Symantec SEP 端点安全防护
查看次数512
关于赛门铁克
赛门铁克公司（纳斯达克：SYMC)是全球领先的网络安全企业，旨在帮助企业、个人和政府机构保护无处不在的重要数据安全。全球企业都青睐选用赛门铁克的战略性集成式解决方案，以抵御端点、云和基础设施上的复杂攻击。同时，全球超过5,000万个人和家庭依靠赛门铁克Norton和LifeLock产品套件保护家庭数字生活和个人设备。赛门铁克运行着全球最大的民用互联网情报网络之一，能够及时发现并抵御最高级的威胁。赛门铁克运营着全球规模领先的威胁情报网络，能够及时发现和抵御最高级威胁。
Symantec Endpoint Protection (SEP) 具备一流的多层防护功能，可全力拦截攻击端点的各种威胁。SEP 集成了现有的安全基础架构，可实现协调安全响应并快速化解安全威胁。单一的轻量级 SEP 代理不仅性能卓越，而且丝毫不会影响最终用户的工作效率，确保企业员工能够专注完成工作任务。SEP 可支持安全人员执行多种安全使用案例
核心功能
• 防病毒：扫描并根除到达系统的恶意软件。
• 防火墙和入侵防护：在恶意软件散播到您的计算机前即进行拦截并控制流量。
• 应用程序和设备控制：控制文件、注册表、设备访问和行为分析、白名单、黑名单等。
• 强力清除器：这款主动清理工具可远程触发，从而能够找到高级持续性威胁并删除难以清除的恶意软件。
• 主机完整性：通过强制实施策略、检测未经授权的更改、开展损害评估以及隔离不合规端点等功能，确保端点得到妥善保护且合规。
• 系统锁定：允许运行列入白名单的应用程序（已知为安全）或阻止运行列入黑名单的应用程序（已知为不安全）。
无特征技术
• 高级机器语言 (AML)：预先检测新威胁和演变的威胁。
• 内存漏洞利用缓解：拦截流行软件中的零日漏洞利用。
• 行为监控：监控并阻止具有可疑行为的文件。
高级功能
• Global Intelligence Network (GIN)：全球数一数二的威胁情报网络，从遍布于全球 157 个国家/地区的 1.75 亿个端点和 5700 万个攻击传感器源源不断地收集威胁信息。这些数据传送到数千名经验丰富的威胁研究人员手中，研究人员从中抽丝剥茧，形成独特的洞见并据此开发出前沿的安全创新方案来抵御各类威胁。
• 信誉分析：在云端使用由 GIN 支持的人工智能技术确定文件和网站的安全性。
• 模拟器：使用精简版沙盒检测隐藏在自定义打包程序中的多态恶意软件。
• 智能威胁云的快速扫描功能采用流水线、信任传播和批处理查询等高级技术，因此所有特征定义无需下载到端点就可保持较高的效能。结果就是，端点只需下载最新威胁信息，这样一来，特征定义文件占用空间最高可减少 70%，还能进一步降低带宽占用率。
• Secure Web Gateway 集成：全新可编程 REST API 支持 SEP与 Secure Web Gateway 等现有安全基础架构集成，协调端点响应措施，快速遏制感染传播。
诱骗
SEP Deception 部署陷阱/诱饵找出隐藏的攻击者，并通过监控及时了解攻击者意图和攻击手段，然后运用这类信息改进安全状况。SEP Deception 可进行准确且深入的检测，快速实现企业安全产品的价值。立即购买 Symantec Endpoint Protection 和 Symantec Managed Security Services，享受赛门铁克全球团队为您提供的 24x7 全天候实时 SEP Deception 监测和响应服务。赛门铁克是唯一一家能够提供诱骗技术的端点防护解决方案供应商。
SEP Deception：
• 使用诱饵识别并遏制攻击者，主动抵御安全威胁。
• 确定攻击者意图，改进安全状况。
• 支持大规模诱骗，简化部署与管理。
为企业提供高性能、轻量型解决方案
大型和/或频繁的内容更新会占用网络带宽，降低端点性能，影响工作效率。优化内容更新和增强威胁检测是双赢策略。SEP 14 的功能可减轻 IT 团队的负担，无需频繁进行安全更新。最终用户也免去了安全更新的麻烦，而且不会影响工作效率。SEP 14 可优化防护，提升性能并降低带宽要求。赛门铁克在第三方性能测试中始终名列前茅，例如 PassMark Software 针对 Windows 7 和 Windows 10 的企业端点安全性能基准测试。
SEP 性能提升表现在：
• 降低了内容更新的空间占用，最高可减少 70%
• 缩短了扫描时间，检测速度提高 15%
与其他同类产品相比，SEP 14 通过将多个功能整合至单一的轻量级代理，可显著降低端点部署的复杂性。选择赛门铁克产品的全面端点安全功能，您就不必从多个供应商处购买多款解决方案，或部署多个代理。
