Symantec Endpoint Protection 12

SYMANTEC Endpoint Protection

SYMANTEC ™ Endpoint Protection este cea mai completa si integrata solutie Endpoint Security - livrata prin Cloud si beneficiind de management al politicilor cu indicatii AI. Ofera protectie impotriva celor mai sofisticate atacuri care scapa solutiilor de securitate traditionale, cum ar fi rootkit, atacuri zero-day si spyware mutant.

Functii:

Tehnologii fara semnaturi
- Advanced Machine Language (AML) - detecteaza amenintari noi inainte ca ele sa ruleze (sa fie executate)
- Memory Exploit Mitigation - blocheaza exploituri zero-day impotriva vulnerabilitatilor din software-ul popular
- Behavior Monitoring - monitorizeaza si blocheaza fisiere care arata comportament suspicios
Capabilitati avansate
- Global Intelligence Network (GIN) - cea mai mare retea civila de informatii despre amenintari formata din peste 175 milioane endpointuri si 57 milioane de senzori de atac in 157 tari.
- Reputation Analysis - determina nivelul de siguranta a fisierelor si a siteruilro web folosind inteligenta artificiala in cloud, prin intermediul GIN
- Emulator - foloseste un sandbox pentru a detecta malware polimorfic ascuns
- Intelligent Threat Cloud rapid scan - foloseste tehnici avansate precum pipelining, trust propagation, si batched queries astfel incat nu este necesar sa se descarce toate definitiile de semnaturi pe endpoint pentru a mentine un nivel ridicaat de eficienta. Doar cele mai noi informatii despre amenintari sunt descarcate, reducand dimensiunea fisierelor de semnaturi cu pana la 70%
- Roaming Client Visibility - primeste evenimente critice de la clienti care nu sunt in reteaua interna
- Suspicious File Detection - permite echipelor de securitate IT sa regleze nivelul de detectie si blocare pentru aoptimiza protectia si a obtine vizibilitate superioara asupra fisierelor suspicioase pentru fiecare mediu
Capabilitati principale
- Antivirus - scaneaza si elimina malware care soseste pe un sistem
- Firewall and Intrusion Prevention - blocheaza malware inainte ca sa se extinda si controleaza traficul
- Application and Device Control - controleaza fisiere, registri, accesul si comportamentul dispozitivelor, cu whitelisting si blacklisting.
- Power Eraser - o unealta agresiva, care poate fi lansata de la distanta, pentru a rezolva amenintari avansate si persistente, si a elimina malware agresiv.
- Host Integrity - asigura ca endpointurile sunt protejate si conforme prin impunerea politicilor, detectia modificarilor neautorizate, si eevaluarea daunelor cu abilitatea de a izola sistemele administrate care nu indeplinesc cerintele
- System Lockdown - permite aplicatiilor din whitelist (cunoscute ca fiind bune) sa ruleze, sau blocarea aplicatiilor din blacklist (cunoscute ca fiind daunatoare)
Capabilitati mobile
- Network Integrity Protection
- Smart VPN
- Management facil
- Implementare flexibila
Suport pentru procesoare ARM
Hardening
- Izolarea aplicatiilor
- Controlul aplicatiilor
- Threat Defense pentru Active Directory
Endpoint Detection and Response (EDR)
- Detecteaza si expune
- Investigheaza si retine
- Rezolva
Imbunatateste investitia in securitate
Targeted Attack Analytics (TAA)
Management simplificat
- Consola cloud
Un singur agent SEP
- Managementul securitatii ghidat prin AI
- Management autonom al securitatii
- Flux de lucru simplificat
Integrari avansate
- Integrare pentru analiza continutului
- Integrare pentru autentificare multi-factor
- Integrare cu Web Security Service
- Integrare cu Secure Web Gateway