Symantec核心安全解决方案

赛门铁克核心安全产品介绍王羽[e-mail]©2014SymantecCorporation企业安全解决方案领导者1982年4月/成立#1全球最大的安全公司378/财富5009,800/全球员工数量2,700/全球专利数量全球总部/加利福尼亚州山景城最大的民用情报网络(GIN)EnterpriseSecurityMessageMgmt&ArchivingAvailability&CompliancePCDesktopProtectionPCDesktopStorageEnterpriseSecurity&ApplicationMgmtEndPointCompliance&DataCenterMgmtGlobalIntelligence&ManagedServicesEncryption,Authentication&DataProtectionLifecycleManagementDLPVirtualizationSaaSArchivingMobileManagementIdentityManagementMobileDataProtectionUnifiedSecurity1990’s20002003200420052006/720022012201420132008/92010丰富的历史崭新的未来崭新的未来网络安全服务威胁防护统一安全分析平台信息防护安全威胁趋势Copyright©2014SymantecCorporation快速演变的威胁态势攻击者的速度加快数字勒索快速上升恶意软件智能化零日威胁创新高众多行业遭受攻击平均6个大公司中，有5个遭受攻击317M新的恶意软件被发现每天将有1M新威胁60%攻击正对中小企业勒索软件的攻击增加了113%设备被劫持的用户数增加了45倍恶意软件中高达28%具备“虚拟机识别”能力发现了24个零日漏洞排名前五的零日漏洞,累计在295天中处于无补丁程序状态24医疗行业增加37%零售行业增加11%教育行业增加10%政府行业增加8%金融行业增加6%Source:SymantecInternetSecurityThreatReport2015不断演进的威胁态势安全趋势正重塑企业安全市场移动和物联网快速发展终端安全将面向一个新起点云应用的大幅增加边界变得无关紧要，而数据保护将成为强制要求安全专业技能的缺失安全即服务业务增长(SecurityasaService)互联世界的网络安全政府和监管机构将起到更重要的作用安全大数据和安全分析成为衡量能力的关键赛门铁克企业安全——强大保障力市场占有率第一;连续获9个季度AAA评级（DennisLab最高评级）终端保护市场占有率第一;连续5年100%正常运行，而误报率仅0.0003%邮件安全市场占有率第一;财富前100客户占有率100%数据保护市场占有率第一；6B证书查询/天信任服务每天可进行13B次验证100%正常运行至少5年身份验证授权管理安全服务12年GartnerMQ领导者30B/天的日志分析赛门铁克企业安全——独特可见性57M攻击探测器分布在157个国家175M终端2014年阻止182Mweb攻击3.7T逐行自动检测超过100Billon/月9威胁响应中心500+快速安全响应队伍30%全球企业邮件流量/天进行监控1.8Billionweb请求赛门铁克企业安全——安全战略威胁防护终端数据中心网关•全方位集成化的防御,检测,取证和修复•覆盖终端,网关,服务器，虚拟化,云工作模式•本地管理和云端管理并存统一安全分析平台日志和探测技术全球智能情报网检测与保护引擎集成统一事件管理及用户工作台行为与威胁分析信息防护数据身份•集成化的数据和身份保护•云/移动安全代理•集成化的密钥管理用户数据应用云终端网关数据中心网络安全服务24X7监控服务,事件响应服务,攻防演练服务,威胁情报服务网络安全服务统一安全分析平台信息防护数据事件威胁保护数据中心网关终端威胁保护用户D数据应用云终端网关数据中心威胁防护解决方案端点防护不只是AV！！•高级持续性威胁•针对性攻击•偷渡下载•仿冒邮件的恶意附件•社会工程•水坑式攻击•恶意软件变种愈发复杂化的安全威胁恶意软件针对性攻击APT攻击•庞大的基数•机会主义的撒网方式•数量较过去增长了91%,持续时间增长了3倍•41%的攻击目标是500人规模的企业•长时间的有针对性的有组织的复杂攻击•以窃取数据、机密信息和系统控制权为目的鱼叉式网络钓鱼的分布（按企业规模）2015年互联网安全威胁报告，第20期大型企业（超过2500名员工）中型企业（251-2500名员工）小型企业（1–250名员工）Source:INTERNETSECURITYTHREATREPORT2015,VOLUME2050%32%18%201141%25%34%2014Symantec端点防护解决方案的新组成SymantecEndpointProtection12.1SEP标准企业版SEPSBE中小企业版SymantecEndpointProtectionSmallBusinessEdition2013赛门铁克企业级端点防护产品SEP12.1SymantecEndpointProtection恶意代码防护个人防火墙入侵防护设备控制应用程序控制完整性检查安全Insight:云端信誉评级SONAR:实时行为侦测引擎APT集成:高级威胁防护快速快速扫描技术高性能管理控制台兼容支持Windows、Mac、Linux支持三大虚拟化平台Symantec端点安全纵深防御机制入侵防御文件扫描行为分析信誉评级阻挡网络攻击,不使其有机会将恶意程序带进系统里搜寻病毒特征,以阻挡恶意文件监控进程的可疑行为,以即时拦阻恶意代码利用超过一亿人的信誉评级来阻挡恶意文件及网站的存取防病度引擎启发式扫描自动防护SONAR行为侦测引擎行为特徵库基於协议的入侵检测浏览器防护网络信誉网络文件行为互联网服务器文件信誉网站信誉X保护信息先发制人的安全警报威胁触发快速行动全球视野全球覆盖24*7事件跟踪快速检测攻击活动•6970万个攻击传感器•超过190个国家恶意软件情报•超过1亿5千万个受监控的客户端、服务器与网关设备•全球覆盖漏洞•超过50,000个漏洞•15,000家供应商•105,000种技术诈骗•5百万个诱捕账号•超过80亿封邮件/天•超过10亿次访问请求/天Austin,TXMountainView,CACulverCity,CASanFrancisco,CATaipei,TaiwanTokyo,JapanDublin,IrelandCalgary,AlbertaChengdu,ChinaChennai,IndiaPune,IndiaSydney,AustraliaHerndon,VAReading,UKJuly2012Symantec强大的后台技术储备——全球最大的安全情报智能网络业界最值得信赖选择IDC,WorldwideEndpointSecurity2013-2017Forecastand2012VendorSharesreport.Source:Gartner,Inc.,MagicQuadrantforEndpointProtectionPlatforms,PeterFirstbrook,JohnGirard,NeilMacDonald,December22,2014AV-Test报告(2014)检测和清除技术比任何其它同类解决方案的更加优秀DennisTechnologyLabs(2014)唯一家8个月中连续保持AAA的信誉PASSMARK报告(2014)性能永远是排在同类产品中最好SEPSBE2013——中小企业的最佳选择•通过自动安全更新实现持续的防护•确保员工系统处于最新状态•智能扫描，意味着扫描速度更快、扫描次数更少•轻松保护远程设备（笔记本电脑）•无需额外的硬件•无需特别的IT人员或培训•兼顾笔记本电脑、台式机和服务器安全•先从内部管理入手，然后过渡到远程在线托管服务，中间无需额外的费用•简单的订费涵盖任一种管理方案，并包含维护、更新和24x7全天候支持灵活的部署方式节省投资成本简单、快速、有效远程在线帐户让一切变得简单•只需连接互联网即可开始•激活服务、登录帐户，甚至试用新服务，一切都在同一个门户中进行托管远程在线或内部---直观的快速入门向导•分步向导引导用户选择管理和安装。•远程在线托管服务是建议大多数客户采用的方案。只要连接互联网，安装只需几分钟。•还没准备好接受远程在线，还是倾向于现场管理？向导将引导您完成内部管理应用程序下载。SEPSBE本地部署方式OfficeSEPManagementServerSymantec病毒定义ManagementConsoleSEPSBE–远程托管方式企业办公环境酒店家庭环境咖啡厅/商场任何地方/互联网Symantec远程托管管理控制台•基于Web的管理控制台让管理变得更加轻松•需要的关键信息一目了然•查看有关最新全球威胁的信息•管理计算机、用户、策略和订购详细信息•提供基于小程序的可自定义Web界面•综合所有远程在线托管服务和相关订购的集中式视图基于Web的管理---无需硬件管理控制台---安全策略配置简单快捷•SEP2013客户端策略设置更加直观•策略设置简单方便•策略配置单一界面完成•策略配置采用启用和未启用---防火墙策略：基于IP控制---应用程序策略：基于应用程序进行控制•策略分发不载受限制：互联网方式•策略管理配置在同一个界面配置合作伙伴管理控制台•专门设计的工具，可通过一个基于Web的门户，简化远程在线托管服务的管理和监视•可使托管服务提供商实现服务差异化、最大限度拓展商机，并加速盈利•更轻松、更经济高效地将安全和备份解决方案作为托管服务交付并进行管理•支持SEPSBE2013SEPSBE竞争对比SymantecTMEndpointProtectionSmallBusinessEditionTrendMicroKasperskyMcAfee功能管理选择：远程在线托管服务或内部管理应用程序✓防病毒，防间谍软件✓✓✓✓桌面防火墙✓✓✓✓Web浏览器安全✓✓✓✓主机IPS✓✓✓✓文件信誉度技术(Insight,SONAR)✓一般漏洞利用禁止功能✓USB设备控制✓✓✓为客户提供统一的Web控制界面集中管理安全与备份产品✓100%服务可用的SLA(在线托管方式)✓与合作伙伴管理控制台(PMC)集成✓✓✓如何选择SEP与SEPSBE？1.MACOSX支持仅在SEPSBE2013内部管理应用程序中提供2.USB设备控制仅在SEPSBE2013远程在线托管服务中提供3与PMC集成的功能仅在SEPSBE2013远程在线托管服务中提供4.RMM集成仅在SEPSBE2013内部管理应用程序中的提供功能SEPSEPSBE2013管理灵活性●防病毒，防恶意软件●●桌面防火墙/一般漏洞利用禁止功能●●Insight/SONAR●●从一个控制台管理多种设备的安全性及报告●●MACOSX保护●●1保护服务器、笔记本电脑和台式机●●Linux保护●虚拟基础架构的增强功能●USB设备控制●●2完全控制设备和应用程序●Windows8支持●●与合作伙伴管理控制台集成●3支持RMM●●4SEP与SEPSBE销售机会确认常用问题•用户规模确认–贵公司目前终端数量大概有多少点？（250点以下SBE价格更有优势）•用户环境确认–贵公司目前需要进行安全防护的终端运行在何种操作系统上？•SEP支持Windows、Mac和Linux多种平台•SEPSBE的本地部署方式支持Windows和Mac平台•SEPSBE的远程在线托管方式仅支持Windows平台–贵公司的终端是否可以进行互联网访问？（终端如不具备互联网访问的网络条件，则不适用于SEPSBE的远程在线托管方式）•用户需求确认–贵公司的IT运维人员人手是否充足，您是否认为解决方案的易用性与免维护性非常重要？–在无需准备服务器硬件的情