Viacstupňové skenovanie
Tri vrstvy kontroly – signatúrna, behaviorálna a cloudové vyhodnotenie – pre známe, neznáme aj novo sa objavujúce hrozby.
Next-Gen Antivirus & Firewall
Next-Gen Antivirus (NGAV) chráni koncové zariadenia pred malvérom, ransomvérom aj útokmi bez súborov. Kontrolu súborov dopĺňa analýzou správania procesov a ochranou vzdialeného prístupu, takže zachytí aj podozrivé aktivity, ktoré podľa signatúr rozpoznať nemožno.
Prečo to riešiť
Útočníci dnes často nepoužívajú známy škodlivý súbor. Zneužívajú bežné systémové nástroje, ukradnuté heslá alebo vystavené vzdialené prístupy a po sieti sa pohybujú nenápadne. Samotná signatúrna kontrola na to nestačí a IT tím potrebuje vidieť, čo sa na zariadení naozaj deje.
Mnohé incidenty sa navyše začínajú prihlásením, nie súborom. Hádanie hesiel alebo zneužitie nástrojov na vzdialenú správu treba preto strážiť rovnako dôkladne ako stiahnuté prílohy.
Ako to funguje
Statická analýza zachytí známe hrozby podľa signatúr a cloudové vyhodnotenie doplní rýchly verdikt z globálnej telemetrie Heimdalu.
Behaviorálne skenovanie a vrstva XTP sledujú, čo procesy na zariadení naozaj robia, a porovnávajú to s technikami útokov podľa MITRE ATT&CK.
Remote Access Protection priebežne vyhodnocuje pokusy o vzdialené prihlásenie a blokuje tie podozrivé.
Pri zistení hrozby agent sám zablokuje škodlivý kód, môže izolovať zasiahnuté zariadenie alebo ukončiť vzdialenú reláciu a udalosť zaznamená do konzoly.
Kľúčové schopnosti
Tri vrstvy kontroly – signatúrna, behaviorálna a cloudové vyhodnotenie – pre známe, neznáme aj novo sa objavujúce hrozby.
Detekcia podľa správania s väzbou na MITRE ATT&CK, napríklad krádež prihlasovacích údajov, laterálny pohyb alebo vzdialené spúšťanie. Sleduje anomálie naprieč používateľmi, zariadeniami a aplikáciami.
Ochrana proti hádaniu hesiel, zneužitiu ukradnutých prihlasovacích údajov a neoprávneným nástrojom na vzdialený prístup. Rozhoduje podľa lokality, anomálií relácie a rizikovosti používateľa.
Hrozby sa neutralizujú bez ručného zásahu vrátane izolácie zasiahnutého zariadenia a zastavenia vzdialených relácií.
Firewall a ochrana proti prienikom na úrovni hostiteľa sa spravujú centrálne z tej istej konzoly ako antivírusová ochrana.
NGAV beží v rovnakom agentovi ako ďalšie moduly Heimdalu a spolu s nimi tvorí riešenie typu EDR.
Súvislosti s ďalšími vrstvami
Heimdal je jedna platforma. Táto vrstva zdieľa kontext s ostatnými:
NGAV sa nasadzuje ako súčasť jednotného agenta Heimdal a spravuje sa z cloudovej konzoly.
APPSEC s vami najprv prejde súčasné prostredie – existujúci antivírus, typy zariadení a spôsoby vzdialeného prístupu. Na vybranej skupine zariadení pripravíme pilot, doladíme výnimky a politiky a potom pomôžeme s plošným nasadením a prípadným odstránením pôvodného riešenia. Po odovzdaní konzoly zaškolíme váš tím a zostávame k dispozícii na podporu a ďalšie rozširovanie ochrany.
Dohodnúť ukážkuČasté otázky
Okrem kontroly súborov podľa signatúr sleduje správanie procesov a pomocou XTP rozpoznáva postupy útočníkov podľa MITRE ATT&CK. Zachytí tak aj útoky, ktoré nepoužívajú známy škodlivý súbor.
Vyhodnocuje pokusy o vzdialené prihlásenie v reálnom čase a blokuje podozrivé prístupy, napríklad hádanie hesiel, použitie ukradnutých údajov alebo neschválené nástroje na vzdialený prístup. Dostupnosť RAP závisí od licencie.
Áno, konzola podporuje zoznam výnimiek, ktorý možno naplniť aj importom zo súboru CSV. Výnimky je vhodné nastaviť už počas pilotu.
Konkrétne funkcie a podpora operačných systémov sa líšia podľa verzie a licencie. Rozsah overíme pre vaše prostredie.
Zdroje výrobcu (EN), overené 23. 10. 2026: Heimdal – Next-Gen Antivirus & Firewall
HEIMDAL × APPSEC
Prejdeme vaše zariadenia a riziká a navrhneme vhodné moduly.