ARX Shield: protección, bastionado y contención

Proteger no significa solo instalar un antivirus: significa saber si funciona en cada equipo, si los sistemas están bien configurados, qué vulnerabilidades están abiertas, y poder aislar un equipo cuando hace falta. ARX Shield lleva todo esto al portal de ARXDOME.

Cómo funciona

Protección de los endpoints: la consola de la solución antivirus/EDR está integrada en el portal, con equipos, inventario, políticas, amenazas, actividades, paquetes, informes y licencias. Las acciones destructivas requieren una confirmación con el código del autenticador, y cada acción queda registrada. De cada equipo ves también el estado de la protección integrada en el sistema operativo: salud, definiciones, análisis, detecciones, equipos que no se comunican.

Bastionado (hardening): la configuración de cada equipo se verifica según los benchmarks de CIS, con el detalle de los controles superados y fallidos y un informe específico.

Vulnerabilidades: las vulnerabilidades abiertas por equipo y por paquete, su antigüedad (desde la publicación y desde el descubrimiento), las que ya están explotando los atacantes, la evolución día a día y los equipos desconectados con vulnerabilidades críticas.

Contención: aislar un equipo de forma segura

Cuando un equipo es sospechoso, se aísla de la red con un clic y se libera cuando es seguro hacerlo, con controles que evitan las liberaciones prematuras. A la persona que está delante de la pantalla se le puede mostrar un mensaje o una pregunta, y se puede abrir una conversación con ella.

El perímetro siempre está a la vista: qué rechazan los firewalls, de dónde llega y hacia qué servicios, y los errores de acceso a las VPN.