Rozszerzona ochrona przed oprogramowaniem typu ransomware

Ochrona przed atakami z użyciem oprogramowania typu ransomware została rozszerzona o funkcję odzyskiwania przez Agenci OfficeScan plików zaszyfrowanych przez zagrożenia typu ransomware, blokowania procesów skojarzonych z oprogramowaniem typu ransomware oraz zapobiegania zarażeniu sieci przez zaatakowane pliki wykonywalne.

Predykcyjne uczenie maszynowe

Silnik przewidującego uczenia maszynowego może chronić sieć przed niezidentyfikowanymi lub nieznanymi zagrożeniami dzięki zaawansowanym funkcjom analizy plików oraz monitorowania procesów za pomocą algorytmów heurystycznych. Predykcyjne uczenie maszynowe może potwierdzić prawdopodobieństwo występowania zagrożenia w pliku lub procesie oraz określić prawdopodobny typ zagrożenia, zapewniając ochronę przed nowymi atakami.

Serwer Przekaźnika Krawędziowego OfficeScan

Program Serwer Przekaźnika Krawędziowego OfficeScan zapewnia lepszy wgląd do danych oraz lepszą ochronę punktów końcowych w warstwie brzegowej lokalnej sieci intranetowej dzięki następującym funkcjom:

Przesyłanie próbek podejrzanych plików

W celu rozszerzenia integracji z usługą Deep Discovery Virtual Analyzer Agenci OfficeScan mogą teraz wykrywać i przesyłać podejrzane pliki, które mogą zawierać wcześniej nieznane zagrożenia, bezpośrednio do usługi Virtual Analyzer w celu wykonania dalszej analizy. Po zweryfikowaniu występowania zagrożenia następuje natychmiastowa aktualizacja listy podejrzanych obiektów oraz jej synchronizacja ze wszystkimi agentami, co zapobiega rozprzestrzenianiu się zagrożenia w sieci.

Ochrona przed programami wykorzystującymi luki

Skanowanie w czasie rzeczywistym umożliwia wykrywanie i blokowanie zagrożeń, które wykorzystują luki CVE (Common Vulnerabilities and Exposures).

Także monitorowanie zachowania może wykrywać nietypowe zachowanie programu, które jest typowe dla ataków wykorzystujących luki.

Ulepszenia funkcji Podejrzane połączenia

Teraz można skonfigurować funkcję Podejrzane połączenia w celu rejestrowania lub blokowania połączeń sieciowych wykrytych przez globalną listę adresów IP C&C i funkcję rejestrowania połączenia przy użyciu pakietu identyfikacyjnego złośliwej sieci.

Ulepszenia zapory

Filtr aplikacji zapory programu OfficeScan obsługuje teraz system Windows 8 i nowsze wersje.

Użytkownikom Agenci OfficeScan można przyznać uprawnienie do konfigurowania poziomu zabezpieczeń i listy wyjątków.

Tryb niezależny

Tryb mobilny nosi teraz nazwę trybu niezależnego.

Obsługa platform i przeglądarek

Ta wersja programu OfficeScan obsługuje: