Zaštita krajnjih tačakaEndpoint Protection

Opis

Prepoznavanje ide na tri načina: po potpisu poznatog uzorka, po osobinama fajla koje liče na štetne i po ponašanju procesa dok radi. Prvi način hvata masovno i jeftino, poslednji hvata ono što ranije nije viđeno.

Vrednost pada sa svakom rupom u pokrivenosti. Server bez agenta, uređaj sa isključenom zaštitom ili folder trajno izuzet iz provere obično postanu lakši ulaz od svih uredno zaštićenih računara.

Šta se često čuje

• Antivirus je dovoljan za potpunu zaštitu sistema.
• Ako alat ništa ne prijavljuje, sistem je siguran.
• Zaštita krajnjih tačaka uklanja potrebu za ažuriranjem softvera.

Pokriva / ne pokriva

Pokriva

• Prepoznavanje i zaustavljanje poznatog malvera
• Blokiranje sumnjivih procesa, skripti i pokušaja iskorišćavanja ranjivosti
• Kontrolu nad tim koje aplikacije smeju da se pokrenu
• Uvid u to šta je na uređaju pokrenuto i čime

Ne pokriva

• Rekonstrukciju napada i odgovor posle prolaska zaštite (to je EDR)
• Mrežne napade koji ne dodiruju uređaj
• Prevaru u kojoj korisnik sam preda podatke
• Uređaje na kojima agent nije instaliran, ne radi ili je izuzet