Apa itu Endpoint Protection Platform (EPP)

Endpoint Protection Platform (EPP):

Platform perlindungan titik akhir (EPP) adalah solusi yang diterapkan pada perangkat titik akhir untuk mencegah serangan malware berbasis file, mendeteksi aktivitas berbahaya, dan menyediakan kemampuan investigasi dan perbaikan yang diperlukan untuk merespons insiden dan peringatan keamanan dinamis.

Kemampuan deteksi akan bervariasi, tetapi solusi tingkat lanjut akan menggunakan beberapa teknik deteksi, mulai dari IOC statis hingga analisis perilaku. Solusi EPP yang diinginkan terutama dikelola cloud, memungkinkan pemantauan dan pengumpulan data aktivitas secara terus-menerus, bersama dengan kemampuan untuk mengambil tindakan remediasi jarak jauh, baik titik akhir berada di jaringan perusahaan atau di luar kantor. Selain itu, solusi ini dibantu oleh data cloud, artinya agen titik akhir tidak harus memelihara database lokal dari semua IOC yang diketahui, tetapi dapat memeriksa sumber daya cloud untuk menemukan keputusan terbaru pada objek yang tidak dapat diklasifikasikan.

Baca juga