Comodo(科摩多-台灣)端點安全是保護企業不受 APT 攻擊與勒索活動的資訊安全管理平台,以獨家預設拒絕(Default Deny)方式提供桌上型電腦/筆記型電腦/行動電話嚴密保護。全球超過 1 億台系統在 Comodo 端點安全管理方案保護下,創下了零感染的紀錄,並擁有超過 9,000 萬用戶肯定!反觀傳統資安產品僅依賴已知的攻擊資料庫來防禦,一旦攻擊名單不在資料庫中就採取預設允許(Default Allow)方式,容易放行未知的威脅程式。
一般防毒軟體採黑名單方式隔離威脅,然而必須不斷更新黑名單才具有防護力,一旦駭客利用漏洞散佈最初期且未知的攻擊程式,防毒軟體也無法提供有效保護。
Comodo 提供黑名單、白名單與未知程式的完整控管,能有效抵禦防毒軟體無法阻擋的惡意勒索程式,協助企業掌握未知威脅。
在第一時間獲得的軟體出版商和其產生的已知有效程式,通過安全掃描程序後成為 Comodo 獨家的白名單列表,只有在白名單內的程式才可放行。
Comodo 實驗室分析來自各種管道的未知程式,當確認該程式夾帶惡意攻擊手法時,即列入黑名單列表中,進行隔離或刪除。
未被列於 Comodo 白名單與黑名單中的可執行程式,因無法被辨識,所以自動歸類為未知程式,並隔離在沙盒(sandbox)中執行,防止非信任程式破壞系統。
APT(Advanced Persistent Threat,進階持續性滲透攻擊)經常利用電子郵件系統、釣魚網站,或潛藏在用戶端系統中,透過看似無害的電子郵件及下載惡意程式的方式輕易入侵用戶端系統。例如:APT 利用銀行寄送電子帳單的方式,就可悄悄將攻擊程式寄送到用戶系統中,因此掌握大量客戶資料的金融單位,很容易被列為首要 APT 攻擊目標!
Comodo 端點安全管理提供 MDR(Managed Detection and Response,威脅偵測與應變服務)與 EDR(Endpoint Detection and Response,端點偵測及回應機制),能解決 Windows 端點系統和行動裝置上的惡意軟體問題。採用獨家 Default Deny 技術,僅需 10MB 資源需求,即可完成縱深安全的防護架構,保護企業組織免受 APT 攻擊與商業勒索威脅。雲端訂閱制提供彈性價格方案,讓使用者輕鬆擁有全方位資安防護。