HiSec Endpoint EDR

Protección Integral para Endpoints Empresariales

HiSec Endpoint es un producto completo de protección de seguridad para endpoints. Utilizando el software cliente implementado en endpoints empresariales, HiSec Endpoint puede detectar comportamientos anormales en tiempo real, identificar amenazas potenciales desde múltiples dimensiones, manejar eventos de amenaza automáticamente, rastrear rutas de intrusión inteligentemente y revertir archivos encriptados por ransomware.

Capacidades Clave

Motor innovador de rastreo de fuentes de amenazas + análisis dinámico de comportamiento, logrando una precisión de detección >90% para amenazas desconocidas.

Copia de seguridad activada por eventos: detección en tiempo real a nivel de kernel de excepciones en archivos, permitiendo recuperación con un clic de eventos de ransomware.

Agente ligero: <4% uso de CPU, <200 MB de memoria, <20 MB de datos reportados por agente por día, sin afectar la experiencia del usuario.

• Identificación automática de endpoints: Proporciona capacidades automáticas de inventario de activos en endpoints. Los endpoints se identifican automáticamente después de instalar el agente EDR.
• Gestión de información de activos: Gestiona automáticamente información de activos como lista de hosts, procesos, puertos y componentes.
• Gestión de seguridad de endpoints: Analiza inteligentemente la seguridad de endpoints y muestra puntuaciones de análisis de seguridad y panorama de riesgos.

• Detección de intrusiones: Ofrece capacidades de detección de comportamiento basadas en motor de detección para identificar ataques de fuerza bruta, logins anómalos y escalamiento de privilegios.
• Agregación de eventos: Consolida eventos de alarma relacionados con ransomware en eventos únicos basados en cadenas de llamadas de procesos.

• Escaneo de virus: Utiliza el motor antivirus de tercera generación de Huawei con actualizaciones diarias de firmas y detección en tiempo real de virus críticos.
• Análisis de amenazas: Soporta análisis detallado de archivos infectados mostrando identificadores de virus, niveles de riesgo y confianza.

• Captura con señuelos: Coloca archivos señuelo basados en firmas de ransomware para detectar comportamientos anómalos.
• Protección anti-tampering: Control de permisos y detección en tiempo real para archivos críticos.
• Protección en tiempo real: Escaneo continuo de directorios para identificar y bloquear malware.

• Análisis forense: Recolección y almacenamiento de información de endpoints para análisis mediante minería de datos.
• Visualización de ataques: Algoritmos de modelado digital y rastreo para visualizar cadenas de ataque.

Recuperación de archivos encriptados con un clic

Copia de seguridad activada por eventos: Conciencia en tiempo real a nivel de kernel de excepciones en archivos + respaldo automático permite:

• Recuperación inmediata de archivos afectados
• Minimización del tiempo de inactividad
• Protección contra pérdida de datos