教學課程 / 第 01 課(上):Apex One 主要功能總覽 / 核心威脅偵測與防護技術
單元 1 / 4

核心威脅偵測與防護技術

Apex One 提供多種端點防護功能。主要功能包括下列項目:

惡意程式防護

惡意程式防護
端點防護是 Apex One 的核心。Apex One 會掃瞄檔案中的惡意程式,並針對偵測到的每個安全威脅執行特定處理行動,藉此保護端點免於安全威脅。為便於監控、調查及備份受感染檔案,Security Agent 可自動將受感染或可疑的檔案轉送至隔離資料夾。

損害清除及復原服務透過全自動程序,清除電腦中的檔案型與網路病毒,以及病毒和蠕蟲的殘留物(特洛伊木馬程式、登錄項目、病毒檔案)。此服務會在背景自動執行,無需設定。除非 Apex One 需要通知使用者重新啟動端點以完成移除特洛伊木馬程式的程序,否則使用者甚至不會察覺它正在執行。

勒索軟體防護

勒索軟體防護
強化的掃瞄功能可辨識並封鎖鎖定端點文件的勒索軟體程式,方法是辨識常見行為,並封鎖通常與勒索軟體程式相關的程序。

Machine Learning

MachineLearning
Machine Learning 透過進階的檔案特徵分析與啟發式程序監控,保護您的網路免於全新、先前未識別或未知的威脅。Apex One 以雲端式機器學習模型提供此功能,並為無網路連線的電腦導入本機模型。

行為監控

行為監控
行為監控會持續監控並保護用戶端,防止對作業系統或已安裝軟體進行異常與未經授權的修改。

樣本提交

樣本提交
Security Agent 可將可疑檔案提交至 Deep Discovery Analyzer,於沙箱環境中執行該檔案。判定為危險的檔案會提交至 Apex Central,加入可疑物件清單。您可設定 Apex One 訂閱可疑物件清單,並針對這些物件建立自訂的處理行動。如此一來,便能針對環境中受趨勢科技產品防護的端點所辨識出的威脅,提供自訂防禦。

下一單元:網路與資料防護功能 →

第 01 課(上):Apex One 主要功能總覽 · 4 單元