Phần mềm Symantec Endpoint Detection and Response, Initial Hybrid Subscription License with Support, 1-24 Devices 1 YR (EDR-NEW-1-24-1Y-B)

Đặc điểm của sản phẩm

1. Phát hiện sự cố bảo mật: Phát hiện mối đe dọa là một chức năng cơ bản của giải pháp EDR. Một giải pháp EDR phải liên tục phân tích tất cả các tệp xâm nhập vào môi trường mạng và phát hiện chính xác các mối đe dọa để chúng có thể được chứa và loại bỏ. Bởi vì các mối đe dọa mạng hiện đại vừa tàng hình, vừa không ngừng phát triển thành các thể mới, một giải pháp EDR nên gắn cờ nhập tệp khi có dấu hiệu đầu tiên của các hành vi độc hại. Giải pháp an ninh mạng được hỗ trở bởi AI tận dụng dữ liệu lớn, máy lọc và phân tích tệp nâng cao để phát hiện các mối đe dọa trước khi chúng có thể tấn công, ngăn chặn sự xâm nhập thay vì khắc phục sau sự cố.
2. Ngăn chặn sự cố tại điểm cuối: Khi phát hiện một tệp độc hại, giải pháp EDR chứa mối đe dọa mạng. Việc ngăn chặn này hạn chế sự tiếp xúc của mạng với phần mềm độc hại, giảm thiểu độc hại của một cuộc tấn công vào các quy trình, ứng dụng và người dùng.
3. Điều tra sự cố bảo mật: Khi nó đã phát hiện và chứa một tệp độc hại, giải pháp EDR sẽ điều tra cuộc tấn công mạng để phát hiện thông tin chi tiết về lý do tại sao mối đe dọa vi phạm mạng, cho dù cho lỗ hổng mạng hoặc điểm cuối. Kiểm tra để xác định bản chất của tệp độc hại nên được giới hạn trong một môi trường biệt lập để tránh tiếp xúc với mạng bổ sung. Kết quả của cuộc điều tra này có thể giúp ngăn chặn một cuộc tấn công tương tự trong tương lai.
4. Cung cấp hướng dẫn khắc phục: Đối với giải pháp EDR, ứng phó với mối đe dọa được phát hiện liên quan đến việc loại bỏ các tệp độc hại và khắc phục bất kỳ phần nào đã và có thể đã bị ảnh hưởng. Một giải pháp EDR cũng cung cấp khả năng hiển thị lịch sử của tệp độc hại, bao gồm nguồn gốc, điểm truy cập, các tệp mạng và ứng dụng mà nó tương tác và liệu nó có sao chép hay không. Thông tin này sau có thể được