Усовершенствования в защите от ПО для вымогательства

Средства защиты от атак ПО для вымогательства были усовершенствованы. Теперь Агенты OfficeScan могут восстанавливать файлы, зашифрованные ПО для вымогательства, блокировать процессы, связанные с ПО для вымогательства, и предотвращать заражение сети исполняемыми файлами, представляющими потенциальную угрозу.

Прогнозное машинное самообучение

Модуль прогнозного машинного самообучения обеспечивает защиту сети от новых, ранее не выявленных или неизвестных угроз посредством анализа элементов файла и эвристического мониторинга процессов. Это позволяет оценить вероятность наличия угрозы в файле или процессе, а также определить вероятный тип угрозы, что обеспечивает надежную защиту от атак нулевого дня.

Сервер OfficeScan Edge Relay

Сервер OfficeScan Edge Relay предоставляет следующие возможности, позволяющие использовать дополнительные средства наблюдения и улучшающие защиту локальных компьютеров при выходе за пределы локальной внутренней сети.

Отправка примеров подозрительных файлов

Агенты Агенты OfficeScan теперь способны обнаруживать подозрительные файлы, которые могут содержать ранее неизвестные угрозы, и отправлять их непосредственно в Deep Discovery Virtual Analyzer для дальнейшего анализа. Если наличие угрозы подтвердится, списки подозрительных объектов будут немедленно обновлены и синхронизированы со всеми агентами, чтобы предотвратить распространение угрозы по сети

Защита от эксплуатации уязвимостей

Сканирование в реальном времени позволяет обнаруживать и блокировать угрозы с использованием общего перечня уязвимостей и рисков (Common Vulnerabilities and Exposures, CVE).

Контроль действий также позволяет обнаружить нештатное поведение программы, что может указывать на факт эксплуатации злоумышленником уязвимости.

Улучшение службы подозрительных подключений

Теперь можно настроить службу подозрительных подключений для внесения в журнал или блокирования сетевых подключений, обнаруженных в глобальном списке IP-адресов C&C и при идентификации вредоносных сетей.

Улучшения брандмауэра

Фильтр приложений брандмауэра OfficeScan теперь поддерживает ОС Windows 8 и более поздние версии.

Вы можете предоставить пользователям Агенты OfficeScan права на настройку уровня безопасности брандмауэра и списка исключений.

Автономный режим

Режим работы, ранее называвшийся Роуминг, был переименован в режим Автономный.

Поддержка платформы и браузера

В этой версии OfficeScan поддерживается следующая ОС.