ThreatLocker

ThreatLocker är en Zero Trust-baserad säkerhetsplattform som vänder på den vanliga logiken. I stället för att försöka känna igen och blockera det som är farligt, tillåter plattformen endast det som uttryckligen är godkänt. Allt annat stoppas som standard.

Skillnaden låter teknisk men är i praktiken avgörande. Ett detektionsverktyg måste ha rätt varje gång för att skydda er. En allowlist behöver inte känna igen hotet överhuvudtaget – okänd kod körs helt enkelt inte.

Ringfencing – att begränsa även det som är tillåtet

Att en applikation är godkänd betyder inte att den ska få göra vad som helst. ThreatLocker kan begränsa vad varje tillåten applikation får röra: vilka filer den når, om den får prata med internet och om den får starta andra program.

Ett typexempel är Office-makron. Word behöver få köras – men Word behöver inte få starta PowerShell. Med ringfencing går det att tillåta det ena utan det andra, vilket stänger en av de vanligaste vägarna in i en organisation.

Därför väljer organisationer ThreatLocker

Skydd som inte förutsätter igenkänning. Okänd kod stoppas oavsett om den finns i någon databas eller inte.

Kraftigt minskad attackyta. Ju mindre som får köras, desto mindre finns att utnyttja.

Kontroll över rättigheter. Användare arbetar med lägsta nödvändiga behörighet, med möjlighet att höja den tillfälligt för en specifik uppgift.

Realtidsgodkännanden. När en användare behöver något som inte är tillåtet kan begäran hanteras direkt, i stället för att bli ett ärende som ligger i två dagar.

Tydligt underlag för revision. Ni kan visa exakt vad som får köras i miljön och vem som godkänt det.

Funktioner i ThreatLocker

Applikationskontroll. Zero Trust med default deny – endast godkända applikationer körs.

Ringfencing. Begränsning av vad tillåtna applikationer får göra och nå.

Least privilege. Rättighetshantering med tillfällig höjning vid behov.

Lagringskontroll. Styrning av vilka enheter och lagringsmedier som får användas.

Central policyhantering. Regler för servrar och klienter från samma ställe.

Realtidsgodkännanden. Hantering av undantagsbegäran utan att bryta arbetsflödet.

Vad ThreatLocker gör som de andra inte gör

Vi distribuerar flera säkerhetsplattformar, och de löser olika uppgifter även när de vid en snabb blick ser lika ut.

ThreatLockers särdrag är att det ligger före allt annat i kedjan. Övriga verktyg reagerar på något som redan händer; ThreatLocker ser till att det inte börjar hända. Det är det enda av våra säkerhetsverktyg som arbetar helt förebyggande.

SentinelOne upptäcker och stoppar det som ändå tar sig förbi. Huntress tillför mänsklig analys när något beter sig underligt utan att vara uppenbart skadligt. Guardz bevakar identiteter och e-post. ThreatLocker ersätter ingen av dem – det minskar hur mycket de behöver hantera.

En ärlig anmärkning om införandet

ThreatLocker är inte ett verktyg man rullar ut på en eftermiddag. Plattformen börjar i ett läge där den lär sig vad som körs i er miljö, och därefter behöver någon gå igenom listan och besluta vad som ska tillåtas.

Det arbetet tar tid, och det är också skälet till att en del organisationer aldrig kommer i mål på egen hand. Det är värt att veta innan ni börjar – och det är precis där vi brukar göra störst nytta.

Multisourcing – vår strategi som distributör

Vi har medvetet valt att föra flera leverantörer inom varje område i stället för att representera en enda. Det är grunden i hur vi bygger vår portfölj.

En distributör med bara ett varumärke kan bara rekommendera det varumärket. Vi kan i stället sätta ihop lagren utifrån hur er miljö ser ut – och avråda från de lager ni inte behöver.

Det ger också en praktisk fördel som är lätt att missa: ni kan byta produkt utan att byta partner. Om en leverantör höjer priset, gör om paketeringen eller blir uppköpt finns alternativen redan hos oss, med samma avtalspart, samma support och samma kontaktperson.

Vi är distributör, inte återförsäljare

MSP Nordics distribuerar ThreatLocker i Norden. Vi hjälper er genom inlärningsfasen, med att bygga policyer som håller och med att hitta balansen mellan säkerhet och arbetsro.

Den balansen är hela svårigheten med Zero Trust. För hårda regler ger frustrerade användare och en ström av undantagsbegäran; för mjuka ger ett skydd som inte skyddar. Support på svenska, norska, danska och engelska.

Vanliga frågor om ThreatLocker

Vad kostar ThreatLocker?
Licensiering sker per skyddad endpoint. Priset beror på antal enheter och avtalslängd. Hör av er så räknar vi på er miljö.

Ersätter ThreatLocker vårt antivirus eller EDR?
Nej. Det är ett förebyggande lager som ligger före detektionen. De flesta kör ThreatLocker tillsammans med ett EDR-verktyg.

Kommer våra användare att bli blockerade hela tiden?
I början märks omställningen, men efter inlärningsfasen och en genomarbetad policy blir det ovanligt. Realtidsgodkännanden gör dessutom att undantag kan hanteras på minuter.

Hur lång tid tar införandet?
Räkna med några veckor från utrullning till att policyerna sitter. Storleken på miljön och antalet applikationer avgör.

Passar ThreatLocker för mindre organisationer?
Ja, men var ärliga mot er själva om vem som ska förvalta policyerna. Saknas den rollen bör ni antingen ta hjälp löpande eller börja med ett enklare lager.

Hjälper det mot ransomware?
Ja, och det är ett av de vanligaste skälen till att organisationer inför det. Ransomware måste köras för att kryptera något, och okänd kod körs inte i en allowlist-miljö.