Symantec Endpoint Protection Engine som skannar filer, mappar och minnesplatser för skadlig programvara kallas
Symantec Endpoint Protection (SEP) .
SEP är en omfattande slutpunktsäkerhetslösning som inkluderar:
* antivirus och antispyware: Den här komponenten skannar filer, mappar och minne för kända skadliga signaturer och använder heuristik för att upptäcka okända hot.
* intrångsförebyggande: SEP:s Intrusion Prevention System (IPS) övervakar nätverkstrafik för skadlig aktivitet och kan blockera misstänkta anslutningar eller karantän.
* brandvägg: Den inbyggda brandväggen hjälper till att skydda slutpunkten från obehöriga åtkomst- och nätverksattacker.
* Dataförlustförebyggande (DLP): Denna funktion förhindrar att känsliga data överförs utanför organisationens nätverk.
* Endpoint Control: Denna funktion gör det möjligt för administratörer att hantera och styra slutpunkten, inklusive programvaruinstallation och åtkomst till specifika webbplatser eller applikationer.
Exempel på intrångsdetektering och förebyggande programvara:
Symantec Endpoint Protection (SEP) själv är ett exempel på intrångsdetektering och förebyggande programvara. Den kombinerar flera funktioner för att skydda slutpunkter från olika hot, inklusive:
* intrångsdetektering: SEP:s IPS -motor övervakar nätverkstrafik för misstänkt aktivitet och kan upptäcka kända attackmönster.
* intrångsförebyggande: SEP kan blockera skadlig trafik och förhindra att kända attacker når slutpunkten.
Andra exempel:
Medan SEP är en omfattande lösning finns det andra dedikerade intrångsdetekterings- och förebyggande programvaror. Exempel inkluderar:
* snort: Ett allmänt använt Open Source Network Intrusion Detection System (IDS) som analyserar nätverkstrafik för misstänkt aktivitet.
* suricata: En annan öppen källkods-ID som erbjuder hög prestanda och flexibilitet.
* bro: Ett nätverkssäkerhetsövervakningssystem som fokuserar på nätverkstrafikanalys och ger djup insikt i nätverksbeteende.
Dessa lösningar fokuserar främst på att upptäcka och förhindra intrång, medan SEP är en bredare slutpunktskyddsplattform som innehåller många andra säkerhetsfunktioner.
