlässig
- Leistungsstark:
kein Updatetraffic für Patternfiles notwendig
- Umfassend:
richtet sich nicht nur gegen Würmer, Viren u. ä., sondern auch und gerade gegen
Bedrohungsszenarien, wie Phishing, Pharming etc.
- Einfaches
Handling: Wahlfreiheit des Sicherheitslevels ermöglicht Unterscheidung
zwischen „known good", „known bad" und diversen Zwischenstufen
- Intelligent:
Der Administrator definiert Art und Menge der verwendeten Informationen
- Effizient:
Blockade der Quelle statt Beseitigung der Sy m ptome
- Sicher:
legitime Webinhalte werden durchgelassen, problematische geblockt
