Email Protection proporciona un conjunto completo de funciones para proteger a las organizaciones contra amenazas basadas en correo electrónico. Filtrando spam, escaneando en busca de malware, filtrando URL y adjuntando archivos adjuntos en el espacio aislado. La protección del correo electrónico se puede realizar en diferentes niveles, nivel de usuario, integración de Exchange y cualquier tipo de servidor de correo electrónico (incluido Microsoft 365) según la configuración MX.

Network Protection es una solución integral que proporciona capacidades avanzadas de detección y prevención de amenazas para servicios de red. Protege contra varios tipos de ataques, incluido malware, ransomware, detección de exploits basados ​​en servidores y redes, ataques de fuerza bruta, movimiento lateral y muchos más mediante el uso de múltiples capas de seguridad.

La protección contra malware proporciona funciones de seguridad avanzadas que ayudan a proteger contra varios tipos de malware, incluidos virus, troyanos, gusanos, ransomware y otro software malicioso. Su enfoque de múltiples capas para la protección contra malware incluye análisis de comportamiento, algoritmos de aprendizaje automático e inteligencia de amenazas en tiempo real para detectar y bloquear amenazas antes de que puedan causar daños. Junto con el mecanismo heurístico (Hyper Detect), puede proteger contra ataques avanzados y actividades sospechosas en la etapa previa a la ejecución.

Protección es un módulo que proporciona protección avanzada contra la manipulación de procesos y técnicas de inyección de código comúnmente utilizadas por amenazas avanzadas. Supervisa los procesos del sistema, incluidos los críticos. Evita que el malware tome el control de procesos legítimos y ejecute código malicioso, lo que dificulta que los atacantes comprometan el sistema.

La tecnología Anti-Exploit se desarrolló para brindar protección contra ataques sofisticados dirigidos a vulnerabilidades de día cero en aplicaciones de uso común, como navegadores web, Microsoft Office y otras, así como contra intentos específicos de modo kernel. Esta tecnología opera monitoreando constantemente el comportamiento de las aplicaciones y sus componentes.

Fileless Protection está diseñado para detectar y bloquear amenazas avanzadas que aprovechan las técnicas sin archivos. Monitorear el comportamiento de los procesos del sistema puede detectar actividades sospechosas y bloquear el ataque antes de que pueda causar daños. Esta tecnología es particularmente eficaz contra ataques que utilizan PowerShell, WMI y otros archivos que contienen enlaces de línea de comandos para evadir la detección.

La protección contra ransomware está diseñada para detectar, bloquear y remediar ataques de ransomware en tiempo real, evitando que cifren archivos críticos y los retengan para pedir un rescate. Esta protección utiliza múltiples análisis para identificar la actividad de ransomware y puede detenerla antes de que cause algún daño.