, не нуждаясь при этом в базе сигнатур: система Avinti iSolation Server запускает прикрепленные файлы на исполнение, отмечая подозрительную активность типа доступа к файловой системе, саморазмножения, поиска по адресной книге, доступа к реестру и его модификации, обращения к диску и т. п. В случае выявления какого-либо из этих действий сообщение уничтожается. Система действует на периметре сети, перехватывая сообщения и отфильтровывая письма с вложениями или гиперссылками. На будущий год запланирован выпуск версии iSolation Server для крупномасштабных систем, которая позволит управлять несколькими копиями системы при помощи центральной консоли.

Поделитесь материалом с коллегами и друзьями