现在内置 下一代杀毒， Endpoint Central 比以往更强大

多层检测和快速修复，面向未来威胁打造

Endpoint Central 通过三种简单而有效的策略帮助您实现企业级恶意软件防护。Malware Protection 附加组件节省时间和精力，让您专注于真正重要的事情——发展业务。

• 检测
• 响应
• 保护

• 

  行为检测

  利用行为检测和机器学习深入分析网络模式，捕捉异常活动，并标记传统杀毒工具常常遗漏的威胁。

  

  基于签名的检测

  利用恶意软件签名和 AI 分析，在无需每日定义更新的情况下检测已知及打包恶意软件变种。

  

  高级内存扫描

  检测 shellcode、注入的 DLL 和负载，发现传统检测方法无法捕捉的隐藏威胁，包括基于内存的攻击、勒索软件和 LoLBins。

  

  漏洞利用检测

  实时检测利用漏洞的活跃行为，通过智能触发器阻止横向移动。

• 恶意软件检测

  一旦检测到恶意软件，立即向系统管理员发送警报。

  
  

  威胁取证

  追踪恶意软件进程树，利用 MITRE ATT&CK® 技术 ID 和妥协指标重建攻击时间线，揭示攻击者战术、技术和程序，了解入口点、横向移动及整体影响。

  隔离感染系统

  发现恶意文件后自动隔离感染系统，防止网络传播。

  
• 

  • 威胁消除

    自动隔离并根除感染终端的恶意文件，无需人工干预。

  • 数据恢复

    在勒索软件攻击发生时，一键快速恢复感染系统至攻击前状态。