Symantec presenta Mobile Threat Defense, Endpoint Detection and Response, soluzione che offre un approccio di ultima generazione all’endpoint security.
Symantec presenta la sicurezza endpoint per la generazione cloud: si tratta della prima soluzione del settore a offrire tecnologie di deception, Mobile Threat Defense ed Endpoint Detection and Response (EDR) in una singola architettura endpoint per agente.
In quest’ottica, la soluzione permette ai CISO e ai team IT di monitorare, gestire e contenere le minacce, riducendo al tempo stesso la complessità operativa. Inoltre, grazie al proprio framework di integrazione, è possibile integrare ulteriori soluzioni dei partner con Symantec Endpoint Protection (SEP) e gestirle tramite il singolo agente Symantec.
Symantec Endpoint Protection è stato migliorato con numerose funzionalità innovative, tra cui:
- Deception su vasta scala – La tecnologia di deception inganna gli autori degli attacchi, facendo loro credere di essere riusciti a violare un’organizzazione, mentre in realtà vengono deviati in un ambiente falso, con risorse e informazioni fittizie; essenzialmente li si depista per dare all’organizzazione da difendere più tempo per neutralizzare l’attacco. Symantec è la prima azienda a rendere disponibile la tecnologia di deception, inclusa in SEP 14.1, nel mercato della protezione endpoint.
- Mobile Threat Defense tramite SEP Mobile – Symantec ha annunciato la disponibilità a livello mondiale di SEP Mobile, appena 90 giorni dopo l’acquisizione di Skycure, assicurando a clienti e partner una protezione di livello superiore per gli endpoint mobili. SEP Mobile assicura una difesa completa, accurata ed efficace dalle minacce per i dispositivi mobili, aiutando le organizzazioni a proteggere sia i dispositivi BYOD sia quelli aziendali, con tutti i moderni sistemi operativi mobili, compresi iOS e Android.
- EDR (Endpoint Detection and Response) – Symantec ha annunciato Advanced Threat Protection 3.0, con importanti miglioramenti delle funzionalità EDR integrate con SEP 14. Inoltre, Symantec ha esteso questa protezione tramite Symantec Endpoint Detection and Response Cloud, un servizio basato su cloud che può essere reso attivo in pochi minuti per rafforzare la sicurezza di un’azienda contro gli attacchi informatici. Symantec EDR Cloud aumenta la produttività delle indagini grazie a playbook predefiniti per la risposta agli incidenti che rendono disponibili in qualsiasi organizzazione le competenze dei più esperti analisti di sicurezza, contribuendo, inoltre, a ridurre i costi.
- Protezione senza l’utilizzo di firme – SEP 14.1 applica avanzate tecniche di machine learning e analisi comportamentale per offrire una protezione intensiva che può essere ottimizzata per gli ambienti dei clienti. SEP 14 ha bloccato in modo preventivo più di 1 miliardo di tentativi di infezione del virus WannaCry in endpoint di tutto il mondo con l’aiuto di questa tecnologia.
- Symantec Endpoint Protection con rafforzamento – La funzionalità di SEP per il rafforzamento della sicurezza impedisce lo sfruttamento delle vulnerabilità, come gli attacchi zero-day, e riduce i danni causati dagli attacchi isolando le attività sospette e pericolose contro le applicazioni utilizzate più comunemente.
Mike Fey, Presidente e COO, Symantec
La nostra nuova soluzione endpoint è esattamente ciò che i clienti stavano aspettando: funzionalità all’avanguardia integrate in un singolo agente, per aiutarli a semplificare le operazioni, ridurre i costi e contrastare efficacemente le minacce avanzate, il malware e il ransomware. Cosa ancora più importante, queste tecnologie non sono semplicemente integrate: se misurate con le soluzioni standalone delle controparti sono decisamente migliori. La definiamo ‘sicurezza endpoint per la generazione cloud’ e siamo molto orgogliosi di poter offrire un’innovazione di questo tipo ai nostri clienti, conseguendo un altro importante traguardo nella nostra strategia per la sicurezza endpoint.