Antivirus Symantec para dispositivos industriales

Symantec Critical System Protection incluye la consola de administración, el servidor de administración y los componentes del agente que proporcionan prevención y detección de intrusos en sistemas empresariales o dispositivos integrados.

Funcionalidades:

Agente:

• Intercepta llamadas del sistema
• Contiene múltiples sensores de detección para monitorear eventos de cambio del sistema y archivos de registro
• Contiene las herramientas para configuración y soporte de diagnóstico
• Descarga las políticas y la configuración del servidor de administración y carga eventos e información de estado al servidor de administración

• Admite sistemas empresariales o dispositivos integrados que ejecutan Windows, Linux o QNX
• Descarga el software, las políticas y las configuraciones en agentes independientes de Windows y Linux desde un servidor seguro de uso compartido de archivos (usando FTPS)
• Se puede usar para monitorear otro host sin un agente nativo, pero tenga en cuenta que solo las funciones de detección están disponibles en este modo

Servidor de gestión (Administrador)

• Comunicaciones seguras con agente y consola
• Gestión de almacenamiento de archivos de eventos en masa
• Almacena las políticas en una ubicación central y proporciona una infraestructura integrada de agente y de gestión de políticas
• Procesamiento de alertas (SMTP, SNMP, archivo), depuración de datos y otras funciones de administración
• Coordina la distribución de políticas y gestiona el registro e informes de eventos del agente
• El servidor de administración admite una alta disponibilidad y escalabilidad

Consola de administración

• Gestión de políticas, agentes y eventos
• Monitoreo de eventos en tiempo real desde el tablero
• Jerarquía flexible y soporte de agrupación de agentes
• Asistente de eventos para un ajuste rápido de las políticas
• Consultar, informar y alertar
• Gestión de usuarios y roles
• Auditar acciones de la consola y eventos del servidor
• La consola de administración es una interfaz de usuario de cliente enriquecida

Políticas predefinidas

• Contenido de políticas de mejores prácticas para la protección del sistema operativo de Windows, Linux y QNX
• Plantillas de casos de uso comunes para crear reglas específicas
• Interfaz de configuración de políticas amigable
• Administración flexible de las políticas que se aplican a los agentes
• Políticas configuradas con opciones de estilo de activación / desactivación fáciles
• Políticas de aplicación para aplicaciones interactivas populares de Microsoft®

Base de datos

• Accesible a través de JDBC / ODBC
• Almacena las políticas, la información del agente y los eventos en tiempo real
• Permite configurar comunicaciones cifradas entre la base de datos y el servidor de administración

Beneficios:

• Requiere muy pocos puertos y se pueden configurar todos
• Los agentes pueden comunicarse fácilmente dentro de un entorno de traducción de direcciones de red, donde un entorno de traducción de direcciones de red inicia conexiones al servidor de administración para transmitir eventos y descargar actualizaciones de políticas o actualizaciones de configuración
• Debemos asegurarnos de que las comunicaciones y conectividad adecuadas estén disponibles para los siguientes componentes:
• Consola al servidor, servidor a la base de datos, y agentes al servidor
• Los agentes continúan supervisando y aplicando la seguridad incluso si se producen cortes de red entre los agentes y el servidor
• Es posible elegir instalar agentes independientes si los dispositivos no tienen conectividad con el administrador de Symantec
• Critical System Protection

Es una estación de escaneo USB de aluminio autónoma que escanea, detecta y protege los entornos críticos de IOT del malware transmitido por USBs.

Para una transferencia segura de medios, la estación de escaneo aprovecha y visualiza firmas, emulación y reputación de rayado cruzado de aprendizaje automático de protección contra amenazas más avanzadas para ayudarlo a protegerse contra el malware armado.

Los elementos industriales de OT (tecnología operativa) se vuelven altamente vulnerables como resultado del uso diario de USB, sistemas operativo desactualizados y una pobre compatibilidad AV debido a la sensibilidad de los recursos o problemas de interoperabilidad.

• Limpieza USB de alta eficiencia: Sin cambios en un entorno OT a través de una estación de escaneo, reforzada contra actores de amenazas y adversarios avanzados.
• Aprendizaje automático avanzado: Al utilizar muestras de malware de cientos de millones de puntos finales en todo el mundo, utiliza un modelo de comportamiento multidimensional capacitado para identificar diversas clases de malware.
• Driver de cumplimiento: Incluye un controlador de cumplimiento liviano para validar que la estación de escaneo ICSP analizó el USB. Esta funcionalidad no requiere conexión entre el sistema de destino y la estación, por lo que preserva el estado desconectado o vacío de la red OT.
• Integración con protección crítica del sistema (CSP): Trabajando en conjunto con ICSP, CSP tiene una huella significativamente pequeña y no requiere conectividad a Internet, contenido o actualización de firma.
• Reputación de archivos: Basado en la forma anónima de cientos de millones de instancias implementadas, ICSP identifica el software bueno y malo, así como sitios web en sus millones de asociaciones y relaciones en nuestra base de clientes.
• Emulación: Las muestras se ejecutan en una máquina virtual ligera para que las amenazas se revelen en un entorno emulado. Con esta tecnología, el software malicioso se detecta en estos milisegundos de ejecución virtual.