ZeroDwell: onbekende software draait afgeschermd tot het oordeel er is
De meeste aanvallen slagen in de tijd tussen het binnenkomen van een nieuw bestand en het moment dat beveiliging het herkent. De gepatenteerde ZeroDwell-containment van Xcitium brengt die tijd terug naar nul.
Eerst afschermen, dan vertrouwen
Detectie-gebaseerde beveiliging moet een dreiging kennen om haar te stoppen. Nieuwe ransomware, zero-day exploits en fileless malware zijn per definitie nog onbekend. Een bestand zonder bekende kwade handtekening is daarom nog niet betrouwbaar. ZeroDwell laat zo'n bestand wel starten, zodat uw werk doorgaat, maar alleen in een gevirtualiseerde omgeving op de werkplek zelf.
Hoe het werkt
- 01
Classificeren
Bij het starten bepaalt de agent of het bestand bekend goed, bekend kwaad of onbekend is.
- 02
Afgeschermd uitvoeren
Onbekende bestanden draaien in containment. Schrijfacties naar bestanden, register en netwerkshares worden tegengehouden.
- 03
Analyseren
De Verdict Cloud beoordeelt het bestand automatisch en waar nodig door analisten.
- 04
Oordeel toepassen
Veilig wordt vrijgegeven, kwaadaardig wordt verwijderd. Het echte systeem is in beide gevallen onaangetast.
Mogelijkheden
Runtime-virtualisatie
Onbekende uitvoerbare bestanden krijgen een kopie van bestanden en register, geen toegang tot het echte systeem.
Doorwerken tijdens analyse
Gebruikers kunnen het programma gebruiken terwijl het wordt beoordeeld.
Verdict Cloud-koppeling
Processen worden gecontroleerd via hashcontrole tegen de Verdict Cloud.
Lichte agent
Cloud-native updates die volgens Xcitium de prestaties van de werkplek nauwelijks beïnvloeden.
Gelaagde bescherming
Werkt samen met antivirus, host-firewall, HIPS, VirusScope-gedragsanalyse en applicatiecontrole.
Beleid per groep
Vertrouwde applicaties en uitzonderingen centraal vastleggen per groep apparaten.
ZeroDwell en EDR vullen elkaar aan
| ZeroDwell | EDR | |
|---|---|---|
| Rol | Voorkomen dat onbekende code schade aanricht | Zichtbaar maken en onderzoeken wat er gebeurt |
| Moment | Op het moment van uitvoeren | Tijdens en na een gebeurtenis |
| Beslissing | Mag dit bestand het systeem wijzigen? | Is dit gedrag verdacht en wat is de impact? |
| Samen | Containment koopt tijd zonder schade | EDR levert het bewijs en de respons |
Voordat u start: vragen voor de pilot
- Welke eigen of branche-applicaties schrijven naar systeemlocaties en moeten op de vertrouwenslijst?
- Wie mag bestanden vrijgeven of blokkeren, en wie mag dat terugdraaien?
- Hoe gedraagt containment zich op apparaten die vaak offline zijn?
- Welke groepen apparaten nemen deel aan de proefperiode?
ZeroDwell in Nederland
Als officiële Xcitium-distributeur voor Nederland regelt Spiredesk de demo, een proefperiode, licenties, implementatie en Nederlandstalige support. U koopt via ons of via een gecertificeerde Xcitium-partner bij u in de buurt; wij brengen u in contact.
- ✓ Demo en proefperiode (pilot) op uw eigen apparaten
- ✓ Advies over pakket en licenties
- ✓ Implementatie en beleid op maat
- ✓ Support in het Nederlands, met korte lijnen naar Xcitium
Maak uw dekking compleet
EDR
Volledig inzicht en snelle respons per apparaat, met containment als vangnet.
BekijkVerdict Cloud
Cloudanalyse die onbekende bestanden beoordeelt als veilig, verdacht of kwaadaardig.
BekijkManaged EDR
24/7 SOC dat uw endpoints bewaakt, onderzoekt en direct ingrijpt.
BekijkPakketten (Essential, Pro, Enterprise)
Drie bundels: Zero Trust-bescherming, plus IT-beheer, plus XDR en SIEM.
BekijkVeelgestelde vragen
Blokkeert ZeroDwell elk onbekend bestand?
Nee. Onbekende bestanden mogen starten, maar alleen afgeschermd. Zo gaat het werk door terwijl het oordeel wordt bepaald.
Merken medewerkers iets van containment?
Nauwelijks. Programma's in containment blijven bruikbaar terwijl ze worden beoordeeld, en volgens Xcitium belasten de cloud-updates de werkplek nauwelijks.
Is een goede back-up niet genoeg?
Een back-up herstelt pas achteraf. Containment voorkomt dat het zover komt, en voorkomt ook dat gegevens eerst worden gestolen voordat ze worden versleuteld.
ZeroDwell-containment in uw omgeving?
Wij laten in een korte demo zien hoe het werkt, bespreken uw situatie en maken een voorstel. Vrijblijvend en in het Nederlands.
Productinformatie: xcitium.com. Xcitium, ZeroDwell, OpenEDR en bijbehorende logo's zijn merken van Xcitium Inc.