FireEye HX

Принцип работы FireEye Endpoint Security (FireEye HX)

Решение FireEye Endpoint Security (FireEye HX) может быть развернуто локально для конечных узлов как внутри, так и за пределами корпоративной сети. Оно позволяет выявлять и устранять известные и неизвестные угрозы, а также понимать их характер и цели. При этом используются следующие функции:

— Triage Viewer и Audit Viewer для отслеживания и анализа индикаторов угроз.
— Enterprise Security Search для быстрого поиска и нейтрализации угроз.
— Data Acquisition для тщательной проверки и анализа конечных точек.
— Exploit Guard для выявления процессов использования уязвимостей конечных точек и отправки оповещений.

С помощью решения FireEye Endpoint Security организации получают возможность проактивно анализировать, нейтрализовывать и проверять, известные и неизвестные угрозы в любом конечном узле.

Ключевые возможности FireEye HX

— Запуск решения Endpoint Security на локальных устройствах с применением программного агента для мониторинга конечных узлов внутри и за пределами корпоративной сети.
— Противодействие сложным угрозам с помощью инструмента FireEye Dynamic Threat Intelligence (DTI) — от базовой сети до конечных узлов.
— Детальный анализ конечных узлов и создание временных шкал по показателям компрометации.
— Поиск, детектирование, идентификация и устранение угроз в десятках тысяч конечных точек (подключенных или неподключенных) за несколько минут.
— Простой доступ к процессам в конечном узле из единого, интуитивно понятного интерфейса для идентификации, анализа и нейтрализации угроз и случаев использования уязвимостей, а также для принятия ответных мер.
— Соответствие общим требованиям и Федеральным стандартам обработки информации (FIPS).
— Централизация хостовых рабочих процессов, чтобы все оповещения, системные данные и данные конечных точек поступали в одно место.
— Моментальное реагирование на известные и неизвестные угрозы с критически важной контекстной информацией.
— Защита всех конечных узлов, как локальных, так и удаленных, находящихся за пределами сети или за NAT.
— Нейтрализация угроз и скомпрометированных устройств одним щелчком мыши с сохранением возможности удаленного расследования.
— Улучшение рабочих процессов при помощи Audit Viewer для полного анализа угроз в системе Endpoint Security.
— Подстройка возможностей системы Endpoint Security с учетом уникальных характеристик отдельных инцидентов.
— Возможность работы системы в нескольких DMZ.

Сделайте правильный выбор и обеспечьте защиту корпоративных данных, купив FireEye HX