Endpoint Protection as a Service · Recurso
Antimalware com proteção em tempo real
Arquivos, scripts e downloads verificados no momento em que chegam ou são executados, com apoio de inteligência de ameaças atualizada.
O que é
Antimalware com proteção em tempo real, sem complicação
Malware é todo software criado para danificar, espionar ou dar acesso indevido a um sistema: vírus, trojans, spyware, ransomware, ladrões de senha. O antimalware moderno combina várias técnicas para reconhecê-lo antes que ele rode.
A primeira é a varredura de arquivos, feita quando um arquivo é gravado, aberto ou executado, e não só em verificações agendadas. Ela usa assinaturas e também modelos de aprendizado de máquina, que reconhecem características de código malicioso mesmo em amostras nunca vistas.
A segunda é a análise de scripts, como PowerShell e macros do Office, incluindo os ofuscados ou montados durante a execução. Ela ajuda contra os ataques sem arquivo, em que o código malicioso é carregado direto na memória.
A terceira é a consulta em tempo real à inteligência de ameaças do fabricante, que traz contexto sobre o arquivo, reduz falsos positivos e alimenta a reputação de download: um arquivo raro, recém-criado ou de origem desconhecida recebe mais desconfiança do que um programa amplamente usado.
Como funciona
Passo a passo
- 01
Verificação no acesso
Cada arquivo é analisado quando é baixado, copiado, aberto ou executado, sem depender de uma varredura agendada.
- 02
Análise de scripts e memória
Scripts e macros são inspecionados no momento da execução, inclusive quando estão ofuscados ou são gerados em tempo real.
- 03
Consulta à inteligência de ameaças
O agente consulta a base do fabricante para obter contexto e reputação do arquivo, o que melhora a precisão e reduz falsos positivos.
- 04
Bloqueio e quarentena
O que é identificado como malicioso é bloqueado e isolado, e o evento é registrado na console.
Por que importa
O que muda para a sua empresa
O malware chega por vários caminhos
E-mail, download, pendrive, pasta compartilhada. A verificação no acesso cobre todos esses caminhos no ponto em que o arquivo é usado.
Ataques sem arquivo escapam do antivírus antigo
Código executado só na memória ou por scripts legítimos do sistema não deixa um arquivo para ser verificado. A análise de scripts e memória fecha essa brecha.
Menos falso positivo, menos atrito
Com contexto e reputação, a proteção bloqueia o que é perigoso sem travar arquivos legítimos que o negócio usa todo dia.
Download é porta de entrada frequente
Instaladores falsos e documentos baixados de sites comprometidos são comuns. A reputação de download avisa ou bloqueia antes da execução.
Na prática
Situações do dia a dia
Escritório com macros do Office
Uma planilha recebida por e-mail tenta rodar uma macro que baixa malware. O script é analisado na execução e bloqueado, e o arquivo vai para quarentena.
Equipe que instala ferramentas por conta própria
Um colaborador baixa um instalador de um site desconhecido. A reputação do arquivo é baixa e o download é bloqueado antes de rodar.
Empresa com muitos notebooks em campo
Mesmo fora da rede da empresa, os notebooks consultam a inteligência de ameaças e mantêm a proteção em tempo real ativa.
Na Strema
Como entregamos Antimalware
No Endpoint Protection as a Service, a Strema configura as políticas antimalware para estações e servidores, define as exclusões necessárias para sistemas críticos e acompanha as detecções na console.
Quando um bloqueio afeta algo legítimo do negócio, o caso é analisado e a exceção é feita da forma mais restrita possível, sem enfraquecer a proteção do restante do ambiente.
Qual a diferença para o antivírus gratuito?
Além da verificação de arquivos, o antimalware corporativo analisa scripts e memória, usa inteligência de ameaças em tempo real, é gerenciado de forma central e se integra às demais camadas do endpoint.
Precisa de internet para funcionar?
A proteção local continua funcionando sem internet. A consulta à inteligência de ameaças e a atualização da console dependem de conexão, por isso funcionam melhor com a máquina online.
O que é um ataque sem arquivo?
É um ataque que usa ferramentas legítimas do sistema, como o PowerShell, para carregar o código malicioso direto na memória, sem gravar um executável no disco.
A varredura completa ainda é necessária?
Ela continua útil em casos específicos, como na implantação inicial. A proteção do dia a dia, porém, acontece na verificação em tempo real.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Endpoint Protection as a Service
Fale conosco
Quer Antimalware protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP