FireEye HX

Принцип работы FireEye Endpoint Security (FireEye HX)

Решение FireEye Endpoint Security (FireEye HX) может быть развернуто локально для конечных узлов как внутри, так и за пределами корпоративной сети. Оно позволяет выявлять и устранять известные и неизвестные угрозы, а также понимать их характер и цели. При этом используются следующие функции:

– Triage Viewer и Audit Viewer для отслеживания и анализа индикаторов угроз.
– Enterprise Security Search для быстрого поиска и нейтрализации угроз.
– Data Acquisition для тщательной проверки и анализа конечных точек.
– Exploit Guard для выявления процессов использования уязвимостей конечных точек и отправки оповещений.

С помощью решения FireEye Endpoint Security организации получают возможность проактивно анализировать, нейтрализовывать и проверять, известные и неизвестные угрозы в любом конечном узле.

Ключевые возможности FireEye HX

– Запуск решения Endpoint Security на локальных устройствах с применением программного агента для мониторинга конечных узлов внутри и за пределами корпоративной сети.
– Противодействие сложным угрозам с помощью инструмента FireEye Dynamic Threat Intelligence (DTI) — от базовой сети до конечных узлов.
– Детальный анализ конечных узлов и создание временных шкал по показателям компрометации.
– Поиск, детектирование, идентификация и устранение угроз в десятках тысяч конечных точек (подключенных или неподключенных) за несколько минут.
– Простой доступ к процессам в конечном узле из единого, интуитивно понятного интерфейса для идентификации, анализа и нейтрализации угроз и случаев использования уязвимостей, а также для принятия ответных мер.
– Соответствие общим требованиям и Федеральным стандартам обработки информации (FIPS).
– Централизация хостовых рабочих процессов, чтобы все оповещения, системные данные и данные конечных точек поступали в одно место.
– Моментальное реагирование на известные и неизвестные угрозы с критически важной контекстной информацией.
– Защита всех конечных узлов, как локальных, так и удаленных, находящихся за пределами сети или за NAT.
– Нейтрализация угроз и скомпрометированных устройств одним щелчком мыши с сохранением возможности удаленного расследования.
– Улучшение рабочих процессов при помощи Audit Viewer для полного анализа угроз в системе Endpoint Security.
– Подстройка возможностей системы Endpoint Security с учетом уникальных характеристик отдельных инцидентов.
– Возможность работы системы в нескольких DMZ.

Сделайте правильный выбор и обеспечьте защиту корпоративных данных, купив FireEye HX