Symantec Endpoint Protection 11.0

Transkript

1 ÜBERBLICK Symantec Endpoint Protection ersetzt den Schutz von Symantec AntiVirus Corporate Edition, Symantec Client Security, Symantec Sygate Enterprise sowie Confidence Online für PCs. Symantec Endpoint Protection kombiniert Symantec AntiVirus mit fortschrittlicher Bedrohungsabwehr. Die Lösung bietet somit für Laptops, Desktops und Server weitgehenden Schutz vor Schadprogrammen. Modernste Technologie schützt auch vor vielen komplexen Bedrohungen und neuen Gefahren. Proaktive Technologien ermöglichen die automatische Analyse des Anwendungsverhaltens und der Netzwerkkommunikation, so dass Bedrohungen erkannt und aktiv abgewehrt werden können. Darüber hinaus verfügt die Lösung über Geräte- und Anwendungskontrollfunktionen zur Umsetzung von Maßnahmen und zum Schutz der Daten. Bei Symantec Endpoint Protection sind diese wichtigen Sicherheitsfunktionen nahtlos in einen Agenten und in einer einziger Verwaltungskonsole integriert, um Kosten, Komplexität und Administrationsaufwand zu reduzieren, die bei der Verwaltung von verschiedenen Sicherheitsprodukten für Endgeräte auftreten. Symantec Endpoint Protection-Produktfamilie ENDPOINT PROTECTION ENDPOINT PROTECTION SMALL BUSINESS EDITION MULTI-TIER PROTECTION Virenschutz X X X Abwehr von Spionageprogrammen X X X Desktop-Firewall X X X Intrusion Prevention X X X Gerätekontrolle X X X Symantec Mail Security für Microsoft Exchange X X Symantec Mail Security für Domino X Symantec Mail Security für SMTP X Grauer Bereich = Zentrale Verwaltung über einen Agenten und eine Konsole ZIELMARKT Primär Große/Mittelgroße Unternehmen (1.000 bis Mitarbeiter und mehr) Sekundär Kleine/Mittelgroße Unternehmen (10 bis 999 Mitarbeiter) IT-Herausforderungen: Reduzierung der steigenden Kosten und Komplexität, die mit dem Erwerb und der Verwaltung verschiedener technologien verbunden sind; die Kontrolle über den trotz immer komplizierterer und gezielter Angriffe auf Endgeräte behalten; Ergänzung signaturbasierter Lösungen (wie Virenschutz) durch proaktive, nicht auf Signaturen basierende Schutzmechanismen; Schutz vor zunehmenden per und Spam verbreiteten Bedrohungen, zusätzlich zum Schutz von Windows-fremden Geräten Geschäftliche / Rechtliche Herausforderungen: Steigerung der Produktivität durch den Fernzugriff von Benutzern auf das Netzwerk (VPN, Web-basierte Telearbeit, nicht verwaltete Geräte) und gleichzeitiger Schutz vor erhöhten Risiken Branchen: Kunden aus allen Branchen VERKAUFSMÖGLICHKEITEN Komplexe Umgebungen für Schutz von Daten, s und Windows-fremden Geräten vor zunehmenden Bedrohungen ENTSCHEIDUNGSTRÄGER Strategischer IT-Bereich: CTO / CIO / Vizepräsident / Leiter IT / Infrastruktur / Betriebsmanagement LÖSUNG VON Kombiniert die wesentlichen Technologien für Bietet eine Verwaltungskonsole für alle Technologien und reduziert so den Administrationsaufwand Fortschrittliche Bedrohungsabwehr zum Schutz vor bekannten und unbekannten Gefahren QuickStart für Partner: Symantec Endpoint Protection 11.0 S. 1

2 Senkung der Kosten, die durch die Verwaltung mehrerer verschiedener Lösungen für entstehen Nachweis der Einhaltung interner und externer Regelungen / Einhaltung von Sicherheitsrichtlinien ENTSCHEIDUNGSTRÄGER Strategischer Geschäftsbereich: CEO / CFO / COO Strategischer IT-Bereich: CTO / CIO / Vizepräsident / Leiter IT / Infrastruktur / Betriebsmanagement Strategischer Geschäftsbereich: CEO / CFO / COO Funktionaler Geschäftsbereich: Compliance- Beauftragter / Audit / LOB LÖSUNG VON Geringere Beschaffungs-, Supportund Wartungskosten durch Verwendung eines Agenten und einer Verwaltungskonsole Setzt -Sicherheitsrichtlinien des Unternehmens durch Setzt Richtlinien für Endgerätesicherheit durch (z.b. werden Virenschutz und Firewall aktiviert, bevor die Verbindung zum Unternehmensnetzwerk gestattet wird) CHANCEN FÜR PARTNER Verbesserung der Rentabilität Keine einheitlichen Sicherheitslösungen LÖSUNG VON Partner, die zusätzlich zu Symantec Endpoint Protection 11.0 den Essential-Wartungsplan verkaufen, können ihre Umsätze steigern und ihren Kunden einen besseren Support bieten; erhöht die Kundenzufriedenheit Nutzung der neuen Competitive Crossgrade-Preise beim Verkauf von Symantec Endpoint Protection 11.0 in Virenschutzumgebungen anderer Anbieter Vertriebspartner können ihre Umsätze durch den Verkauf von 2- bis 3-Jahres-Wartungsverträgen an Neukunden und Kunden, bei denen eine Vertragserneuerung ansteht, erhöhen Partner, die Symantec AntiVirus-Kunden vom Produktkaufprogramm Express auf Rewards umstellen, werden eine sehr starke Zunahme der Vertragsverlängerungsrate verzeichnen können, wodurch sich der Jahresumsatz immer weiter steigern lässt Cross-Selling von Symantec Network Access Control an Kunden, die Symantec Client Security und Symantec AntiVirus nutzen, wenn diese auf Symantec Endpoint Protection 11.0 umgestellt haben Standardisieren der Sicherheitslösungen für die Kunden Ausweiten der Sicherheitsservices durch Empfehlen einer Plattformlösung Erweitern der Kenntnisse und Reduzieren von punktuellen Lösungen LÖSUNGSZUORDNUNG Lösungsvertrieb Symantec Endpoint Protection bietet weitreichenden Schutz vor hochkomplexen Angriffen, denn die Lösung kombiniert Symantec AntiVirus-Technologie mit fortschrittlicher Bedrohungsabwehr und vereinfacht die Sicherheitsadministration, so dass Ihre Kunden beim Schutz ihrer Ressourcen und ihres Geschäfts Zeit und Geld sparen können. Im Gegensatz zu Mitbewerberprodukten bietet Symantec Endpoint Protection erstklassigen Schutz in nur einem Agenten und ohne zusätzlichen Ressourcenaufwand. So können Kunden effizient realisieren und darauf vertrauen, dass ihre Unternehmensressourcen und das Geschäft geschützt sind. Symantec Endpoint Protection kann mit einer Reihe verschiedener Symantec-Produkte kombiniert werden. Es bestehen skalierbare Verkaufschancen mit den folgenden Lösungen: IT-Richtlinieneinhaltung: Gruppe von Verwaltungstools, die für die Verwaltung der IT-Richtlinieneinhaltungsprozesse erforderlich sind und die Vertraulichkeit, Verfügbarkeit und Integrität von geschützten Informationen auf proaktive, kontinuierliche und effiziente Weise gewährleisten. Enterprise Security: Die Buying Center von Symantec Endpoint Security sind die gleichen wie bei den vergleichbaren Produkte in den Produktreihen Endpoint Security, Security Management und Messaging Security. Diese Entscheidungsträger haben die gleichen Problembereiche und IT-Risikomanagement-Ziele. Global Consulting und Education Services: für Schulungen, Analysen, Konzeption und Bereitstellung. QuickStart für Partner: Symantec Endpoint Protection 11.0 S. 2

3 Cross-Selling-/Up-selling-Verkaufschancen Symantec Network Access Control: Symantec Endpoint Protection und Symantec Network Access Control nutzen denselben Agenten und dieselbe Verwaltungskonsole und bieten Unternehmen die Tools, die sie benötigen, um ihren Administrationsaufwand zu reduzieren und die Gesamtbetriebskosten für den zu senken. Symantec Critical System Protection: Für Umgebungen, die mit Serverbetriebssystemen arbeiten, die derzeit noch nicht von Symantec Endpoint Protection unterstützt werden, bietet Symantec Critical System Protection zusätzlich zu den Schutzfunktionen für Windows Server zum Beispiel Intrusion Prevention für UNIX- und Linux-Betriebssysteme. Symantec Mobile Security Suite: In Version 5.0 werden der Schutz und die Compliance-Funktionen auf Windows Mobile-Endgeräte erweitert. Darüber ist hinaus Symantec AntiVirus für mobile Endgeräte, die nicht mit Windows, sondern mit Symbian oder Palm OS arbeiten, enthalten. Symantec On-Demand Protection Solution: Erweitert den auf nicht verwaltete Geräte, indem es Systeme schützt, die auf webfähige Anwendungen wie Web-Mail (MS Outlook Web Access) zugreifen, sowie auf Daten, die auf diesen Endgeräten gespeichert werden. WICHTIGE FUNKTIONEN UND VORTEILE Neuerungen bei Symantec Endpoint Protection 11.0 FUNKTION BESCHREIBUNG VORTEIL Mehrschichtiger Schutz Raw Disk Scan Blockierung allgemeiner Bedrohungen Tiefgreifende Paketprüfung Proaktive Bedrohungsprüfung Nahtlose Integration branchenführender Schutztechnologien (Virenschutz, Schutz vor Spionageprogrammen, Desktop-Firewall, IPS und Gerätesteuerung) in einem einzigen Agenten Bietet sowohl herkömmlichen signaturbasierten Schutz als auch proaktiven Schutz mit der Möglichkeit, die Komponenten bedarfsorientiert zu aktivieren Noch bessere Rootkit-Erkennung und -Entfernung durch VxMS-Integration (Veritas Mapping Service eine Veritas-Technologie). Dadurch ist der Zugriff auf eine Ebene unterhalb des Betriebssystems und somit eine gründliche Analyse und Reparatur möglich. Beim Blockieren allgemeiner Bedrohungen (Generic Exploit Blocking) wird mit einer einzigartigen Intrusion Prevention-Lösung für Schwachstellenerkennung verhindert, dass neue Bedrohungen die Netzwerkebene erreichen. 1 Gibt Administratoren die Möglichkeit, eigene Intrusion Prevention-Signaturen zu erstellen Verhaltensbasierter Schutz (WholeSecurity- Technologie); im Gegensatz zu anderen heuristischen Technologien bewertet die proaktive Bedrohungsprüfung sowohl positives als auch negatives Verhalten unbekannter Anwendungen Umfangreicher Schutz vor bekannten und unbekannten Bedrohungen Weitgehender Schutz vor komplexen Bedrohungen wie neuartigen Angriffen ( Zero-Day ) und Rootkits Nahtlose Interoperabilität durch Komplettpaket statt verschiedener Insellösungen Erkennung und Entfernung auch schwierigster Rootkits, die von anderen Anbietern nicht ermittelt werden Zeit-, Geld- und Produktivitätsverluste durch Re- Imaging infizierter Rechner werden vermieden Entwickelt, um alle neuen Programme zur Ausnutzung von Schwachstellen (einschließlich Varianten) mit einer einzigen Signatur zu blockieren Hilft Schadprogramme zu erkennen, BEVOR diese ins System gelangen Administratoren haben bei der Verwaltung der Intrusion Prevention-Signaturen und bei der Anpassung des Schutzniveaus für ihre Umgebung die volle Kontrolle Genauere Erkennung von Schadprogrammen ohne Einrichtung regelbasierter Konfigurationen oder Probleme durch Fehlerkennungen Genauere Erkennung von Schadprogrammen 1 Hinweis: Wurde erstmals bei Symantec Client Security eingeführt QuickStart für Partner: Symantec Endpoint Protection 11.0 S. 3

4 FUNKTION BESCHREIBUNG VORTEIL Anwendungskontrolle Gerätekontrolle Nur ein Agent Nur eine Verwaltungskonsole Einfache Client- Oberfläche Active Directory- Unterstützung Rollenbasierte Administration Patchverwaltung und -verteilung Symantec Network Access Control (Optional) Administratoren können den Zugriff auf bestimmte Prozesse, Dateien und Ordner durch Benutzer / Anwendungen überwachen Die Funktion umfasst die Anwendungsanalyse, Prozesssteuerung, Datei- und Registry- Zugangsüberwachung sowie Modul- und DLL-Kontrolle. Überprüft, welche Peripheriegeräte an einen Rechner angeschlossen und wie sie genutzt werden können; Verhindert den Anschluss von USB-Sticks, CD-Brennern, Druckern und anderen USB-Geräten am Endgerät Nur ein Verwaltungsagent für alle Symantec Endpoint Protection-Technologien und Symantec Network Access Control Effizienter Betrieb durch einmalige Software- und Richtlinienaktualisierungen Eine einzige integrierte Oberfläche für die Verwaltung aller Symantec Endpoint Protection- Technologien und Symantec Network Access Control; eine Kommunikationsmethode und ein Content-Delivery-System für alle Technologien Anpassbare Oberfläche Administrator kann Konfiguration durch Benutzer sperren oder die Oberfläche für den Benutzer komplett ausblenden Die Symantec Endpoint Protection-Verwaltung unterstützt den Import von Organisationseinheiten aus Active Directory Gruppenstrukturen von Benutzer-, Computer- und Servergruppen können importiert und mit der Microsoft Windows NT-Domäne, Active Directory und/oder LDAP synchronisiert werden Verschiedenen Administratoren können unterschiedliche Zugriffsstufen zum Verwaltungssystem gewährt werden Selbständige Bestimmung der notwendigen Patches für jeden Symantec Endpoint Protection-Client. Erforderliche Patch-Downloads werden automatisch generiert. Symantec Endpoint Protection ist für die Aktivierung von Symantec Network Access Control bereit. Die Aktivierung kann, wenn eine separate Durchsetzungsmethode erworben wurde, ohne Bereitstellung weiterer Agenten oder Verwaltungskonsolen erfolgen. Schadprogramme werden effektiver daran gehindert, sich zu verbreiten oder Schäden am Endgerät zu verursachen Sperrung von Endgeräten zur Verhinderung von unzulässiger Datenweitergabe Administratoren werden in die Lage versetzt, bestimmte verdächtige oder sehr riskante Aktivitäten zu beschränken Verhindert effektiver, dass vertrauliche Daten von Endgeräten ausgelesen oder gestohlen werden (unerlaubte Datenweitergabe) Verhindert effektiver, dass Viren über Peripheriegeräte auf die Endgeräte gelangen Senkt die Gesamtbetriebskosten für den Reduziert den administrativen Aufwand Einheitliche und zentrale Berichterstellung, Lizenzierung und Wartung Keine Veränderungen am Client erforderlich, wenn die Symantec Network Access Control- Durchsetzung hinzugefügt wird Senkt die Gesamtbetriebskosten für Reduziert den administrativen Aufwand Einheitliche und zentrale Berichterstellung, Lizenzierung und Wartung Keine Veränderungen am Client erforderlich, wenn die Symantec Network Access Control- Durchsetzung hinzugefügt wird Steuerung durch Administrator Benutzerfreundlich Intuitive Navigation Weniger Administrationsaufwand Erhöhung der Betriebseffizienz Flexible Verwaltung Erhöhung der Betriebseffizienz Weniger Administrationsaufwand Bietet Tools für den Einsatz von Patches auf Symantec Endpoint Protection-Clients Verwaltung des es und der Endgeräte-Compliance über nur eine Plattform QuickStart für Partner: Symantec Endpoint Protection 11.0 S. 4

5 FRAGEN ZUR BEDARFSKLÄRUNG 1. Gibt es Sicherheitsbedrohungen, die ein zunehmendes Risiko für die Marke und das Image Ihres Unternehmens darstellen? 2. Haben Sie Schwierigkeiten bei der Verwaltung verschiedener Sicherheitsprodukte für Endgeräte mit jeweils eigenen Verwaltungskonsolen? 3. Werden Lösungen für den immer kostenaufwändiger? Wird die Verwaltung komplizierter? 4. Ist es schwierig für Sie, mit den Sicherheitsrisiken Schritt zu halten und gleichzeitig die Einhaltung interner IT-Richtlinien und behördlicher Vorgaben zu gewährleisten? 5. Gestatten Sie Ihren Anwendern den Fernzugriff auf Ihr Netzwerk über VPN, per Internet oder im Rahmen von Telearbeit bzw. über nicht vom Unternehmen verwaltete Geräte? 6. Hatte Ihr Unternehmen finanzielle Verluste aufgrund von Sicherheitsverstößen? 7. Wie sehen Ihre Pläne für die Bereitstellung von Microsoft Vista aus? MITBEWERBER Weitere detaillierte Informationen zu diesen und anderen Mitbewerbern finden Sie auf der SCORE-Seite. MITBEWERBER DIFFERENZIERUNGSMERKMALE GEGENÜBER KONKURRENZPRODUKTEN Microsoft McAfee Trend Micro Symantec AntiVirus-Technologie hat bisher alle VB100-Tests seit 1999 bestanden; Microsoft wurde nur zwei Mal getestet und hat den letzten Test nicht bestanden Symantec bietet bewährten Schutz, während Microsoft ForeFront Client Security ein Produkt in der ersten Version ist, das auf Technologie basiert, die nachweislich nicht sicher ist Symantec ist ein spezialisierter Anbieter für Sicherheitsleistungen und hat in vielen Jahren eine komplette Sicherheitsinfrastruktur aufgebaut; bei Microsoft ist Sicherheit nur ein kleiner Geschäftsbereich Die Intrusion Prevention System-Funktionen in Symantec Endpoint Protection wurden dazu entwickelt, Schadprogramme auf Netzwerkebene aufzuhalten bevor sie auf das Endgerät gelangen Die Funktion zum Blockieren allgemeiner Bedrohungen bietet weitreichenden Schutz vor bekannten und unbekannten Bedrohungen, die Schwachstellen angreifen, BEVOR Microsoft Patches bereitstellt Symantec erkennt und entfernt Rootkits schneller als Microsoft Windows Defender Symantec bietet Schutz über verschiedene Plattformen hinweg und mittels verschiedener Schutzformen; Microsoft bietet lediglich eine Insellösung für PCs Um das Schutzniveau von Symantec Endpoint Protection zu erreichen, müssten Unternehmen sechs McAfee-Produkte/Module/Agenten auf dem Client installieren Symantec AntiVirus-Technologie schützt seit 1999 vor Viren, die im Umlauf sind; McAfee hat den VB100-Test zwölf Mal nicht bestanden (im gleichen Zeitraum, letztmalig im Februar 2006) Die in Symantec Endpoint Protection integrierte Firewall basiert auf Sygate FW, führend im Gartner Magic Quadrant seit 2001, während McAfee als Nischenanbieter angesehen wird Kunden, die Symantec Endpoint Protection nutzen, können über eine SNORT-ähnliche Syntax eigene Netzwerk-IPS-Regeln und mit einem integrierten Regeleditor eigene HIPS-Regeln erstellen Symantec Endpoint Protection enthält Veritas-Technologie für die Erkennung von Rootkits auf einer niedrigeren Ebene; Bestandteil eines Privatkundenprodukts, das als eines der effizientesten auf dem Markt gilt Symantec schützt vor unbekannten Bedrohungen mit Technologien, für die keine Signaturen erforderlich sind Symantec AntiVirus-Technologie schützt Benutzer seit 1999 vor Viren, die im Umlauf sind; Trend Micro hat den VB100-Test drei Mal nicht bestanden (im gleichen Zeitraum, letztmalig im Dezember 2006) Die in Symantec Endpoint Protection integrierte Firewall basiert auf Sygate FW, führend im Gartner Magic Quadrant seit 2001 Symantec Endpoint Protection enthält Veritas-Technologie für die Erkennung von Rootkits auf einer niedrigeren Ebene; Bestandteil eines Privatkundenprodukts, das als eines der effizientesten auf dem Markt gilt Die Funktionen der allgemeinen Bedrohungsabwehr schützen vor unbekannten Angriffen und Varianten, indem sie Schwachstellen abschirmen, bis ein Patch verfügbar ist oder bereitgestellt wurde Symantec Endpoint Protection ist für die Aktivierung von Symantec Network Access Control bereit. Die Aktivierung kann, wenn eine separate Durchsetzungsmethode erworben wurde, ohne Bereitstellung weiterer Agenten oder Verwaltungskonsolen erfolgen. Symantec Advanced Protection bietet mehr Berichte, benutzerdefinierte Meldungen, und Integrationsmöglichkeiten mit Syslog als Produkte anderer Anbieter Copyright 2007 Symantec Corporation. Alle Rechte vorbehalten. Symantec, das Symantec Logo sind Marken oder eingetragene Marken der Symantec Corporation oder ihrer verbundenen Unternehmen in den USA oder in anderen Ländern. Andere Bezeichnungen können Marken anderer Rechteinhaber sein. Alle Produktinformationen können sich gegebenenfalls ohne vorherige Ankündigung ändern. QuickStart für Partner: Symantec Endpoint Protection 11.0 S. 5