COMODO Endpoint Detection & Response

Endpoint Detection and Response (EDR) - это категория решений для защиты конечных точек, которые, по мнению отраслевых аналитиков, таких как Gartner, обычно имеют следующие характеристики:

• Обнаруживает инциденты безопасности
• Расследует инциденты безопасности
• Содержит инцидент в конечной точке
• Восстанавливает конечные точки до состояния, предшествующего заражению

Решения EDR отличаются от предложений Endpoint Protection Platform (EPP) тем, что EPP ориентировано на предотвращение вредоносных программ, а EDR - на обнаружение вредоносных программ и реагирование на них. Почему стоит выбрать Comodo Endpoint Detection and Response (EDR)? Comodo Endpoint Detection and Response (EDR) - это мощный инструмент анализа событий, который обеспечивает мониторинг и обнаружение вредоносных событий в конечных точках Windows в режиме реального времени. EDR позволяет визуализировать угрозы в подробные сроки, а мгновенные оповещения держать вас в курсе, если происходит атака. Comodo AEP: объединение EPP и EDR Comodo Advanced Endpoint Protection (AEP) сочетает в себе как превосходную защиту, так и способность обнаруживать угрозы и реагировать на них по мере их появления. Comodo AEP выходит за рамки предотвращения, обеспечиваемого обычным сигнатурным обнаружением и AV. Comodo AEP включает в себя несколько превентивных возможностей, включая AV, HIPS, текущий мониторинг искусственного интеллекта/машинного обучения и уровни способности управлять и отслеживать конечные точки для быстрого решения проблем. Усовершенствованная защита конечных точек обеспечивает глубокое наблюдение за файловой активностью на ваших конечных точках, обнаруживает злонамеренное поведение, которое могут пропустить другие решения в области безопасности, и предоставляет вам контроль для расследования, локализации и исправления всей вашей среды конечных точек. Наши функции обнаружения и реагирования на конечные точки:

• Постоянный мониторинг угроз управляемых конечных точек
• Расширенные возможности поиска для хэшей и обнаружения файлов
• Просмотр в реальном времени того, что происходит в вашей среде
• Настройка политики
• Непревзойденная визуализация временной шкалы процесса
• Ретроспективный анализ событий
• Централизованная облачная архитектура
• Человеческий анализ неизвестных файлов и типов событий
• Совместим с другими инструментами безопасности конечных точек
• Поддержка нескольких арендаторов