瀏覽人次:
2641
規格功能比較
| Features Breakdown | COMODO | 賽門鐵克 | |
| EPP Capabilities | |||
| 基於簽名的反惡意軟件保護 | √ | √ | |
| 端點上的機器學習/算法 件分析 | √ | √ | |
| 於過程活動分析的機器學習 | √ | ✖ | |
| 進程隔離 | √ | √ | |
| 內存保護和漏洞利 預防 | √ | √ | |
| 防止未檢測到的惡意軟體 | √ | ✖ | |
| 應用程式白名單 | √ | -√ | |
| 本地終結點沙盒/終結點模擬 | √ | ✖ | |
| 腳本、PE 或無檔惡意軟體防護 | √ | √ | |
| 與本地網路/雲沙箱集成 | √ | √ | |
| 即時 IoC 搜尋功能 | √ | √ | |
| 完全訪問數據的保留期 | 無限制 | 1個月 | |
| 端點防火牆 | √ | -√ |
|
| 固件學習模式 | √ | ✖ | |
| 自動創建網路流量規則 | √ | ✖ | |
| 網址過濾 | √ | √ | |
| 主機的 IPS | √ | √ | |
| 完全設備控制（基於設備類的設備控制 | √ | √ | |
| 產品 ID、供應商 ID 和裝置名稱） | |||
| 代理自我保護/補救或警報，當存在 | √ | √ | |
| 嘗試禁用、繞過或卸載它 | |||
| 勒索軟體防護 | √ | √ | |
|
在「離線」或「斷開連接」時保護/阻止勒索軟體 from the internet? |
√ | ✖ | |
| VDI 支援 | √ | √ | |
|
管理和維護 已知的「受信任」應用程式 |
√ | √ | |
| Multi-tenant cloud based service | √ | √ | |
| EPP 管理主控台可作為本地虛擬或物理伺服器/應用程式 | √ | √ | |
| 整合的 EPP 管理主控台，用於報告、管理和 | √ | √ | |
| 針對 Windows macOS 用戶端和行動裝置的警報 | |||
| 數據丟失防護 | √ | 需要額外的產品 | |
| 行動裝置管理 | √ | 需要額外的產品 | |
| 移動威脅防禦 | √ | 需要額外的產品 | |
| 漏洞和補丁管理 | √ | 需要額外的產品 | |
| 網路/雲沙盒 | √ | ✖ | |
| 安全編排、分析和回應 （SOAR） | √ | √- | |
| 集成 | |||
| 網路發現工具 | √ | ✖ | |
| 遠端訪問 | √ | 需要額外的產品 | |
| 遠端文本編寫功能 | √ | 需要額外的產品 | |
| 默認拒絕安全性，默認允許可用性 | √ | √ | |
| （遏制） | √ | √ | |
| 使用自動遏制 100% 保護運行未知檔 | √ | ✖ | |
| 為任何未知數創建虛擬環境 | √ | ✖ | |
| 在實際端點上虛擬化文件系統、註冊表、COM | √ | ✖ | |
| 遙測（EDR 可觀察量） | √ | √ | |
| √ | √ | ||
| 進程間記憶體訪問 | √ | √ | |
| Windows/WinEvent Hook | √ | √ | |
| 設備驅動程式安裝 | √ | √ | |
| 檔訪問/修改/刪除 | √ | √ | |
| 註冊表訪問/修改/刪除 | √ | √ | |
| 網路連接 | √ | √ | |
| 網址監控 | √ | √ | |
| 功能變數名稱解析監控 | √ | √ | |
| 流程創建 | √ | √ | |
| 線程創建 | √ | √ | |
| 行程間通信（命名管道等） | √ | √ | |
| 遙測數據本身可以實時擴展 | √ | ✖ | |
| 端點上的事件連結和擴充 | √ | ✖ | |
| 檢測/搜尋/報告 | √ | √ | |
| 自適應事件建模 | √ | ✖ | |
|
行為分析（例如活動記憶體分析，操作系統 活動、使用者行為、進程/應用程式行為等） |
√ | ✖ | |
|
使用機器等功能對文件進行靜態分析 學習（不包括基於簽名的惡意軟體檢測） |
√ | -√ | |
| 時間序列分析 | √ | ✖ | |
| 與自動化惡意軟體分析解決方案整合 | √ | ✖ | |
| 用於搜索的威脅搜尋介面或 API(沙箱) | √ | ✖ | |
| YARA/REGEX/ElasticSearch/IOC | - without Yara | IOC and Regex only | |
| Support for matching against private IOC | √ | √ | |
| 威脅情報集成（提示、上傳、Web 服務 | √ | √ | |
| cOnnector等）來豐富和上下文化警報 | |||
| 鏈接遙測數據（可觀察數據）以重新創建有助於調查的事件 | √ | √ | |
| 進程/攻擊可視化 | √ | √ | |
| 事件回應平臺 （IRP） 還是業務流程集成？ | √ | √ | |
| Vulnerability reporting (ex. reporting on unpatched CVEs) | √ | √ | |
|
Alert prioritization based on confidence, able to define thresholds for alerting. |
√ | √ | |
| Alert prioritization factors system criticality | √ | √ | |
| Able to monitor risk exposure across environment organized by logical asset groups | √ | √ | |
| Reporting interface identifies frequent alerts that may be appropriate for automating response | √ | √ | |
| 回應 | √ | √ | |
| √ | √ | ||
| 遠端文本編寫功能 | √ | ✖ | |
| 隔離和刪除檔 | √ | √ | |
| Kill processes remotely | √ | √ | |
| File retrieval | √ | √ | |
| Network isolation | √ | √ | |
| Filesystem snapshotting | √ | √ | |
| Memory snapshotting | √ | √ | |
| 託管端點 （MDR） | √ | √ | |
| √ | √ | ||
| Manage customer endpoints and policies | √ | ✖ | |
| Incident Investigation & Response | √ | ✖ | |
| Preemptive containment | √ | ✖ | |
| Application profiling (AI support) | √ | ✖ | |
| Customizable policy creation | √ | ✖ | |
| Central monitoring of all endpoints | √ | ✖ | |
| Live remote inspection | √ | ✖ | |
| Tuning of monitoring rules for reduction of false positives | √ | ✖ | |
| Forensic analysis | √ | ✖ | |
| Managed Network (XDR) | √ | √ | |
| √ | √ | ||
| Cloud-based SIEM and Big DataAnalytics | √ | ✖ | |
| Log data collection/correlation | √ | ✖ | |
| Threat intelligence integration | √ | ✖ | |
| Network profiling (AI support) | √ | ✖ | |
| Available as virtual or physical | √ | ✖ | |
| Integrated file analysis (cloud sandbox) | √ | ✖ | |
| Full packet capture | √ | ✖ | |
| Protocol analyzers for 40+ different protocols such as TCP, UDP, DNS, | √ | √ | |
| DHCP, HTTP, HTTPS, NTLM, etc. with full decoding capability | √ | ✖ | |
| 託管雲 | √ | ✖ | |
| Includes ready-to-use cloud application connectors for: | √ | √ | |
| √ | √ | ||
| Azure | √ | √ | |
| Google Cloud Platform | √ | √ | |
| Office 365 | √ | √ | |
| AWS | √ | √ | |
| Threat detection for cloud applications | √ | ✖ | |
| Log collection from cloud environments | √ | ✖ | |
| Generating actionable incident response from cloud application | √ | ✖ | |
| 威脅情報和判定 | √ | √ | |
| √ | √ | ||
| 整體安全方法 網路、端點、雲的組合 | √ | ✖ | |
| 內部安全感測器紀錄 （IOC） | √ | -√ | |
| 專家人體分析 | √ | ✖ | |
| ML & Behavioral Analysis and Verdict | √ | -√ | |
| 開源威脅情報源 | √ | ✖ | |
| 與行業信息共用 | √ | -√ | |
| 清潔網絡（釣 網站、鍵盤記錄程序、垃圾郵件） | √ | - | |
| 深層網絡（C&C 服務器、TOR 瀏覽器、數據庫平台檔案—— | √ | -√ | |
| pastebins） | |||
| 網絡對 特徵 | √ | ✖ | |
| 安全運營中 (SOC) | √ | ✖ | |
| 全球實時 持 (24 / 7 /365) | √ | √ | |
| 專 的網絡安全專家 | √ | ✖ | |
| 違規（案例）管理 | √ | ✖ | |
| 安全監控 | √ | ✖ | |
| 事件分析 | √ | ✖ | |
| 事件響應（處理） | √ | ✖ | |
| 廣泛的威脅搜尋（基於場景） | √ | ✖ | |
