Корпорация Symantec совершила важный шаг по пути к претворению в жизнь своей концепции Security 2.0, представив продукты Symantec Endpoint Protection 11.0 и Symantec Network Access Control 11.0 (кодовое название Project Hamlet). Symantec Endpoint Protection – самое значительное обновление лидирующего корпоративного антивирусного продукта Symantec за последние годы — объединяет в одном агенте Symantec AntiVirus и усовершенствованное средство предотвращения угроз, обеспечивая беспрецедентную защиту от вредоносных программ для ноутбуков, настольных ПК и серверов.
Чтобы защитить заказчиков, как от сегодняшних, так и от новых, завтрашних угроз, Symantec Endpoint Protection использует превентивные технологии, которые выявляют и активно блокируют атаки, автоматически анализируя поведение приложения и сетевые коммуникации. В одном простом в установке и управлении решении заказчики получают интегрированный комплекс средств антивируса, защиты от шпионского ПО, межсетевого экрана и предотвращения вторжений по сети (intrusion prevention solutions, IPS), а также инструменты управления приложениями и устройствами.
Symantec Endpoint Protection снижает расходы на администрирование, связанные с управлением разными средствами защиты удаленных рабочих мест, объединяя удостоенные многих наград технологии Symantec, Sygate, Whole Security и Veritas. Это гарантирует эффективную работу и обеспечивает заказчиков лучшим в своем классе и в то же время полностью интегрированным решением, которое функционирует на разных платформах и поддерживается одним поставщиком. Его поддерживает также сеть Symantec Global Intelligence Network, в которую входят восемь центров Symantec Security Response, четыре центра Symantec Security Operations, 120 млн систем и свыше 40 тыс. датчиков, развернутых в 180 странах.
Symantec Endpoint Protection представляет собой единственный продукт, который содержит все основные технологии защиты (антивирус, защиту от шпионского ПО, межсетевой экран, систему предотвращения вторжений и средства управления устройствами) в составе одного интегрированного агента с администрированием посредством единой консоли управления. В Symantec Endpoint Protection входит новая, упрощенная консоль Network Access Control (NAC), а также ряд услуг по обучению и технической поддержке для ускорения внедрения системы партнерами и заказчиками.
Symantec представила также новую версию продукта Symantec Network Access Control. Версия Symantec Network Access Control 11.0 — это опциональный модуль, тесно интегрированный с Symantec Endpoint Protection, который помогает заказчикам обнаруживать и оценивать состояние удаленных рабочих мест, управлять доступом к сети и гарантировать соблюдение правил безопасности и стандартов. Ожидается, что в сентябре Symantec Endpoint Protection и новая версия Symantec Network Access Control поступят в продажу во всем мире.
Укрепление защиты удаленных рабочих мест
Решение Symantec Endpoint Protection изначально проектировалось так, чтобы обеспечить заказчикам полную интеграцию — это позволит им полнее и лучше защитить удаленные рабочие места. Оно эффективнее использует ресурсы, занимая более чем на 80% меньше оперативной памяти. Это решение соединяет антивирус на базе сигнатур с новой технологией заблаговременного обнаружения для защиты как от традиционных, так и от новых угроз. В него входят следующие компоненты:
* Усовершенствованная технология защиты от вирусов и шпионского ПО – обеспечивает лучшее обнаружение, блокирование и удаление вредоносных программ в режиме реального времени. Отличается повышенной производительностью, новым клиентским интерфейсом и новой технологией глубинного сканирования, которая выявляет и удаляет руткиты, часто избегающие обнаружения.
* Новая технология превентивного обнаружения угроз – защищает от неизвестных (zero-day) угроз, используя сканирование, основанное на поведении. Наблюдая как за доброкачественным, так и за злокачественным поведением программ, эти алгоритмы значительно снижают уровень ложных срабатываний. Уникальная технология Proactive Threat Scan, приобретенная у Whole Security, обнаруживает и блокирует вредоносное ПО без сигнатур, предотвращая вторжения. Инструменты управления устройствами помогают пользователям ограничить доступ для устройств (USB-дисков, дисков резервного копирования) в соответствии с разработанными правилами безопасности, что снижает риск утечки данных.
* Новая технология защиты сети от угроз – содержит модуль Generic Exploit Blocking (GEB), использующий уникальную технологию IPS на базе уязвимостей. Так как эта технология IPS встроена в сетевой уровень, вредоносные программы блокируются, не успев проникнуть в систему. В отличие от традиционных технологий IPS на базе эксплойтов, GEB блокирует все новые эксплойты для данной уязвимости (и их варианты) посредством одной сигнатуры, что повышает точность и скорость обнаружения. В систему входит также новый межсетевой экран на базе правил, приобретенный у Sygate. Он динамически регулирует параметры настройки портов, препятствуя распространению угроз, и проверяет как шифрованный, так и открытый сетевой трафик.
Упрощение и расширение
К корпоративным ресурсам подключается все больше пользователей, и требования защиты удаленных рабочих мест и гарантии соблюдения правил безопасности становятся неразделимыми. Symantec Endpoint Security изначально содержит NAC. Объединив NAC и средства защиты в одном агенте для удаленных рабочих мест, Symantec позволяет заказчикам быстрее и легче внедрить решение Symantec Network Access Control и обеспечивает высокую эксплуатационную эффективность благодаря единому обновлению программного обеспечения и правил, унифицированным отчетам и единому лицензированию и техническому обслуживанию.
Чтобы помочь заказчикам и партнерам максимизировать окупаемость своих инвестиций, Symantec Global Services предоставляет целый ряд услуг по консалтингу, обучению и поддержке, которые помогают им в модернизации, внедрении, эксплуатации и управлении Symantec Endpoint Protection. В числе этих услуг Antivirus Residency Services — помогают заказчикам усилить свой ИТ-персонал и переориентировать существующие ресурсы на стратегические бизнес-приоритеты; а также Antivirus Operational Services — помогают гарантировать соблюдение соглашений об уровне обслуживания посредством экономически эффективных отношений аутсорсинга. Кроме того, предприятиям всех размеров предоставляются услуги по внедрению и модернизации систем, как в отдельных офисах, так и у географически распределенных корпоративных заказчиков глобального масштаба.
Symantec Education Services предлагает полный спектр традиционных и виртуальных очных учебных курсов с техническими лабораториями, обучением через веб, а также годовую подписку на библиотеку учебных и справочных материалов.
Лицензирование и доступность
Начало продаж Symantec Endpoint Protection 11.0 и Symantec Network Access Control 11.0 во всем мире планируется на сентябрь. Эти продукты можно будет приобрести непосредственно у Symantec через всемирную сеть авторизованных реселлеров, дистрибьюторов и системных интеграторов.
