Next-Gen Antivirus & Firewall

Antivirová ochrana koncových zařízení

Next-Gen Antivirus (NGAV) chrání koncová zařízení před malwarem, ransomwarem i útoky bez souborů. Kontrolu souborů doplňuje analýzou chování procesů a ochranou vzdáleného přístupu, takže zachytí i podezřelé aktivity, které podle signatur rozpoznat nejdou.

  • Platformy a nasazení
  • Windows
  • macOS

Proč to řešit

Útočníci dnes často nepoužívají známý škodlivý soubor. Zneužívají běžné systémové nástroje, ukradená hesla nebo vystavené vzdálené přístupy a pohybují se po síti nenápadně. Samotná signaturní kontrola na to nestačí a IT tým potřebuje vidět, co se na zařízení skutečně děje.

Mnoho incidentů navíc začíná přihlášením, ne souborem. Hádání hesel nebo zneužití nástrojů pro vzdálenou správu je proto potřeba hlídat stejně pečlivě jako stažené přílohy.

Jak to funguje

  1. 01

    Kontrola souborů

    Statická analýza zachytí známé hrozby podle signatur a cloudové vyhodnocení doplní rychlý verdikt z globální telemetrie Heimdalu.

  2. 02

    Sledování chování

    Behaviorální skenování a vrstva XTP sledují, co procesy na zařízení skutečně dělají, a porovnávají to s technikami útoků podle MITRE ATT&CK.

  3. 03

    Hlídání přihlášení

    Remote Access Protection průběžně vyhodnocuje pokusy o vzdálené přihlášení a blokuje ty podezřelé.

  4. 04

    Automatický zásah

    Při zjištění hrozby agent sám zablokuje škodlivý kód, může izolovat zasažené zařízení nebo ukončit vzdálenou relaci a událost zaznamená do konzole.

Klíčové schopnosti

Vícestupňové skenování

Tři vrstvy kontroly – signaturní, behaviorální a cloudové vyhodnocení – pro známé, neznámé i nově se objevující hrozby.

Extended Threat Protection (XTP)

Detekce podle chování s vazbou na MITRE ATT&CK, například vykrádání přihlašovacích údajů, laterální pohyb nebo vzdálené spouštění. Sleduje anomálie napříč uživateli, zařízeními a aplikacemi.

Remote Access Protection (RAP)

Ochrana proti hádání hesel, zneužití ukradených přihlašovacích údajů a neoprávněným nástrojům pro vzdálený přístup. Rozhoduje podle lokality, anomálií relace a rizikovosti uživatele.

Automatická prevence a izolace

Hrozby jsou neutralizovány bez ručního zásahu, včetně izolace zasaženého zařízení a zastavení vzdálených relací.

Správa firewallu a HIPS

Firewall a ochrana proti průnikům na úrovni hostitele jsou spravované centrálně z téže konzole jako antivirová ochrana.

Jeden agent, jedna konzole

NGAV běží ve stejném agentovi jako další moduly Heimdalu a spolu s nimi tvoří řešení typu EDR.

Platformy a nasazení

NGAV se nasazuje jako součást jednotného agenta Heimdal a spravuje se z cloudové konzole.

APPSEC

S čím pomůže APPSEC

APPSEC s vámi nejdřív projde současné prostředí – stávající antivirus, typy zařízení a způsoby vzdáleného přístupu. Na vybrané skupině zařízení připravíme pilot, odladíme výjimky a politiky a pak pomůžeme s plošným nasazením a případným odstraněním původního řešení. Po předání konzole zaškolíme váš tým a zůstáváme k dispozici pro podporu a další rozšiřování ochrany.

Domluvit ukázku

Časté otázky

V čem se NGAV liší od běžného antiviru?

Kromě kontroly souborů podle signatur sleduje chování procesů a pomocí XTP rozpoznává postupy útočníků podle MITRE ATT&CK. Zachytí tak i útoky, které nepoužívají známý škodlivý soubor.

Co přesně dělá Remote Access Protection?

Vyhodnocuje pokusy o vzdálené přihlášení v reálném čase a blokuje podezřelé přístupy, například hádání hesel, použití ukradených údajů nebo neschválené nástroje pro vzdálený přístup. Dostupnost RAP závisí na licenci.

Je možné nastavit výjimky pro firemní aplikace?

Ano, konzole podporuje seznam výjimek, který lze naplnit i importem ze souboru CSV. Výjimky je vhodné nastavit už během pilotu.

Konkrétní funkce a podpora operačních systémů se liší podle verze a licence. Rozsah ověříme pro vaše prostředí.

Zdroje výrobce (EN), ověřeno 23. 10. 2026: Heimdal – Next-Gen Antivirus & Firewall

HEIMDAL × APPSEC

Ukážeme vám to na vašem prostředí.

Projdeme vaše zařízení a rizika a navrhneme vhodné moduly.

Domluvit ukázku