NGEPP (Next Generation Endpoint Protection)

Решения класса Endpoint Protection предназначены для защиты конечных устройств (серверов, рабочих станций и мобильных телефонов) от угроз кибербезопасности. Современные продукты не ограничиваются простым мониторингом, а способны выявлять сложные атаки и оперативно реагировать на них.

Чем современные средства защиты конечных точек (Endpoint Protection) отличаются от классических антивирусов, оперирующих сигнатурным анализом? Достаточно ли EDR (Endpoint Detection and Response) для защиты конечной точки? Поможет ли машинное обучение (Machine Learning) обеспечить безопасность рабочей станции без ущерба для её производительности и насколько уместной будет защита с использованием подвижных целей (Moving Target Defense)?