概述
去年我們發現了 4.31 億個新的惡意軟件變體，勒索軟件攻擊也是花樣層出，而零日威脅數量更翻了一番。1 威脅環境快速演變，面對當今網絡的規模和復雜性，企業也在力爭跟上發展的步伐。供應商和新興企業試圖采用各種方法和提供有限防護的單點解決方案化解惡意軟件感染。人人都認為端點安全仍然至關重要，但是推出一款行之有效的解決方案卻日益艱難。
為了抵御當今錯綜復雜的威脅態勢，客戶就得不遺余力地攔截攻擊端點的種種威脅。為此，企業必須部署以下功能：
? 高級技術，檢測未知威脅并防范勒索軟件等零日攻擊
? 內存漏洞利用防護，防止常用應用程序和操作系統遭到攻擊
? 訪問全球最豐富的威脅情報資源，實時抵御威脅
? 自動協調響應措施，迅速攔截威脅
? 跨所有設備提供不折不扣的卓越防護

在整個攻擊鏈中提供全面防護
這個卓越性能的輕量型代理將新一代技術與基本技術融為一體，全面攔截攻擊端點的高級威脅和快速變異的惡意軟件，無論攻擊耍出何種手段，都將無法得逞。
入侵：
? 網絡入侵防護、URL 和防火墻策略：賽門鐵克的網絡威脅防護技術可分析傳入和傳出數據，及時阻止威脅通過網絡攻擊
端點。這個防護技術同時還包含基于規則的防火墻以及瀏覽器保護功能，可有效抵御網絡攻擊?？傮w而言，借助強大的
網絡防護技術，一半以上的威脅都會在到達端點前被查殺和攔截。
? 應用程序行為控制：控制文件和注冊表訪問權限，以及設置允許進程運行的方式。
? 設備控制：限制對選定硬件的訪問，并控制哪些類型的設備可以上傳或下載信息。外設控制可以結合應用程序控制，提
供更靈活的控制策略。
? 漏洞利用防護：根除供應商尚未發布修補程序的流行軟件中的零日漏洞利用，包括 Heap Spray、SEHOP Overwrite 和
Java 漏洞利用。這種無特征技術效果顯著，有效防止惡意軟件利用任何缺陷、錯誤或漏洞發起攻擊。

感染：
? 漏洞利用防護：還能有效檢測惡意軟件，防止出現感染。
? 信譽分析：賽門鐵克獨有的信譽分析技術利用我們的情報網絡關聯用戶、文件和網站之間存在的數百億種關系，可主動
攔截更多威脅并快速抵御惡意軟件變體。通過分析關鍵文件屬性（例如文件下載的頻率、文件存在的時長和下載的源位置），我們可以在文件傳到端點之前，精準判定文件是否安全并指定一個信譽分數。利用文件信譽分析后，用戶只需僅掃描有風險的文件，從而顯著減少掃描工作量。
? 機器學習：端點上的多維機器學習技術運用學習到的內容攔截新型威脅和未知威脅，從而極度減少我們在辨別威脅時對
特征的依賴程度。機器還經過全球威脅情報網絡中數萬億安全文件和惡意文件示例的反復訓練，確保將誤報率降至最低。
? 模擬：高速模擬器可檢測利用多態自定義封裝程序隱藏的惡意軟件。靜態數據掃描程序在輕量型虛擬機中運行每個文件
僅需幾毫秒，從而讓威脅瞬間原形畢露，不僅提高檢測率，而且改善了工作性能。
? 防病毒文件保護：基于特征的防病毒功能和高級文件啟發式技術可發現并根除系統上的惡意軟件，從而抵御病毒、蠕蟲、特洛伊木馬、間諜軟件、僵尸程序、廣告軟件和 Rootkit 等。
? 行為監控：Symantec Endpoint Protection 中的行為監控功能展現出了極高效率，盡管有極少數的威脅悄無聲息地抵達了
端點。它利用機器學習提供零日防護，可監控將近 1400 種應用程序并且實時確定文件風險，從而有效阻止最新和未知威
脅。
感染和泄露：
? 行為監控：行為監控還可以有效遏制感染散播。
? 網絡入侵防護、URL 和防火墻策略：分析傳入和傳出數據，及時攔截威脅通過網絡傳播。

全球威脅情報：新一代技術充分利用獲得專利的實時云查詢技術，快速訪問全球最大的威脅情報網絡。這可新一步提高我們的機器學習功能，深入了解最新的威脅技術，并利用實時更新的云算法，跨所有端點實現全面保護。從遍布于 157 個國家/地區的 1.75 億個端點和 5700 萬個攻擊傳感器收集的數據傳送到數千名經驗豐富的威脅研究人員手中，研究人員從中剝出蛛絲馬跡，形成獨特的洞察力并據此開發出前沿的安全創新方案來抵御各類威脅。
高級功能成就卓越性能
雖然 Symantec Endpoint Protection 中融合了大量的檢測和防護技術，但整體經過了優化，因此絲毫不會影響網絡或用戶的
工作效率，在第三方性能測試中更是始終表現優異。
? 智能威脅云的快速掃描功能采用流水線、信任傳播和批處理查詢等高級技術，因此所有特征定義無需下載到端點就可保
持較高的效能。結果就是，端點只需下載最新威脅信息，這樣一來，特征定義文件占用空間最高可減少 70%，還能進一
步降低帶寬使用量。
? 繼端點上的高級機器學習技術提高了效率之后，不僅下載頻率大大降低，而且也極大控制了由于誤報造成的中斷問題，
從而確保效率不受影響。
? 單一的輕量型代理將多種技術和通常只能借助多個代理獲得的功能融合于一體，例如機器學習、漏洞利用防范、端點檢
測和響應 (EDR) 和反惡意軟件等。如此一來，企業就能減少端點上托管代理數量，從而可提高工作性能，同時減輕 IT 負
擔并降低總擁有成本。
輕松集成以協調端點上的響應措施
Symantec Endpoint Protection 以單一控制臺和代理跨操作系統和平臺在各種規模企業中提供全面防護。
? 強力清除器：這款主動清理工具可遠程觸發，從而能夠找到高級持續性威脅并刪除難以清除的惡意軟件。
? 主機完整性檢查和策略實施：通過強制實施策略、檢測未經授權的更改、開展損害評估以及隔離不合規端點等功能，確
保端點得到妥善保護且合規。結合威脅檢測產品使用，可協調響應以隔離受感染端點，從而快速遏制感染傳播，便于您修復端點或重建端點映像。
? 系統鎖定：允許運行列入白名單的應用程序（已知為安全）或阻止運行列入黑名單的應用程序（已知為不安全）。
Symantec Advanced Threat Protection (ATP) 和 Secure Web Gateway 可利用可編程 API 與 SEP Management (SEPM) Console
進行通信，協調響應措施以通過應用程序控制功能將新發現的惡意應用程序列入黑名單。它可跨 Windows®、Mac®、
Linux®、虛擬機和嵌入式系統運行。
? Secure Web Gateway 集成：全新可編程 REST API 支持 SEP 與 Secure Web Gateway 等第三方產品集成，協調端點響應措
施，快速遏制感染傳播。

防護、性能和響應
Symantec Endpoint Protection 連續多年來一直是端點防護領域的領導產品。
? 多次榮獲 SE Labs3 最高 AAA 評級3
? 防病毒測試44，連續 18 個月實現對零日攻擊 100% 的安全防護
? 連續 14 年入選 Gartner 魔力象限55 領導者象限