Nền tảng bảo vệ điểm cuối (EPP) cung cấp phương tiện để triển khai các tác nhân hoặc cảm biến nhằm bảo vệ các điểm cuối được quản lý, bao gồm máy tính để bàn, máy tính xách tay, máy chủ và thiết bị di động. EPP được thiết kế để ngăn chặn một loạt các cuộc tấn công độc hại đã biết và chưa biết. Ngoài ra, họ cung cấp khả năng điều tra và khắc phục mọi sự cố trốn tránh các biện pháp kiểm soát bảo vệ.

» XEM THÊM

Giải pháp phát hiện và phản hồi điểm cuối (EDR) được định nghĩa là các giải pháp ghi lại và lưu trữ các hành vi ở cấp hệ thống điểm cuối, sử dụng các kỹ thuật phân tích dữ liệu khác nhau để phát hiện hành vi đáng ngờ của hệ thống, cung cấp thông tin theo ngữ cảnh, chặn hoạt động độc hại và đưa ra các đề xuất khắc phục để khôi phục các hệ thống bị ảnh hưởng. Các giải pháp EDR phải cung cấp bốn khả năng chính sau: • Phát hiện sự cố bảo mật • Ngăn chặn sự cố tại điểm cuối • Điều tra sự cố bảo mật • Cung cấp hướng dẫn khắc phục

Các sản phẩm phát hiện và phản hồi mạng (NDR) phát hiện các hành vi bất thường của hệ thống bằng cách áp dụng phân tích hành vi cho dữ liệu lưu lượng mạng. Chúng liên tục phân tích các gói mạng thô hoặc siêu dữ liệu lưu lượng giữa các mạng nội bộ (đông-tây) và mạng công cộng (bắc-nam). NDR có thể được phân phối dưới dạng kết hợp giữa thiết bị phần cứng và phần mềm dành cho cảm biến cũng như bảng điều khiển quản lý và điều phối dưới dạng phần mềm tại chỗ hoặc SaaS.

» XEM THÊM

Kiểm thử bảo mật ứng dụng (AST) là những sản phẩm và dịch vụ được thiết kế để phân tích và kiểm tra các ứng dụng để tìm các lỗ hổng bảo mật.

Bảo mật ứng dụng mô tả các biện pháp bảo mật ở cấp ứng dụng nhằm ngăn dữ liệu hoặc mã trong ứng dụng khỏi bị đánh cắp hoặc chiếm quyền điều khiển. Bảo mật bao gồm các cân nhắc về bảo mật diễn ra trong quá trình thiết kế và phát triển ứng dụng nhưng cũng liên quan đến các hệ thống và phương pháp để bảo vệ ứng dụng sau khi chúng được triển khai.

» XEM THÊM