關鍵基礎設施保護

檔案無毒化 （CDR） 將檔案分解為最小的元件，並消除任何潛在威脅。該技術會清除任何檔案案類型中惡意嵌入的隱藏檔或消息，使最終撤防的檔案的外觀和行為與檔完全相同。

資料外洩防護 （DLP） 技術用於檢測和阻止財務或個人身份資訊 （PII）。主動式 DLP 技術不會阻止檔並讓團隊陷入困境，而是透過自動檔案編輯、元資料刪除或浮浮水印添加來抑制敏感資訊。

多防毒引擎掃描技術提供先進的威脅檢測和預防。多防毒引擎掃描透過部署多達 30 個反惡意軟體引擎，成倍地提高惡意軟體檢測率，縮短爆發檢測時間，併為反惡意軟體供應商問題提供彈性。

該技術在安裝應用程式和檔案型案的漏洞之前對其進行檢測。它允許組織將漏洞與軟體元件、產品安裝程式、韌體包和許多其他類型的二進位檔相關聯，這些檔通常是從龐大的用戶社區中蒐集的。

有效、智慧地分析惡意內容模式對於在關鍵基礎設施環境中防止或阻止惡意內容爆發至關重要。 威脅情資 技術分析來自數千台設備的資料，分析二進位信譽、易受攻擊的應用程式、惡意軟體分析報告、可移植可執行檔或 PE 資訊、靜態和動態分析、IP/URL 信譽的資料點，最重要的是，它們之間的相關性。

由於在關鍵基礎設施環境中保持營運效率至關重要，沙箱通常用於運行第三方軟體和未經測試的代碼，以此來降低風險。這允許 CIP 網路專業人員在不授予其存取關鍵任務網路和伺服器的情況下測試內容。

使組織能夠檢測、評估和修正不符合創建和實施的一組安全和操作策略的設備應用程式。它有助於最大限度地減少惡意軟體感染的傳播，並降低組織中資料丟失的可能性。

透過確認所有應用程式都在其最新版本上運行來增強端點的安全性。一旦發現漏洞，自動修補可以儘快修復它們。這也可以透過搜尋可用的補救措施並選擇最適合組織需求的更新來手動完成。

檢查正在運行的進程及其載入的庫，以便對端點進行快速評估，並確定當前是否有任何可疑進程正在運行。這對於有許多第三方訪客的遠端設施尤為重要。

允許刪除 AV 和防火牆等安全應用程式，以及刪除可能不需要的應用程式 （PUA）。它允許系統管理員阻止使用者存取一些不符合工作環境的流行和合法應用程式。

資料保護技術結合了可攜式多媒體保護、防鍵盤側錄器和防螢幕截圖技術，可幫助組織防止資料丟失和對端點的檔案型案的攻擊。它透過阻止使用者存取可攜式多媒體（如 USB 或智慧型手機）或僅允許存取列入允許清單的進程來實現此目的。

透過部署採用零時差防禦技術的高階郵件閘道安全層，將威脅檢測率提高高達99%，並防止BEC攻擊。部署垃圾郵件過濾和反網路釣魚，以防止惡意軟體爆發。