Zararlı Yazılımdan Korunma ve Advanced Threat Protection

Verimli, bilinen
tehdit tespiti

Bir tehdidin biliniyor olması onun daha az tehlikeli olduğu anlamına gelmez; yalnızca zaten bir koruma önleminin olduğu anlamına gelir. Bu koruma, istatistiksel analiz, imzalar veya dosya ve web veri tabanları yoluyla gerçekleştirilebilir. Bilinen tehditleri algılama, korumanın ilk aşaması olarak değerlendirilir ve son derece önemlidir. Yamanmamış yazılımı olan sistemlere yönelik çok sayıda saldırı yaşandığı için 10 yıldan eski olan bilinen zararlı yazılımlar hala etkili olarak kullanılıyor.
 

Bilinmeyen
tehditleri tespit etmek

Bugün, birçok ileri tehdit spesifik olarak geleneksel güvenlik savunma sistemlerini atlatacak ve kurumsal verilerinizi çalarken veya fidye almak amacıyla cihazlarınızı şifrelerken gizli kalacak şekilde tasarlanıyor. İmzaya dayalı olmayan tespit yöntemleri, bu tür saldırıları tespit etmek için özel olarak geliştirilmiştir. Bu güvenlik teknikleri arasında özelleştirilmiş sandbox, davranışsal analiz, saldırı ve istismar önleme, araştırma ve adli araştırma, bellek denetimi, yaygınlık/olgunluk kontrolleri ve uygulama kontrolü sayılabilir; ancak bunlarla sınırlı değildir.