惡意程式防護與進階威脅防護

高效率的已知
威脅偵測

就算是已知的威脅，也不代表較不危險，只是意味著對應的防護已經存在，這樣的防護有可能是靜態分析、特徵碼、或者是檔案與網站信譽評等資料庫。已知威脅的偵測可說是防護的第一道關卡，而且極為重要。有鑑於大量的攻擊都發生在一些含有未修補軟體的系統上，因此就算已有 10 年以上歷史的已知惡意程式，在今日依然相當活躍。
 

偵測未知
威脅

今日，許多進階威脅都是專為避開傳統資安防禦而設計，因而能夠暗中竊取您的企業資料而不被發現，或者在背後將您的裝置加密以勒索贖金。所以，採用非特徵掃描的偵測方法正是為了偵測這類攻擊。有效的防護技巧包括 (但不止限於)：客製化沙盒模擬分析、行為分析、入侵與漏洞攻擊防護、調查與鑑識分析、記憶體檢查、普遍性/成熟度檢查，以及應用程式控管。