Symantec Endpoint Protection Cloud

Symantec Endpoint Protection Cloud
Como os recursos de proteção funcionam no
Symantec Endpoint Protection Cloud
O Symantec Endpoint Protection Cloud protege os dispositivos em sua rede
com uma abordagem em camadas para a defesa. Essa abordagem em camada
protege dispositivos individuais e sua rede inteira. As configurações da proteção
do dispositivo são controladas por sua política de segurança.
Consulte Para definir configurações da política de segurança
Nota: Plataformas de dispositivo diferentes suportam recursos de proteção
diferentes.
Tabela 1
Tabela: Recursos de proteção no Symantec Endpoint
Protection Cloud
Recurso
Descrição
Verificação de vírus e spyware
Proteção antivírus baseada em assinatura
tradicional que executa verificações regulares nos
dispositivos em sua rede.
Procura e erradica todo o malware que já se alojou
em um sistema.
Nota: Você pode configurar com que frequência
aquelas verificações são executadas nos
dispositivos e servidores Windows.
Verificação de arquivo em
tempo real
Também conhecido como Auto-Protect
Avaliação de reputação do
arquivo
Também conhecido como Download Insight
Fornece a mesma detecção e correção que
verificações automáticas, mas verifica arquivos
sempre que são lidos de ou gravados ao sistema.
(Windows e Mac)
Detecta possíveis riscos nos arquivos obtidos por
download baseados na reputação do arquivo.
Aproveita o banco de dados da reputação do
http://help.symantec.com/cs/SCSEM1.0/SCSEM/v112648451_v101064224/Como-os-recursos-de-proteção-funcionam-no-Symantec-Security-Cloud?locale=PT_BR
© 2016 Symantec Corporation
Como os recursos de proteção funcionam no Symantec Endpoint Protection Cloud
Recurso
Descrição
Symantec Insight, que coleta informações de uma
comunidade global de milhões de usuários e da
Global Intelligence Network.
Monitoração de comportamento Também conhecida como SONAR
do aplicativo
Procura o comportamento suspeito de aplicativos
conhecidos para decidir se o aplicativo foi
comprometido. Protege dispositivos das ameaças
de dia zero, antes que o vírus tradicional e as
definições de spyware sejam criados para lidar com
as ameaças.
Detecta ameaças emergentes combinando o
Symantec Insight com monitoramento local dinâmico
em dispositivos.
Prevenção contra intrusões
Também conhecido como IPS
Intercepta dados na camada de rede. Fornece
verificações baseadas em assinaturas dos pacotes
ou dos fluxos dos pacotes para procurar os
padrões que correspondem aos ataques à rede
ou aos ataques ao navegador. Detecta ataques a
componentes do sistema operacional e à camada do
aplicativo.
Firewall
Protege dispositivos do tráfego de entrada e
saída malicioso. Verifica automaticamente todos
os pacotes de entrada e de saída contra regras
de firewall, e permite ou bloqueia os pacotes
baseados nessas regras. Fornece a inspeção com
monitoração de estado de todo o tráfego na rede.
Bloqueia o tráfego UNC de entrada quando o
usuário estiver em um lugar público, por exemplo.
http://help.symantec.com/cs/SCSEM1.0/SCSEM/v112648451_v101064224/Comoos-recursos-de-proteção-funcionam-no-Symantec-Security-Cloud?locale=PT_BR
© 2016 Symantec Corporation
2