POWERFUL & BEAUTIFUL

Endpoint Protection Platform ( EPP ), es la denominación actual para referirnos al antivirus tradicional, solución de seguridad diseñada para detectar y bloquear amenazas a nivel de dispositivo final ( endpoint ).

Puede incluir las siguientes funciones:
• Antivirus.
• Antimalware.
• Prevención de intrusiones: IPS.
• Prevención de pérdida de datos: DLP.
• Prevención de exploits.
• Tecnología anti-ransomware.
• Etc

Las herramientas de un antivirus tienen un enfoque preventivo, utilizando 2 técnicas basepara identificar las amenazas.
• Firma de los archivos y cadenas dentro de estos: Los archivos se comparan con la base de datos y si la firma coincide, se califica como malware.
• Heuristica: Se analiza los archivo y su comportamiento con una serir de criterios que determinan si un archivo es malicioso.

Por todo ello, es un mecanismo de defensa de primera línea, efectivo para bloquear sobre todo amenazas conocidas, pero no todas