説明説明エンドポイント保護プラットフォーム (EPP) は、既知および未知のマルウェアなどのエンドポイント セキュリティの脅威を防ぎます。エンドポイント検出および対応 (EDR) ソリューションは、EPP やその他のセキュリティ ツールでは検出できなかった脅威を検出し、対応できます。EDR と EPP は同様の目標を持っていますが、設計されています。さまざまな目的を達成するために。EPP は、悪意のあるファイルの特定、悪意のある可能性のあるアクティビティの検出、インシデントの調査と対応のためのツールの提供により、デバイス レベルの保護を提供するように設計されています。EPP の予防的な性質は、プロアクティブな EDR を補完します。EPP は防御の最前線として機能し、組織に導入されているセキュリティ ソリューションによって検出される可能性のある攻撃をフィルタリングして排除します。EDR は保護の 2 番目の層として機能し、セキュリティ アナリストが脅威ハンティングを実行し、エンドポイントに対するより微妙な脅威を特定できるようにします。効果的なエンドポイント防御には、EDR と EPP の両方の機能を統合し、組織を圧倒することなくサイバー脅威に対する保護を提供するソリューションが必要です。セキュリティチーム。

Cisco Advanced Phishing Protection は、送信者認証および BEC 検出機能を提供します。高度な機械学習技術、リアルタイムの行動分析、関係モデリング、テレメトリを使用して、ID 詐欺ベースの脅威から保護します。