Sophos端点安全解决方案.ppt

守护使（Sophos） 端点安全解决方案 技术支持: 王英明 电话邮箱：wangyingming 2 Sophos，守护使，意思是智慧， 公司成立于1985年前创立于牛津，创始人来自于牛津大学 为商业、教育、政府机构提供完整的终端安全解决方案 提供反病毒、间谍/广告软件、垃圾邮件、个人防火墙；应用程序控制、设备控 制、行为分析、NAC、数据安全功能 有1亿用户，年销售额，列全球安全行业第三 全球1500多名员工 2007年，获得“最佳企业终端安全奖” 中文网站： Sophos 公司介绍 3 2007年端点安全市场份额 Source: IDC, 2008 Worldwide Corporate Endpoint Security Software Revenue by Vendor, 2007 Total = $2,647.8M 4 IT政策检查 Sophos为您提供完整的安全解决方案 Device Control 网络准入控制 网页安全过滤 反垃圾邮件 设备控制 加密 内容监控和过滤 防病毒 个人防火墙 系统弱点评估 防间谍软件 应用程序管理 计算机完整性报告 管理平台 5 反病毒、 HIPS 和个人防火墙 以我们快速，低资源消耗的代理一次扫描完成所有安 全检查。 通过基于行为的基因族技术(Behavioral Genotype Protection)，不用更新病毒库，即可查杀最新和变种 病毒。 通过脚本检查，阻止基于网页的病毒入侵。 网络准入控制 评估端点是否安全 告警提示系统漏洞，比如防火墙未启用或病毒软件未 更新。 自动隔离不安全的计算机，禁止访问网络。 管理和报告 一个集中控制台管理所有的 Windows, Macs, Linux 和 Unix平 台 通过监视面板、日志、和详细报告 提供简单有效的一致性检查 简单的部署、升级、创建策略和端 点强制 端点保护 应用程序和设备控制 控制未授权使用的应用程序，比如即时通信(QQ, MSN)，P2P下载（电驴，迅雷)，游戏等。 允许、限制或阻止使用未授权的移动设备，如U盘 ，以及无线网络。 数据泄露保护(DLP) 通过数据监控和过滤，避免核心数据泄露 。 避免无意的或有针对性的数据窃取攻击 6 Sophos端点安全产品 Endpoint Security and Control 7 安全风险日渐升高 网络边界正在瓦解变化迅速的安全环境 散播缓慢散播快速 恶作剧有金钱目的 简单有智慧 无特定对象有明确目标 从前现在 终端计算机是安全防护最脆弱的一环 8 Web Security and Control Email Security and Control Endpoint Security and Control Sophos NAC Advanced 垃圾邮件 分析 弱点 分析 间谍软件 分析 病毒 分析 应用程序 分析 网页 分析 悉尼 牛津 波士顿 温哥华 行为 分析 Sophos端点安全与控制 评估、控制和防护只需要一个产品 防毒 主动防御 (HIPS) 反间谍软件 流氓程序 管理、控制应用程序 (VoIP, IM, P2P等) 设备控制 DLP数据泄漏保护 个人防火墙 9 控管 VoIP、IM、P2P、游戏和设备 提高生产效率和 改善安全 与反病毒引擎整合 在中央管理主控台 设定策略 不需要其它额外产品 ，可降低成本 加强对恶意软件的 控管 不同群组有不同政策 SophosLabs 监控 应用程序及编写检测 程序 防止员工使用未授权的，影响工作效率的软件 降低安全、法律、支持和生产力方面的风险 Enterprise Console 有助于强制执行政策 SophosLabs 管理软件清单和更新 计算机搜索工具 分布式计算工具 电子邮件客户端 游戏 即时通信客户端(QQ等) 媒体播放器 P2P 文件下载 VoIP 客户端 光驱 U盘 /security/analyses/index_st_controlled_application.html 10 使用更简单 多平台支持 - Windows, Mobile, Mac OS X, Linux, Netware, UNIX, NetApp 等等 一个管理平台管理 Windows, Mac 和 Linux 快速简单的代理 较小的更新升级文件降低对客户的影响 客户端一键安装 一个 licence 和一份支持协议支持所有平台 11 使用更简单 自动部署和保护 自动报警，或者自动修复问 题计算机 即时可视性，和最少的点击 完成日常工作 现有杀毒软件的自动卸载 12 Sophos中央控制台 实时监控所有客户端安全状态 网络中毒情况 病毒库更新状态 客户端中毒信息 策略是否一致 远程控制客户端 立刻更新病毒库 进行全盘扫描 清除发现的病毒 下发管理策略 自动安装反病毒客户端 支持内外网隔离环境 支持级联部署 13 分级管理 两种角色有助于减轻管理员日常工作： ReadOnly主控台：只能监视，不能管理 HelpDesk主控台：仅管理某一组内的计算机 ReadOnly主控台HelpDesk主控台 14 Sophos反病毒客户端 安装简单 一键安装，一次点击，完成所有安装，无需任何人工干 预 多个病毒库升级源 中央控制台 二级中央控制台 Sophos网站 15 Sophos 端点安全产品特性 一个License支持所有功能 支持全球最广泛的操作系统，如：Windows Vista, XP, 2003,2008，NT, 95/98/Me, MAC, Linux, Solaris, Freebsd 等数十种操作系统，无须额外付费。 一个控制台同时管理(Windows 平台、苹果电脑、Linux、Solaris)。 单一引擎扫描查杀病毒、木马、间谍软件、广告软件、恶意软件、流氓软件，与应用程序管理 集成了网络准入控制(NAC) 设备控制管理功能(USB/光驱) DLP数据泄漏保护 控制未授权的应用程序和设备，例如 IM、VoIP、P2P 、游戏、光驱和U盘 域环境下，自动推送安装。自动卸载第三方安全软件 支持多角色管理 多语言界面支持. (简繁中文、日文、法文、德文、英文等) 病毒订义文件最小更新。平约 10-20KB.有利于带宽低的坏境 新病毒爆发平约在2小时到4小时间解决。 16 端点安全防护产品 第三方权威评测报告 17 通过VB100权威测试 18 成功案例介绍 -中山大学 19 中山大学建设方案 功能： 支持25000端点 杀毒、广告软件、流氓程序、防火墙、应用程序控制、设备控制 支持各种操作系统 部署： 域内计算机自动安装 学生计算机一键安装 自动卸载第三方