Symantec™ Endpoint Protection 以Symantec Insight™ 为后盾,是一款快速而强大的端点安全解决方案。它实现了***防御功能,可帮助物理和虚拟系统防御各种类型的攻击。通过将您所需的基本安全工具无缝融入一个采用单一管理控制台的高性能代理中,Endpoint Protection 可以在不影响系统运行速度的前提下提供世界***的防护。
主要优势
无可匹敌的安全
可以比单独基于特征或行为的解决方案更快速、更准确地检测到新的威胁。
• Insight 利用遍布200 多个***或地区超过1.75 亿系统的集体智慧识别新威胁和零日威胁。
• 实时SONAR 主动防护技术在程序运行时对其进行检查,识别并阻止恶意行为,即便是新的和以前未知威胁的恶意
行为也不例外。
• 利用赛门铁克***情报网络,Endpoint Protection 可提供新威胁信息并自动采取措施应对新威胁。
主要功能
主动检测威胁— Insight 和SONAR 主动防护技术可检测新的威胁和快速变异的恶意软件,阻止恶意行为,其中包括新的和以前未知威胁的恶意行为。
病毒和***软件防护— 防御病毒、蠕虫、***木马、***软件、***、零日威胁和rootkit。
网络威胁防护— 基于规则的防火墙引擎、浏览器防护和一般漏洞利用禁止功能(GE) 可防止系统遭受***式***和基于网络的攻击。
融合多种技术于单一代理— 将防病毒、反***软件、桌面防火墙、***防御、设备和应用程序控制以及网络准入控制融入单一代理中。
智能管理— 集中式管理和流程自动化有助于更深入地了解威胁,提高威胁响应速度。
Symantec Insight
有了Insight,恶意软件编写者可以在Catch-22 中***获。如果变异微乎其微,他们将被基于特征的防护所捕获;如果变异过于繁多,他们将被Insight 所捕获。
Insight 可检测通过其他方式检测不到的新威胁和未知威胁。
• 关联了用户、文件和网站之间存在的数百亿种关系,可快速识别只有少数几个系统中存在的变异威胁。
• 将扫描工作量减少了70% 之多,因为它只扫描存在风险的文件。
• 变异和加密恶意软件难逃检测或无法围绕其进行编码。
新增内容
Insight:将存在风险的文件与安全的文件区分开来,可提高恶意软件的检测速度和准确性。
实时SONAR 3 第三代主动行为防护:在程序运行时对其进行检查,识别并阻止恶意行为,即便是新的和以前未知威胁的恶意行为也不例外。
浏览器主动防护:扫描***式***和以浏览器漏洞为目标的攻击。
针对虚拟环境而构建:保护虚拟基础架构。• Virtual image exception:通过将标准虚拟机映像中的文件加入到白名单中来优化扫描。
• 资源分级:使扫描和更新安排随机化,防止资源使用量骤增。
• 共享Insight 缓存:在虚拟机中集***享扫描结果,减少带宽和延迟
• 虚拟客户端标记:Symantec Endpoint Protection Manager 可自动识别和管理虚拟客户端。
• 脱机映像扫描:查找脱机虚拟机映像中的威胁。
针对Apple OS X® 和Linux® 的端点防护:包括对基于OS X 和Linux 的系统的端点防护。
速度更快的***控制台:针对数据库进行了优化,可提高响应速度。
想了解详细内容可联系82564833-181 |
或登录http://.cn |