赛门铁克Endpoint Protection介绍

　　Symantec Endpoint Protection 11.0 将AntiVirus与高级威胁防御功能相结合，在一个代理和管理控制台中无缝集成了基本安全技术，从而不仅提高了防护能力。

　　07年11月赛门铁克宣布推出Symantec Endpoint Protection 11.0和Symantec Network Access Control 11.0，作为其Security 2.0计划中的重要一步。

　　Symantec Endpoint Protection 11.0 将 Symantec AntiVirus 与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。它在一个代理和管理控制台中无缝集成了基本安全技术，从而不仅提高了防护能力，而且还有助于降低总拥有成本。

　　安全

　　为了提升产品的安全性，Symantec Endpoint Protection 11.0将主动防御技术融入自身，自动分析应用行为和网络沟通，从而检测并主动拦截威胁。

　　Endpoint Protection 11.0提供无缝的多层防护，旨在提供最高级别的已知和未知威胁防御能力。该解决方案降低80%以上的内存空间，从而有效利用资源。该方案混合了基于签名的病毒防护与新型主动威胁检测技术，从而有效地应对传统和新型威胁。主要包括以下技术：

　　• 增强型防病毒和反间谍软件技术——提供优化的实时恶意软件检测，加以拦截并修复。它的主要特征包括性能优化、新型用户界面和来自Veritas的新型深度扫描技术，从而可以发现并移除经常逃避检测的rootkit。

　　• 新型主动威胁防护——通过利用基于行为的扫描，抵御未知或零日威胁。通过设定检测所有行为的运算法则，大幅降低了误报的发生。此外，还包括来自Whole Security的独特技术Proactive Threat Scan，能够检测并拦截恶意软件，无需签名便可防止其爆发。根据指定的安全策略，设备控制可帮助用户严格限制设备访问权，包括USB存储、备份驱动等，从而降低数据丢失的风险。

　　• 新型网络威胁防护——整合了Generic Exploit Blocking，利用独特的基于漏洞的IPS技术。由于这种IPS技术是嵌入在网络层级，因此可以在恶意软件进入系统之前加以拦截。GEB与传统基于漏洞利用的IPS技术不同之处在于，它可以凭借单一签名拦截所有新型漏洞利用，从而提高检测，加速修复。Sygate同样提供了基于规则的新型防火墙。该防火墙可以进行动态调整port设置，防止威胁扩散，并检测加密和纯文本的网络流量。

　　简化与扩展

　　随着访问企业资源的用户群体不断扩大，端点保护和安全策略遵从之间结合得更加紧密。Symantec Endpoint Protection支持NAC。通过将NAC和安全性集成到单一的端点代理，赛门铁克可帮助用户更加快速简便地部署Symantec Network Access Control，并极大地提高运行效率，包括单一软件和策略更新、统一报告、以及统一执照和维护等。

　　Symantec Endpoint Protection在一个通过单个管理控制台即可进行关俩的代理中结合了基本的防护技术，从而可以降低总拥有成本，并减少管理多款端点安全产品所需的工作量，此外Symantec Endpoint Protection不仅可以利用现有的IT投资，而且可以与第三方供应商技术一起使用。

　　为了帮助用户和合作伙伴最大化投资价值，赛门铁克全球服务与支持部门提供一系列咨询、教育和支持服务，指导用户进行Symantec Endpoint Protection的迁移、部署、运行和管理。这些服务包括Symantec Endpoint Protection 11.0和 Symantec Network Access Control 11.0的部署和迁移服务，可帮助中小型企业通过大型企业用户全球多重站点部署进行单一站点部署。此外，Antivirus Residency 服务可帮助用户增加IT员工，并重新调整战略性业务优先资源的重点，Antivirus Operational 服务可帮助用户通过经济有效地外包防病毒业务，从容应对服务等级协议(SLA)的要求。

 

相关文章