一、Real Protect

      1、机器学习行为分类可近乎实时地检测零日威胁，并生成切实可行的威胁情报。

      2、自动进化行为分类以识别行为和添加规则，从而识别未来的攻击。

      二、防范针对性攻击的终端保护

      1、将遭遇攻击到遏制攻击的响应时间从数天缩短到毫秒级。

      2、McAfee Threat Intelligence Exchange 从多个来源收集情报，使安全组件能够即时相互通信，从而了解新兴的和多阶段的高级攻击。

      3、AMSI 和 PowerShell 事件日志记录可揭示和帮助防范无文件以及基于脚本的攻击。

      三、智能化自适应扫描

      1、通过绕过受信任进程的扫描并优先扫描可疑进程和应用程序，从而提高性能和生产率。

      2、自适应行为扫描监控并锁定威胁，同时根据可疑活动升级响应。

      四、回滚补救

      1、自动恢复恶意软件执行的更改，并将系统还原至其最后已知的健康状态，同时保持用户的生产力。

      五、前瞻性 Web 安全措施

      1、对终端使用 Web 保护和过滤，确保安全浏览。

      六、动态应用程序遏制

      1、防范勒索软件和灰色软件并阻止“第一传染源”。

      七、阻止恶意网络攻击

      1、集成式防火墙使用基于 McAfee GTI 的信誉评分来保护端点免受僵尸网络、DDoS、高级持久性威胁和可疑

      Web 连接的攻击。

      2、防火墙保护在系统启动时仅允许出站流量，从而保护不在公司网络中的终端。

      八、Story Graph

      管理员可以快速查看受感染位置、受感染原因，以及受感染的时长，进而更加快速地了解威胁并做出反应。

      九、可选择多种部署方式的集中式管理(McAfeeePO 平台)

      1、真正的集中式管理可提高信息透明度，简化操作，提升 IT 部门工作效率，统一安全防护并降低成本。

      十、开放式可扩展终端安全框架

      1、集成式基础架构可让终端防御进行协作和通信，进而实现更坚固的防御。

      2、通过消除冗余和优化流程，降低运营成本。

      3、通过与其他 McAfee 和第三方产品无缝集成，从而缩小保护差距。