COMODO 與 symantec比較

1. 協助預測、偵測和預防實體、惡意軟體、網路和漏洞利用，保護業務免於行動裝置網路攻擊
2. 可識別惡意 Wi-Fi 連線，並利用熱點信譽技術，提供政策導向 VPN，以保護網路連線及支援合規性。
3. 針對不同類型的裝置，例如USB、紅外線裝置和FireWire，可由政策阻止或允許該裝置連接到電腦，如此
4. 便可減少威脅和被滲透的風險
5. 包檢測技術，分析所有內送流量和外寄流量並提供瀏覽器防護，以及連線至惡意的C&C
6. 主機，以便此類威脅在電腦上執行之前予以攔截。
7. 使用誘騙和誘餌( 如假檔案、假憑證、假網路共享、假快取項目以及假端點) 的主動式安全功能，欺騙攻擊者 欺敵／誘敵 進入而讓自己曝光與其攻擊目標，能夠揭露並延誤攻擊者的
8. 使用預設或自訂的用戶端防火牆政策來管理網路存取。
9. 使用誘騙和誘餌( 如假檔案、假憑證、假網路共享、假快取項目以及假端點) 的主動式安全功能，欺騙攻擊者 欺敵／誘敵 進入而讓自己曝光與其攻擊目標，能夠揭露並延誤攻擊者的行為。
10. 在滿足系統需求的前提下，可透過網路掃描發現未受控管的裝置，並從遠端安裝及管控
11. 主機完整性可確保用戶端電腦受到防護並遵從公司的安全性政策。主機完整性政策可用於定義、強制執
12. 行和還原用戶端的安全性，以保護企業網路和資料的安

1. 在端點結合AI、模糊和進階鑑識方法來因應各種秘密攻擊或 APT，以提供自動入侵遏止、資安事端回應及網
2. 網域安全評估等功能。這是唯一的安全解決方案，能在攻擊者入侵端點後加以遏止，不會讓攻擊者存留在網域中。
3. 本解決方案可中斷偵查活動、防止憑證竊取、避免攻擊者利用 Active Directory 橫向移動至其他資產。
4. 透過僅允許執行已知安全的／經授權的應用程式，將端點攻擊面減至最少，進而強化對進階攻擊的防禦。(
5. 透過僅允許執行已知安全的／經授權的應用程式，將端點攻擊面減至最少，進而強化對進階攻擊的防禦。『已知安全或危險均無法對未知做任何防禦』
6. 透過僅允許執行已知安全的／經授權的應用程式，將端點攻擊面減至最少，進而強化對進階攻擊的防禦。『已知安全或危險均無法對未知做任何防禦』
7. 提供可採取行動的精闢見解情資、行為鑑識和先進的調查與回應工具為您的SOC提供支援，擴充您的 SOC 團隊的戰力。
8. 從所有Symantec端點用戶的遙測資訊中應用機器學習，可以檢測出全新的攻擊並提供建議的操
9. 使用者行為分析能記錄與分析端點行為來識別進階攻擊的戰術與技術，偵測偽裝成合法使用者卻執行異常活動的攻擊
10. 者。EDR 工具會依據 ATT&CK 矩陣中的戰術與技術，說明各種攻擊方法。此外，快速篩選功能可讓調查人員輕鬆將結
11. 果範圍縮小至 MITRE ATT&CK 生命週期的一或多個階段，包括初始存取、持續存在、橫向移動及指令和控制。
12. 精準偵測各種進階攻擊，提供即時分析，協助您主動搜尋威脅，進行鑑識調查。其中內建 MITRE 網路分
13. 析等自動教戰守則，可依據 MITRE ATT&CK 模型建議調查，提升安全分析生產力，也可以在整個企業內
14. 部搜尋端點的入侵指標 (IoC)。
15. 迅速修正端點，確保威脅不會再次入侵

COMODO
保護您的端點免受勒索軟件、數據洩露和惡意軟件的侵害                                                                                             

Advanced Endpoint Protection 永遠不會信任並將始終驗證 100% 的未知可執行文件以防止任何損壞



針對安全我們需要100%的防禦

自動遏制™ 即刻包含 100% 的已知和未知威脅	主機入侵防禦系統 監視重要的操作系統活動以監視入侵
科摩多殺毒軟件 自動檢測、清理和隔離可疑文件	無文件惡意軟件保護 防範沒有可執行文件的惡意軟件
Comodo主機防火牆 抵禦入站威脅和出站威脅	女武神分析儀 靜態和動態分析雲端未知威脅
Comodo文件查找系統 根據 Comodo 的白名單和黑名單檢查文件信譽	雲原生架構 簽名自動更新，不間斷
病毒範圍行為分析器 監控所有進程的行為以識別有害行為	專家人體分析 24 小時專家分析更複雜的威脅

惡意程式繞過檢測的威脅

隔離未知的可執行文件和其他請求運行時權限的文件自動在不訪問端點和主機系統資源或用戶數據的虛擬容器中運行。
 

COMODO
保護您的端點免受勒索軟件、數據洩露和惡意軟件的侵害

 

完全阻止惡意軟件 完全阻止惡意軟件 使用 ZeroDwell Containment 從檢測轉向預防，以隔離勒索軟件和未知威脅等感染。安裝了客戶端代理的任何端點將始終驗證 100% 的未知可執行文件，以防止對您的端點造成任何損害。允許未知文件在端點上安全運行，而無需對關鍵組件進行寫訪問。

推薦的安全策略 每個 EDR 許可證都附帶安全策略，可根據您的個人需求進行定制。	可疑活動警報 獲得有關無文件攻擊、高級持續性威脅和特權升級嘗試等活動的通知。	事故調查 事件搜索屏幕允許分析師運行查詢以返回基本事件級別粒度的任何詳細信息。
基於雲的架構 我們的輕量級代理用於收集信息並以基本事件級別的粒度向下鑽取事件。	無文件惡意軟件檢測 某些惡意軟件不執行文件，它攻擊 RAM。Xcitium EDR 可以在這些威脅出現之前對其進行檢測。	判決雲引擎 針對未知文件進行多組運行時行為分析，以快速自動地做出安全或惡意的判斷。
零停留兼容性 從允許威脅訪問主機系統資源或用戶數據的專利虛擬容器自動運行。	企業級和 MSP 就緒 EDR 代理可以通過組策略對像或 Xcitium ITSM 即時部署，每個版本都會自動更新。

---

 

全球威脅情報 時光倒流抵禦網絡威脅 快速判決對於保證安全是必不可少的。通過 Valkyrie Intelligence，我們將幫助您消除攻擊時間面。

增強您的安全性以在幾秒鐘內做出響應

其他供應商會留出時間讓您的數據暴露在網絡犯罪攻擊之下

增強您的安全性以在幾秒鐘內做出響應 其他供應商會留出時間讓您的數據暴露在網絡犯罪攻擊之下

100% 可信的判決 100% 防範未知電子郵件可執行文件，同時仍允許用戶立即運行未知文件

無需安裝 防止針對您組織的敏感信息的電子郵件欺騙和冒名頂替者

集中控制台 與所有主要 MTA 兼容，快速輕鬆地部署可自定義的策略和高級搜索選項

 

Endpoint Manager(EM)

端點及威脅資產管理(VANS)符合政府規範
 

修補任何過時的軟件	保持健康的端點	管理您的整個網絡

 

在 ZeroDwell Time 世界中收穫 EDR 的價值 ZeroDwell 技術顛覆了行業對網絡安全檢測優先方法的關注。作為第一道防線的檢測顯然不起作用：我們所有人不斷遭到破壞，威脅形勢變得越來越惡意。 儘管如此，始終需要 EDR 可見性、檢測和修復來強化環境、修補漏洞、深化威脅搜尋能力，並與以人為主導的全球情報和重新設計的攻擊者威脅路徑同步，以保持領先於威脅並繼續創新。 借助 ZeroDwell，Xcitium 在未知物進入您的端點時通過即時虛擬化搶占檢測和響應操作。檢測不是保護，但 ZeroDwell Containment 憑藉其成熟、強大的零信任虛擬化改變了這一切。一旦受到獲得專利的攻擊隔離的保護，有效的 EDR 就開始於增強對環境漏洞的認識、可見性和補救。 隨著您的安全團隊不再為過度警報疲勞所累，您可以通過 Xcitium 超人的 X 射線視野和對整個企業的管理來獲得授權。Xcitium EDR 可見性和取證始於 ZeroDwell Containment 虛擬化。