Sangfor Endpoint Secure

Sangfor Endpoint Secure è una suite completa di soluzioni per la sicurezza degli endpoint, composta da Endpoint Secure Protect e Endpoint Secure Manager.

Endpoint Secure Manager offre gestione unificata degli asset endpoint, analisi della sicurezza, controllo della compliance, gestione centralizzata delle policy di accesso, quarantena con un clic, tracciamento delle minacce sulla rete, analisi dei comportamenti sospetti e accesso remoto per attività di forensics.

Endpoint Secure Protect integra funzionalità di antivirus, prevenzione delle intrusioni, quarantena, raccolta e reporting dei dati, oltre a meccanismi di risoluzione rapida delle minacce.

Inoltre, Sangfor Endpoint Secure si integra con NGAF, IAM e Cyber Command, creando un sistema di protezione di nuova generazione, correlato e coordinato tra endpoint e rete.

Funzionalità principali:

Sangfor Engine Zero: motore leggero con tassi di rilevamento dei file fino al 99,7% e rilevamento multi-classe fino al 90,3%.

Correlazione Endpoint-Rete: in caso di minacce sugli endpoint, i dispositivi di rete collaborano automaticamente con Endpoint Secure per bloccarle.

Threat Tracking: se una minaccia viene identificata su un endpoint, il sistema ricerca e rimuove automaticamente file simili su tutti gli altri endpoint.

Protezione da ransomware con “bait files”: posizionando file-esca in directory critiche, l’attacco viene rilevato in tempo reale, bloccato e neutralizzato individuando la fonte del malware.

Gestione centralizzata e visibilità: Endpoint Secure Manager consente una gestione multidimensionale degli endpoint, rendendo visibili i rischi, controllabili gli asset e tracciabili i proprietari.

Sandbox comportamentale proprietaria (ZSand): basata su tecniche di monitoraggio in modalità utente e kernel, permette rilevamento dinamico, estrazione di IoC e registrazione di comportamenti malevoli.

Per ulteriori approfondimenti e per formulare un’offerta dedicata, contattaci!