پیشگیری چند لایه از حملات در Symantec بلافاصله و به طور موثر در برابر مسيرها و روش های حمله مبتنی بر فایل و بدون فایل محافظت می کند. از یادگیری ماشینی و هوش مصنوعی آن، از دستگاه های پیشرفته و طرح های تشخیص مبتنی بر ابر، برای شناسایی تهدیدات در حال تحول و پيشرفته در انواع دستگاه ها، سیستم عامل ها و برنامه های کاربردی استفاده می کند. حملات در لحظه مسدود می شوند، بنابراین نقاط پایانی شما یکپارچگی را حفظ می کنند و از تأثیرات منفی در آنها جلوگیری می کنيد.

پیشگیری از بدافزار: ترکیبی از تشخیص قبل از اجرا و مسدود کردن تهدیدات جدید و در حال تکامل ( با استفاه از یادگیری ماشین پیشرفته و sandboxing برای شناسایی بدافزار پنهان شده در بسته‌بندی‌های سفارشی، و نظارت و مسدود کردن رفتار فایل‌های مشکوک)، و روش‌های مبتنی بر امضا (تجزیه و تحلیل شهرت فایل و وب‌سایت و اسکن بدافزار) را براي پيشگيري از اجراي بدافزار استفاده مي كند.
پيشگيري از بهره برداري آسيب پذيري: سوء استفاده های از آسیب پذیری روز صفر مبتنی بر حافظه را در نرم افزارهای مشهور مسدود می کند.
محافظت پرقدرت: تنظیم دقیق سطح شناسایی و مسدود کردن را به طور جداگانه برای بهینه سازی حفاظت و به دست آوردن دید بهتر در فایل های مشکوک فعال می کند.
امنیت اتصالات شبکه: شبکه های Wi-Fi سرکش را شناسایی می کند و از فناوری شهرت نقطه اتصال استفاده می کند و یک VPN مبتنی بر سیاست را برای محافظت از اتصالات شبکه و پشتیبانی از انطباق ارائه می دهد.

رویکرد پیشگیری سیمانتک مستلزم مهار کردن مهاجمان در اسرع وقت – در نقطه پایانی – قبل از اینکه آنها فرصتی برای تداوم در شبکه داشته باشند است. فن‌آوری‌های مختلف مبتني بر هوش مصنوعي و جلوگیری از نفوذ با هم کار می‌کنند تا پایداری شبکه را قبل و بلافاصله پس از به خطر انداختن نقطه پایانی خنثی کنند – قبل از اینکه یک رخنه کامل رخ دهد.

جلوگیری از نفوذ و فایروال: حملات بدافزارهای شناخته شده مبتنی بر شبکه و مرورگر را با استفاده از قوانین و خط مشی ها مسدود می کند و به صورت خودكار از تنظیم C&C (سرورهاي دستور و كنترل) با استفاده از فهرست سیاه آدرس هاي IP و دامنه جلوگیری می کند.
فریب: از فریب ها و طعمه ها – فایل های جعلی، اعتبارنامه ها، اشتراک های شبکه، ورودی های حافظه پنهان، درخواست های وب و نقاط پایانی – برای افشای، تعیین قصد و تاکتیک های مهاجم، و به تاخیر انداختن مهاجمان از طریق مشاهدات اولیه استفاده می کند.
امنيت Active Directory : با کنترل درک مهاجم از منابع اکتیو دایرکتوری سازمان – از نقطه پایانی – با استفاده از مبهم سازی نامحدود (ایجاد هويت و دارایی جعلی) از سطح حمله اولیه برای جابجایی جانبی و سرقت اعتبار دامنه دفاع می کند. با مبهم سازی، مهاجم هنگام تعامل با “دارایی های جعلی” یا تلاش برای استفاده از اعتبارنامه های مدیریتي دامنه بر اساس ادراک اکتیو دایرکتوری، خود را لو مي دهد.
سیاست‌های مدیریت خودکار: بر اساس هوش مصنوعی و يادگيري ماشين پیشرفته، به‌طور منحصربه‌فردی شاخص‌های خطرات و تاريخچه ناهنجاري ها را برای تطبیق مستمر آستانه‌ تحمل قوانین يا خط‌مشی هاي نقاط پایانی ترکیب می‌کند و آنها را به‌روز نگه می‌دارد و با نمایه ریسک فعلی سازمان شما همسو می‌کند.

سیمانتک فناوری‌های تشخیص و پاسخ نقطه پایانی (EDR) و تخصص بی‌نظیر تحلیلگر مرکز عملیات امنیتی (SOC) را با هم ترکیب می‌کند و ابزارهای لازم برای بستن سریع حوادث نقطه پایانی و به حداقل رساندن تأثیرات حمله را در اختیار شما قرار می‌دهد. ادغام قابلیت‌های EDR، در یک معماری Agent واحد، که هم نقاط پایانی سنتی و هم مدرن را پوشش می‌دهد، حملات پیشرفته را دقیقاً شناسایی می‌کند، تجزیه و تحلیل‌های بی‌درنگ ارائه می‌کند و شما را قادر می‌سازد تا به طور فعال تهدیدها را شکار کنید و تحقیقات forensic و اصلاحات را دنبال کنید.

تجزيه و تحليل حملات هدفمند: از زمان آزمايش و تجزيه و تحليل حملات هدفمند كه توسط 3000 محقق سيمانتك در همه شرکت هایی که مجموعه تله متری ما را تشکیل می دهند انجام شده، شناسايي هاي دقيقي بر اساس فعاليت هاي عموما خوب و بد، ارائه می دهد. راهنمایی‌های اصلاحی براي پاسخ به حوادث بلادرنگ با تجزیه و تحلیل دقیق مهاجم، تکنیک‌ها و ماشین‌های آسیب‌دیده ایجاد می‌شوند.

forensic رفتار: امکان ثبت و تجزیه و تحلیل رفتار نقطه پایانی را برای شناسایی تکنیک‌های حمله پیشرفته که ممکن است از برنامه‌های کاربردی قانونی برای اهداف مخرب استفاده کنند، فراهم می‌کند. این داده ها با چارچوب MITER ATT&CK غنی شده است تا به راهنمایی پاسخ دهندگان حوادث در طول تحقیقات کمک کند.

شكار تهديدات پيشرفته: ابزارهای پیشرفته شکار تهدید در Symantec EDR ارائه شده است که شامل Playbook داخلی است که بهترین شیوه‌های شکارچیان ماهر تهدید و تشخیص رفتار غیرعادی را در بر می‌گیرد. پاسخ‌دهنده‌های رویداد می‌توانند در سراسر شرکت به دنبال IOC باشند تا مستقیماً در نقطه پایانی جست‌وجو کنند.

پاسخ يكپارچه: مستقیماً روی نقطه پایانی برای اصلاح، بازیابی فایل‌ها، حذف فایل‌ها، جداسازی نقاط پایانی و قرار دادن لیست سیاه، اقدام می‌کند. Symantec EDR از ارسال خودکار فایل های مشکوک شناسایی شده به sandboxing برای تجزیه و تحلیل کامل بدافزار از جمله افشای بدافزارهایی که از اجرا بودن در محيط مجازي آگاه هستند، پشتیبانی می کند.

:Expert SOC Investigator یک سرویس تحقیقات forensic و شکار تهدید 24*7 است که از تحلیلگران SOC Symantec برای شناسایی فعال حملات مخفیانه و بررسی ماهرانه فعالیت های مشکوک استفاده می کند. این تحلیلگران از تشخیص و پاسخ نقطه پایانی سیمانتک (EDR) همراه با تجزیه و تحلیل یادگیری ماشین و همبستگی با شبکه هوشمند جهانی سیمانتک استفاده می کنند.