Phần mềm Symantec Endpoint Detection and Response, Initial Hybrid Subscription License with Support, 1-24 Devices 1 YR (EDR-NEW-1-24-1Y-B)
| Hãng | Symantec |
|---|---|
| Product Line | Symantec Endpoint Security |
| Hình thức cấp phép | License |
| Phân khúc khách hàng | SMB |
| Loại hình đăng ký | Thuê bao |
| Trạng thái hàng | Còn hàng |
SKU
EDR-NEW-1-24-1Y-B
Code :
TSG03856
Tổng quan sản phẩm
|
|
Thông tin chi tiết
Endpoint Detection and Response (EDR) là một giải pháp an ninh mạng liên quan đến việc giám sát và thu thập dữ liệu liên tục từ các điểm cuối để phát hiện và giải quyết các mối đe dọa mạng trong thời gian thực. Còn được gọi là phát hiện và ứng phó mối đe dọa điểm cuối (ETDR), EDR mở rộng khả năng của nền tảng bảo vệ điểm cuối (EPP) bằng cách chủ động xác định các mối đe dọa mạng và ngăn chặn các sự cố bảo mật quan trọng. Giải pháp EDR lưu trữ các hành vi cấp hệ thống điểm cuối, sử dụng các kỹ thuật phân tích dữ liệu khác nhau để phát hiện các hành vi đáng ngờ, cung cấp thông tin theo ngữ cảnh, chặn hoạt động độc hại và cung cấp các đề xuất khắc phục để khôi phục các hệ thống bị ảnh hưởng.
Đặc điểm của sản phẩm
- Phát hiện sự cố bảo mật: Phát hiện mối đe dọa là một chức năng cơ bản của giải pháp EDR. Một giải pháp EDR phải liên tục phân tích tất cả các tệp xâm nhập vào môi trường mạng và phát hiện chính xác các mối đe dọa để chúng có thể được chứa và loại bỏ. Bởi vì các mối đe dọa mạng hiện đại vừa tàng hình, vừa không ngừng phát triển thành các thể mới, một giải pháp EDR nên gắn cờ nhập tệp khi có dấu hiệu đầu tiên của các hành vi độc hại. Giải pháp an ninh mạng được hỗ trở bởi AI tận dụng dữ liệu lớn, máy lọc và phân tích tệp nâng cao để phát hiện các mối đe dọa trước khi chúng có thể tấn công, ngăn chặn sự xâm nhập thay vì khắc phục sau sự cố.
- Ngăn chặn sự cố tại điểm cuối: Khi phát hiện một tệp độc hại, giải pháp EDR chứa mối đe dọa mạng. Việc ngăn chặn này hạn chế sự tiếp xúc của mạng với phần mềm độc hại, giảm thiểu độc hại của một cuộc tấn công vào các quy trình, ứng dụng và người dùng.
- Điều tra sự cố bảo mật: Khi nó đã phát hiện và chứa một tệp độc hại, giải pháp EDR sẽ điều tra cuộc tấn công mạng để phát hiện thông tin chi tiết về lý do tại sao mối đe dọa vi phạm mạng, cho dù cho lỗ hổng mạng hoặc điểm cuối. Kiểm tra để xác định bản chất của tệp độc hại nên được giới hạn trong một môi trường biệt lập để tránh tiếp xúc với mạng bổ sung. Kết quả của cuộc điều tra này có thể giúp ngăn chặn một cuộc tấn công tương tự trong tương lai.
- Cung cấp hướng dẫn khắc phục: Đối với giải pháp EDR, ứng phó với mối đe dọa được phát hiện liên quan đến việc loại bỏ các tệp độc hại và khắc phục bất kỳ phần nào đã và có thể đã bị ảnh hưởng. Một giải pháp EDR cũng cung cấp khả năng hiển thị lịch sử của tệp độc hại, bao gồm nguồn gốc, điểm truy cập, các tệp mạng và ứng dụng mà nó tương tác và liệu nó có sao chép hay không. Thông tin này sau có thể được
Code :
TSG03856
| Hãng | Symantec |
|---|---|
| Product Line | Symantec Endpoint Security |
| Hình thức cấp phép | License |
| Phân khúc khách hàng | SMB |
| Loại hình đăng ký | Thuê bao |
| Trạng thái hàng | Còn hàng |
Write Your Own Review
