Malwarebytes Endpoint
Detection and Response

maior uso do protocolo RDP (Remote Desktop Protocol) resultante da pandemia de COVID-19 expõe um vetor explorável para ransomware.

Malwarebytes Endpoint Detection and Response agora inclui o Malwarebytes Brute Force Protection para bloquear tentativas de login malicioso e evitar ataques de invasões que visam o RDP nas estações de trabalho e servidores Windows.

Nosso mecanismo poderoso de detecção e verificação fornece maior proteção contra infecções por exploits e malware polimórficos e em pacote, fazendo com que seja ideal para ambientes de trabalho remotos em que os usuários podem ser alvos fáceis.

Os ataques sofisticados exploram pontos de acesso e brechas na segurança e, uma vez que os invasores estão dentro, eles podem deixar marcas que causam danos graves.

Malwarebytes Endpoint Detection and Response agora inclui detecção aprimorada no nível empresarial que alavanca nossa tecnologia de machine learning de detecção de ameaças. A detecção de "dia zero" foi aprimorada para encontrar e barrar ameaças desconhecidas.

Um malware ofuscado pode desviar facilmente do EDR tradicional. Nossos recursos de detecção expandidos capturam essas ameaças e nossa detecção comportamental aprimorada alerta sobre anomalias no comportamento dos usuários.

A equipe de segurança de uma empresa média gasta mais de 25% de seu tempo investigando milhões de alertas de falsos positivos por mês (Ponemon).

Malwarebytes Endpoint Detection and Response resolve esse problema ao assegurar um equilíbrio ideal entre a alta eficiência com nossa detecção avançada de anomalias e poucos alertas de falsos positivos.

A nova norma internacional e nos EUA exige proteção mais efetiva dos dados pessoais (PI). As empresas podem ter apenas pouco tempo para provar que alertas não expuseram os dados pessoais ou podem ser multadas, forçadas a anunciar publicamente e serem processadas em milhões.

Agora, é fácil impedir que um malware se espalhe se um endpoint for atacado. Somente a Detecção e resposta Malwarebytes maximiza a flexibilidade de TI e minimiza as inconveniências para o usuário final, a partir de três modos de isolamento do dispositivo:

isolamento da rede limita as comunicações do dispositivo de forma que os invasores sejam bloqueados e o malware não possa "ligar para casa."

isolamento do processo restringe quais operações podem ser executadas, suspendendo o malware ao mesmo tempo em que permite que os usuários finais continuem trabalhando.

Isolamento da área de trabalho alerta o usuário final sobre a ameaça, bloqueia temporariamente o acesso, ainda assim mantendo o dispositivo online para análise.

Com múltiplos modos de isolamento de ataque, as equipes de segurança e os usuários finais maximizam sua produtividade mesmo durante ataques.

Somente o Malwarebytes encontra meticulosamente e reverte todas as mudanças principais e discretas feitas pelo malware, retornando seu endpoint ao seu estado saudável, antes do ataque.

Enquanto as abordagens tradicionais têm como foco apenas a remoção dos executáveis ativos, elas ignoram mudanças residuais que resultam em uma nova infecção ou PUPs e PUMs irritantes. Você precisará então refazer o dispositivo ou esperar pelo melhor.

Muito pelo contrário, o Linking Engine da Malwarebytes rastreia todo artefato, mudança e alteração de processo (incluindo executáveis de memória que outros sistemas não identificam). Uma verdadeira solução “uma vez e pronto”, ela mapeia o caminho correto para remover todo malware permanentemente, incluindo PUPs e PUMs.

Não pague resgate, nunca. Com um clique, os responsáveis Malwarebytes por responder a incidentes revertem todo dano fazendo o roll back dos dispositivos e arquivos afetados para o estado dos mesmos antes do ataque.

Isso é possível porque usamos o cache local em cada endpoint, armazenando todas as mudanças relevantes feitas no dispositivo por até 72 horas. Se você for infectado, o Malwarebytes simplesmente suspende as mudanças no dispositivo e restaura os arquivos que foram criptografados, excluídos ou modificados. E o espaço de armazenamento de dados não é um problema, pois nossa tecnologia própria de exclusão dinâmica aprende o "bom" comportamento dos aplicativos e minimiza o armazenamento usado.

resultado é tranquilidade, sabendo que ransomware não prejudicará seus resultados, reputação, experiência do cliente ou a produtividade da equipe.