Nick 4.6

Nick je bezpečnostní aplikace kombinující rámce Endpoint Security a Network Extension se skenováním YARA, detekcí chování, kontrolami zabezpečení systému a karanténou. Detekce i analýza běží lokálně, historie prohlížení, obsah souborů ani telemetrie se nikam neodesílají. Místo označení každé neobvyklé události jako škodlivé spojuje důkazy z procesů, souborů, persistence, přístupu k soukromí a síťové aktivity a výstrahy uvádí soubor, pravidlo a doporučený krok.

Kontrola systému ověřuje SIP, FileVault, Gatekeeper, firewall, aktualizace a mechanismy persistence; časová osa uchovává prohledatelný záznam bezpečnostních událostí. Režim Runtime Compare pořídí dva snímky téhož počítače před změnou a po ní (restart, instalace, odinstalace či změna konfigurace) a vysvětlí, co se změnilo v procesech, startovacích položkách, portech a stavu senzorů, s exportem anonymizovaného diagnostického balíčku.

Hlavní funkcionality

• Sledování procesů a souborů přes Endpoint Security v reálném čase
• Skenování YARA: na vyžádání, průběžně, u příloh i externích disků
• Behaviorální detekce korelující signály z více zdrojů
• Scam Guardian pozorující phishingové a zdánlivě podobné cíle
• Karanténa s opakovaným ověřením před izolací souboru
• Audit SIP, FileVault, Gatekeeperu a položek persistence
• Výstražné soubory proti ransomwaru a časová osa hrozeb
• Runtime Compare pro porovnání stavu před a po změně