Vícestupňové skenování
Tři vrstvy kontroly – signaturní, behaviorální a cloudové vyhodnocení – pro známé, neznámé i nově se objevující hrozby.
Next-Gen Antivirus & Firewall
Next-Gen Antivirus (NGAV) chrání koncová zařízení před malwarem, ransomwarem i útoky bez souborů. Kontrolu souborů doplňuje analýzou chování procesů a ochranou vzdáleného přístupu, takže zachytí i podezřelé aktivity, které podle signatur rozpoznat nejdou.
Proč to řešit
Útočníci dnes často nepoužívají známý škodlivý soubor. Zneužívají běžné systémové nástroje, ukradená hesla nebo vystavené vzdálené přístupy a pohybují se po síti nenápadně. Samotná signaturní kontrola na to nestačí a IT tým potřebuje vidět, co se na zařízení skutečně děje.
Mnoho incidentů navíc začíná přihlášením, ne souborem. Hádání hesel nebo zneužití nástrojů pro vzdálenou správu je proto potřeba hlídat stejně pečlivě jako stažené přílohy.
Jak to funguje
Statická analýza zachytí známé hrozby podle signatur a cloudové vyhodnocení doplní rychlý verdikt z globální telemetrie Heimdalu.
Behaviorální skenování a vrstva XTP sledují, co procesy na zařízení skutečně dělají, a porovnávají to s technikami útoků podle MITRE ATT&CK.
Remote Access Protection průběžně vyhodnocuje pokusy o vzdálené přihlášení a blokuje ty podezřelé.
Při zjištění hrozby agent sám zablokuje škodlivý kód, může izolovat zasažené zařízení nebo ukončit vzdálenou relaci a událost zaznamená do konzole.
Klíčové schopnosti
Tři vrstvy kontroly – signaturní, behaviorální a cloudové vyhodnocení – pro známé, neznámé i nově se objevující hrozby.
Detekce podle chování s vazbou na MITRE ATT&CK, například vykrádání přihlašovacích údajů, laterální pohyb nebo vzdálené spouštění. Sleduje anomálie napříč uživateli, zařízeními a aplikacemi.
Ochrana proti hádání hesel, zneužití ukradených přihlašovacích údajů a neoprávněným nástrojům pro vzdálený přístup. Rozhoduje podle lokality, anomálií relace a rizikovosti uživatele.
Hrozby jsou neutralizovány bez ručního zásahu, včetně izolace zasaženého zařízení a zastavení vzdálených relací.
Firewall a ochrana proti průnikům na úrovni hostitele jsou spravované centrálně z téže konzole jako antivirová ochrana.
NGAV běží ve stejném agentovi jako další moduly Heimdalu a spolu s nimi tvoří řešení typu EDR.
Souvislosti s dalšími vrstvami
Heimdal je jedna platforma. Tato vrstva sdílí kontext s ostatními:
NGAV se nasazuje jako součást jednotného agenta Heimdal a spravuje se z cloudové konzole.
APPSEC s vámi nejdřív projde současné prostředí – stávající antivirus, typy zařízení a způsoby vzdáleného přístupu. Na vybrané skupině zařízení připravíme pilot, odladíme výjimky a politiky a pak pomůžeme s plošným nasazením a případným odstraněním původního řešení. Po předání konzole zaškolíme váš tým a zůstáváme k dispozici pro podporu a další rozšiřování ochrany.
Domluvit ukázkuČasté otázky
Kromě kontroly souborů podle signatur sleduje chování procesů a pomocí XTP rozpoznává postupy útočníků podle MITRE ATT&CK. Zachytí tak i útoky, které nepoužívají známý škodlivý soubor.
Vyhodnocuje pokusy o vzdálené přihlášení v reálném čase a blokuje podezřelé přístupy, například hádání hesel, použití ukradených údajů nebo neschválené nástroje pro vzdálený přístup. Dostupnost RAP závisí na licenci.
Ano, konzole podporuje seznam výjimek, který lze naplnit i importem ze souboru CSV. Výjimky je vhodné nastavit už během pilotu.
Konkrétní funkce a podpora operačních systémů se liší podle verze a licence. Rozsah ověříme pro vaše prostředí.
Zdroje výrobce (EN), ověřeno 23. 10. 2026: Heimdal – Next-Gen Antivirus & Firewall
HEIMDAL × APPSEC
Projdeme vaše zařízení a rizika a navrhneme vhodné moduly.