COMODO 与 symantec比较

1. 协助预测、侦测和预防实体、恶意软件、网络和漏洞利用，保护业务免于行动装置网络攻击
2. 可识别恶意 Wi-Fi 连线，并利用热点信誉技术，提供政策导向 VPN，以保护网络连线及支援合规性。
3. 针对不同类型的装置，例如USB、红外线装置和FireWire，可由政策阻止或允许该装置连接到电脑，如此
4. 便可减少威胁和被渗透的风险
5. 包检测技术，分析所有内送流量和外寄流量并提供浏览器防护，以及连线至恶意的C&C
6. 主机，以便此类威胁在电脑上执行之前予以拦截。
7. 使用诱骗和诱饵( 如假档案、假凭证、假网络共享、假快取项目以及假端点) 的主动式安全功能，欺骗攻击者 欺敌／诱敌 进入而让自己曝光与其攻击目标，能够揭露并延误攻击者的
8. 使用默认或自订的用户端防火墙政策来管理网络存取。
9. 使用诱骗和诱饵( 如假档案、假凭证、假网络共享、假快取项目以及假端点) 的主动式安全功能，欺骗攻击者 欺敌／诱敌 进入而让自己曝光与其攻击目标，能够揭露并延误攻击者的行为。
10. 在满足系统需求的前提下，可透过网络扫描发现未受控管的装置，并从远端安装及管控
11. 主机完整性可确保用户端电脑受到防护并遵从公司的安全性政策。主机完整性政策可用于定义、强制执
12. 行和还原用户端的安全性，以保护企业网络和资料的安

1. 在端点结合AI、模糊和进阶鑑识方法来因应各种秘密攻击或 APT，以提供自动入侵遏止、资安事端回应及网
2. 网域安全评估等功能。这是唯一的安全解决方案，能在攻击者入侵端点后加以遏止，不会让攻击者存留在网域中。
3. 本解决方案可中断侦查活动、防止凭证窃取、避免攻击者利用 Active Directory 横向移动至其他资产。
4. 透过仅允许执行已知安全的／经授权的应用程式，将端点攻击面减至最少，进而强化对进阶攻击的防御。(
5. 透过仅允许执行已知安全的／经授权的应用程式，将端点攻击面减至最少，进而强化对进阶攻击的防御。『已知安全或危险均无法对未知做任何防御』
6. 透过仅允许执行已知安全的／经授权的应用程式，将端点攻击面减至最少，进而强化对进阶攻击的防御。『已知安全或危险均无法对未知做任何防御』
7. 提供可采取行动的精闢见解情资、行为鑑识和先进的调查与回应工具为您的SOC提供支援，扩充您的 SOC 团队的战力。
8. 从所有Symantec端点用户的遥测资讯中应用机器学习，可以检测出全新的攻击并提供建议的操
9. 使用者行为分析能记录与分析端点行为来识别进阶攻击的战术与技术，侦测伪装成合法使用者却执行异常活动的攻击
10. 者。EDR 工具会依据 ATT&CK 矩阵中的战术与技术，说明各种攻击方法。此外，快速筛选功能可让调查人员轻松将结
11. 果范围缩小至 MITRE ATT&CK 生命周期的一或多个阶段，包括初始存取、持续存在、横向移动及指令和控制。
12. 精准侦测各种进阶攻击，提供即时分析，协助您主动搜寻威胁，进行鑑识调查。其中内建 MITRE 网络分
13. 析等自动教战守则，可依据 MITRE ATT&CK 模型建议调查，提升安全分析生产力，也可以在整个企业内
14. 部搜寻端点的入侵指标 (IoC)。
15. 迅速修正端点，确保威胁不会再次入侵

COMODO
保护您的端点免受勒索软件、数据洩露和恶意软件的侵害                                                                                             

Advanced Endpoint Protection 永远不会信任并将始终验证 100% 的未知可执行文件以防止任何损坏



针对安全我们需要100%的防御

自动遏制™ 即刻包含 100% 的已知和未知威胁	主机入侵防御系统 监视重要的操作系统活动以监视入侵
科摩多杀毒软件 自动检测、清理和隔离可疑文件	无文件恶意软件保护 防范没有可执行文件的恶意软件
Comodo主机防火墙 抵御入站威胁和出站威胁	女武神分析仪 静态和动态分析云端未知威胁
Comodo文件查找系统 根据 Comodo 的白名单和黑名单检查文件信誉	云原生架构 签名自动更新，不间断
病毒范围行为分析器 监控所有进程的行为以识别有害行为	专家人体分析 24 小时专家分析更复杂的威胁

恶意程式绕过检测的威胁

隔离未知的可执行文件和其他请求运行时权限的文件自动在不访问端点和主机系统资源或用户数据的虚拟容器中运行。
 

COMODO
保护您的端点免受勒索软件、数据洩露和恶意软件的侵害

 

完全阻止恶意软件 完全阻止恶意软件 使用 ZeroDwell Containment 从检测转向预防，以隔离勒索软件和未知威胁等感染。安装了客户端代理的任何端点将始终验证 100% 的未知可执行文件，以防止对您的端点造成任何损害。允许未知文件在端点上安全运行，而无需对关键组件进行写访问。

推荐的安全策略 每个 EDR 许可证都附带安全策略，可根据您的个人需求进行定制。	可疑活动警报 获得有关无文件攻击、高级持续性威胁和特权升级尝试等活动的通知。	事故调查 事件搜索屏幕允许分析师运行查询以返回基本事件级别粒度的任何详细信息。
基于云的架构 我们的轻量级代理用于收集信息并以基本事件级别的粒度向下钻取事件。	无文件恶意软件检测 某些恶意软件不执行文件，它攻击 RAM。Xcitium EDR 可以在这些威胁出现之前对其进行检测。	判决云引擎 针对未知文件进行多组运行时行为分析，以快速自动地做出安全或恶意的判断。
零停留兼容性 从允许威胁访问主机系统资源或用户数据的专利虚拟容器自动运行。	企业级和 MSP 就绪 EDR 代理可以通过组策略对像或 Xcitium ITSM 即时部署，每个版本都会自动更新。

---

 

全球威胁情报 时光倒流抵御网络威胁 快速判决对于保证安全是必不可少的。通过 Valkyrie Intelligence，我们将帮助您消除攻击时间面。

增强您的安全性以在几秒钟内做出响应

其他供应商会留出时间让您的数据暴露在网络犯罪攻击之下

增强您的安全性以在几秒钟内做出响应 其他供应商会留出时间让您的数据暴露在网络犯罪攻击之下

100% 可信的判决 100% 防范未知电子邮件可执行文件，同时仍允许用户立即运行未知文件

无需安装 防止针对您组织的敏感信息的电子邮件欺骗和冒名顶替者

集中控制台 与所有主要 MTA 兼容，快速轻松地部署可自定义的策略和高级搜索选项

 

Endpoint Manager(EM)

端点及威胁资产管理(VANS)符合政府规范
 

修补任何过时的软件	保持健康的端点	管理您的整个网络

 

在 ZeroDwell Time 世界中收获 EDR 的价值 ZeroDwell 技术颠复了行业对网络安全检测优先方法的关注。作为第一道防线的检测显然不起作用：我们所有人不断遭到破坏，威胁形势变得越来越恶意。 尽管如此，始终需要 EDR 可见性、检测和修复来强化环境、修补漏洞、深化威胁搜寻能力，并与以人为主导的全球情报和重新设计的攻击者威胁路径同步，以保持领先于威胁并继续创新。 借助 ZeroDwell，Xcitium 在未知物进入您的端点时通过即时虚拟化抢占检测和响应操作。检测不是保护，但 ZeroDwell Containment 凭借其成熟、强大的零信任虚拟化改变了这一切。一旦受到获得专利的攻击隔离的保护，有效的 EDR 就开始于增强对环境漏洞的认识、可见性和补救。 随着您的安全团队不再为过度警报疲劳所累，您可以通过 Xcitium 超人的 X 射线视野和对整个企业的管理来获得授权。Xcitium EDR 可见性和取证始于 ZeroDwell Containment 虚拟化。