Trend Micro Endpoint Security – платформа, що складається з Apex One та Apex Central та використовується для автоматизованого виявлення та реагування на загрози (трояни, програми-вимагачі, безфайлові атаки тощо), налаштування правил, збір та обробку даних.
Рішення використовує різноманітні методи виявлення загроз, такі як: поведінковий, сигнатурний аналізи, URL-filreting, використання репутаційної бази даних для файлів, використання машинного навчання.
Функціональні можливості
Виявлення поведінки та блокування процесів які асоціюються з програми-вимагачами
Ізоляція заражених кінцевих точок для подальшого аналізу дій
Інтеграція з Trend Micro Deep Discovery Analyzer для виявлення 0-day загроз в пісочниці
Виявлення та видалення троянських програм, створених ними процесів і завантажених файлів
Створення правил для фільтрації підключень за програмою, IP, номером порту або протоколом
Наявність вбудованого DLP модулю для запобігання втраті даних
Переваги рішення:
- Перевірка рівня захищенності веб-сайтів і сторінок за допомогою інтеграції з Trend Micro Smart Protection Network
- Централізоване керування політиками та моніторинг усіх робочих станцій та серверів через єдиний інтерфейс
- Інтегрований поведінковий аналіз кінцевих пристроїв та серверів
- Розгортання у вигляді On-Premise, Cloud та Hybrid вигляду
- Виявлення malware, 0-day, ransomware загроз
- Можливість віддаленого оновлення політик на агентах
- Можливості кореляції подій з усіх агентів в мережі для побудови карти загроз
- Збір даних щодо підозрілої активності зі всіх агентів в мережі для відпрацювання модуля EDR
- Підтримка таких типів ОС: Windows Desktop, Windows Server та Mac OS
Задачі, які допомагає вирішити Trend Micro Endpoint Security:
- Запобігати атакам програм-вимагачів шляхом виявлення поведінки та блокування шкідливих процесів
- Ізолювати заражені кінцеві пристрої для уникнення подальшого поширення загроз
- Попередження виконання троянських програм та створених ними процесів
- Запобігати витоку визначених даних за допомогою створених політик безпеки
- Забезпечити контроль доступу до мережевих активів, з використанням налаштувань міжмережевого екранування
- Відстежувати активність пристроїв на предмет виявлення змін в системних файлах або встановленому ПЗ
- Забезпечувати постійний моніторинг активності користувача та програмного забезпечення на кінцевій точці
- Виявлення несанкціонованих змін в реєстрі операційної системи
- Моніторинг та контроль застосунків, що запускаються на кінцевій точці
- Моніторинг та контроль зовнішних пристроїв, що підключаються до кінцевої точки
Trend Micro Endpoint Security пропонує комплексний підхід до захисту кінцевих точок, включаючи можливості для автоматизованого виявлення загроз, їх аналізу та оперативного реагування. Рішення надає можливості для централізованого управління політиками безпеки, моніторингу стану захищеності кінцевих точок, контролю доступу до конфіденційних даних і мережевих ресурсів, а також підтримує можливість швидкого реагування на загрозиу реальному часі.
Довірте безпеку свого бізнесу професіоналам! Отримайте безкоштовну консультацію від експертів Seeton:
Отримати консультацію
Завжди на зв’язку, щоб забезпечити безперервність вашого бізнесу!
Дізнайтеся більше та отримайте консультацію від Seeton Cyber Security Group!
ПАРТНЕР НАПРЯМУ: