Dr.Web FixIt!
Cloud Service para el diagnóstico remoto de incidentes de SI y la eliminación de sus consecuencias
Windows
no requiere instalación
detecta los indicadores de compromiso
estudia los registros del sistema, los archivos y el registro
no provoca conflictos con antivirus
permite neutralizar las amenazas de forma rápida y segura
Dr.Web FixIt! — es
una base de conocimiento y una herramienta que sirve para el análisis detallado de seguridad de PC que funcionan bajo la administración de Microsoft Windows, y eliminar las amenazas de virus detectadas y las vulnerabilidades potenciales
A diferencia de productos que sirven para detectar malware ya conocido (o parecido al conocido) con las bases de virus, Dr.Web FixIt! permite detectar el malware más nuevo, así como los programas que se usan para los ataques objetivo que no se detectan por otras herramientas.
Cuando Dr.Web FixIt! es imprescindible: 6 casos de aplicación del servicio
-
1
Hay sospecha de presencia del malware en la red corporativa, pero los medios ordinarios de diagnóstico y el antivirus instalado no ayudan. Se requiere auditoría rápida de seguridad de red.
-
2
Un empleado de la empresa se queja del funcionamiento “raro” de una estación de trabajo, pero el servicio de soporte técnico no puede detectar las causas. Hay que detectar el origen de la anomalía.
-
3
El servicio de seguridad informática de la empresa detectó un incidente de SI y corrigió sus consecuencias, pero su causa no queda clara. Hay que realizar un análisis de lo sucedido, recopilar el historial y detectar las causas del incidente.
-
4
En la empresa hay estaciones de trabajo cuya seguridad es crítica para la empresa. Hay que escanear con regularidad algunos equipos de la red corporativa.
-
5
El personal que trabaja de forma remota usa sus equipos para el trabajo. Hay que escanear sus PCs y asegurarse de que los mismos están protegidos contra las amenazas de infección.
-
6
La empresa usa outsourcing y se sospecha que en los equipos de los trabajadores que no forman parte de plantilla se vulneran las normas y las políticas de SI. Hay que encontrar y corregir las vulnerabilidades, por ejemplo, alguna configuración del SO y el software no reglamentado.
Dr.Web FixIt! ayuda cuando un escaneo ordinario con antivirus no detecta nada, pero así mismo se requiere:
- analizar el equipo después del caso conocido de infección con malware con posterior desinfección
- analizar el equipo en caso de sospechas de actividad de virus
- encontrar los trazos de la actividad maliciosa después de la infección
- encontrar las actualizaciones de software/SO ausentes que cierran las vulnerabilidades determinadas
- quitar las consecuencias de infección por varios tipos de malware
- recopilar los datos al investigar los ataques objetivo a los sistemas informáticos
- encontrar las infracciones de reglas y políticas de SI de la empresa
- encontrar las causas de infecciones realizadas y otros incidentes de SI
Tres fases de Dr.Web FixIt!
recopilación de datos del SO del usuario
la parte analítica con creación y aplicación de filtros de categoría de datos requeridas
los mecanismos de desinfección o corrección de los incidentes de virus, los posibles ataques objetivo e infracciones de reglas de SI en el sistema de usuario
Cómo funciona Dr.Web FixIt!
-
1
Un operador crea una tarea en el servicio web y envía la utilidad de análisis FixIt! al dueño del equipo analizado.
-
2
El dueño del equipo analizado lanza la utilidad FixIt! que analiza el equipo y genera un informe.
-
3
El operador analiza el informe en el servicio web, crea una utilidad de desinfección FixIt! y la envía al titular del equipo analizado.
-
4
El titular del equipo analizado lanza la utilidad FixIt! que ejecuta el script establecido y genera un nuevo informe.
El operador repite los pasos 3 y 4 hasta neutralizar todas las amenazas en el equipo analizado y luego cierra la tarea
En caso requerido, los expertos de la empresa Doctor Web ayudarán a analizar la información recibida con el servicio Dr.Web FixIt!
Para realizarlo, el usuario debe crear una solicitud al servicio de soporte
¿Empezamos a trabajar?
Entre para empezar a trabajar con Dr.Web FixIt!
Cada recopilación de Dr.Web FixIt! — es una recopilación única de la utilidad para el caso concreto. Realiza no un conjunto de instrucciones establecido con antelación y por lo tanto restringido, sino un conjunto de instrucciones preparado según los resultados del análisis del informe de la utilidad de diagnóstico.
