Hoe kan AiProtection mijn thuisnetwerk beschermen?
AiProtection, geïntegreerde, state-of-the-art, drietraps beveiliging uit de Trend Micro Deep Packet Inspection (DPI)-engine, geeft u thuis bescherming op bedrijfsmatig niveau — hiermee zijn ASUS-routers die met deze optie uitgerust zijn, de meest veilige routers voor thuis. AiProtection controleert continu de beveiliging en veiligheid van uw thuisnetwerk, voor absolute gemoedsrust.
Allereerst wordt de setup van uw router gescand op gevaarlijke fouten, waarna deze zwakke punten worden verwijderd. Hiermee biedt AiProtection preventie tegen onveiligheden in uw gateway. Ten tweede zal AiProtection, tijdens internetactiviteit, met behulp van Trend Micro’s Web Reputation Service (WRS) en DPI, ononderbroken bescherming bieden tegen het onbewust openenen van gevaarlijke websites. Tot slot heeft u met AiProtection minder last van een verschijdenheid aan cyberdreiging: malware, schadelijke websites en zwakheden in het systeem. Daarbij worden er waarschuwingen gegeven wanneer een apparaat in uw netwerk aan dergelijke zaken wordt blootgesteld en verdacht gedrag vertoont.
DPI engine detection flow
Preventie - Router Security Check
Er zijn veel kleine zaken die de beveiliging in gevaar kunnen brengen. Denk hierbij aan een zwak routerwachtwoord, onversleutelde WiFi of vrije toegang van buiten. Onjuiste instellingen kunnen hackers de mogelijkheid bieden om routerinstellingen te wijzigen en uw firewall te omzeilen. Zo kunnen uw apparaten beheerd worden, persoonlijke gegevens gestolen worden of zelfs uw IP-camera op afstand bestuurd worden.
Zodra de basisbeveiliging is gecontroleerd en ingeschakeld, zijn uw router en alle apparaten in uw thuisnetwerk veilig en beveiligd tegen tussenkomst van buitenaf. U zult gemoedsrust hebben, omdat u weet dat hackers buiten de deur gehouden worden, uw data veilig zijn en uw privacy is gewaarborgd.
Router security assessment
Protectie - Blokkeren van gevaarlijke websites
Door gevaarlijke website te blokkeren, kan bezoek aan schadelijke websites voorkomen worden, hiermee worden uw computers beschermd tegen Trojans of oneigenlijk gebruik. AiProtection met Trend Micro’s Web Reputation Services (WRS) helpt u om schadelijke URL's te herkennen.
Werkstroom van het blokkeren van schadelijke websites
a. De gebruiker probeert een normale website te bezoeken:
b. De gebruiker probeert een schadelijke website te bezoeken:
Categoriën voor het blokkeren van schadelijke websites
• Proxy Ontwijking
• Potentieel Schadelijke Software
• Spyware
• Phishing
• Spam
• Adware
• Virus Gerelateerd/ Malware Gerelateerd
• Cookies
• Dialers
• Hacking
• Schijnprogramma
• Password Cracking
• Toegang op afstand
• AdSense-software
• Schadelijke inhoud verplaatsen
• Schadelijk domein
Let op : WRS (Web Reputation System)
Met één van de grootste datatbases voor domeinreputatie ter wereld, volgt de technologie voor webreputatie van Trend Micro de geloofwaardigheid van webdomeinen.
AiProtection met Trend Micro’s WRS, wijst een reputatiescore toe gebaseerd op factoren als de leeftijd van een website, locatiewijzigingen die geweest zijn en indicaties van verdachte activiteiten die gesignaleerd zijn door analyse van malwaregedrag. Trend Micro blijft zich ontwikkelen in de aanpak van webreputatie, om bij te blijven met nieuwe soorten criminele aanvallen die even snel kunnen komen als gaan, of die uit zicht proberen te blijven.
Protectie - Bescherming van kwetsbare zaken
Met steeds meer Internet-of-Everything (IoE)-apparaten die online komen, is de beveiliging van deze apparaten de volgende grote uitdaging.
• In uw IoE-apparaten kunnen zicht kwetsbaarheden bevinden
IoE-apparaten zijn meestal gebaseerd op oudere versies van ongepatchte, open-source pakketjes, waardoor deze apparaten in hogere mate gevoelig zijn voor uitbuiting.
• De leveranciers van uw IoE-apparaten kunnen terughoudend zijn in het patchen van apparaten.
Een kwetsbaar apparaat patchen kan leiden tot incompatibiliteit, waardoor het apparaat niet juist functioneert. Hierdoor kunnen ontwikkelaars terughoudend zijn in het vrijgeven van beveiligingspatches, totdat deze uitgebreid zijn getest.
• Uw IoE-apparaten zullen wellicht nooit beveiligingspatches krijgen.
IoE-ontwikkelaars zullen wellicht niet te veel aandacht besteden aan beveiligingspatches, of zelfs helemaal geen beveiligingspatches uitbrengen voor uw apparaat.
• Voor oudere systemen of applicaties worden niet langer beveiligingspatches uitgebracht.
Zo is Microsoft bijvoorbeeld in April 2014 gestopt met beveiligingspatches voor Windows XP, toch wordt dit besturingssysteem nog steeds veel gebruikt.
Omdat al uw IoE-apparaten met het internet verbonden zijn via uw router en omdat er kwetsbaarheden kunnen bestaan in IoE-apparaten, worden de eisen die gesteld moeten worden aan beveiliging van thuisrouters steeds groter.
AiProtection met kwetsbaarheidsbeveiliging, kan u helpen om misbruik van apparaten via bekende kwetsbaarheden voorkomen, ondanks dat deze apparaten nog niet beschermd zijn door middel van beveiligingspatches. Met de ingebouwde DPI engine, kan AiProtection bekende aanvallen blokkeren, voordat de aanvallende pakketjes de kwetsbare IoE-apparaten bereiken. Gevaarlijk verkeer wordt geblokkeerd door AiProtection en zal de IoE-apparaten niet bereiken.
Besmette toestellen detecteren en blokkeren.
Wanneer een host besmet is met een bot of Trojanvirus, zal deze onzichtbaar verbinding proberen te maken met de "kwaadaardige" server, wat ook wel C&C(Command and Control) genoemd wordt, met als doel het uitvoeren van opdrachten van de aanvaller. De host wordt een "zombie" computer van het Botnet. De aanvaller kan de geinfecteerde host via de "kwaadaardige" server overnemen. Dit wordt C&C Communicatie genoemd. Zodoende kan de aanvaller ook de gevoelige gegevens stelen van het slachtoffer.
Wanneer de log van het toestel weergeeft dat een host geprobeerd heeft verbinding te maken met een kwaadaardig server, en geblokkeerd is, dan is dat een indicatie dat de host geinfecteerd is.
AiProtection met Trend Micro’s Web Reputation Services (WRS) helpt u bij het identificeren van C&C communicatie.
Infected device detection and blocking work flow
LET OP: AiProtection biedt een [Alert voorkeur] mogelijkheid. Deze optie, wanneer ingeschakeld, zal u een waarschuwings e-mail sturen op het moment dat de beveiliging wordt geacitveerd.
