Descripción del Producto

HiSec Endpoint EDR - Solución Integral de Seguridad para Endpoints | Syscom

HiSec Endpoint EDR

Solución integral de protección para endpoints que detecta amenazas en tiempo real, previene ransomware y garantiza continuidad del negocio con impacto mínimo en rendimiento.

Protección Integral para Endpoints Empresariales

HiSec Endpoint es un producto completo de protección de seguridad para endpoints. Utilizando el software cliente implementado en endpoints empresariales, HiSec Endpoint puede detectar comportamientos anormales en tiempo real, identificar amenazas potenciales desde múltiples dimensiones, manejar eventos de amenaza automáticamente, rastrear rutas de intrusión inteligentemente y revertir archivos encriptados por ransomware.

Verificado por organizaciones terceras independientes: HiSec Endpoint detecta el 100% de ransomware conocido, siendo la solución ideal para proteger contra estas amenazas.

Capacidades Clave

Detección eficiente de amenazas desconocidas

Motor innovador de rastreo de fuentes de amenazas + análisis dinámico de comportamiento, logrando una precisión de detección >90% para amenazas desconocidas.

Prevención de ransomware con pérdida cero de datos

Copia de seguridad activada por eventos: detección en tiempo real a nivel de kernel de excepciones en archivos, permitiendo recuperación con un clic de eventos de ransomware.

Implementación ligera sin impacto en endpoints

Agente ligero: <4% uso de CPU, <200 MB de memoria, <20 MB de datos reportados por agente por día, sin afectar la experiencia del usuario.

Especificaciones Técnicas Completas

Identificación y Gestión de Endpoints

Función	Descripción
Identificación automática de endpoints	Proporciona capacidades automáticas de inventario de activos en endpoints. Los endpoints se identifican automáticamente después de instalar el agente EDR.
Gestión de información de activos	Gestiona automáticamente información de activos como lista de hosts, procesos, puertos y componentes.
Gestión de seguridad de endpoints	Analiza inteligentemente la seguridad de endpoints y muestra puntuaciones de análisis de seguridad y panorama de riesgos.

Detección y Manejo de Amenazas

Función	Descripción
Detección de intrusiones	Ofrece capacidades de detección de comportamiento basadas en motor de detección para identificar ataques de fuerza bruta, logins anómalos y escalamiento de privilegios.
Agregación de eventos	Consolida eventos de alarma relacionados con ransomware en eventos únicos basados en cadenas de llamadas de procesos.

Eliminación de Virus

Escaneo de virus	Utiliza el motor antivirus de tercera generación de Huawei con actualizaciones diarias de firmas y detección en tiempo real de virus críticos.
Análisis de amenazas	Soporta análisis detallado de archivos infectados mostrando identificadores de virus, niveles de riesgo y confianza.

Defensa Proactiva

Captura con señuelos	Coloca archivos señuelo basados en firmas de ransomware para detectar comportamientos anómalos.
Protección anti-tampering	Control de permisos y detección en tiempo real para archivos críticos.
Protección en tiempo real	Escaneo continuo de directorios para identificar y bloquear malware.

Análisis Forense

Análisis forense	Recolección y almacenamiento de información de endpoints para análisis mediante minería de datos.
Visualización de ataques	Algoritmos de modelado digital y rastreo para visualizar cadenas de ataque.

Recuperación de Ransomware

Recuperación de archivos encriptados con un clic

Copia de seguridad activada por eventos: Conciencia en tiempo real a nivel de kernel de excepciones en archivos + respaldo automático permite:

• Recuperación inmediata de archivos afectados
• Minimización del tiempo de inactividad
• Protección contra pérdida de datos