Symantec Endpoint protection Cloud

• PRÉVENTION CONTRE LES EXPLOITS MÉMOIRE : Joue également un rôle dans la détection des malwares pour prévenir l’infection.
• ANALYSE DE RÉPUTATION DES FICHIERS : Unique, l’analyse de réputation de Symantec s’appuie sur le Global Intelligence Network pour corréler des dizaines de millions de liaisons entre utilisateurs, fichiers et sites web afin de bloquer davantage de menaces et d’apporter une protection contre les malwares à mutation rapide. En analysant des attributs clés de fichier, comme la fréquence de téléchargement du fichier, son ancienneté sur le support et l’emplacement source de téléchargement, nous pouvons identifier avec précision si un fichier est bon ou mauvais et lui attribuer un score de réputation, avant même qu’il ne parvienne au terminal. S’appuyer sur la réputation des fichiers permet d’analyser uniquement les fichiers à risque, et donc de réduire la charge d’analyse de manière significative.
• APPRENTISSAGE AUTOMATIQUE : L’apprentissage automatique avancé sur le terminal stoppe les menaces nouvelles et inconnues tout en réduisant la dépendance aux signatures. Des milliards d’exemples de fichiers bons et mauvais issus du Global Intelligence Network sont exploités pour affiner les résultats et obtenir un très faible taux de faux positifs.
• ÉMULATION : L’émulation rapide détecte les malwares dissimulés à l’aide de packers personnalisés polymorphes. Le scanner de données statiques exécute chaque fichier en quelques millisecondes sur une machine virtuelle légère afin de mettre au jour les menaces. Il améliore ainsi les taux de détection, mais également les performances.
• PROTECTION ANTIVIRUS DES FICHIERS : L’antivirus basé sur les signatures et l’analyse heuristique avancée recherchent et éliminent les malwares afin de protéger le système contre les virus, les vers, les chevaux de Troie, les spywares, les robots, les logiciels publicitaires et les rootkits.
• SURVEILLANCE COMPORTEMENTALE : La surveillance comportementale de Symantec Endpoint Protection est très efficace, même si peu de menaces parviennent à passer inaperçues jusqu’à ce stade. Elle s’appuie sur l’apprentissage automatique pour fournir une protection Zero Day et stopper efficacement les menaces nouvelles et inconnues. Pour déterminer le risque, elle surveille près de 1 400 comportements de fichiers alors qu’ils se déroulent en temps réel.

• SURVEILLANCE COMPORTEMENTALE : La surveillance comportementale intervient également pour bloquer la propagation de l’infection.
• PRÉVENTION D’INTRUSION RÉSEAU, PROTECTION URL ET POLITIQUES DE PARE-FEU : Les données entrantes et sortantes sont analysées de manière à bloquer les menaces alors qu’elles transitent sur le réseau. Intelligence sur les menaces : Nos technologies nouvelle génération exploitent des techniques brevetées de recherche cloud en temps réel pour accéder rapidement au plus vaste réseau civil d’intelligence sur les menaces au monde. L’apprentissage automatique est ainsi optimisé grâce à une compréhension poussée des dernières techniques d’attaque. Il fournit un maximum de protection sur tous les terminaux, en s’appuyant sur des algorithmes cloud mis à jour en temps réel. Les données collectées sur 175 millions de terminaux et 57 millions de capteurs d’attaques répartis dans 157 pays sont analysées par plus d’un millier de chercheurs chevronnés, pour fournir une visibilité sans pareil et innover dans la lutte contre les menaces. Des capacités avancées pour des performances élevées Bien que Symantec Endpoint Protection se compose d’une large palette de technologies, il a été optimisé pour ne pas ralentir le réseau ni freiner l’utilisateur, ce qui lui permet de toujours figurer parmi les solutions les plus performantes dans les tests indépendants.
• INTELLIGENT THREAT CLOUD offre des capacités d’analyse rapide basées sur des techniques avancées, comme le pipelining, la propagation de confiance et les requêtes groupées. Il est dès lors inutile de télécharger toutes les définitions de signatures sur le terminal pour maintenir un degré d’efficacité optimal. Seules les informations les plus récentes sur les menaces étant téléchargées, la taille des fichiers de définitions de signatures est fortement réduite (jusqu’à –70 %) et la bande passante moins sollicitée.
• LE GAIN D’EFFICACITÉ apporté par l’apprentissage automatique sur le terminal permet non seulement d’espacer les téléchargements, mais également de réduire au minimum les perturbations induites par les faux positifs et leur impact sur la productivité.
• L’AGENT LÉGER UNIQUE réunit des technologies et des capacités normalement obtenues en multipliant les agents : apprentissage automatique, prévention contre les exploits, technologie EDR (Endpoint Detection and Response) et antimalware. L’entreprise est donc en mesure de réduire le nombre d’agents gérés sur les terminaux pour obtenir des gains de performances, tout en réduisant la charge de travail de l’équipe IT et en maîtrisant le coût total de possession. Intégration aisée pour une intervention orchestrée sur le terminal Avec une seule console et un agent unique, Symantec Endpoint Protection protège l’ensemble des systèmes d’exploitation et des plates-formes, quelle que soit la taille de l’entreprise.
• POWER ERASER : Outil puissant, déclenchable à distance, qui permet de traiter les menaces persistantes avancées et de remédier aux malwares tenaces. • Intégrité de l’hôte : Veille à la protection des terminaux et à leur conformité en appliquant les politiques, en détectant les modifications non autorisées et en évaluant les dégâts, avec la capacité d’isoler un système géré s’il ne répond pas aux exigences. Combinée à la détection des menaces, l’intégrité de l’hôte permet d’orchestrer l’intervention afin de mettre en quarantaine le terminal infecté et de juguler rapidement l’infection en attendant la résolution de l’incident ou la réinitialisation du terminal.
• VERROUILLAGE DU SYSTÈME : Autorisez l’exécution des applications saines (liste blanche) ou bloquez les applications indésirables (liste noire). Symantec Advanced Threat Protection (ATP) et Secure Web Gateway peuvent exploiter les API programmables pour communiquer avec la console SEP Management (SEPM) et orchestrer une réponse afin de mettre sur liste noire les applications malveillantes nouvellement découvertes par le biais d’Application Control. S’exécute sur toutes les machines virtuelles Windows®, Mac® et Linux®, et sur les systèmes incorporés.

Symantec Endpoint Protection figure toujours parmi les leaders de la protection des terminaux :

• Noté AAA (score le plus élevé) à maintes reprises par SE Labs
• A/V Test , 18 mois avec une protection à 100 % contre les attaques Zero Day
• Un des Leaders du Gartner Magic Quadrant depuis 14 ans
• Produit recommandé par SC Magazine, avec 5 étoiles