|
|
|
|
|
|
Funktion
|
Beschreibung
|
|---|---|
|
Verbesserung des Ransomwareschutzes
|
Der Schutz vor Ransomware-Angriffen wurde weiter verbessert. OfficeScan Agents können nun von Ransomware-Bedrohungen verschlüsselte Dateien wiederherstellen, Ransomware
zugeordnete Prozesse sperren und gefährdete ausführbare Dateien daran hindern, das
Netzwerk zu infizieren.
|
|
Vorrausschaunde Maschinenlernen
|
Das Modul für vorrausschaunde Maschinenlernen kann Ihr Netzwerk mit Hilfe erweiterter
Dateifunktionsanalysen und heuristischer Prozessüberwachung vor neuen, zuvor unerkannten
oder unbekannten Gefahren schützen. Mit prädiktivem Maschinenlernen können Zero-Day-Angriffe
verhindert werden, indem die Wahrscheinlichkeit für das Vorhandensein einer Bedrohung
in einer Datei oder einem Prozess und die mögliche Bedrohungsart ermittelt werden.
|
|
OfficeScan Edge-Relais-Server
|
Der OfficeScan Edge-Relais-Server bietet Ihnen mehr Transparenz und verbesserten Schutz
für Endpunkte, die das lokale Intranet verlassen, indem folgende Funktionen bereitgestellt
werden:
|
|
Zusendung einer Verdächtige Datei
|
Zur weiteren Verbesserung Ihrer Integration mit einem Deep Discovery Virtual Analyzer
können OfficeScan Agents nun verdächtige Dateien, die unter Umständen noch unbekannte Bedrohungen enthalten,
erkennen und zu Analysezwecken direkt an den Virtual Analyzer senden. Nachdem das
Vorhandensein einer Bedrohung bestätigt wurde, werden die Listen verdächtiger Objekte
sofort aktualisiert und mit allen Agents synchronisiert, wodurch die Verbreitung der
Bedrohung im Netzwerk verhindert wird.
|
|
Schwachstellenschutz
|
Bei der Echtzeitsuche können Sie mit Hilfe von CVE-Schwachstellen (Common Vulnerabilities
and Exposures) Bedrohungen erkennen und sperren.
Bei der Verhaltensüberwachung kann darüber hinaus ungewöhnliches Programmverhalten
erkannt werden, das im Zusammenhang mit Angriffen auf Schwachstellen üblich ist.
|
|
Verbesserung bei verdächtigen Verbindungen
|
Sie können die Funktion für verdächtige Verbindungen jetzt so konfigurieren, dass
von der globalen C&C-IP-Liste und dem Malware-Fingerabdruck für Netzwerke erkannte
Netzwerkverbindungen protokolliert oder gesperrt werden können.
|
|
Verbesserungen bei Firewalls
|
Der Anwendungsfilter der OfficeScan Firewall bietet nun Unterstützung für Windows
8 und höhere Plattformen.
Sie können OfficeScan Agents-Benutzern die Berechtigung zum Konfigurieren der Sicherheitsstufe und der Ausnahmenliste
der Firewall erteilen.
|
|
Unabhängiger Modus
|
Der zuvor verwendete Begriff
Roaming-Modus wurde in unabhängigerModus umbenannt. |
|
Plattform- und Browser-Unterstützung
|
Diese Version von OfficeScan bietet Unterstützung für Folgendes:
|