BROADCOM – SYMANTEC
ENDPOINT SECURITY

ĐÁP ỨNG YÊU CẦU BẢO MẬT TỐT NHẤT

Nhân viên truy cập dữ liệu và ứng dụng của công ty từ vô số thiết bị và hệ điều hành khác nhau. Endpoint Security là tuyến phòng thủ quan trọng cuối cùng trong việc ngăn chặn các cuộc tấn công mạng làm tổn hại đến các thiết bị đó và bảo vệ thông tin nhạy cảm của nhân viên & doanh nghiệp khỏi rơi vào tay hacker. Đó là lý do tại sao bạn & doanh nghiệp cần sự bảo vệ tốt nhất ở bất cứ nơi đâu có dữ liệu. Đó là lý do tại sao bạn cần Symantec.

Giải pháp Endpoint Security của Symantec bao gồm:

• Endpoint Security.
• Server Security.
• Endpoint Management.

Symantec Endpoint Security có gì?

Tính năng chính:

• Bảo vệ cho tất cả các thiết bị đầu cuối: Laptop, máy tính để bàn, máy tính bảng, thiết bị di động và server.
• Single agent để giảm phạm vi tấn công, ngăn chặn tấn công, ngăn chặn vi phạm và Phát hiện và phản hồi điểm cuối (EDR).
• Chỉ 1 bảng điều khiển duy nhất với khả năng hiển thị mối đe dọa theo thời gian thực.
• Triển khai linh hoạt: on-premises, cloud và hybrid.
• Bảo vệ thích ứng (Adaptive Protection).
• Bảo mật Active Directory.
• Kiểm soát ứng dụng nâng cao.
• Quản lý bảo mật dựa trên trí tuệ nhân tạo (AI).
• EDR thích ứng.
• Phân tích tấn công có mục tiêu và Thợ săn mối đe dọa – Threat Hunter.
• Global Intelligence Network (GIN), một trong những mạng lưới lớn nhất thế giới, cung cấp thông tin về mối đe dọa theo thời gian thực, phân tích mối đe dọa, phân loại nội dung và dữ liệu ngăn chặn mối đe dọa toàn diện.

Quy trình xử lý của Symantec Endpoint Security Enterprise theo suốt toàn bộ cuộc tấn công mạng:

NGĂN CHẶN TẤN CÔNG (Attack)

Ngăn chặn tấn công đa lớp của Symantec bảo vệ ngay lập tức và hiệu quả trước các vectơ và phương thức tấn công dựa trên tệp và không có tệp. Máy học và trí tuệ nhân tạo sử dụng các sơ đồ phát hiện dựa trên cloud và thiết bị tiên tiến để xác định các mối đe dọa đang phát triển trên các loại thiết bị, hệ điều hành và ứng dụng. Các cuộc tấn công bị chặn trong thời gian thực, nhờ đó endpoint được bảo vệ.

Ngăn chặn phần mềm độc hại kết hợp khả năng phát hiện trước khi thực thi và chặn các mối đe dọa mới và đang phát triển (máy học nâng cao, sandbox để phát hiện phần mềm độc hại ẩn trong các trình đóng gói tùy chỉnh cũng như theo dõi và chặn hành vi tệp đáng ngờ) và các phương pháp dựa trên chữ ký (phân tích danh tiếng của tệp và trang web cũng như quét phần mềm độc hại).

Phòng ngừa khai thác chặn các khai thác lỗ hổng zero-day dựa trên bộ nhớ trong phần mềm phổ biến.

 Bảo vệ chuyên sâu riêng biệt cho phép tinh chỉnh mức độ phát hiện và chặn để tối ưu hóa khả năng bảo vệ và tăng cường khả năng hiển thị đối với các tệp đáng ngờ.

Bảo mật kết nối mạng xác định các mạng Wi-Fi giả mạo, sử dụng công nghệ danh tiếng của điểm phát sóng và cung cấp VPN dựa trên chính sách để bảo vệ các kết nối mạng và hỗ trợ tuân thủ.

HẬU PHẢN HỒI & KHẮC PHỤC VI PHẠM (Post Breach)

Symantec kết hợp các công nghệ phát hiện và phản hồi điểm cuối (EDR) và chuyên môn phân tích của trung tâm điều hành bảo mật (SOC), cung cấp cho bạn các công cụ cần thiết để nhanh chóng khắc phục sự cố điểm cuối và giảm thiểu tác động của cuộc tấn công. Các khả năng EDR tích hợp, trong kiến trúc một tác nhân bao gồm cả điểm cuối truyền thống và hiện đại, phát hiện chính xác các cuộc tấn công nâng cao, cung cấp phân tích theo thời gian thực và cho phép bạn chủ động tìm kiếm các mối đe dọa cũng như theo đuổi các cuộc điều tra và khắc phục nâng cao.

Điều tra hành vi cung cấp khả năng ghi lại và phân tích hành vi của điểm cuối để xác định các Kỹ thuật tấn công nâng cao có thể đang sử dụng các ứng dụng hợp pháp cho mục đích xấu. Dữ liệu này được làm phong phú với khuôn khổ MITRE ATT&CK để giúp hướng dẫn những người ứng phó sự cố trong quá trình điều tra.

Tìm kiếm Mối đe dọa Nâng cao được cung cấp trong Symantec EDR để tìm kiếm trên siêu dữ liệu sự kiện được ghi lại và xác định trạng thái điểm cuối tại một thời điểm. Những người ứng phó sự cố cũng có thể tìm kiếm IOC trên toàn doanh nghiệp bằng cách truy vấn trực tiếp các điểm cuối.

Phản hồi tích hợp thực hiện hành động trực tiếp trên điểm cuối để khắc phục bằng cách truy xuất tệp, xóa tệp, cách ly điểm cuối và chặn quyền truy cập. Symantec EDR hỗ trợ tự động gửi các tệp đáng ngờ đã xác định vào hộp cát để phân tích phần mềm độc hại hoàn chỉnh, bao gồm cả việc phơi bày phần mềm độc hại máy ảo.

Thợ săn mối đe dọa tìm kiếm các sự cố có độ chính xác cao và kết hợp sức mạnh của máy học tiên tiến và các nhà phân tích SOC chuyên nghiệp để khám phá các công cụ, chiến thuật và quy trình được sử dụng bởi các đối thủ. Nó đảm bảo rằng các cuộc tấn công quan trọng được xác định nhanh chóng với bối cảnh có liên quan. Ngoài ra, nó cung cấp quyền truy cập trực quan vào dữ liệu bảo mật toàn cầu của Symantec để tăng cường nỗ lực săn tìm mối đe dọa của nhóm bảo mật.

Giảo diện đơn giản, dễ dùng, đầy đủ tính năng trong 1 console duy nhất

GIẢI QUYẾT CÁC VẤN ĐỀ THỰC TẾ

SO SÁNH MUA BẢN QUYỀN
SEP, SES ENTERPRISE, SES COMPLETE

SO SÁNH CÔNG NGHỆ
SEP, SES ENTERPRISE, SES COMPLETE

TÀI NGUYÊN SYMANTEC ENPOINT SECURITY