Dr.Web FixIt! — это инструмент и база знаний для глубокого анализа безопасности ПК на Windows и устранения вирусных угроз и уязвимостей.
В отличие от традиционных решений, Dr.Web FixIt! может выявлять новые угрозы и программы, используемые в целевых атаках, которые не обнаруживаются другими инструментами.
Когда полезен Dr.Web FixIt!:
-
Для обнаружения вредоносных объектов, не выявляемых обычным антивирусом.
- Для поиска ошибок в настройках антивируса или заражения MBR/VBR.
- Если в компании нет собственных SOC-команд.
- Когда системные администраторы недостаточно квалифицированы для анализа вирусных инцидентов.
- Для сокращения затрат на технический персонал.
- Для ретроспективного анализа состояния защиты системы и отслеживания поведения критических сервисов.
Необходимость Dr.Web FixIt!:
-
Анализ компьютера после заражения с последующим лечением.
- Проверка при подозрении на вирусную активность.
- Поиск следов вредоносной активности.
- Нахождение отсутствующих обновлений ПО/ОС.
- Устранение последствий заражения.
- Сбор данных для расследования целевых атак.
- Выявление нарушений правил информационной безопасности.
- Анализ причин заражений и инцидентов.
Фазы работы Dr.Web FixIt!:
-
Сбор данных из операционной системы.
- Анализ данных с применением фильтров.
- Лечение или исправление инцидентов и нарушений.
Как работает Dr.Web FixIt!:
Оператор создает задачу в веб-сервисе и отправляет утилиту FixIt! владельцу компьютера. Владелец запускает утилиту, которая проводит анализ и формирует отчет. Оператор анализирует отчет, создает лечебную утилиту и отправляет ее владельцу. Владелец запускает лечебную утилиту, которая выполняет исправления и формирует новый отчет. Оператор повторяет процесс, пока все угрозы не будут устранены.