Symantec Endpoint Protection (SEP) 具备一流的多层防护功能，可全力拦截攻击端点的各种威胁。SEP 集成了现有的安全基础架构，可实现协调安全响应并快速化解安全威胁。单一的轻量级 SEP 代理不仅性能卓越，而且丝毫不会影响最终用户的工作效率，确保企业员工能够专注完成工作任务。SEP 可支持安全人员执行多种安全使用案例。

核心功能
• 防病毒：扫描并根除到达系统的恶意软件。
• 防火墙和入侵防护：在恶意软件散播到您的计算机前即进行拦截并控制流量。
• 应用程序和设备控制：控制文件、注册表、设备访问和行为分析、白名单、黑名单等。
• 强力清除器：这款主动清理工具可远程触发，从而能够找到高级持续性威胁并删除难以清除的恶意软件。
• 主机完整性：通过强制实施策略、检测未经授权的更改、开展损害评估以及隔离不合规端点等功能，确保端点得到妥善保护且合规。
• 系统锁定：允许运行列入白名单的应用程序（已知为安全）或阻止运行列入黑名单的应用程序（已知为不安全）。

无特征技术
• 高级机器语言 (AML)：预先检测新威胁和演变的威胁。
• 内存漏洞利用缓解：拦截流行软件中的零日漏洞利用。
• 行为监控：监控并阻止具有可疑行为的文件。

高级功能
• Global Intelligence Network (GIN)：全球数一数二的威胁情报网络，从遍布于全球 157 个国家/地区的 1.75 亿个端点和 5700 万个攻击传感器源源不断地收集威胁信息。这些数据传送到数千名经验丰富的威胁研究人员手中，研究人员从中抽丝剥茧，形成独特的洞见并据此开发出前沿的安全创新方案来抵御各类威胁。
• 信誉分析：在云端使用由 GIN 支持的人工智能技术确定文件和网站的安全性。
• 模拟器：使用精简版沙盒检测隐藏在自定义打包程序中的多态恶意软件。
• 智能威胁云的快速扫描功能采用流水线、信任传播和批处理查询等高级技术，因此所有特征定义无需下载到端点就可保持较高的效能。结果就是，端点只需下载最新威胁信息，这样一来，特征定义文件占用空间最高可减少 70%，还能进一步降低带宽占用率。
• Secure Web Gateway 集成：全新可编程 REST API 支持 SEP与 Secure Web Gateway 等现有安全基础架构集成，协调端点响应措施，快速遏制感染传播。