瀏覽人次:
1027
COMODO 與 symantec比較
賽門鐵克端SESE
- 協助預測、偵測和預防實體、惡意軟體、網路和漏洞利用,保護業務免於行動裝置網路攻擊
- 可識別惡意 Wi-Fi 連線,並利用熱點信譽技術,提供政策導向 VPN,以保護網路連線及支援合規性。
- 針對不同類型的裝置,例如USB、紅外線裝置和FireWire,可由政策阻止或允許該裝置連接到電腦,如此
- 便可減少威脅和被滲透的風險
- 包檢測技術,分析所有內送流量和外寄流量並提供瀏覽器防護,以及連線至惡意的C&C
- 主機,以便此類威脅在電腦上執行之前予以攔截。
- 使用誘騙和誘餌( 如假檔案、假憑證、假網路共享、假快取項目以及假端點) 的主動式安全功能,欺騙攻擊者 欺敵/誘敵 進入而讓自己曝光與其攻擊目標,能夠揭露並延誤攻擊者的
- 使用預設或自訂的用戶端防火牆政策來管理網路存取。
- 使用誘騙和誘餌( 如假檔案、假憑證、假網路共享、假快取項目以及假端點) 的主動式安全功能,欺騙攻擊者 欺敵/誘敵 進入而讓自己曝光與其攻擊目標,能夠揭露並延誤攻擊者的行為。
- 在滿足系統需求的前提下,可透過網路掃描發現未受控管的裝置,並從遠端安裝及管控
- 主機完整性可確保用戶端電腦受到防護並遵從公司的安全性政策。主機完整性政策可用於定義、強制執
- 行和還原用戶端的安全性,以保護企業網路和資料的安
賽門鐵克SESC完整版
- 在端點結合AI、模糊和進階鑑識方法來因應各種秘密攻擊或 APT,以提供自動入侵遏止、資安事端回應及網
- 網域安全評估等功能。這是唯一的安全解決方案,能在攻擊者入侵端點後加以遏止,不會讓攻擊者存留在網域中。
- 本解決方案可中斷偵查活動、防止憑證竊取、避免攻擊者利用 Active Directory 橫向移動至其他資產。
- 透過僅允許執行已知安全的/經授權的應用程式,將端點攻擊面減至最少,進而強化對進階攻擊的防禦。(
- 透過僅允許執行已知安全的/經授權的應用程式,將端點攻擊面減至最少,進而強化對進階攻擊的防禦。『已知安全或危險均無法對未知做任何防禦』
- 透過僅允許執行已知安全的/經授權的應用程式,將端點攻擊面減至最少,進而強化對進階攻擊的防禦。『已知安全或危險均無法對未知做任何防禦』
- 提供可採取行動的精闢見解情資、行為鑑識和先進的調查與回應工具為您的SOC提供支援,擴充您的 SOC 團隊的戰力。
- 從所有Symantec端點用戶的遙測資訊中應用機器學習,可以檢測出全新的攻擊並提供建議的操
- 使用者行為分析能記錄與分析端點行為來識別進階攻擊的戰術與技術,偵測偽裝成合法使用者卻執行異常活動的攻擊
- 者。EDR 工具會依據 ATT&CK 矩陣中的戰術與技術,說明各種攻擊方法。此外,快速篩選功能可讓調查人員輕鬆將結
- 果範圍縮小至 MITRE ATT&CK 生命週期的一或多個階段,包括初始存取、持續存在、橫向移動及指令和控制。
- 精準偵測各種進階攻擊,提供即時分析,協助您主動搜尋威脅,進行鑑識調查。其中內建 MITRE 網路分
- 析等自動教戰守則,可依據 MITRE ATT&CK 模型建議調查,提升安全分析生產力,也可以在整個企業內
- 部搜尋端點的入侵指標 (IoC)。
- 迅速修正端點,確保威脅不會再次入侵
惡意程式繞過檢測的威脅
隔離未知的可執行文件和其他請求運行時權限的文件自動在不訪問端點和主機系統資源或用戶數據的虛擬容器中運行。COMODO
保護您的端點免受勒索軟件、數據洩露和惡意軟件的侵害
保護您的端點免受勒索軟件、數據洩露和惡意軟件的侵害
完全阻止惡意軟件
完全阻止惡意軟件
使用 ZeroDwell Containment 從檢測轉向預防,以隔離勒索軟件和未知威脅等感染。安裝了客戶端代理的任何端點將始終驗證 100% 的未知可執行文件,以防止對您的端點造成任何損害。允許未知文件在端點上安全運行,而無需對關鍵組件進行寫訪問。 |
![]() |
推薦的安全策略 每個 EDR 許可證都附帶安全策略,可根據您的個人需求進行定制。 |
可疑活動警報 獲得有關無文件攻擊、高級持續性威脅和特權升級嘗試等活動的通知。 |
事故調查 事件搜索屏幕允許分析師運行查詢以返回基本事件級別粒度的任何詳細信息。 |
基於雲的架構 我們的輕量級代理用於收集信息並以基本事件級別的粒度向下鑽取事件。 |
無文件惡意軟件檢測 某些惡意軟件不執行文件,它攻擊 RAM。Xcitium EDR 可以在這些威脅出現之前對其進行檢測。 |
判決雲引擎 針對未知文件進行多組運行時行為分析,以快速自動地做出安全或惡意的判斷。 |
零停留兼容性 從允許威脅訪問主機系統資源或用戶數據的專利虛擬容器自動運行。 |
企業級和 MSP 就緒 EDR 代理可以通過組策略對像或 Xcitium ITSM 即時部署,每個版本都會自動更新。 |