SafenSoft SysWatch Workstation Plus

Программное обеспечение SafenSoft SysWatch Workstation Plus — это проактивное решение для защиты от вторжений, в состав которого также входит сигнатурный антивирусный сканер (в дополнение к функционалу SysWatch Workstation).

SafenSoft SysWatch Workstation Plus контролирует запуск и активность всех процессов системы в целях гарантии ее целостности и сохранения в заведомо исправном состоянии. Продукт не требует регулярных обновлений и эффективно обеспечивает защиту рабочих станций компании от всех видов вредоносного ПО и хакерских атак, а также от несанкционированной активности сотрудников. В состав SafenSoft SysWatch Workstation Plus входят компоненты для централизованного администрирования и настройки политик защиты конечных точек сети.

SafenSoft SysWatch Workstation Plus отличается от обычных антивирусов прежде всего тем, что управляет запуском и поведением приложений, а не анализирует их код. В результате обеспечивается целостность системы, и исключаются катастрофические последствия ложных срабатываний, которые имеют место в работе антивирусов даже от самых известных производителей. Кроме того, решение дает возможность настраивать правила работы приложений для блокирования утечек информации или для общего контроля рабочего времени сотрудников.

В основе SysWatch лежит запатентованная технология контроля приложений V.I.P.O., которая объединяет 3 уровня защиты: динамический контроль целостности, динамическое выполнение изолированной среды («песочница») и динамическое управление ресурсами.

Защита от вредоносного ПО и хакерских атак всех видов:

• Динамический контроль целостности. Скрытый запуск приложений блокируется, а запуск нового приложения может быть приостановлен до получения подтверждения от администратора.
• Динамическая песочница. Запуск неизвестных или потенциально уязвимых приложений выполняется в безопасной изолированной среде – «песочнице», так, что они не могут влиять на другие процессы или нанести вред системе.
• Управление активностью приложений. SysWatch контролирует доступ различных приложений к файловой системе, ключам реестра, внешним устройствам и сетевым ресурсам.
• Антивирусный сканер. Решение предлагает антивирусный сканер, позволяющий проверять файлы на наличие известного вредоносного кода и лечить зараженные файлы, если это возможно. Продукт автоматически сканирует подключаемые USB-носители, неизвестные приложения и их файлы перед запуском, назначает регулярное сканирование рабочей станции.
• Защита специализированного ПО. Гибкая настройка пользовательских правил для отдельных приложений или для групп позволяет интегрироваться со специализированным ПО, установленным на рабочей станции.

Контроль действий сотрудников и защита от утечек информации:

• Контроль запуска приложений. Возможность блокировать запуск всех новых приложений либо только определенных приложений. Автоматическое распознавание обновлений установленного ПО.
• Доступ к файловой системе. SysWatch позволяет настраивать правила доступа к файлам и папкам для каждого приложения, а также выбирать пользователей, для которых будут действовать эти правила.
• Время действия правил. При настройке политик активности приложений можно задавать периоды действия правил доступа к внешним устройствам, файловой системе и реестру.
• Доступ к внешним устройствам. Гибкая настройка доступа к USB-накопителям, блокирование USB-портов с возможностью определять исключения для отдельных накопителей; контроль доступа к CD/DVD-устройствам и COM/LPT-портам.
• Отмена изменений. Ведение истории изменений по определенному приложению, отмена изменений файлов, отредактированных с помощью этого ПО.
• Режим самозащиты. В этом режиме только авторизованные пользователи могут подключаться, останавливать или удалять клиентское приложение. Предусмотрена возможность защиты паролем.

Простое развертывание и удобная интеграция:

• Масштабируемость. Решение ориентировано на компании с различным парком ПК.
• Интеграция с антивирусами. Предусмотрена интеграция и совместная работа с установленными в компании антивирусными продуктами, если того требует политика безопасности.

Централизованное администрирование:

• Сервер обновлений. SysWatch Workstation позволяет задействовать сервер для локального обновления клиентских компонентов программы на рабочих станциях.
• Удаленное управление. С помощью входящей в продукт консоли администрирования возможна удаленная установка и деинсталляция продукта, а также изменение настроек.
• Обработка инцидентов. Консоль администрирования позволяет дистанционно блокировать или запускать новые приложения на рабочей станции, а также принимать решения при нарушении политики контроля приложений, получать уведомления о статусе защиты.