Check Point och Provision-ISR skapar CCTV-plattform med inbyggd cybersäkerhet
Om Checkpoint
Check Point Software är en ledande leverantör av cybersäkerhetslösningar för regeringar och företag globalt. Företaget skyddar sina kunder från cyberattacker med en branschledande detektionsgrad för malware, ransomware och andra typer av attacker.
Med en flerskiktad säkerhetsarkitektur skyddar Check Point molntjänster, e-post, nätverk och enheter. Det är ett omfattande och användarvänligt system för säkerhetshantering och övervakning, som ger nätverkssäkerhetschefer en uppdaterad och komplett situationsrapport när som helst.
Check Point skyddar över 100 000 organisationer av alla storlekar.
Marknadsscenariot
IoT-produkter, och moderna CCTV-kameror i synnerhet, fungerar i grund och botten som små datorer som kör operativsystem och applikationer. Därför är de också sårbara för hackaranfall.
CCTV-kamerors särskilda egenskaper gör dem till ett attraktivt mål för attacker. Hackare använder mer sofistikerade och unika metoder för att komma åt nätverk, data och tillgångar. Deras mål är att få fotfäste i känsliga nätverk, snabbt exploatera sårbarheter och profitera på dem.
Provision-ISR erkände riskerna och förstod vikten av att använda cyberskyddsexperter för sina produkter. Detta ledde till det banbrytande samarbetet med Check Point Software Technologies Ltd., som genom sin innovation utvecklade ett unikt skydd för IoT-produkter.
Provision-ISR är stolt över att vara pionjär i att implementera en avancerad cybersäkerhetslösning i sina produkter, vilket ger sina kunder trygghet och integritet i en ständigt utvecklande och farlig
Check Point IoT Protect Nano Agent
Den revolutionerande Check Point IoT Protect Nano Agent erbjuder runtime-skydd för IP-anslutna CCTV-system, och ger Provision-ISR-enheter inbyggt firmware-skydd. Genom att implementera skyddskomponenten Quantum IoT Protect Nano Agent i CCTV-enheter förhindras hackare från att ta kontroll, lägga till skadlig kod, köra fjärrkod (RCE) eller störa enhetens normala funktion. Nano Agent är baserad på real-time anomaly detection och är inte en signaturbaserad lösning.
Komponenten aktiverar avancerade skyddsmekanismer på operativsystem- och applikationsnivå och använder flera innovativa metoder, bland annat:
- Anti-Shell Injection – övervakar shell-kommandon som körs av skyddade processer och analyserar dessa för att upptäcka försök att införa skadlig kod eller kommandon.
- File Monitor – övervakar filsystemet och förhindrar att nya filer läggs till eller att befintliga filer skrivs över.
- Import-Table Protection – övervakar API-anrop genom importtabellen för att förhindra att funktionspekare utnyttjas för att införa felkod.
- Control-Flow Integrity (CFI) – när programvaran körs följer den en specifik kommandoväg. Denna skyddskomponent förbereder alla möjliga grenvägar i programmet och verifierar att inga avvikelser sker under körning. Försök att köra skadlig kod kommer att leda till en avvikelse, vilket omedelbart upptäcks och stoppas.
- Dynamic-Memory Protection – övervakar minnesallokering och användning för att säkerställa att varje dynamisk minnesallokering kontrolleras, så att skadlig kod inte kan utnyttja det volatila minnet.
