主要功能
- Symantec Endpoint Protection 无缝集成了一些基本技术，如防病毒、反间谍软件、防火墙、入侵防御和设备控制。
- Symantec AntiVirus for Macintosh 和 Symantec AntiVirus for Linux 可以杀除病毒，从而保护异构企业网络。
- Symantec Mail Security 可以提供高性能的邮件防护功能，可以保护 SMTP 网关及 Microsoft Exchange 和 IBM Domino 服务器免受病毒和安全风险的侵扰，同时确保在其上实施公司电子邮件安全策略。
主要优势
- 通过为多平台企业网络、邮件服务器和邮件网关提供无可匹敌的恶意软件防御能力，保护企业资产并降低风险。
- 阻截恶意软件，如病毒、蠕虫、特洛伊木马、间谍软件、恶意软件、bot、零日威胁和 rootkit。
- 防止安全违规事件的发生，从而降低管理开销。
新功能
单个代理和单个控制台
Symantec Endpoint Protection 为管理所有 Symantec Endpoint Protection 技术和 Symantec Network Access Control 提供一个代理，从而允许对所有技术采用一种通信方法和一个内容交付系统。
- 提供了出色的操作效能，如单个软件更新、单个策略更新等。
- 提供了统一的集中报告。
- 提供了统一的授权许可和维护。
- 添加 Symantec Network Access Control 实施功能时不需要对客户端进行更改。
- 降低保障端点安全的总拥有成本。
- 降低了管理工作量。
主动威胁扫描
Symantec Endpoint Protection 提供了基于行为的防护（Whole Security 的一种技术）。与其它启发式技术不同，主动威胁扫描可以对未知应用程序的行为好坏进行分类，从而提供了更精确的恶意软件检测。
- 无需设置基于规则的配置即可准确检测恶意软件。
- 降低误报。
高级 Rootkit 检测和删除功能
Symantec Enbpoint Protection 通过集成 VxMS（Veritas 映射服务，Veritas 的一种技术）提供了出色的 rootkit 检测和删除功能，从而可以访问操作系统底层，进行全面分析和修复。
- 检测并删除最难以处理的 rootkit。
- 由于不必对受感染的计算机重新制作映像，因此可以防止工作效率下降，从而节省了时间和金钱。
应用程序控制
Symantec Endpoint Protection 允许管理员控制用户和其它应用程序访问特定进程、文件和文件夹。它提供了应用程序分析、进程控制、文集和注册表访问控制，以及模块和 DLL 控制。它使管理员能够限制某些被视为可疑或高风险类型的活动。
- 防止恶意软件传播或破坏端点。
- 锁定端点，防止数据泄漏及使用恶意应用程序。
设备控制
Symantec Endpoint Protection 控制可以连接到计算机的外设以及这些外设的使用方式。它可以锁定一个端点，阻止其与拇指驱动器、CD 刻录机、打印机和其它 USB 设备相连。
- 防止敏感的机密信息从端点被提取或窃取（数据泄漏）。
- 防止端点被通过外设传播的病毒感染。