Symantec信息安全整体解决方案系统工程师1议程安全整体解决方案介绍1终端安全管理解决方案数据中心安全解决方案23信息数据安全解决方案4移动设备安全解决方案52Symantec信息安全整体解决方案•终端安全管理解决方案–终端安全保护SEP–准入控制SNAC–终端运维管理AltirisCMS•数据中心安全解决方案–合规检查和安全配置管理CCS–关键服务器保护和审计SCSP–安全事件管理SSIM/SOC–服务器运维管理套件AltirsSMS–虚拟机安全审计管理VSM•信息数据安全解决方案–防泄密DLP–邮件安全网关SMG–邮件归档EV–Web安全网关SWG•移动设备安全解决方案–移动设备管理MDM–双因素认证系统Verisign3议程终端安全管理解决方案24Symantec终端安全管理解决方案56终端防护EndpointProtection终端遵从EndpointComplianceSolutionSymantec重新定义终端安全Symantec终端安全＝KeyProductsSymantecEndpointProtection11.0SymantecEndpointProtection11.0Definition防病毒Antivirus防间谍软件Antispyware桌面防火墙Desktopfirewall入侵防护IntrusionPrevention(Host&Network)设备和应用控制Device&ApplicationControl对终端接入网络进行安全控制持续的终端完整性检查集中的终端遵充策略管理自动修复基于主机的访问控制策略强制监监监监监系统配置检查、修复和强制SymantecNetworkAccessControl11.0SymantecNetworkAccessControl11.0＋6SEP/SNAC特色•应对当前复杂的安全威胁提供多层次的终端安全保护•主动威胁防护防范零日攻击和未知威胁•一个客户端一个控制台，更简单，更容易管理，更低成本，更多保护结果:降低了成本、复杂度，减少了风险的暴露增强了保护、控制和管理性防病毒防间谍软件防火墙网络准入控制外设控制应用程序控制入侵防护7准入管理服务器多种方式的网络准入满足企业复杂的网络环境Symantec执行代理+SymantecEnterpriseProtectionAgent(Self-Enforcement方法)MicrosoftSQLServer数据库端点强制器管理使用802.1x的交换机Symantec局域网强制器Symantec网关强制器DHCP服务器SymantecDHCP强制器8IT生命周期管理ClientManagementSuite过渡和迁移远程帮助和故障排除监控和跟踪业务持续性补丁程序管理映像制作、部署和配置应用程序打包和质量保证软件管理和虚拟化报废采购准备生产客户端查询和清单9AltirisCMS终端管理套件主要功能结果Altiris™ClientManagementSuiteAltiris™ClientManagementSuite7映像制作和部署映像制作和部署智能软件和补丁程序管理智能软件和补丁程序管理远程协助远程协助资产管理资产管理10议程数据中心安全解决方案311数据中心安全管理ControlComplianceSuite安全遵从套件SymantecCriticalSystemProtection(SCSP)安全加固SymantecSecurityInformationManager(SSIM)统一安全主控台AltirisServerManagementSuite服务器运维管理赛门铁克法规遵从重点产品简介1213安全防护•零日攻击•系统加固•非法入侵•…配置检查•注册表•配置文件•密码•…ESM/CCS发现配置缺陷和安全漏洞漏洞扫描•服务器漏洞•补丁安装检查•网络设备漏洞•…SCSP实时阻止入侵和违规操作检查违规操作•用户变动•文件变动•权限变动•…Symantec数据中心整体安全管理解决方案事件收集和存储能力•收集100多种操作系统、防火墙、IDS、路由和交换设备的日志•支持海量日志存储，并进行加密、压缩、HASH处理确保可以作为取证证据SSIM安全日志收集分析系统强大的关联分析能力•跨产品日志关联分析•强大的查询报告能力•内置各种法规遵从模版Altiris服务器运维管理•服务器软硬件查询和清单•系统部署•软件和补丁分发•监控和警报131414数据中心服务器安全的3个问题损害发生后，能够审计分析出问题并有效取证吗？当违规操作或者恶意入侵正在发生，能及时发现并有效阻止吗？服务器是否有安全风险和配置缺陷，符合数据中心的安全要求吗？事前事中事后10+种操作系统100+台服务器1000+次系统变更10000+次访问…14主机安全建议流程识别风险并开发相应的策略SOXPCI-DSSISO27001BASEL…密码访问文件脚本…RPC补丁服务端口…法规配置漏洞事先评估事后审计证明有效性并判定趋...
