賽門鐵克SEP（Symantec ? Endpoint Protection 14 ）

Symantec Endpoint Protection 14 專為解決當今威脅態勢而設計，在整個攻擊鏈中實行全面保護并提供深層防御。運用全球最大威脅情報網絡的力量，SEP 14 借助多維機器學習、信譽分析和實時行為監控等新一代技術，有效攔截高級威脅。

圖片

應用程序控制、漏洞利用防護、文件防病毒等

它可結合同樣舉足輕重的基本防護技術，為企業提供全面保護。Symantec Endpoint Protection 14 是一款單一管理控制臺的輕量型代理，可與安全基礎架構中的其他產品集成，從而快速響應威脅，實現最佳的端點防護，以不折不扣的實力傲視同類產品。

入侵

? 網絡入侵防護、URL 和防火墻策略：賽門鐵克的網絡威脅防護技術可分析傳入和傳出數據，及時阻止威脅通過網絡攻擊端點。這個防護技術同時還包含基于規則的防火墻以及瀏覽器保護功能，可有效抵御網絡攻擊?？傮w而言，借助強大的網絡防護技術，一半以上的威脅都會在到達端點前被查殺和攔截。

? 應用程序行為控制：控制文件和注冊表訪問權限，以及設置允許進程運行的方式。

? 設備控制：限制對選定硬件的訪問，并控制哪些類型的設備可以上傳或下載信息。外設控制可以結合應用程序控制，提供更靈活的控制策略。

? 漏洞利用防護：根除供應商尚未發布修補程序的流行軟件中的零日漏洞利用，包括 Heap Spray、SEHOP Overwrite 和Java 漏洞利用。這種無特征技術效果顯著，有效防止惡意軟件利用任何缺陷、錯誤或漏洞發起攻擊。

感染

? 漏洞利用防護：還能有效檢測惡意軟件，防止出現感染。

? 信譽分析：賽門鐵克獨有的信譽分析技術利用我們的情報網絡關聯用戶、文件和網站之間存在的數百億種關系，可主動攔截更多威脅并快速抵御惡意軟件變體。通過分析關鍵文件屬性（例如文件下載的頻率、文件存在的時長和下載的源位置），我們可以在文件傳到端點之前，精準判定文件是否安全并指定一個信譽分數。利用文件信譽分析后，用戶只需掃描有風險的文件，從而顯著減少掃描工作量。

? 機器學習：端點上的多維機器學習技術運用學習到的內容攔截新型威脅和未知威脅，從而極度減少我們在辨別威脅時對特征的依賴程度。機器還經過全球威脅情報網絡中數萬億安全文件和惡意文件示例的反復訓練，確保將誤報率降至最低。

? 模擬：高速模擬器可檢測利用多態自定義封裝程序隱藏的惡意軟件。靜態數據掃描程序在輕量型虛擬機中運行每個文件僅需幾毫秒，從而讓威脅瞬間原形畢露，不僅提高檢測率，而且改善了工作性能。

? 防病毒文件保護：基于特征的防病毒功能和高級文件啟發式技術可發現并根除系統上的惡意軟件，從而抵御病毒、蠕蟲、特洛伊木馬、間諜軟件、僵尸程序、廣告軟件和 Rootkit 等。

? 行為監控：Symantec Endpoint Protection 中的行為監控功能展現出了極高效率，盡管有極少數的威脅悄無聲息地抵達了端點。它利用機器學習提供零日防護，可監控將近 1400 種應用程序并且實時確定文件風險，從而有效阻止最新和未知威脅。

泄露

? 行為監控：行為監控還可以有效遏制感染散播。

? 網絡入侵防護、URL 和防火墻策略：分析傳入和傳出數據，及時攔截威脅通過網絡傳播。

全球威脅情報：新一代技術充分利用獲得專利的實時云查詢技術，快速訪問全球最大的威脅情報網絡。這可進一步提高我們的機器學習功能，深入了解最新的威脅技術，并利用實時更新的云算法，跨所有端點實現全面保護。從遍布于 157 個國家/地區的 1.75 億個端點和 5700 萬個攻擊傳感器收集的數據傳送到數千名經驗豐富的威脅研究人員手中，研究人員從中剝出蛛絲馬跡，形成獨特的洞察力并據此開發出前沿的安全創新方案來抵御各類威脅。

Symantec Endpoint Protection 以單一控制臺和代理跨操作系統和平臺在各種規模企業中提供全面防護。

? 強力清除器：這款主動清理工具可遠程觸發，從而能夠找到高級持續性威脅并刪除難以清除的惡意軟件。

? 主機完整性檢查和策略實施：通過強制實施策略、檢測未經授權的更改、開展損害評估以及隔離不合規端點等功能，確保端點得到妥善保護且合規。結合威脅檢測產品使用，可協調響應以隔離受感染端點，從而快速遏制感染傳播，便于您修復端點或重建端點映像。

? 系統鎖定：允許運行列入白名單的應用程序（已知為安全）或阻止運行列入黑名單的應用程序（已知為不安全）。

Symantec Advanced Threat Protection (ATP) 和 Secure Web Gateway 可利用可編程 API 與 SEP Management (SEPM) Console進行通信，協調響應措施以通過應用程序控制功能將新發現的惡意應用程序列入黑名單。它可跨 Windows?、Mac?、Linux?、虛擬機和嵌入式系統運行。

? Secure Web Gateway 集成：全新可編程 REST API 支持 SEP 與 Secure Web Gateway 等第三方產品集成，協調端點響應措施，快速遏制感染傳播。