Bản quyền phần mềm phát hiện và ứng phó cho điểm cuối cho 50 máy tính Bản quyền phần mềm phát hiện và ứng phó cho điểm cuối cho 50 máy tính Model:BKAV.EDR
Hãng sản xuất:Bkav Pro
Xuất xứ:Việt Nam
S000151 Phần mềm BKAV 225.000.000 đ Số lượng: 1 chiếc

  •  
  • Bản quyền phần mềm phát hiện và ứng phó cho điểm cuối cho 50 máy tính

  • Đăng ngày: 16/03/2018
  • Giá bán: 225.000.000 đ

  • Model:BKAV.EDR
    Hãng sản xuất:Bkav Pro
    Xuất xứ:Việt Nam

1. Có khả năng thu thập dữ liệu nghi ngờ:Cho phép thu thập dữ liệu các thành phần khởi động cùng máyCho phép thu thập dữ liệu các tiến trình đang chạy trên máyCho phép thu thập dữ liệu lịch sử kết nối vào/ra của máyCho phép thu thập dữ liệu lịch sử khởi tạo, kết thúc các tiến trìnhCho phép thu thập dữ liệu lịch sử tác động vào các registry nhạy cảm của hệ thốngCho phép thu thập dữ liệu lịch sử đăng nhập, đăng xuất máy tínhCho phép thu thập dữ liệu về sự thay đổi quyền hạn của các tiến trìnhCho phép thu thập dữ liệu về sự thay đổi cấu hình bảo mật điểm cuốiCho pCho phép thu thập dữ liệu về việc vi phạm các chính sách bảo mật trên điểm cuối hép thu thập dữ liệu về thông số điểm cuối
3. Có khả năng phát hiện các hành vi bất thường:
Cho phép phát hiện tấn công brute-force mật khẩu
Cho phép phát hiện tấn công đánh cắp dữ liệu
Cho phép phát hiện kết nối tới server C&C
Cho phép phát hiện chèn mã thực thi vào tiến trình khác
Cho phép phát hiện các tiến trình thực thi được tải về từ Internet
Cho phép phát hiện hành vi bất thường theo các quy tắc kết hợp học máy, dựa trên các dữ liệu về hoạt động của máy tính được thu thập
4. Hỗ trợ điều tra và săn tìm các mối đe dọa:
Cho phép tìm kiếm các thông tin của phần Thu thập dữ liệu nghi ngờ (kể cả khi điểm cuối đã ngắt kết nối khỏi mạng trong vòng 6 tháng)
Cho phép tìm kiếm file trên các điểm cuối
Cho phép tìm kiếm thông tin trên bộ nhớ các điểm cuối
Cho phép tìm kiếm mẫu theo yara
Cho phép chụp ảnh bộ nhớ của điểm cuối phục vụ điều tra số (forensic)
5. Hỗ trợ ứng phó các mối đe dọa: 
Cho phép cách ly máy tính bị tấn công
Cho phép chặn thao tác trên máy tính bị tấn công
Cho phép chặn tiến trình mã độc
Cho phép thực thi lệnh trên endpoint thông qua ra lệnh từ server EDR
Cho phép xử lý các registry
Cho phép ngăn tiến trình đang chạy thực hiện kết nối mạng
Cho phép thay đổi trạng thái của điểm cuối (như tắt, khởi động lại hoặc chuyển sang chế độ ngủ)


Giới thiệu

Giới thiệu về Trường Thịnh

CÔNG TY TNHH TƯ VẤN CÔNG NGHỆ TRƯỜNG THỊNH, nhà phân phối chính thức sản phẩm máy tính, máy chủ, thiết bị mạng và bảo mật,hệ thống phần mềm trên toàn lãnh thổ Việt Nam. Đến nay, sau một thời gian dài nỗ lực phấn đấu không ngừng, TTC đã trở thành đối tác quen thuộc và chiếm trọn sự tin yêu của Quý...

Thống kê
  • Đang truy cập9
  • Hôm nay191
  • Tháng hiện tại1,054
  • Tổng lượt truy cập2034016,089