Integratie van Symantec Endpoint Detection and Response (EDR) met Symantec Email Threat Detection and Response (ETDR) maakt gecoördineerde bescherming tegen bedreigingen mogelijk op zowel eindpunt- als e-mailniveau. Symantec EDR maakt gebruik van machine learning en gedragsanalyses om verdachte activiteiten op eindpunten te detecteren, terwijl ETDR zich richt op geavanceerde e-mailbeveiliging door bedreigingen in e-mails te identificeren en te analyseren

Geavanceerde bescherming voor veeleisende omgevingen, met volledige controle over bedreigingen

Symantec Endpoint Detection and Response (EDR) is een geavanceerde oplossing voor eindpuntbescherming die een breed scala aan functies biedt voor het in realtime detecteren, analyseren en reageren op bedreigingen. Het belangrijkste doel is het verhogen van het beschermingsniveau van ondernemingen tegen steeds complexere cyberaanvallen, die vaak de traditionele, op handtekeningen gebaseerde beveiligingsmechanismen omzeilen.

Een van de belangrijkste functies van Symantec EDR is de detectie van geavanceerde bedreigingen, die is gebaseerd op machine learning-algoritmen en gedragsanalyse. Dankzij deze technologieën kan het systeem onbekende en gewijzigde bedreigingen detecteren die aan klassieke antivirusoplossingen kunnen ontsnappen. Symantec EDR bewaakt de activiteit van eindpunten in realtime, zodat u snel verdachte activiteiten kunt detecteren en onmiddellijk op incidenten kunt reageren.

Symantec Email Threat Detection and Response (ETDR) is een cloudgebaseerde oplossing die is ontworpen voor het detecteren en reageren op geavanceerde aanvallen die organisaties via e-mail bereiken. Door technologieën zoals cloud-sandboxing en Click-Time URL Protection te combineren, maakt ETDR nauwkeurige detectie en blokkering van bedreigingen mogelijk, zoals spear phishing en kwaadaardige links die alleen kunnen worden geactiveerd na bezorging van de e-mail.

De oplossing biedt geavanceerde e-mailbeveiligingsanalyses, waardoor u gedetailleerde informatie over elke e-mail kunt verkrijgen, waaronder meer dan 60 datapunten zoals URL's, hash-bestanden, informatie over de afzender en de ontvanger en de bedreigingscategorie. Met deze diepgaande analyse kunnen beheerders snel bedreigingen identificeren en erop reageren, en door ETDR en EDR te integreren met SIEM-systemen zoals Splunk of IBM QRadar, snel bedreigingsgegevens verzenden naar het Security Operations Center (SOC)

Eindpuntdetectie en respons

Detectie en reactie op e-mailbedreigingen