Generalidades
Symantec Endpoint Security Complete ofrece la plataforma de seguridad para endpoints más completa e integrada del mundo. Como solución en las instalaciones, híbrida o basada en la nube, la plataforma de agente único de Symantec protege todos sus dispositivos de endpoint tradicionales y móviles, a la vez que ofrece defensas interconectadas a nivel del dispositivo, la aplicación y la red, además de utilizar inteligencia artificial (IA) para optimizar la toma de decisiones sobre seguridad. Un sistema unificado de administración basado en la nube simplifica la protección, la detección y la respuesta ante todas las amenazas avanzadas dirigidas a sus endpoints.
Symantec Endpoint Security le brinda a su organización el mejor nivel de seguridad en los endpoints, tanto para dispositivos móviles como tradicionales, en las tres etapas de ataque (previa al ataque, ataque y posterior al ataque) y hace hincapié en la prevención en la cadena de ataque para agilizar la contención. Sus innovadoras tecnologías de prevención y reducción de la superficie expuesta a ataques proporcionan la defensa más sólida para detectar las amenazas más complejas que utilizan métodos de ataque como el software malicioso furtivo, el robo de credenciales, los ataques sin archivos y los ataques LotL (Living off the Land). Symantec también previene las filtraciones masivas de datos antes de que se produzcan. Los análisis de ataques sofisticados, el análisis forense sobre el comportamiento, los manuales sobre investigación automatizada, la prevención de movimientos laterales y del robo de credenciales proporcionan una detección precisa de los ataques y la búsqueda proactiva de amenazas para contener las acciones de los atacantes y resolver las amenazas persistentes en tiempo real.
Funcionalidades
Reducción de la superficie expuesta
Symantec ofrece defensa proactiva de los endpoints con funciones de reducción de la superficie expuesta antes del ataque, basadas en controles de políticas y tecnologías avanzadas que realizan búsquedas constantes para detectar la presencia de puntos vulnerables y configuraciones erróneas en aplicaciones, Active Directory y dispositivos.
Prevención de ataques
La prevención de ataques de varias capas de Symantec protege de manera inmediata y eficaz contra los métodos y vectores de ataque basados en archivos y sin archivos. El objetivo es identificar las amenazas que evolucionan para atacar diferentes tipos de dispositivos, sistemas operativos y aplicaciones. Los ataques se bloquean en tiempo real para mantener la integridad de los endpoints y evitar repercusiones negativas.
Prevención de filtraciones
El enfoque de prevención de Symantec se orienta a contener a los atacantes tan pronto sea posible (en el endpoint) antes de que tengan la posibilidad de adentrarse en la red. Se ponen en funcionamiento diversas tecnologías de prevención de intrusiones y decepción basadas en la IA que frustran el ingreso en la red antes e inmediatamente después de que el endpoint se haya visto comprometido, es decir, antes de que se produzca una filtración de amplio alcance.
Respuesta y reparación después de una filtración
Symantec combina tecnologías de detección y respuesta para endpoints con sus capacidades de análisis del centro de operaciones de seguridad para permitirle solucionar con rapidez los incidentes en los endpoints y minimizar las repercusiones de los ataques. La integración de las funciones de detección y respuesta para endpoints (EDR) proporciona análisis en tiempo real y permite buscar amenazas de manera proactiva, efectuar exámenes forenses y ejecutar medidas de reparación.
Proteja su entorno dinámico de endpoints
Una pila de agente único permite reducir el impacto de la seguridad de los endpoints al mismo tiempo que integra (y coordina) las mejores tecnologías de prevención, detección y respuesta disponibles. Administre todo, desde un sistema único de gestión basado en la nube (Integrated Cyber Defense Manager). Así, podrá reducir el tiempo, los recursos y los esfuerzos necesarios para configurar, implementar, administrar y mantener su postura en cuanto a la seguridad.
Reduzca la complejidad con integraciones de symantec y de terceros
Symantec Endpoint Security es una solución fundacional que facilita la integración, de manera tal que los equipos de seguridad de TI puedan detectar amenazas donde quiera que sea en su red y abordarlas con una respuesta organizada. Symantec Endpoint Security opera junto con otras soluciones de Symantec y productos de terceros por medio de aplicaciones específicas y API publicadas que permiten fortalecer la postura de seguridad de su organización.
