網絡安全問題并沒有因為我們的有所作為而得到根治,網絡威脅中的惡意軟件已由大規模進攻演變成了目標性攻擊(高級持續性威脅APT),這類臭名昭著的攻擊明目張膽地將企業作為攻擊目標,但企業單憑防病毒功能已無法完全攔截抵抗。根據賽門鐵克互聯網安全威脅報告顯示,中小型企業所遭受的“目標性惡意軟件攻擊”約占此種攻擊總量的三分之一,目前已成為網絡罪犯重點攻擊増長速度最快的群體。
面對這種超乎想象的企業安全風險,企業除了需要防御病毒和惡意軟件仍需其他功能,企業需要及時迅速、行之有效的方式來防護自身網絡安全。賽門鐵克的Symantec Endpoint Protection中小企業2013版和Symantec Endpoint Protection12.1.5能采用更智能、更安全的方式運營業務。
及時迅速
當今的網絡安全防護不像原來那么簡單了,在防御技術更加完善的今天,惡意攻擊手段也在不斷翻新,病毒只需幾分鐘就可以讓企業陷入崩漬,而如何能為企業提供同樣快的保護成為不可忽視的重點。
Symantec Endpoint Protection中小企業2013版從安裝開始就可以節省您的時間,只需數分鐘,安裝后代理會主動下載最新的安全定義和更新。安全更新和新功能在后臺作為服務的標準組成部分自動安裝,使系統始終保持最新狀態,確保提供最新、最及時的保護,讓員工不必浪費時間去修復突然受感染的計算機。
Symantec Endpoint Protection 12.1.5中融入了Symantec Insight技術,也就是基于信譽的技術可精確識別文件信譽,僅掃描有風險的文件。而自動識別可信的、信譽度高的文件,Insight技術將其列入白名單中。這與傳統解決方案相比,可減少高達70%的掃描工作量。在Insight驅動下的兼容掃描引擎只用于在計算機閑置時完成大部分工作,降低了網絡負載,減少了系統影響,同時其內存使用量也很小,在同類產品的掃描速度和總性能影響中居于高位。
行之有效
現在企業已經普遍意識到了網絡安全的重要性,也加大了在維護網絡安全方面的人力物力的投資,而付出了這些也不一定能得到有效的保護,更別提解決問題的速度了。
據此,Symantec Endpoint Protection中小企業2013版也有獨特的解決方式來使安全防護有效發揮作用。
在運行中,Symantec Endpoint Protection中小企業 2013版不需要專門的IT員工,也不必參加培訓,它自己可以分析已下載的文件和應用程序,員工可以通過此功能了解已下載的文件和應用程序是否可信任,它在不影響員工工作流程的情況下及時阻止病毒,防御利用通過互聯網交互的應用程序漏洞的惡意軟件攻擊,識別搜索結果中的不安全網站和危險網站。而且也不用員工費心更新,它自己通過互聯網連接執行透明的自動更新。此外,運行Symantec Endpoint Protection中小企業 2013版若實行云端托管也無需額外安裝硬件。
Symantec Endpoint Protection12.1.5中源自GIN的lnsight技術可通過分析文件的信譽阻止變異威脅井加快掃描,是以員工可通過該程序了解這些文件和應用程序是否可以信任,在速度上有了勝算,同時,以GIN作為強大后盾的SONAR技術,能實時監控應用程序行為井阻止目標性攻擊和零時差威脅,借助功能強大且集成了智能安全技術、防病毒和策略鎖定的單個代理,讓員工專注于企業業務。
通過運行Symantec Endpoint Protection中小企業 2013版和ymantec Endpoint Protection12.1.5,員工盡可以集中全部精力來開展業務,而不必過分擔心企業網絡防護問題。
以GIN為后盾的Insight 和SONAR
關于實時監控和分析文件的能力問題,不得不提到就是GIN技術,此技術在其獨特的云服務中也發揮功效。GIN平臺夜以繼日地收集來自賽門鐵克數百萬用戶和傳感器的匿名遙測,可以快速識別威脅并做出響應,并通過它自動發現新的攻擊,并監控攻擊者網絡。
而在前文提到的速度和可行性這兩點中, Symantec Insight 和SONAR等主動式防御技術發揮了巨大的功效,Symantec Endpoint Protection中小企業 2013版和Symantec Endpoint Protection12.1.5以此能環環緊扣地攔截針對性攻擊。
Symantec Insight專利技術利用賽門鐵克數百萬客戶的匿名軟件部署模式來分析判定哪個軟件受到世界各地用戶的信賴,哪個軟件屬于未知或需要規避。由于針對性攻擊采用變異的和定制的惡意軟件來逃避傳統的病毒指紋、啟發式檢測、模擬器以及虛擬執行(VX)系統,所以像Insight這樣的技術是識別和攔截針對性攻擊的僅有方法之一,有它在,Symantec Endpoint Protection12.1.5才能發揮不可替代的功效,也使整個方案的可用性極高。
而SONAR行為偵測技術能夠自動監控受保護的端點上所有正在運行中的軟件行為,實時分析每個運行中的應用行為,以迅速識別具有針對性攻擊行為的軟件,其全稱是Symantec Online Network for Advanced Response,顧名思義,它在程序運行過程中實時監控文件活動,并對其進行檢查,識別而后阻止惡意行為,即便是新的和以前未知威脅的惡意行為也不例外。SONAR是世界上唯一的混合行為信譽引擎,可以監控400多種不同的應用程序的行為,在速度上奪得防護網絡安全的頭籌。
一次投資 持久保護
此外,企業發展是離不開云計算的,不管現在還是未來,一定會對自身的網絡安全防護系統提出云端運行的要求。
Symantec Endpoint Protection中小企業2013版可以便捷、安全的實行云托管,意味著這對企業的硬件沒有要求,可通過網絡安全更新為端點提供持續保護。同時,云托管服務可以讓員工們投入所有精力處理重要工作,由于該軟件以透明方式進行自動更新,因此可以始終提供最新的安全保障,只需支付符合任何預算的訂購費用,以此實現所有保護不會消耗公司的財務資源的目的。
對于不使用云托管服務的用戶來說它也不是就沒有了用武之地,Symantec Endpoint Protection中小企業2013版允許選擇內部管理,使用現場服務器。如果用戶需要使用現場服務器管理端點保護解決方案,可以選擇內部管理應用程序,同時可以隨時從內部管理切換到云托管服務,不需要額外的支付,這種一次性的投資在以后也不會因為企業能力的提升而荒廢,也給企業的發展提供極大的靈活性。
據此,Symantec Endpoint Protection中小企業2013版和Symantec Endpoint Protection12.1.5通過Insight和SONAR等技術,在防御速度上有優勢,在防護操作上可行性高,為企業的IT信息保駕護航,讓APT威脅不再橫行。