关键基础设施保护

内容解除和重建（CDR）可将文件分解成最小的组件，并消除所有潜在威胁。该技术可清除任何文件类型中恶意嵌入的隐藏文件或信息，使最终解除警报的文件在外观和行为上与文件本身完全一致。

数据丢失防护（DLP）技术用于检测和阻止财务或个人身份信息（PII）。Proactive DLP 技术通过自动文档编辑、元数据移除或添加水印来抑制敏感信息，而不是封堵文件，让团队束手无策。

Multiscanning Multiscanning 通过部署多达 30 个反恶意软件引擎，成倍提高恶意软件检测率，缩短爆发检测时间，并提供应对反恶意软件供应商问题的弹性。

该技术可在应用程序和文件被安装之前检测到它们的漏洞。它允许企业将漏洞与软件组件、产品安装程序、固件包和许多其他类型的二进制文件关联起来，而这些二进制文件通常是从广大用户社区收集的。

威胁情报 技术可分析来自成千上万台设备的数据，分析二进制信誉、易受攻击的应用程序、恶意软件分析报告、可移植可执行文件或 PE 信息、静态和动态分析、IP/URL 信誉等数据点，最重要的是分析它们之间的关联性。

由于保持关键基础设施环境的运行效率至关重要，沙盒通常被用来运行第三方软件和未经测试的代码，以此来降低风险。这样，CIP 网络专家就可以在不允许访问关键任务网络和服务器的情况下测试内容。

使企业能够检测、评估和修复不符合所创建和执行的一系列安全和操作策略的设备应用程序。它有助于最大限度地减少恶意软件感染的传播，降低组织内数据丢失的可能性。

通过确认所有应用程序都在最新版本上运行，加强端点的安全性。一旦发现漏洞，自动补丁程序就能尽快对其进行修复。也可以通过检索可用的修补程序，选择最适合组织需求的更新，从而手动完成修补。

检查正在运行的进程及其加载的库，以便对端点进行快速评估，确定当前是否有可疑进程正在运行。这对于有许多第三方访客的远程设施尤为重要。

允许移除 AV 和防火墙等安全应用程序以及潜在的不受欢迎的应用程序 (PUA)。它允许系统管理员阻止用户访问一些不符合工作环境的常用合法应用程序。

数据保护技术融合了可移动媒体保护、反键盘记录程序和反屏幕捕获技术，可帮助企业防止端点数据丢失和基于文件的攻击。它可以阻止用户访问 USB 或智能手机等可移动媒体，或只允许访问允许列表中的进程。

通过部署具有零日防范技术的高阶电子邮件网关安全层，将威胁检测率提高到 99%，并防止 BEC 攻击。部署垃圾邮件过滤和反钓鱼功能，防止恶意软件爆发。