Morphisec wydał nową wersję platformy Endpoint Threat Prevention. Wersja 3.0 oferuje ulepszoną, zaawansowaną analitykę i pulpit dla SOC, bogatsze możliwości analizy zagrożeń z obsługą SOC oraz nowy moduł adware sanitizer dla aplikacji przed instalacją.

Opatentowana technologia Moving Target Defense zatrzymuje ataki deterministycznie, nie wymagając wiedzy o typie zagrożenia lub polegając na wskaźnikach kompromisu (IOC), co sprawia, że jest wysoce skuteczna w przypadku zera-day i nieznanych zagrożeń.
Dzięki temu najnowszemu wydaniu Morphisec nadal dotrzymuje obietnicy zapewnienia potężnego, odpornego narzędzia bezpieczeństwa punktów końcowych.

Skrót informacji na temat wersji 3.0:

• Bardziej intuicyjne pulpity nawigacyjne, zmodernizowane pulpity zapewniają lepszy i głębszy wgląd, większą widoczność i lepszą użyteczność.
• Rozszerzona analiza ataków: Ulepszona analiza ataków zapewnia widok zorientowany na analizę przepływu pracy z lepszą widocznością, łatwiejszą i bardziej szczegółową kontrolą oraz natychmiastową korelacją artefaktów ataku.
• Ulepszona automatyzacja i integracja SOC oraz głębsza analiza forensic.
• Zautomatyzowana, stała sanityzacja Adware. Nowa funkcja oddziela funkcje adware od zainstalowanych aplikacji, pozwalając narzędziom i aplikacjom na normalną instalację bez zakłócających i pochłaniających zasoby adware.
• Rozszerzone wsparcie systemowe i zasięg: Zawiera obsługę Windows Server Workflow oraz rozszerzone funkcje VDI z obsługą instalacji złotego obrazu i nietrwałego cyklu życia VDI.
• Rozszerzone mechanizmy ochrony: Szerszy zakres ochrony przed atakiem, w tym ochrona hasłem Mimikatz – zwiększona ochrona WMI oraz zapobieganie atakom lateral movement w serwerach MS Windows.
• Obsługa OpenJDK: Obsługuje Oracle Open JDK jako alternatywę dla Java SE 8.

https://blog.morphisec.com/morphisec-endpoint-threat-prevention-version-3.0-is-here