ARX Shield: protezione, hardening e contenimento

Proteggere non significa solo installare un antivirus: significa sapere se funziona su ogni macchina, se i sistemi sono configurati bene, quali vulnerabilità sono aperte, e poter isolare una macchina quando serve. ARX Shield porta tutto questo nel portale di ARXDOME.

Come funziona

Protezione degli endpoint: la console della soluzione antivirus/EDR è integrata nel portale, con macchine, inventario, policy, minacce, attività, pacchetti, report e licenze. Le azioni distruttive richiedono una conferma con il codice dell’autenticatore, e ogni azione viene registrata. Per ogni macchina vedi anche lo stato della protezione integrata nel sistema operativo: salute, definizioni, scansioni, rilevamenti, macchine che non comunicano.

Hardening: la configurazione di ogni macchina viene verificata secondo i benchmark CIS, con il dettaglio dei controlli superati e falliti e un report dedicato.

Vulnerabilità: le vulnerabilità aperte per macchina e per pacchetto, la loro età (dalla pubblicazione e dalla scoperta), quelle già sfruttate dagli attaccanti, l’andamento giorno per giorno e le macchine scollegate con vulnerabilità critiche.

Contenimento: isolare una macchina in sicurezza

Quando una macchina è sospetta, si isola dalla rete con un clic e si rilascia quando è sicuro farlo, con controlli contro i rilasci prematuri. Alla persona davanti allo schermo può comparire un messaggio o una domanda, e si può aprire una conversazione con lei.

Il perimetro è sempre sotto gli occhi: cosa rifiutano i firewall, da dove arriva e su quali servizi, e gli errori di accesso alle VPN.