Protezione antimalware avanzata Acronis | Soluzioni per aziende e PMI

delle tecnologie

Antimalware

Le soluzioni di Cyber Protection di Acronis offrono un'eccezionale difesa in profondità (DiD, Defense in Depth) contro le minacce grazie a una serie di tecnologie integrate in modo intelligente, ciascuna delle quali contribuisce a prevenire possibili minacce durante fasi prestabilite.

Serie completa di tecnologie di protezione
Sono inclusi il rilevamento e la risposta basati su intelligenza artificiale, analisi comportamentale e firma
Sicurezza contro ogni minaccia
Protegge da malware e ransomware noti e sconosciuti e dagli attacchi fileless
Contrasto delle minacce emergenti
Utilizza l'euristica comportamentale e regole di rilevamento dinamico per contrastare le minacce emergenti
Rilevamento di qualsiasi tipo di malware
Analizza i file alla ricerca di trojan, virus, backdoor, worm, keylogger, spyware e altre minacce

Cos'è il malware?

Il malware è un software malevolo intenzionalmente progettato per danneggiare un sistema o sottrarre dati. Nella maggior parte dei casi, il malware viene utilizzato dai criminali informatici a scopo di lucro, ma può anche essere associato a una protesta o essere utilizzato come arma offensiva negli attacchi sponsorizzati da stati nazione, la cui diffusione è in aumento. In genere, il malware viene utilizzato sotto forma di virus, trojan, worm, spyware, ransomware, botnet e qualsiasi altro tipo di applicazione potenzialmente indesiderata.

Danneggia un sistema o sottrae dati
Used by cybercriminals for financial gain
Includes viruses, trojans, worms, spyware, ransomware, etc.

Efficacia comprovata da test condotti da organismi indipendenti

Product Report
Nei test in ambienti di produzione reale, Acronis registra una percentuale di rilevamento pari al 98,0% con zero falsi positivi, un elemento distintivo ottenuto solo da altri tre vendor sottoposti a test.
Vedi i risultati del report qui
Product Report
Virus Bulletin si congratula con Acronis, che ha di recente ottenuto la certificazione VB100 con un tasso di rilevamento del malware del 100% e zero falsi positivi durante i test di certificazione.
Vedi i risultati del report qui
Product Report
I risultati sia del test di protezione che di quello di usabilità sono stati ottimi. La protezione è stata impeccabile, mentre per quanto riguarda l'usabilità è stato registrato un solo falso positivo, che può essere considerato un problema minore.
Vedi i risultati del report qui
Product Report
Il prodotto antimalware per endpoint di Acronis ha fornito un'ottima protezione in tempo reale contro i malware noti e presenti nei sistemi di tutto il mondo. A fronte di migliaia di campioni innocui, Acronis Cyber Protect Cloud non ha rilevato falsi positivi.
Vedi i risultati del report qui

Approccio alla sicurezza a più livelli

Le soluzioni di Cyber Protection di Acronis impiegano diversi livelli di difesa per proteggere gli utenti da qualsiasi minaccia informatica, sia che sfrutti la connessione a siti web, exploit zero-day, iniezioni dannose, malware offuscato o altre tecniche malevole avanzate che bypassano gli antivirus tradizionali, come gli attacchi fileless.

Sicurezza web potenziata dall'intelligenza artificiale per gli attacchi online

Dal momento che la maggior parte delle minacce proviene da Internet, è essenziale controllare l'accesso ai siti web noti per essere poco sicuri e ai siti web legittimi che possono essere stati compromessi e che, dunque, ora includono contenuti dannosi.

Acronis Web Security fornisce l'analisi degli URL e funzionalità di filtraggio attingendo al proprio database della reputazione cloud (Acronis Cloud Brain). Le soluzioni di Cyber Protection di Acronis includono regole di rilevamento in locale per URL dannosi e di phishing, garantendo la massima protezione anche in caso di interruzione della connessione Internet.

La funzionalità di filtraggio degli URL di Acronis è potenziata con l'aggiunta dell'analisi del payload e di un modello di machine learning, che analizza sia il link stesso che la struttura della pagina.

Sicurezza web potenziata dall'intelligenza artificiale per gli attacchi online

Interruzione del download di malware
Intercetta le richieste HTTP/HTTPS e blocca i tentativi di download di malware in background
Blocco di siti web dannosi
Protegge da qualsiasi sito di phishing e blocca i siti che distribuiscono malware
Massima attenzione alle attuali minacce informatiche
Identifica le truffe utilizzando temi sfruttati da minacce reali, come il COVID-19
Informazioni complete sulle minacce
Integra le informazioni fornite dai partner di settore nelle tecnologie di rilevamento di Acronis

White paper

Cyber Security a più livelli di Acronis

Scopri in che modo Acronis utilizza diversi livelli di difesa per prevenire, rilevare e rispondere alle moderne minacce informatiche.

Prevenzione degli exploit zero-day per la protezione contro vulnerabilità sconosciute

Quando non viene introdotto tramite link e allegati dannosi, spesso il malware infetta i sistemi sfruttando vulnerabilità prive di patch. Le più pericolose sono le vulnerabilità zero-day, per le quali non esiste una patch di correzione.

La prevenzione degli exploit è una componente molto importante dell'innovativa protezione a più livelli di Acronis, che rileva e tiene traccia in modo particolare del malware che tenta di sfruttare le vulnerabilità software. Utilizza l'euristica di rilevamento basata sull'analisi comportamentale, progettata tenendo conto dei possibili exploit delle vulnerabilità.

Prevenzione degli exploit zero-day per la protezione contro vulnerabilità sconosciute

Applicazione di patch
Protegge le vulnerabilità prive di patch in modo che il malware non possa sfruttarle
Protezione contro tutti gli exploit
È efficace contro ogni tecnica di exploit nota, compresi gli exploit che prendono di mira la memoria
Prevenzione degli exploit basata sull'analisi comportamentale
Un set speciale di algoritmi di euristica comportamentale costantemente aggiornato dagli esperti di Acronis
Prevenzione degli exploit fileless
È efficace contro gli attacchi fileless, che sfuggono invece alle tecniche basate sulla firma

Acronis Cloud Brain: rilevamento rapido in cloud basato sulla firma

Acronis sfrutta la potenza del rilevamento in cloud attraverso la sua rete di data center in tutto il mondo. Quando l'agente di Acronis Cyber Protection su un dispositivo endpoint rileva un'attività sospetta, i metadati vengono inviati nel cloud, dove vengono condotte ulteriori analisi e ricerche utilizzando tecnologie di sandboxing, l'elaborazione basata su intelligenza artificiale e così via. Le minacce più sofisticate possono essere analizzate anche da esperti in carne ed ossa. Dopodiché viene creato un record del rilevamento, che diventa immediatamente disponibile per tutti gli altri endpoint collegati ad Acronis Cloud.

Il rilevamento basato sulla firma offre un'ulteriore sicurezza contro tutte le minacce note che occasionalmente si ripresentano. Per velocizzare il processo, a un certo punto anche la maggior parte dei rilevamenti basati sul cloud, sull'analisi comportamentale e sull'intelligenza artificiale diventano firme.

Acronis Cloud Brain: rilevamento rapido in cloud basato sulla firma

Firme aggiornate a livello globale
Accesso più rapido in ogni regione grazie ai data center Acronis dislocati in tutto il mondo
Aggiornamenti quasi istantanei
Sono disponibili nuovi rilevamenti per ogni cliente entro pochi minuti dalla prima rilevazione
Elaborazione dei dati basata su intelligenza artificiale
Modelli di rilevamento più efficaci, grazie all'elaborazione dei dati basata su intelligenza artificiale
Zero falsi positivi
Rilevamenti più accurati e un minor numero di falsi positivi grazie a whitelisting, sandboxing ecc.

Rilevamento statico e delle iniezioni di nuova generazione basato su intelligenza artificiale

L'analizzatore statico Acronis basato su intelligenza artificiale utilizza un insieme unico di parametri per esaminare i file eseguibili e le DLL di Windows per stabilire se un processo è dannoso o meno. Il modello di machine learning (ML) viene perfezionato sulla base dei file sia dannosi che innocui in Acronis Cloud Brain, che ha già elaborato decine di milioni di file valutando dettagli come la presenza e la validità di un certificato digitale. I file vengono costantemente analizzati in Acronis Cloud Brain, dove il modello ML viene perfezionato anche tramite sandbox e altri strumenti di sicurezza.

Un altro modello di intelligenza artificiale è responsabile del rilevamento di iniezioni dannose in processi legittimi, una tecnica complessa attualmente utilizzata da numerosi tipi di malware sofisticati.

Scopri in che modo le tecnologie di intelligenza artificiale di Acronis sono di aiuto in altri ambiti della sicurezza.

Rilevamento statico e delle iniezioni di nuova generazione basato su intelligenza artificiale

Machine learning
Aiuta a verificare le iniezioni e i processi dannosi presenti nei processi legittimi
Analizzatore statico basato su intelligenza artificiale
Rileva il malware attivato senza esecuzione
Difesa in profondità
Vengono utilizzati diversi modelli per rilevare efficacemente le varie minacce
Miglioramento continuo
Vengono testati nuovi modelli ogni ora per migliorare l'efficienza e combattere le minacce in fase di evoluzione

Potente approccio basato sull'euristica comportamentale per bloccare minacce sofisticate

Il motore comportamentale di Acronis analizza gli eventi sospetti a livello di kernel, nonché gli eventi provenienti dal sistema operativo Windows. Queste regole euristiche sono facilmente aggiornabili e, pertanto, consentono agli esperti di sicurezza di Acronis di reagire rapidamente alle nuove minacce in via di sviluppo.

Il motore comportamentale è uno strumento molto efficace per rilevare le minacce fileless, come gli attacchi basati su memoria o script, che vengono spesso utilizzati nell'ambito di un'aggressione APT (Advanced Persistent Threats, minacce persistenti avanzate).

In che modo Acronis previene le minacce filelessPDF, 1.1 MB

Potente approccio basato sull'euristica comportamentale per bloccare minacce sofisticate

Protezione contro qualsiasi malware
Potenzia le funzionalità di Acronis Active Protection per affrontare ogni tipo di link contenente malware
Prevenzione efficace degli exploit
Gestisce in modo ottimale attacchi fileless e varie tecniche di prevenzione degli exploit
Regole di rilevamento dinamico
Protezione contro malware polimorfico e offuscato
Piani di protezione intelligenti
Possibilità di eseguire l'aggiornamento in qualsiasi momento per aggiungere protezione contro minacce nuove ed emergenti

Whitelist globali e locali per analisi intensive con zero falsi positivi

Per individuare e prevenire minacce più complesse, è importante permettere alla tua soluzione antimalware di utilizzare un'euristica più aggressiva. Ciò, tuttavia, può comportare il rilevamento di più falsi positivi, il che riduce il tasso di produttività.

Per mantenere il giusto equilibrio tra rilevamento aggressivo del malware e la riduzione al minimo dei falsi positivi, le soluzioni di Cyber Protection di Acronis permettono di creare whitelist automatiche delle applicazioni che utilizzi quotidianamente. A differenza dei metodi tradizionali con creazione di whitelist globali, la nostra soluzione supporta applicazioni personalizzate e non rileva falsi positivi, come dimostrato da test indipendenti. È inoltre possibile inserire manualmente applicazioni nella whitelist quando necessario.

Whitelist globali e locali per analisi intensive con zero falsi positivi

Tasso di rilevamento migliorato
Euristica comportamentale più aggressiva per un rilevamento più efficace del malware
Whitelisting automatico
Inserisce automaticamente le applicazioni nella whitelist consentendo di risparmiare tempo
Whitelisting manuale
Supporta l'inserimento manuale nella whitelist quando necessario
Zero falsi positivi
Nessun falso positivo rilevato, come dimostrato da test indipendenti di terze parti

Efficacia comprovata da test condotti da organismi indipendenti

Nei test in ambienti di produzione reale, Acronis registra una percentuale di rilevamento pari al 98,0% con zero falsi positivi, un elemento distintivo ottenuto solo da altri tre vendor sottoposti a test.

Virus Bulletin si congratula con Acronis, che ha di recente ottenuto la certificazione VB100 con un tasso di rilevamento del malware del 100% e zero falsi positivi durante i test di certificazione.

I risultati sia del test di protezione che di quello di usabilità sono stati ottimi. La protezione è stata impeccabile, mentre per quanto riguarda l'usabilità è stato registrato un solo falso positivo, che può essere considerato un problema minore.

Il prodotto antimalware per endpoint di Acronis ha fornito un'ottima protezione in tempo reale contro i malware noti e presenti nei sistemi di tutto il mondo. A fronte di migliaia di campioni innocui, Acronis Cyber Protect Cloud non ha rilevato falsi positivi.

Approccio alla sicurezza a più livelli