赛门铁克终端安全产品介绍
- 格式:ppt
- 大小:5.79 MB
- 文档页数:38


Symantec™ Endpoint Protection无与伦比的安全性。
引人瞩目的性能。
针对虚拟环境而构建。
概述Symantec™ Endpoint Protection 以 Symantec Insight™ 为后盾,是一款快速而强大的端点安全解决方案。
它实现了高级防御功能,可帮助物理和虚拟系统防御各种类型的攻击。
通过将您所需的基本安全工具无缝融入一个采用单一管理控制台的高性能代理中,Symantec Endpoint Protection 可以在不影响系统运行速度的前提下提供一流的防护。
主要优势*无可匹敌的安全功能可以比单独基于特征或行为的解决方案更快速、更准确地检测到新的威胁。
•Insight 利用遍布 200 多个国家或地区超过 1亿系统的集体智慧识别新威胁和零日威胁。
•实时 SONAR 3 第三代主动行为防护技术可在程序运行时对其进行检查,识别并阻止恶意行为,即便是新的和以前未知威胁的恶意行为也不例外。
•利用赛门铁克全球情报网络,Symantec Endpoint Protection 可提供新威胁信息并自动采取措施应对新威胁。
令人瞩目的性能实现了非常快的运行速度,以致用户感觉不到它的存在。
•Symantec Endpoint Protection 中融入了 Insight 技术,与传统解决方案相比,该技术可减少高达 70% 的扫描工作量。
•将安全的文件与那些有风险的文件分开,以加快扫描速度,减少扫描次数,使扫描更智能化。
•新的智能型扫描引擎在计算机空闲时工作。
专门为虚拟环境而构建性能增强了,可为您保护虚拟基础架构助一臂之力。
•Symantec Endpoint Protection 可使虚拟机之间的扫描和更新随机化,防止资源使用量骤增。
•Virtual Image Exception 可将标准虚拟机映像中的文件加入到白名单中,从而优化扫描。
•Symantec Endpoint Protection Manager 中可自动识别虚拟客户端,从而使创建特定的虚拟机策略轻松易行。
一、Symantec Endpoint Protection产品主要优势1、安全全面的防护—集成一流的技术,可以在安全威胁渗透到网络之前将其阻止,即便是由最狡猾的未知新攻击者发起的攻击也不例外。
以实时方式检测并阻止恶意软件,包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件和rootkit。
主动防护—全新的主动威胁扫描使用独特的赛门铁克技术为未知应用程序的良好行为和不良行为评分,从而无需创建基于规则的配置即可增强检测能力并减少误报。
业界最佳的威胁趋势情报—赛门铁克的防护机制使用业界领先的赛门铁克全球情报网络,可以提供有关整个互联网威胁趋势的全面视图。
借助此情报可以采取相应的防护措施,并且可以帮助您防御不断变化的攻击,从而使您高枕无忧。
2、简单单一代理,单一控制台—通过一个直观用户界面和基于 Web 的图形报告将全面的安全技术集成到单一代理和集中的管理控制台中。
能够在整个企业中设置并实施安全策略,以保护您的重要资产。
添加SymantecNetwork Access Control 支持时,可以简化管理、降低系统资源使用率,并且无需其它代理。
通过购买许可证可以在代理和管理控制台上自动启用 Symantec Network Access Control 功能。
易于部署—由于它只需要一个代理和管理控制台,并且可以利用企业现有的安全和 IT 投资进行操作,因此,Symantec Endpoint Protection 易于实施和部署。
对于希望外包安全监控和管理的企业,赛门铁克提供托管安全服务,以提供实时安全防护。
降低拥有成本— Symantec Endpoint Protection 通过降低管理开销以及管理多个端点安全产品引发的成本,提供了较低的总体拥有成本。
这种保障端点安全的统一方法不仅简化了管理,而且还提供了出色的操作效能,如单个软件更新和策略更新、统一的集中报告及一个授权许可和维护计划。
3、无缝易于安装、配置和管理— Symantec Endpoint Protection使您可以轻松启用、禁用和配置所需的技术,以适应您的环境。
Symantec SEP终端安全防护技术解决方案XXX- 17 -第1章产品选型推荐•桌面安全防护方案,我们推荐采用Symantec Endpoint Protection 14.1.1产品简介•Symantec Endpoint Protection 将高级威胁防御功能和终端安全管理功能相结合,可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。
它甚至可以防御最复杂的攻击,这些攻击能够躲避传统的安全措施,如 rootkit、零日攻击和不断变化的间谍软件。
•Symantec Endpoint Protection 不仅提供了世界一流、业界领先且基于特征的防病毒和反间谍软件防护。
它还提供了先进的威胁防御能力,能够保护端点免遭目标性攻击以及之前没有发现的未知攻击侵扰。
它包括即刻可用的主动防护技术以及管理控制功能;主动防护技术能够自动分析应用程序行为和网络通信,以检测并阻止可疑活动,而管理控制功能使您能够拒绝对企业来说被视为高风险的特定设备和应用程序活动。
甚至可以根据用户位置阻止特定操作。
•这种多层方法可以显著降低风险,同时能够充分保护企业资产,从而使企业高枕无忧。
它是一款功能全面的产品,只要您需要,即可立即为您提供所需的所有功能。
无论攻击是由恶意的内部人员发起,还是来自于外部,端点都会受到充分保护。
•Symantec Endpoint Protection 不仅可以增强防护,而且可以通过降低管理开销以及管理多个端点安全性产品引发的成本来降低总拥有成本。
它提供一个代理,通过一个管理控制台即可进行管理。
从而不仅简化了端点安全管理,而且还提供了出色的操作效能,如单个软件更新和策略更新、统一的集中报告及一个授权许可和维护计划。
•Symantec Endpoint Protection 易于实施和部署。
赛门铁克还提供广泛的咨询、技术- 17 -培训和支持服务,可以指导企业完成解决方案的迁移、部署和管理,并帮助您实现投资的全部价值。
Symantec Endpoint Protection 11.04.1 产品功能定位和概述Symantec Endpoint Protection 让企业能够采用更为有效的整体方法,来保护笔记本电脑、台式机和服务器等端点。
其中结合了五种基本安全技术,可针对各种已知威胁和未知威胁主动提供最高级别的防护,这些威胁包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件、Rootkit和零日攻击。
该产品将业界领先的防病毒软件、反间谍软件和防火墙与先进的主动防护技术集成到一个可部署代理中,通过中央管理控制台进行管理。
而且,管理员可以根据他们的具体需要,轻松禁用或启用上述任何技术。
4.2 产品的工作原理、部署和工作方式4.2.1 产品结构和工作原理Symantec Endpoint Protection11.0有四个主要部分组成:·Symantec Endpoint ProtectionManager 控制台·Symantec Endpoint ProtectionManager·Symantec Endpoint Protection客户端·Symantec Endpoint Protection中央隔离区Symantec Endpoint ProtectionManager 控制台:SymantecEndpointProtectionManager 控制台是中央管理控制台,可以使用它来执行以下管理操作:在工作站和网络服务器上安装客户端防护,更新定义、特征和产品更新。
管理网络服务器和运行 Symantec Endpoint Protection收集和组织事件(包括病毒和安全风险警报、扫描、定义更新、端点遵从性事件和入侵企图)。
还允许您创建和打印详细的报告,并设置警报。
Symantec Endpoint ProtectionManager:既网络端点防护服务器,管理客户端与端点客户端进行通信,并且使用 Symantec EndpointProtection Manager 控制台进行各种策略配置。