Symantec Endpoint Detection and Response with Email Threat Detection and Response

Вы можете экспортировать эти данные в свой Центр управления безопасностью (SOC), чтобы быстро определить серьезность и масштаб любых целевых или сложных атака. Кроме того, вы можете быстро устранить атаки по электронной почте, автоматически заносит в черный список IOC, обнаруженные при поиске угроз. Кроме того, ETDR , купить который Вы можете в лицензионной версии у нас в интернет-магазине по дешевой цене, снижает риск фишинга, подготавливая пользователей к распознаванию новейшие фишинговые атаки со встроенным тренингом по безопасности. Наконец, при использовании вместе с Symantec Endpoint Detection and Response и Семейство Symantec Secure Web Gateway для обнаружения сложных угроз, вы можете автоматически коррелировать события по всем контрольным точкам.

Облачная песочница

Клиенты ETDR могут использовать возможности облачной песочницы для обнаруживайте и расставляйте приоритеты самых сложных на сегодняшний день таргетированных и продвинутых атаки. Этот сервис использует передовое машинное обучение, сетевой трафик. анализ и анализ поведения для обнаружения даже самых незаметных и постоянные угрозы. Кроме того, в него встроена телеметрия безопасности от Symantec Global Intelligence Network, крупнейшее в мире гражданское сеть разведки угроз. Symantec Global Intelligence Network обеспечивает полную видимость ландшафта угроз и лучшие результаты безопасности за счет сбора и анализа телеметрии безопасности с более чем 175 миллионов конечных точек, 80 миллионов пользователей веб-прокси и 8 миллиардов ежедневных запросов безопасности в 157 странах. Наш облачный песочница также предоставляет подробную информацию о вредоносных файлах и их действия, так что все соответствующие компоненты атаки могут быть быстро исследованы и устранены. Сегодня многие продвинутые атаки являются виртуальными. с распознаванием машин, что означает, что они не обнаруживают подозрительного поведения, когда работать в типичных системах песочницы. Для борьбы с этим мы используем методы имитировать поведение человека и запускать подозрительные файлы как виртуально, так и на физическое оборудование для обнаружения атак, не обнаруживаемых традиционными технологии песочницы.