FireEye HX 4402

Решение FireEye Endpoint Security (FireEye HX) может быть развернуто локально для конечных точек как внутри, так и за пределами корпоративной сети. Оно позволяет выявлять и нейтрализовывать известные и неизвестные угрозы, а также понимать их характер и цели.

При этом используются следующие функции:

• Triage Viewer и Audit Viewer для отслеживания и анализа индикаторов угроз.
• Enterprise Security Search для быстрого поиска и нейтрализации угроз.
• Data Acquisition для тщательной проверки и анализа конечных точек.
• Exploit Guard для выявления процессов использования уязвимостей конечных точек и отправки оповещений.

С помощью решения FireEye Endpoint Security компании могут проактивно проверять, анализировать и нейтрализовывать известные и неизвестные угрозы в любой конечной точке.

Система Endpoint Security способна выявлять и расследовать известные и неизвестные угрозы в десятках тысяч конечных точек за считаные минуты. Она использует функцию Dynamic Threat Intelligence, которая соотносит оповещения систем защиты конечных точек и сети FireEye, а также данные журналов. После подтверждения угрозы вы сможете определить следующее:

• через какие векторы произошло проникновение в конечную точку;
• имела (имеет) ли место атака на конкретную конечную точку;
• произошло ли горизонтальное распространение атаки и на какие конечные точки;
• как долго одна или несколько конечных точек подвергались атаке;
• произошла ли эксфильтрация IP-адреса;

какие конечные устройства и системы необходимо нейтрализовать, чтобы предотвратить дальнейшее распространение атаки.