浏览人次: 1001

规格功能比较

 
 
Features Breakdown COMODO 赛门铁克
EPP Capabilities
基于签名的反恶意软件保护 √ √
端点上的机器学习/算法 件分析 √ √
 于过程活动分析的机器学习 √ ✖
进程隔离 √ √
内存保护和漏洞利 预防 √ √
防止未检测到的恶意软件 √ ✖
应用程式白名单 √ -√
本地终结点沙盒/终结点模拟 √ ✖
脚本、PE 或无档恶意软件防护 √ √
与本地网络/云沙箱集成 √ √
即时 IoC 搜寻功能 √ √
完全访问数据的保留期 无限制 1个月
端点防火墙 √ -√
固件学习模式 √ ✖
自动创建网络流量规则 √ ✖
网址过滤 √ √
主机的 IPS √ √
完全设备控制（基于设备类的设备控制 √ √
产品 ID、供应商 ID 和装置名称）
代理自我保护/补救或警报，当存在 √ √
尝试禁用、绕过或卸载它
勒索软件防护 √ √
在「离线」或「断开连接」时保护/阻止勒索软件
 from the internet? 		√ ✖
VDI 支援 √ √
管理和维护
已知的「受信任」应用程式 		√ √
Multi-tenant cloud based service √ √
EPP 管理主控台可作为本地虚拟或物理服务器/应用程式 √ √
整合的 EPP 管理主控台，用于报告、管理和 √ √
针对 Windows macOS 用户端和行动装置的警报
数据丢失防护 √ 需要额外的产品
行动装置管理 √ 需要额外的产品
移动威胁防御 √ 需要额外的产品
漏洞和补丁管理 √ 需要额外的产品
网络/云沙盒 √ ✖
安全编排、分析和回应 （SOAR） √ √-
集成
网络发现工具 √ ✖
远端访问 √ 需要额外的产品
远端文本编写功能 √ 需要额外的产品
默认拒绝安全性，默认允许可用性 √ √
（遏制） √ √
使用自动遏制 100% 保护运行未知档 √ ✖
为任何未知数创建虚拟环境 √ ✖
在实际端点上虚拟化文件系统、注册表、COM √ ✖
遥测（EDR 可观察量） √ √
√ √
进程间内存访问 √ √
Windows/WinEvent Hook √ √
设备驱动程式安装 √ √
档访问/修改/删除 √ √
注册表访问/修改/删除 √ √
网络连接 √ √
网址监控 √ √
功能变量名称解析监控 √ √
流程创建 √ √
线程创建 √ √
行程间通信（命名管道等） √ √
遥测数据本身可以实时扩展 √ ✖
端点上的事件连结和扩充 √ ✖
检测/搜寻/报告 √ √
自适应事件建模 √ ✖
行为分析（例如活动内存分析，操作系统
活动、使用者行为、进程/应用程式行为等） 		√ ✖
使用机器等功能对文件进行静态分析
学习（不包括基于签名的恶意软件检测） 		√ -√
时间序列分析 √ ✖
与自动化恶意软件分析解决方案整合 √ ✖
用于搜索的威胁搜寻接口或 API(沙箱) √ ✖
YARA/REGEX/ElasticSearch/IOC - without Yara IOC and Regex only
Support for matching against private IOC √ √
威胁情报集成（提示、上传、Web 服务 √ √
cOnnector等）来丰富和上下文化警报
链接遥测数据（可观察数据）以重新创建有助于调查的事件 √ √
进程/攻击可视化 √ √
事件回应平台 （IRP） 还是业务流程集成？ √ √
Vulnerability reporting (ex. reporting on unpatched CVEs) √ √
Alert prioritization based on confidence, able to define
thresholds for alerting. 		√ √
Alert prioritization factors system criticality √ √
Able to monitor risk exposure across environment organized by logical asset groups √ √
Reporting interface identifies frequent alerts that may be appropriate for automating response √ √
回应 √ √
√ √
远端文本编写功能 √ ✖
隔离和删除档 √ √
Kill processes remotely √ √
File retrieval √ √
Network isolation √ √
Filesystem snapshotting √ √
Memory snapshotting √ √
讬管端点 （MDR） √ √
√ √
Manage customer endpoints and policies √ ✖
Incident Investigation & Response √ ✖
Preemptive containment √ ✖
Application profiling (AI support) √ ✖
Customizable policy creation √ ✖
Central monitoring of all endpoints √ ✖
Live remote inspection √ ✖
Tuning of monitoring rules for reduction of false positives √ ✖
Forensic analysis √ ✖
Managed Network (XDR) √ √
√ √
Cloud-based SIEM and Big DataAnalytics √ ✖
Log data collection/correlation √ ✖
Threat intelligence integration √ ✖
Network profiling (AI support) √ ✖
Available as virtual or physical √ ✖
Integrated file analysis (cloud sandbox) √ ✖
Full packet capture √ ✖
Protocol analyzers for 40+ different protocols such as TCP, UDP, DNS, √ √
DHCP, HTTP, HTTPS, NTLM, etc. with full decoding capability √ ✖
讬管云 √ ✖
Includes ready-to-use cloud application connectors for: √ √
√ √
Azure √ √
Google Cloud Platform √ √
Office 365 √ √
AWS √ √
Threat detection for cloud applications √ ✖
Log collection from cloud environments √ ✖
Generating actionable incident response from cloud  application √ ✖
威胁情报和判定 √ √
√ √
整体安全方法 网络、端点、云的组合 √ ✖
内部安全传感器纪录 （IOC） √ -√
专家人体分析 √ ✖
ML & Behavioral Analysis and Verdict √ -√
开源威胁情报源 √ ✖
与行业信息共享 √ -√
清洁网络（钓 网站、键盘记录程序、垃圾邮件） √ -
深层网络（C&C 服务器、TOR 浏览器、数据库平台档案—— √ -√
pastebins）
网络对 特征 √ ✖
安全运营中  (SOC) √ ✖
全球实时 持 (24 / 7 /365) √ √
专 的网络安全专家 √ ✖
违规（案例）管理 √ ✖
安全监控 √ ✖
事件分析 √ ✖
事件响应（处理） √ ✖
广泛的威胁搜寻（基于场景） √ ✖