Symantec Endpoint Security Complete (SES Complete) یک پلتفرم امنیتی نقاط پایانی با یکپارچگی بینظیر است که حفاظت مبتنی بر ابر (cloud-based protection) را با مدیریت امنیتی هوش مصنوعی ارائه میدهد و همه چیز را در یک کنسول و به صورت یکجا عرضه میکند.
SES Complete محافظی پیشرو برای تمامی نقاط پایانی شبکه
Symantec Endpoint Security (SES) Complete حفاظت جامعی را برای تمامی دستگاهها و تلفنهای همراه شما در سراسر شبکه فراهم میکند. نوآوریهای نقاط پایانی Symantec شامل جدایی رفتاری (behavioral isolation)، امنیت دایرکتوری فعال، و فناوریهای شکارچی تهدید (Threat Hunter) برای محافظت از نقاط پایانی شما در برابر تهدیدهای پیچیده و حملات هدفمند است. SES Complete تک عاملی، برای به حداقل رساندن قیمت و کاهش هزینه کل، استقرارهای درونمرزی، ترکیبی و مبتنی بر ابر را پشتیبانی میکند.
چرا SES Complete ؟
بهترین حفاظت
SES Complete محافظی پیشرو است که کلیه تهدیدات را در سراسر زنجیره حمله شناسایی و از نقاط پایانی شما محافظت میکند.
گسترده ترین پشتیبانی زیرساخت
با پشتیبانی از تمامی نقاط پایانی دستگاهها و سیستمهای عامل چه در داخل شرکت و چه از راه دور و با مدیریت درونمرزی، ابری و یا ترکیبی محفاظت میکند.
بالاترین ارزشمندی
SES Complete به دلیل پیادهسازی و مدیریت آسان به عنوان یک ساختار تک کنسولی که ترکیبی از چندین لایه امنیتی نوآورانه را به صورت یکجا فراهم میکند با بازگشت سرمایه بیشتر بالاترین رزشمندی را دارد.
موارد استفاده از Symantec Endpoint Security Complete
کاربردهای SES Complete برای حل سختترین چالشهای امنیتی سازمانها یا شرکتها به شرح زیر است:
مقابله با حملات در تمام مراحل
زمانی که یک مهاجم حمله میکند، به چندین نوع دفاع برای هر چیزی که ممکن است پیش بیاید نیاز است. حفاظت چندلایه SES Complete در صورت مواجهه با یک حمله واقعی آماده است!
ایجاد یک پایه قوی بر اساس اصل پیشگیری
امنیت نقاط پایانی از پیشگیری شروع میشود یعنی متوقف کردن تهدیدات و حملات قبل از اینکه وارد شوند. با رعایت اصل پیشگیری علاوه بر اینکه یک محیط امنتر و مطمئن تر دارید، کمترین هشدارها را تیم امنیتی برای بررسی و نقاط پایانی برای رفع مشکل خواهند داشت.
حفاظت از تمام نقاط پایانی دستگاهها و سیستمهای عامل
حملات به سرعت در حال وقوع هستند. سطح حملات با افزایش تعداد کاربران از راه دور و گسترش استفاده از دستگاههای macOS و تلفنهای همراه، افزایش روزافزونی دارد.
با این وجود SES Complete حفاظت از تمامی نقاط پایانی شامل لپتاپها، رایانههای شخصی، تلفنهای همراه، تبلتها و سرورها و همچنین دفاع از تمامی سیستمهای عامل کلیدی ویندوز، macOS، لینوکس، iOS و اندروید را پوشش دهی میکند.
مقابله با حملات زندگی در خارج از زمین (living-off-the-land attacks)
مهاجمان بسیار پیشرفته از تکنیکهای “زندگی در خارج از زمین” استفاده کرده و با فعالیتهای عادی ترکیب شده و از دیدگان رادار عبور کنند. در حالی که شما نمیتوانید برنامههای معتبر و ابزارهای دو منظوره را خاموش کنید، میتوانید نقاط پایانی خود را از این تهدیدات با استفاده از حفاظت شخصی سازی شده محافظت کنید:
- امنیت را به صورت اتوماتیک برای محیط خود سفارشیسازی کنید و برنامهریزی و اجرای حملات را برای مهاجمان سختتر کنید.
- با سخت کردن دستگاه های خود بدون نگرانی از موارد مثبت کاذب و اختلالاتی که ممکن است بوجود آورند، بهره وری را به حداکثر برسانید
- با سیاست بهروزرسانیهای خودکار با استفاده از هوش مصنوعی، هزینههای بالای پیکربندی را کاهش و حوادثی که تحلیلگران SOC باید بررسی کنند را کاهش دهید
ممانعت از تسلط کامل دامنه توسط حملات اکتیو دایرکتوری (Active Directory)
از آنجاییکه همه سازمانها از اکتیو دایرکتوری استفاده میکنند، تقریباً هر تهدید مداوم پیشرفتهای، آنرا مورد هدف حمله قرار میدهد. اکتیو دایرکتوری از هر نقطه پایانی متصل به دامنه قابل دسترسی است و حملهکنندگان میتوانند از آن برای حرکت جانبی استفاده کنند، بنابراین شما برای ایمن سازی سازمان خود باید از اکتیو دایرکتوری محافظت کنید و SES Complete به شرح زیر آن را انجام میدهد:
- استفاده از مبهم سازی مبتنی بر هوش مصنوعی (AI-driven obfuscation) برای جستجوی در اکتیو دایرکتوری
- ممانعت از دزدیدن اطلاعات AD و اعتبارات توسط مهاجمان
- بلاک کردن حرکت جانبی در نقطه نفوذ
آشکارسازی حملات و متوقف کردن سریع آنها
تیمهای امنیتی برای آشکارسازی کامل محدوده حملات پیشرفته به خصوص زمانی که حملهکنندگان از تکنیکهای پنهانی برای جلوگیری از شناسایی استفاده میکنند، با چالشهای بسیاری روبرو هستند. بنابراین تیمهای امنیتی به قابلیتهای تشخیص و پاسخ قدرتمند در نقاط پایانی (EDR) در راهکار نقاط پایانی خود نیاز دارند. برای این منظور SES Complete به شرح زیر اقدام میکند:
- کشف و برطرف کردن تهدیدات با قابلیت مشاهده عمیق نقاط پایانی و تجزیه و تحلیلهای تشخیص برتر
- کاهش زمان تصحیح
- تسهیل عملیات SOC با برنامههای پیشساخته برای SIEM، ارکستراسیون و فروش بلیط
استفاده از تخصص شکار تهدید Symantec
حجم زیاد دادههای هشدار میتواند تیم امنیتی شما را به خصوص زمانی که هیچ زمینه جهانی(global context) برای کشف حملات هدفمند ندارند، بیش از حد سر در گم کنند. به همین دلیل سیمانتک سرویس شکار تهدید (Threat Hunter) را ایجاد کرده است. که این سرویس تله متری محلی و جهانی، تجزیه و تحلیلهای یادگیری ماشین، و تجزیه و تحلیلهای دستی/تایید شده توسط شکارچیان تهدید متخصص سیمانتک، همه و همه را با هم ترکیب میکند تا حملاتی را که در غیر این صورت قابل شناسایی نیستند را در سازمان شما آشکار و خنثی کند.
- جمعآوری اطلاعات جهانی تهدید از سازمانها در هر اندازهای
- شناسایی نشانههای اولیه حملات پنهان در سازمان شما
- اطلاعرسانی به SOC شما از طریق کنسول SES Complete
افزودن real-time threat enrichment
سیمانتک محدوده شبکه هوشمند جهانی (Global Intelligence Network (GIN)) خود، که یکی از بزرگترین شبکههای جمعآوری تهدیدات ایمنی در جهان است، را با یک ویژگی جدید در SES Complete قرار داده است و از این طریق تیمهای SOC میتوانند به راحتی دامنه حمله را شناسایی و تحقیقات خود را بهبود بخشند.
موارد بیشتر…
جهت کسب اطلاعات بیشتر و ارتباط با کارشناسان تماس حاصل فرمایید.
۰۲۱۸۸۸۰۴۹۶۱ , ۰۲۱۷۴۳۹۱۱۰۱
