Comodo Endpoint Detection and Response

Comodo Endpoint Detection and Response

Subscription License
  Subscription License คืออะไร ?

โปรแกรม Comodo Endpoint Detection and Response (EDR) ตัวนี้เป็นโซลูชันการรับมือกับมัลแวร์ (Malware) ชนิดต่างๆ ได้หลากหลาย อาทิ ไวรัส (Virus) โทรจัน (Trojan) แอดแวร์ (Adware) เวิร์ม (Worm) และภัยคุกคามทั้งหลายทั้งปวง สำหรับการใช้งานในองค์กรธุรกิจที่มี อุปกรณ์ปลายทาง (Endpoint) ประกอบไปด้วย เครื่องคอมพิวเตอร์ และเครื่องเซิร์ฟเวอร์ อยู่ในความดูแลของฝ่าย IT เป็นจำนวนมาก โดยที่ Comodo EDR เป็นเครื่องมือวิเคราะห์เหตุการณ์ รวมถึงการเฝ้าจับตาเพื่อดูแลเรื่องความปลอดภัยให้กับอุปกรณ์ปลายทางที่ใช้ระบบปฎิบัติการ Windows ได้แบบเรียลไทม์ มีการแจ้งเตือนแบบทันทีที่เกิดการโจมตี พร้อมนำเสนอวิธีการแก้ปัญหาอย่างเหมาะสม

มีเครื่องมือที่ช่วยให้ผู้ดูแลระบบได้มองเห็นไทม์ไลน์ของเหตุการณ์ภัยคุกคามที่เกิดขึ้นในองค์กร เป็นอีกหนึ่งเครื่องมืออันทรงพลังที่ช่วยให้ฝ่าย IT ดูแลระบบคอมพิวเตอร์ขนาดใหญ่ขององค์กรธุรกิจได้อย่างมีประสิทธิภาพ ผ่านทางหน้าจอแดชบอร์ด ที่สามารถตรวจสอบเรื่องความปลอดภัยของทุกอุปกรณ์ปลายทางได้จากศูนย์กลาง บวกกับการติดตั้งตัวโปรแกรม Agent ลงในเครื่อง PC และเซิร์ฟเวอร์ ที่ต้องการได้รับการป้องกัน ซึ่งโปรแกรม Agent นั้นมีขนาดเล็กไม่หน่วงเครื่อง และดูแลเรื่องการอัปเดตเวอร์ชันผ่านระบบคลาวด์

องค์กรธุรกิจที่ต้องการปกป้องระบบ IT ในระดับก้าวหน้า รับรู้และแก้ไขได้อย่างทันท่วงที เมื่อเกิดปัญหาภัยคุกคาม ก็สามารถหาซื้อโปรแกรม Comodo Endpoint Detection and Response  ลิขสิทธิ์แท้ได้แล้วที่ ร้านขายสินค้าไอที ไทยแวร์ช้อป (Thaiware Shop) ได้เลยทันที

คุณสมบัติ และ ความสามารถ (Features)

มองเห็นภาพรวมของการโจมตีอย่างชัดเจน

โซลูชัน Comodo EDR จะมีการแจ้งเตือนเมื่อเกิดเหตุการณ์ภัยคุกคามอย่างทันท่วงที พร้อมการสรุปผลเหตุการณ์โจมตีในรูปแบบของแดชบอร์ด ซึ่งเมื่อรวมกับเส้นทางของไฟล์ที่แฝงภัยคุกคาม และลำดับชั้นการโจมตี ที่แสดงในมุมมองโครงสร้างแบบต้นไม้ จะช่วยให้ผู้ดูแลระบบเข้าใจพฤติกรรมการโจมตีของภัยคุกคามได้ดีขึ้น เพื่อหาวิธีป้องกันไม่ให้เกิดขึ้นซ้ำอีก ร่วมกับการแสดงรายละเอียดเชิงลึกของอุปกรณ์ปลายทางที่ถูกโจมตี เพื่อสำรวจหาช่องทาง หรือพาหะที่ใช้ในการโจมตี

ล้ำหน้าการโจมตีทางไซเบอร์

โซลูชัน Comodo EDR สามารถปรับแต่งนโยบายการรักษาความปลอดภัยสำหรับกลุ่มอุปกรณ์ (Group Policy) รวมถึงสามารถกำหนดนโยบายแบบเฉพาะเจาะจงสำหรับอุปกรณ์บางตัวได้ตามต้องการ เพื่อให้ดูแลความปลอดภัยได้อย่างเหมาะสม ไม่ต้องมีการติดตั้งฮาร์ดแวร์พิเศษใดๆ ลงในอุปกรณ์ปลายทาง โดยที่การอัปเดตฐานข้อมูลภัยคุกคามต่างๆ ดำเนินไปโดยอัตโนมัติ และสามารถเปิดระบบให้โปรแกรม Agent ที่ติดตั้งอยู่ในอุปกรณ์ปลายทาง ดำเนินการต่อต้านกับภัยคุกคามที่เกิดขึ้นอย่างเหมาะสม ทำให้การจัดการเรื่องความปลอดภับเป็นเรื่องง่าย และแบ่งเบาภาระงานของฝ่าย IT ได้เป็นอย่างดี

ตรวจจับได้แม้กระทั่งภัยคุกคามที่ตรวจจับยาก

โซลูชัน Comodo EDR สามารถให้การป้องกันภัยคุกคามตัวใหม่ล่าสุดบนโลกออนไลน์ที่ยังไม่เป็นที่รู้จัก (Zero-day Web Threats) ทำให้อุปกรณ์ไม่ขัดข้องจากการถูกโจมตี และองค์กรธุรกิจยังคงสร้างผลผลิตได้อย่างต่อเนื่อง และสามารถตรวจจับภัยคุกคามแบบใหม่ที่ตรวจจับอยากอย่าง Fileless Threats (มัลแวร์ไร้ไฟล์ ไม่ต้องใช้ไฟล์ในการแพร่กระจาย แต่โจมตีหน่วนความจำโดยตรง) และเลือกใช้นโยบายด้านความปลอดภัยของ Comodo ที่ออกแบบมาอย่างพิถีพิถัน และเกิดจากการวิเคราะห์พฤติกรรมการทำงานของภัยคุกคามต่างๆ

โปรแกรม Agent น้ำหนักเบา แต่ทำงานได้ยอดเยี่ยม

โซลูชัน Comodo EDR มาพร้อมโปรแกรม Agent ขนาดเล็กที่ต้องติดตั้งลงในเครื่อง PC หรือเซิร์ฟเวอร์ขององค์กรธุรกิจ โดยที่โปรแกรม Agent จะทำการเฝ้าระวังในรายละเอียดการทำงานต่างๆ ของอุปกรณ์ อาทิ โปรเซส เน็ตเวิร์ค รีจิสทรี การดาวน์โหลด อัปโหลด ระบบไฟล์ การเข้าถึงอุปกรณ์ต่อพ่วง

นอกจากนี้ยังรวมไปถึงการปกป้องการใช้งาน เว็บเบราว์เซอร์ (Web Browser) ที่จะช่วยตรวจสอบเรื่องความปลอดภัยได้ลงลึกในทุกรายละเอียด โดยที่ Agent นั้นเป็นโปรแกรมขนาดเล็ก ไม่หน่วงเครื่อง ใช้พลังการประมวลผลของ CPU น้อยกว่า 1% ใช้หน่วยความจำชั่วคราวอย่าง RAM เพียง 20 MB และต้องการเนื้อที่ว่างบนฮาร์ดดิสก์เพียง 20 MB เท่านั้น

ความต้องการของระบบ (System Requirements)

• OS (Workstation edition) :
  • Windows 7 SP1
  • Windows 8
  • Windows 8.1
  • Windows 10 Windows
• OS (Server edition) :
  • Windows Server 2008 SP2
  • Windows Server 2008 R2
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016