Symantec Endpoint Protection

Symantec Endpoint Protection относится к новому классу продуктов для защиты конечных точек сети Next Generation Endpoint Protection (NGEP). В нем реализованы новые защитные механизмы от эксплуатации уязвимостей нулевого дня и неизвестных угроз. К ним относятся технология по защите от эксплоитов Generic Exploit Mitigation, обновленная версия модуля анализа поведения приложений в реальном времени SONAR и технология машинного обучения Advanced Machine Learning для статического анализа исполняемых файлов.

Приобретение активов компании Blue Coat, одного из лидеров на рынке сетевых устройств для кеширования данных и DPI, позволило внедрить в Symantec Endpoint Protection 14 прозрачный анализ зашифрованного SSL-трафика, а также увеличило общий объем репутационных баз по сетевым ресурсам и приложениям.

В Symantec Endpoint Protection 14 интегрированы функции агента для Symantec Advanced Threat Protection, которые позволяют передавать метрики сетевого трафика и данные о работе приложений в облако для корреляции событий и выявления направленных атак.