Kullanıcı cihazlarının dış ve iç networkten gelebilecek her türlü tehlikeye karşı koruma altına alınmasıdır. Son kullanıcı güvenliği, uç noktaların veya masaüstü bilgisayarlar, dizüstü bilgisayarlar ve mobil cihazlar gibi son kullanıcı aygıtlarının güvenliği anlamına gelir. Kullanıcıların ağ içerisinde veya ağ dışarısındayken zararlı yazılımlardan korunması ve herhangi bir zararlı yazılımdan zarar gördüyse bunun temizlenmesi için cihazların korunması Antivirüs, EDR, Sandbox ve Email Gateway gibi çözümlerle sağlanır.

Antivirus: Bilgisayar ve sistemlerin, zararlı programlardan korunması için hazırlanmış olan güvenlik yazılımlarıdır. Antivirüs programları genel olarak zararlı programları bulup yok etmekle görevli olsa da kullanıcı tercihlerine göre görev yapabilmektedir.

Antivirüs Programlarının Temel İşlevleri

• Tarama(Scan)
• Temizleme(Clean)
• Kurtarma(Recovery)
• Koruma(Protection)

* İnternet üzerinden indirilen yada harici olarak cihazlara ulaşan dosyaların taranması ve zararlı dosyaların ortadan kaldırılması
* Virüs, kötücül yazılım engelleme, tespiti ve aksiyon alınmasının sağlanması
* Ayarlanmış ve sürekli yapılan güvenlik taramaları
* Özelleştirilmiş tarama,engelleme ve izin ayarları
* Dosya ve web sitesi güvenliği tespit etme
* Cihaz kontrolü, uygulama kontrolü
* Dosya, kayıt sistemi, cihaz erişimi ve davranışları inceleme
* Cihazlar üzerinde temel koruma sağlama (anlık korumalar, zamanlanmış taramalar)

EDR çözümleri genel özellikleri;

• Tespit edilmesi en zor tehditlerden; PowerShell istismarları dahil olmak üzere file-less ve memory ataklarını bulur ve engeller.
• Gizli saldırıları, eforsuz şekilde tespit etmeye ve ortaya çıkarmaya yardımcı olur.
• Machine learning, artificial itelligence gibi teknolojilerle gelişmiş tehtidleri ve saldırıları tespit etme ve hızlı aksiyon alınmasının sağlanması.
• Çeşitli güvenlik ürünleriyle entegrasyonlarıyla daha başarılı tespitler ve aksiyonlar alınması
• Detaylı analiz, izlemei gözlemleme ve teşhisler
• Kötü amaçlı davranışları keşfeder ve dosyaları sanal ortamda hızlıca denetleyerek, yeni kötü amaçlı yazılım ve hedeflenen saldırılardan kaynaklanan bulaşmaları önler.