Определение уязвимых мест сети
Комплексы контекстной защиты позволяют непрерывно отслеживать и анализировать поведение всего входящего веб-трафика. Такой подход позволяет точно определить, где, когда и каким именно способом в сеть попало вредоносное программное обеспечение. В том числе и ретроспективно: когда ПО начинает вести себя угрожающе только через некоторое время.
Предотвращение опасных действий пользователей
Системы фильтрации почтового и веб-трафика постоянно обновляют свои базы данных в соответствии с международными, что позволяет заблаговременно предотвратить возможное проникновение в сеть вредоносного ПО. Также, подобные системы имеют гибкие настройки ограничений действий пользователей, файлов и приложений.
Централизованный мониторинг всей активности пользователей
Решения для мониторинга активности пользователей на уровне эндпоинт и для пропорционального ответа в случае выявления аномальной активности или прямой угрозы. Могут самостоятельно изолировать подозрительное конечное устройство и уведомить команду сетевой безопасности о произошедшем.
Производители и продукты: McAfee, ESET, Defender, Carbon black, Panda.
Унифицированные программно-аппаратные решения для всестороннего мониторинга и анализа входящего почтового и веб-трафика. Позволяют обрабатывать значительные массивы данных и быстро отслеживать вредоносное программное обеспечение с определением точки и времени его попадания в сеть.
Производители и продукты: Cisco