Skip to main content

​
Protezione avanzata per i singoli dispositivi

Il Myrmex Endpoint è il componente di sicurezza locale centrale di Myrmex, progettato per proteggere i singoli dispositivi, come computer e server, contro le minacce informatiche. È compatibile con i principali sistemi operativi, tra cui Windows, Linux e macOS.
Opera in modo continuo, anche in ambienti disconnessi dalla rete.
Questa soluzione garantisce la raccolta e l’analisi degli eventi in tempo reale, offrendo un solido livello di difesa contro malware, ransomware, spyware e altre attività malevole. Il suo funzionamento combina tecnologie avanzate di intercettazione dei dati a diversi livelli del sistema operativo, come Kernel Mode e User Mode, garantendo una copertura ampia ed efficace. Il Myrmex Endpoint monitora continuamente il comportamento del dispositivo tramite API native e livelli di intercettazione. Registra le interazioni critiche, come le syscall, le chiamate di sistema, gli eventi dei processi e le modifiche a file sensibili, standardizzando tutti i dati in un modello strutturato e comprensibile. Questo modello viene poi elaborato localmente da motori di analisi comportamentale e di machine learning, che arricchiscono gli eventi con contesto aggiuntivo, come l’origine geografica, le relazioni gerarchiche tra i processi e i pattern di utilizzo storici. Queste informazioni sono fondamentali per identificare le anomalie e classificare gli eventi in base a criticità e rischio. Oltre alla raccolta e all’analisi, il Myrmex Endpoint implementa una protezione attiva, offrendo il blocco proattivo delle minacce. Può:
  • Isolare i processi malevoli.
  • Mettere in quarantena i file sospetti.
  • Disconnettere dalla rete il dispositivo compromesso per prevenire la propagazione dell’attacco.
Funzionalità aggiuntive, come il controllo dei dispositivi USB e il monitoraggio dei trasferimenti di dati non autorizzati, rafforzano ulteriormente la sicurezza del dispositivo. Quando connesso, gli eventi cifrati vengono trasmessi alla Myrmex Security Platform tramite connessioni sicure (TLS 1.3), dove vengono eseguite analisi avanzate e azioni di risposta su larga scala. Il Myrmex Endpoint rappresenta quindi una soluzione all’avanguardia che combina la protezione locale con un’infrastruttura di sicurezza cloud, garantendo la massima sicurezza per i dispositivi aziendali di ogni dimensione.
Myrmex Endpoint Security incorpora la tecnologia di iper-personalizzazione per adattarsi alle routine quotidiane degli utenti, garantendo una protezione più intelligente ed efficace. Questo approccio consente all’agente di riconoscere pattern comportamentali unici per i diversi ruoli e reparti all’interno di un’organizzazione, minimizzando i falsi positivi e bloccando solo le minacce reali.