Symantec Email Security with Detection Response and Isolation

Предотвращайте самые сложные и постоянные угрозы электронной почты с помощью облачной песочницы на основе машинного обучения, поведенческого анализа и аналитики от крупнейшей в мире гражданской сети анализа угроз.

• Обнаружение сложных угроз, которые избегают традиционных песочниц, детонируя подозрительные файлы как в виртуальной, так и в физической среде.
• Выявляйте и останавливайте целевые атаки с помощью машинного обучения и подробного анализа сотен аналитиков безопасности Symantec.
• Узнайте об атаках, которые обычно не обнаруживаются, с помощью разведданных Symantec Global Intelligence Network, которая имеет более 175 миллионов конечных точек и 64 миллиона датчиков атак в 157 странах.

Защитите своих пользователей от продвинутых фишинговых атак, которые вооружают ссылку после доставки электронного письма с глубокой оценкой подозрительных ссылок во время клика.

• Обнаруживайте новые и возникающие угрозы, проверяя вредоносные ссылки в режиме реального времени, когда пользователи нажимают на них и переходя по этим ссылкам в конечный пункт назначения.
• Обнаружение атак, которые пытаются использовать методы уклонения, такие как несколько перенаправлений, сокращенные ссылки или временные задержки для обхода обнаружения.
• Остановите целевые фишинговые атаки, которые развертывают обфускированные вредоносные программы, проанализировав встроенные полезные данные с использованием расширенной эвристики.

Ускорьте реагирование на целевые и расширенные кампании атак с помощью расширенной аналитики безопасности электронной почты, которая включает в себя больше индикаторов компрометации, чем любой другой поставщик.

• Получите детальную информацию о целевых и продвинутых атаках с подробными отчетами о каждом чистом и вредоносном электронном письме, включая более 60 точек данных, таких как URL-адреса, хэши файлов, информация об отправителе / получателе и информация о целевой атаке.
• Быстро сопоставляйте угрозы и реагируйте на них, экспортируя богатые аналитические данные в центр управления операциями безопасности путем интеграции с системой управления информацией и событиями безопасности (SIEM), Symantec Information Centric Analytics или Symantec Managed Security Services.
• Сопоставляйте подозрительную активность между контрольными точками, чтобы выявлять и приоритизировать события безопасности, которые представляют наибольший риск, путем интеграции с Symantec Endpoint Detection & Response , купить который Вы можете в лицензионной версии у нас в интернет-магазине по дешевой цене.

• Создайте полную картину организационных рисков, соединив мощную аналитику безопасности электронной почты с поведением пользователей и другой аналитикой инфраструктуры безопасности.
• Визуализируйте все факторы, участвующие в сложной атаке, в том числе то, как угроза распространилась по электронной почте.
• Устраняйте многоэтапные атаки путем агрегирования и консолидации соответствующих рабочих процессов.