下一代防毒 (NGAV) 的工作原理
防毒軟件實際上是存在的最古老的安全解決方案之一。 然而，這些傳統的防毒解決方案無法有效應對現代網路威脅，因為它們依賴基於簽章的惡意軟體偵測，因此容易受到現代惡意軟體的攻擊。
NGAV 旨在以旨在滿足現代企業需求的解決方案取代傳統 AV。新一代防毒軟體利用機器學習透過行為分析來偵測潛在威脅，使它們能夠偵測基於簽章的解決方案可能會漏掉的未知威脅。
NGAV 也利用基於雲端的基礎設施的功能和優勢。基於雲端的 NGAV 更快、更容易部署和維護，並消除了與維護傳統防毒軟體用於惡意軟體偵測的獨立軟體和簽章資料庫相關的風險和負擔。
帶有 Check Point 的下一代防毒軟體 (NGAV)
Check Point 的 NGAV 解決方案旨在解決現代端點面臨的網路風險。這不僅是檢測惡意軟體，還包括許多有針對性的功能，例如：
- 反機器人：網路流量中很大一部分與執行撞擊庫、脆弱性掃描和其他自動攻擊的惡意機器人有關。反機器人保護對於確保端點不會被這些自動攻擊利用至關重要。
- 反漏洞利用：修補程式管理複雜且耗時，這意味著許多端點容易受到已知攻擊。反漏洞利用可以保護這些系統免受已知脆弱性的利用。
- 零網路釣魚： 網路釣魚攻擊是最常見的網路攻擊。零網路釣魚對網站進行即時調查，並自動阻止使用者將憑證輸入惡意網站，從而防止它們受到損害。
- 沙盒：沙盒分析可以在隔離的環境中檢查可疑內容。 這使得暴露隱藏功能並在新威脅對端點構成威脅之前識別和阻止它們成為可能。
- 內容取消武器和重建 (CDR)：文件和其他檔案可能包含惡意嵌入式功能。 CDR 會在將這些惡意內容發送給使用者之前識別並從文件中刪除，從而在系統可用性和安全性之間提供平衡。
- 人工智慧驅動的偵測：隨著惡意軟體變得更加難以捉摸，基於簽章的偵測越來越無效。人工智慧驅動的威脅偵測可以透過行為分析來識別和減輕新型攻擊和零時差攻擊。
新常態下 NGAV 夠了嗎？
COVID-19 大流行對企業網絡安全產生了巨大的影響。 過去，許多組織將安全工作重點放在網路級別，這提供了進入和離開公司裝置的流量和內容的可見性。
隨著 COVID-19 疫情後，遠端工作的增長，這種安全性方法不再可行。 員工在家工作，雲端的採用率急遽上升。因此，傳統以周圍為基礎的安全策略已不再足夠。
向遠距工作的轉變意味著端點資安比以往任何時候都更加重要。NGAV是企業端點資安策略的重要組成部分，但不足以在「新常態」下保護企業及其員工免受網路威脅。組織需要完整的端點資安解決方案來解決網路安全風險，除了 NGAV 之外，還需要端點偵測和回應 ( EDR )。
全面的端點資安解決方案
NGAV是不可或缺的第一步，但全面的端點資安還需要EDR。Check Point 的 EDR 解決方案透過以下功能補充了其新一代防毒軟體：
- 威脅狩獵支援：反應性和預防性的安全性並不總是有效。 深度防禦也需要主動的措施，例如威脅狩獵。 Check Point EDR 使用透過威脅情資增強的資料聚合和分析來支援威脅搜尋。
- 行為分析：並非所有網路攻擊都涉及惡意軟體。EDR 提供行為分析，可以偵測可能表明潛在或正在進行的攻擊的異常或可疑行為。
- 反勒索軟體：勒索軟體已成為企業網路安全和業務營運最廣泛、最昂貴、最具破壞性的威脅之一。Check Point EDR 提供量身訂製的反勒索軟體保護，旨在應對這種特定的網路威脅。
有效的端點資安需要完整的端點資安解決方案。要了解有關端點保護產品的更多信息，請查看此購買者指南。
Check Point’s Check Point Endpoint Security blends the capabilities of NGAV and EDR to provide complete endpoint protection. To learn more about Check Point Endpoint Security’s capabilities, check out this product tour. You’re also welcome to request a personalized demo to learn how Check Point Endpoint Security can improve your organization’s endpoint security. To try out Check Point Endpoint Security for yourself, sign up for a free trial.
