От обнаружения до защиты: SES Complete — это комплексное решение «всё в одном».
- Компания AV-TEST провела тщательные двухмесячные оценочные испытания, чтобы сравнить наиболее авторитетные решения для защиты конечных устройств, доступные на рынке.
- Symantec® Endpoint Security Complete занял первое место, показав стабильно высокий уровень защиты — 100%.
- Функции прогнозирования инцидентов на основе искусственного интеллекта и адаптивной защиты стали залогом этой победы в условиях жесткой конкуренции.
Когда приходит время принимать крайне важное решение о том, в какое решение по обеспечению безопасности инвестировать, руководители служб безопасности и их команды часто изучают результаты оценки продуктов, проведенной авторитетными лабораториями и проверенными экспертами. Для тех, кто оценивает решения по защите конечных точек, есть хорошие новости.
На самом деле, это не просто хорошо. Это идеально.
AV-TEST — признанный авторитет в области решений по безопасности на протяжении более двух десятилетий — провел непрерывную оценку 15 высоко авторитетных продуктов для защиты конечных точек. Воспроизводя распространенные сценарии атак и используя реальные угрозы в течение двух месяцев в начале этого года, AV-TEST обнаружил, что Symantec Endpoint Security Complete (SES-C) значительно превзошел конкурентов, показав 100% результат по защите. Этот идеальный результат отражает способность SES-C обеспечивать полную защиту от атак вредоносного ПО, включая веб-угрозы и угрозы электронной почты. Он также включает 100% обнаружение распространенного и широко встречающегося вредоносного ПО за два месяца на выборке из более чем 12 000 образцов.
В 2026 году защита ценится как никогда
Это впечатляющий результат, который должен успокоить специалистов по безопасности, разбирающихся в множестве решений, часто делающих одинаковые маркетинговые заявления. Признание AV-TEST внушает доверие и надежность, и Symantec гордится тем, что из года в год получает идеальный результат. Symantec продолжит участвовать в оценках AV-TEST и других авторитетных лабораторий, поскольку проверка со стороны доверенных экспертов позволяет компании демонстрировать сильные стороны и совершенствовать свои инструменты. И это помогает организациям определить, куда лучше всего инвестировать свой ограниченный бюджет на безопасность.
Как SES-C удается получать высокие оценки? Помимо базовых возможностей защиты конечных точек, SES-C включает эксклюзивные встроенные функции, такие как Adaptive Protection и Incident Prediction, которые помогают командам безопасности адаптироваться и защищаться от меняющегося ландшафта угроз.
Адаптивная защита уменьшает поверхность атаки
Функция Adaptive Protection в SES-C выявляет аномальное поведение и позволяет администраторам при необходимости блокировать рискованные действия. Adaptive Protection помогает корректировать политики, упрощает цикл обнаружения и блокировки и эффективно уменьшает поверхность атаки, по умолчанию запрещая аномальное использование легитимного программного обеспечения и компонентов ОС. Она эффективно останавливает атаки типа living off the land (LOTL), даже выявляя их до того, как их обнаружат системы безопасности. Поскольку на долю LOTL приходится почти 50% атак программ-вымогателей, способность Adaptive Protection различать нелегитимные и легитимные действия делает ее чрезвычайно мощным средством защиты.
Прогнозирование инцидентов использует известные тактики, методы и процедуры
SES-C усиливает свою защиту с помощью Incident Prediction. Incident Prediction использует машинное обучение (ML) и искусственный интеллект (AI), чтобы предсказать следующие четыре-пять действий злоумышленника, предоставляя командам SOC заблаговременное предупреждение и достаточно времени для реагирования и защиты. Это хорошо работает, потому что, хотя злоумышленники и развиваются, они, как правило, полагаются на более стабильный и предсказуемый набор тактик, техник и процедур (TTP). Обученная на каталоге из более чем 500 000 цепочек атак, система Incident Prediction досконально знает эти TTP и передает эти знания тем командам SOC, которым они нужны.
Incident Prediction расширяет защитные возможности Adaptive Protection, предоставляя ей аналитическую информацию высокого уровня для обоснования целевых изменений политик. Вместе эти две функции помогли SES-C достичь 100% показателей защиты от широкого и постоянно меняющегося спектра атак.
Отсутствие ложных срабатываний свидетельствует об исключительном удобстве использования SES-C.
AV-TEST также высоко оценила удобство использования SES-C. Это почти так же важно, как и защита, поскольку, как отмечается в отчете AV-TEST, «ложные срабатывания могут нарушать рабочий процесс так же сильно, как и атаки вредоносного ПО». В ходе обширного тестирования более 1 миллиона образцов SES-C не допустила ни одного ложного срабатывания.
То есть ноль ложных срабатываний. Ни одного. Где-то сейчас ликует аналитик по безопасности.
Источник: AV-TEST Gives Symantec® Endpoint Security Complete a Perfect Score
