Mai Multe Vizualizări
Ca parte a portofoliului de securitate, Cisco oferă Advanced Malware Protection (AMP) pentru a combate ransomware-ul ascuns în fișierele atașate. AMP este o soluție de securitate endpoint administrată de cloud, care nu numai că împiedică atacurile cibernetice, ci și detectează rapid, conține și retine fișierele rău intenționate care se infiltrează pe endpoint, înainte de a putea fi afectate. AMP for Endpoints realizează acest lucru folosind o serie de tehnici diferite: un motor tradițional de inspecție antivirus, învățarea automată, analiza statică și dinamică a fișierelor (sandboxing), monitorizarea vulnerabilităților, analiza continuă a comportamentului fișierelor și detectarea retrospectivă. AMP împărtășește analiza și verdictele malware la nivel global, astfel încât toți clienții AMP să beneficieze și să poată remedia automat programele malware în căsuțele poștale. Administratorii pot uita de procesul manual de curățare a căsuțelor poștale infectate. Acest răspuns automat înseamnă că echipele de securitate pot recupera acel timp pentru a se concentra pe proiecte mai strategice.
Facilitati AMP FOR ENDPOINT
Prevenire:
- - File reputation
- - Antivirus
- - Polymorphic malware detection
- - Machine learning analysis
- - Exploit prevention
Detectare:
- - Malicious activity protection
- - Cloud-based indicators of compromise
- - Host-based IoCs
- - Vulnerabilities
- - Low prevalence
- - Cognitive intelligence
Raspuns:
- - Dashboards and inbox
- - Endpoint forensics
- - Dynamic analysis
- - Retrospective security
- - Command line visibility
- - Endpoint isolation
- - Advanced search