McAfee Endpoint Security v10.5.0 英文版正式版
端點保護有哪些新功能
我們新的端點保護套件著重整合、自動處理和協調機制,並使用這些功能作為威脅防禦生命週期的基礎。
其運用機器學習的能力,以近乎即時的速度來偵測零時差威脅,並加強相關功能以快速揭發和修正進階威脅。
偵測零時差惡意軟體
結合信用評價分析與新的機器學習分類和行為模型化等功能,使逃逸的威脅無所遁形。
我們的端點保護可先一步阻擋大多數的灰色軟體、勒索軟體和其他進階威脅,避免它們感染零號受害者或擴散至其他系統。
動態應用程式遏止功能可預先封鎖可疑的檔案,防範這些檔案使用常見的惡意程序,
進而保護第一個端點,並隔離網路以防遭到感染。
Real Protect 提供靜態的執行前分析和執行後的動態行為分析 (從雲端利用機器學習分類),
來近乎即時地偵測零時差惡意軟體,且不必依賴使用傳統的特徵碼方法。
在極短時間內找出並解決威脅
McAfee Active Response 2.0 透過追蹤程序行為,然後經由雲端提供立即性的整體脈絡,
在數秒內即可揭發未知的威脅,讓您快速判斷和解決威脅。透過即時可見性、即時調查和時間表來減少暫留次數。
按一下即可修正的功能,能立即修正單一端點或整個組織中的威脅。
新功能
產品的當前版本包括這些新功能。
//自我調整威脅防護增強
威脅智慧現在稱為自我調整威脅保護。
‧動態應用套裝程式含 - 添加包含特定實例的能力應用。
‧新的McAfee定義的查詢 - 包括Real Protect的其他預定義查詢。
‧Real Protect掃描器 - 檢測端點上的可疑檔和活動以檢測惡意模式使用機器學習技術。使用此資訊,掃描器可以檢測零日惡意軟體。
由McAfee ePO Cloud管理的系統不支援自我調整威脅防護。
//防火牆增強
能夠使用HTTPS協議確定是否可以訪問域
//威脅防護增強
‧能夠為按需掃描配置Windows註冊資料表掃描位置。
‧能夠建立自訂訪問保護規則以保護Windows服務。
‧管理漏洞防護簽名和應用程式保護規則。
‧能夠使用Endpoint Security Threat Prevention顯示假陽性緩解事件:假陽性緩解事件查詢。
// Web Control增強
‧支持64位Firefox。
//端點遷移助手增強
‧自動遷移整個系統樹或一個組的設置。
‧在威脅防護策略中同時遷移工作站和伺服器設置。
‧將防火牆受信任的應用程式自動遷移到訪問保護。
‧遷移其他防火牆簽名以支持所有“漏洞利用預防”功能。
|
|