Symantec Advanced Threat Protection

Обеспечивает защиту ресурсов

Технологии анализа данных удалось объединить информацию, получаемую из разных контрольных точек и использовать ее для обнаружения зараженных систем, которые требуют немедленного устранения различного рода угроз.

Снижает количество инцидентов, которые необходимо изучать вручную, это дает возможность специалистам сосредоточить свое внимание на событиях с наибольшим уровнем приоритета.

Использование услуги облока под названием Symantec Cynic, которая используется для выявления угроз благодаря применению изолированной среды. Ее эффективность на тридцать процентов больше в сравнении с FireEye.

Возможность быстрого исправления

Все данные об атаке предоставляются в централизованном виде, при этом нет необходимости осуществлять поиск в ручном режиме. Специалисты, занимающиеся вопросами безопасности, могут использовать средства визуализации и исправления всех составляющих атаки в оперативном режиме, в том числе и файлы, которые были задействованы в атаке и содержали вредоносный код.

Для того чтобы избавиться от последствий атаки в контрольных точках необходимо нажать всего одну кнопку, при этом удастся затронуть сети, шлюзы электронной почты, конечные точки, защищенные Symantec.

Позволяет молниеносно выявить сложные атаки

Возможность воспользоваться уникальными инструментами для осуществления визуализации индикаторов, которые касаются нарушений защиты, в том числе и глобальное графическое отображение существующих связей между ними. Можно увидеть все файлы, которые были задействованы при атаке, а также адреса отправителей, IP-адреса, загружаемых файлов и прочее. Способно молниеносно оградить зараженную систему от внутренних ресурсов компании.

Использование вложений в существующих технологиях Symantec

Можно воспользоваться имеющимися Symantec Email Security.cloud и Symantec Endpoint Protection без процесса дополнительной установки новых агентов.

Отслеживание работы Symantec ATP с использованием Managed Security Services.