Dr.Web FixIt!

Описание Dr.Web FixIt!

Dr.Web FixIt! — это инструмент и база знаний для глубокого анализа безопасности ПК под управлением Microsoft Windows и устранения обнаруженных вирусных угроз и уязвимостей.

В отличие от традиционных решений, использующих базы данных для обнаружения известных вредоносных программ, Dr.Web FixIt! способен выявлять новые угрозы и программы, используемые в целевых атаках, которые не обнаруживаются другими инструментами.

Когда Dr.Web FixIt! особенно полезен:

Необходимо обнаружить вредоносные или подозрительные объекты, которые не выявляет обычное антивирусное сканирование.
Требуется найти ошибки в настройках антивируса или заражение MBR/VBR.
В вашей компании нет собственных SOC-команд.
У системных администраторов недостаточно квалификации для анализа вирусных инцидентов.
Вы хотите сократить затраты на технический персонал.
Необходим ретроспективный анализ состояния защиты системы, отслеживание ситуации и поведения критических сервисов и программ.
Dr.Web FixIt! необходим, когда обычное сканирование антивирусом не находит угроз, но требуется:

Анализ компьютера после заражения вредоносным ПО с последующим лечением.
Проверка при подозрении на вирусную активность.
Поиск следов вредоносной активности после заражения.
Нахождение отсутствующих обновлений ПО/ОС для устранения уязвимостей.
Устранение последствий заражения различными вредоносными программами.
Сбор данных для расследования целевых атак на информационные системы.
Выявление нарушений правил и политик информационной безопасности.
Анализ причин заражений и других инцидентов информационной безопасности.
Три фазы работы Dr.Web FixIt!:

Сбор данных из операционной системы пользователя.
Анализ данных с применением необходимых фильтров.
Лечение или исправление вирусных инцидентов, целевых атак и нарушений правил информационной безопасности.
Как работает Dr.Web FixIt!:

Оператор создает задачу в веб-сервисе и отправляет утилиту FixIt! владельцу проверяемого компьютера.
Владелец компьютера запускает утилиту FixIt!, которая проводит анализ и формирует отчет.
Оператор анализирует отчет в веб-сервисе, создает лечебную утилиту FixIt! и отправляет ее владельцу компьютера.
Владелец компьютера запускает лечебную утилиту, которая выполняет исправления и формирует новый отчет.
Оператор повторяет шаги 3 и 4, пока все угрозы не будут устранены, после чего закрывает задачу.