Symantec представила рынку обновленную версию Symantec Endpoint Protection (SEP)

Symantec представила рынку обновленную версию Symantec Endpoint Protection (SEP)

Корпорация Symantec объявляет в выходе обновленной версии Symantec Endpoint Protection. Полное наименование обновленной версии продукта — Symantec Endpoint Protection 11 MR2 , также обновилась версия входящего в него компонента Symantec Network Access Control.

Напомним, что предыдущая версия была анонсирована в октябре прошлого года и за это время уже успела стать своего рода стандартом надежности и безопасности в защите рабочих станций и серверов.

Обновленная версия имеет значительные отличия от предыдущей. Сертифицированная поддержка клиентов Windows Server 2008 (включая режим Core) и Windows Vista SP1. Symantec Endpoint Protection предоставляет заказчикам технологии безопасности, необходимые для защиты их конечных точек сети от современных угроз, уменьшая и оптимизируя общие требования к ресурсам использования оперативной памяти и дискового пространства клиентом и сервером управления до рекордно низких значений, что становится конкурентным преимуществом перед другими предложениями по защите конечных точек сети. Усовершенствованный мастер установки позволяет в соответствии с предполагаемым количеством клиентов автоматически оптимизировать параметры конфигурации.

Немаловажным стало и то, что в новую версию были добавлены новые шаблоны по умолчанию для Антивирусной защиты, а также для контроля приложений и устройств, в том числе позволяющие отслеживать данные, записываемые на съемные носители. В продукт также вошли другие доработки и исправления, которые, в том числе, позволят начиная с данной версии загружать следующие программные обновления через автоматизированный механизм LiveUpdate. Обновленный клиент для Linux теперь поддерживает самые последние сборки данной операционной системы..И это далеко не полный перечень обновлений, которые претерпел Symantec Endpoint Protection на пути к совершенству.

Symantec Endpoint Protection — единственный продукт, который обеспечивает преимущества важнейших технологий (антивирус, антишпионское ПО, клиентский межсетевой экран, полноценная система предотвращение вторжений (HIPS), механизм управление и контроля за устройствами и приложениями) в виде единого интегрированного агента и администрируется с помощью единой консоли управления. Symantec Endpoint Protection помимо новой, упрощенной консоли управления включает встроенный и готовый к работе компонент Network Access Control (NAC) и целый ряд предложений по обучению и поддержке партнеров и заказчиков для ускорения процесса внедрения.

«При создании Symantec Endpoint Protection версии 11.0.2 компания ставила перед собой задачу –не только исправить недочеты версии 11.0.1, но, главным образом, учесть все рекомендации заказчиков и индивидуальных пользователей, которых было более 10 тысяч, принявших участие в программе ее бета-тестирования, – говорит Сергей Грищенко, руководитель группы технических консультантов Symantec в России и СНГ. — Думаю, что полученный в результате совместных усилий продукт, будет надежным защитником конечных точек сети и, как следствие, лидером продаж на рынке».

Kaspersky MDR начал сверять подозрительную активность с утёкшими паролями

«Лаборатория Касперского» обновила сервис Kaspersky Managed Detection and Response (MDR). Теперь он умеет автоматически сопоставлять события безопасности с данными об утёкших логинах и паролях — чтобы заметить захват аккаунта раньше, чем злоумышленник успеет развернуться в корпоративной сети.

Для этого в MDR интегрировали данные Kaspersky Digital Footprint Intelligence — сервиса мониторинга цифрового следа организации и внешних угроз.

Если учётные данные сотрудника засветились в утечке и одновременно с этим система фиксирует подозрительную активность, аналитики получат дополнительный контекст для расследования и приоритизации инцидента.

Функция выглядит своевременной: по данным «Лаборатории Касперского», в 2025 году четверть расследованных атак начиналась с использования скомпрометированных учётных записей. Войти под чужим логином зачастую проще, чем ломать защиту в лоб, а отличить злоумышленника от настоящего пользователя заметно сложнее.

Обновление также добавило уведомления о состоянии защищаемых активов. Администраторов предупредят, если проблемы с подключением или сбором телеметрии могут ухудшить качество мониторинга. Рекомендуемые правила оповещения разрешено менять с учётом особенностей компании и отдельных подразделений.

Провайдеры услуг безопасности получили возможность устанавливать ожидаемые лимиты использования лицензий для каждого клиента. Кроме того, MDR теперь поддерживает Kaspersky Embedded Systems Security для Linux 4.0 — сервис можно подключать к защите встраиваемых Linux-систем.

Сам Kaspersky MDR предназначен для круглосуточного мониторинга инфраструктуры, поиска угроз, расследования инцидентов и реагирования на атаки.

RSS: Новости на портале Anti-Malware.ru