Ett överlägset skydd.
Se nyheterna i Symantec™ Endpoint Protection 14.
Symantec™ Endpoint Protection 14
Blockerar hot med 99,99 procents träffsäkerhet, med hjälp av en kombination av beprövad och ny teknik. Vi har förbättrat SEP:s beprövade teknik med flerdimensionell maskininlärning för att upptäcka hot innan de verkställs hos användaren och i molnet.
Vi har också lagt till inbyggt exploateringsskydd för att stoppa dag noll-attacker och andra avancerade attacker. Och slutligen, genom att utnyttja den unika synligheten hos världens största civila underrättelsenätverk mot hot, erbjuder SEP 14 ett överlägset skydd mot nya hot.
Vi fortsätter att erbjuda flerskiktsskydd mot både nätverks- och filbaserade attacker, från skadliga processer och minnesattacker, med applikationsstyrning och systemhärdning för att minska attackytan. Tack vare avancerad designteknik som ger 15 procent snabbare skanningstider, inbyggt underrättelsesystem för att identifiera packad skadlig programvara på millisekunder, och användning av molnet kan vi nu leverera dessa egenskaper i ett program som är 67 procent mindre, med högre prestanda och effektivitet.
Vad är nytt?
Maskininlärning
- Använder maskininlärning för att upptäcka nya och växande hotfamiljer innan de verkställs.
- Dag noll-skydd mot varianter av samma familj skadliga program.
- Kraften och skalan hos en molnbaserad maskininlärningsmotor i realtid som kan upptäcka stora grupper av skadliga program generiskt med en mycket låg grad av felaktig acceptans.
Generiskt exploateringsskydd för operativsystemhärdning
- Blockerar dag noll-exploateringar genom att härda operativsystemet samt förhindrar riktade angrepp som allt oftare använder dag noll-exploateringar för att utnyttja sårbarheter i populära program (t.ex. Acrobat och Office).
- Signaturlös och arbetar oberoende av brist/bugg/sårbarhet.
Intelligent hotmoln
Patenterad molnövervakning i realtid för alla skannade filer.
Emulator
Static Data Scanner upptäcker skadliga program som försöker undgå upptäckt genom att använda polymorfa packprogram och packa upp sig i en virtuell miljö.
EDR-funktioner hos ATP 2.5
- Flight Data Recorder: Fortlöpande dokumentering av aktiviteter vid ändpunkten för att se vad som händer i syfte att spåra och övervaka incidenter.
- Ändpunktssökning i realtid: Möjlighet att köra EOC-söksträngar (Evidence of Compromise) och samla in resultat i nära realtid med avancerad kommunikationsdesign som sammankopplar SEPM , ATP Console och SEP Endpoint.
REST API:er
Möjliggör programmeringsintegrering med SEPM för att styra/automatisera SEPM-funktioner från andra applikationer och skript.
Enhetskontroll för Mac
Möjliggör administratörer att ansluta till en hanterad Mac.
- Kontrollera borttagbara enheter.
- Vit- och svartlista med stöd för reguljära uttryck.
- Adminkontroll eller användarkontroll.
- Meddelande till slutanvändare med Adminkontroll.
- Endast logg-läge för enhetsprofilering.
- Händelseloggning till SEPM, för övervakning och rapportering.