企業級端點進階威脅偵防系統採購大特輯

面臨針對性的攻擊手法，透過端點彙整攻擊事件的全貌，並加以反制，成為企業防護的焦點。在資安大廠之外，有些廠商推出可隨租即用的端點偵防產品，只需簡易設定與部署代理程式，就能上線，我們藉由其中的4款產品，帶你一探究竟

因應進階威脅的新世代端點防護

端點防護的思維大轉變，制式的自動阻擋機制已無法抵禦針對性攻擊，企業必須透過異常行為的偵測與事件彙整，才能即早發現加以反制，而端點偵測與反制產品，也趁勢崛起

文 /周峻佑|2017-01-21

防毒軟體一直是端點電腦主要的保護傘，但現在的滲透攻擊多半規避防毒軟體偵測機制，導致難以發現受害範圍與攻擊來源，因此，如何有效強化端點異常行為的偵測與防禦，成為做好資安的必要條件

文 /周峻佑|2016-12-17

Symantec的解決方案採取極為圖像化的呈現手法，將有問題的檔案、關連的電腦端點等資源連接成關係圖，管理者可立即得知受到牽連的端點電腦，並以右鍵選單執行封鎖等調查工作

文 /周峻佑|2016-12-11

在端點發現的情資上，趨勢TMES以表格型式陳列相關資訊，並以攻擊鏈列出惡意軟體執行的行為，也能統整受到影響的端點，經由過濾記錄，管理者也能進一步探查事件的源頭

文 /周峻佑|2016-12-17

McAfee Active Response（MAR）提供包含中文在內的多國語言介面，系統功能相當豐富，不只提供攻擊鏈，更可自訂在遇到指定情況時，由MAR自動執行某些工作

文 /周峻佑|2016-12-04

在Palo Alto進階端點防護系統中，管理者可依據事件記錄類型、政策觸發、端點狀態等3大面向，進行調查，藉此找出問題發生的起始點

文 /周峻佑|2016-12-10

對於可疑攻擊事件的調查與樣本採集，FireEye Endpoint Security HX 4402 內建豐富的功能，在政策的部分，管理者也能調整阻擋措施，以及啟用通知使用者的警示視窗與否

文 /周峻佑|2016-12-03

按讚加入iThome粉絲團追蹤