DATA LOSS PREVENTED ENDPOINTS PROTECTED. presents INFORMATION PROTECTED SECURITY ASSURED

Transkript

1 presents ENDPOINTS PROTECTED ENDPOINTS PROTECTED INFORMATION PROTECTED DATA LOSS PREVENTED DATA LOSS PREVENTED SECURITY ASSURED Wick Hill Kommunikationstechnik GmbH Hammerbrookstraße Hamburg T: +49 (0) F: 49 (0) Mail:

2 Gestern ein trojaner, heute ein Wurm und jetzt? Bedrohungen identifizieren und beseitigen, wenn sie entstehen mit Symantec Endpoint Protection 12.1 Einzigartige Sicherheit, überragende Leistung, speziell auf Ihr Unternehmen zugeschnitten. e Leistungsstarke Sicherheit: Dank der Reputationstechnologie Insight er kennt und blockiert Symantec Endpoint Protection 12.1 auch unbekannte Gefahren bevor sie Schaden anrichten. e Schutz für virtuelle Umgebungen: Symantec Endpoint Protection 12.1 ist speziell für virtuelle VMware, Citrix und Microsoft Umgebungen entwickelt und schützt virtuelle Desktops und Server. e Einfache und flexible Verwaltung: Die zentrale Konsole ermög licht ein effizientes Sicherheitsmanagement. e Maximale Leistung: Symantec Endpoint Protection 12.1 reduziert den Scanaufwand um bis zu 70 Prozent*. Sie benötigen effektiven Schutz für weniger als 100 Benutzer? Informieren Sie sich zur Symantec Endpoint Protection Small Business Edition 12.1 unter * Symantec STAR. Anzahl der Dateien, die von Symantec Insight als vertrauens würdig angesehen und nicht gescannt werden Vergleich zwischen SEP 11 und SEP 12, Februar 2011 Kontaktieren Sie uns noch heute unter: WICK HILL Kommunikationstechnik GmbH Hammerbrookstraße Hamburg Telefon: +49 (0)40 / E Mail: info@wickhill.de Internet:

3 0 Einleitung Inhalt 0 Einleitung 3 Das ist Wick Hill 4 Firmenprofil Symantec 5 Firmenphilosophie 6 1 Endpoint und Messaging Security Symantec Endpoint Protection Symantec Messaging Gateway powered by Brightmail Symantec Web Gateway Symantec Network Access Control Symantec Critical System Protection Symantec Security Information Manager Symantec Protection Suite Enterprise Edition 13 Symantec Protection Suite Enterprise Edition für Endpoints 14 Symantec Protection Suite Enterprise Edition für Gateway 15 Symantec Protection Suite Enterprise Edition für Server 15 2 Encryption PGP Universal Server PGP Universal Gateway PGP Desktop PGP Whole Disk Encryption PGP Mobile PGP NetShare Symantec Endpoint Encryption Full Disk Edition Symantec Endpoint Encryption Removable Storage Edition 23 3 Data Loss Prevention 24 3 Symantec Data Loss Prevention Enforce Platform 25 Symantec Data Loss Prevention Network Monitor 26 Symantec Data Loss Prevention Network Prevent 27 Symantec Data Loss Prevention Endpoint Discover 28 Symantec Data Loss Prevention Endpoint Prevent 29 Symantec Data Loss Prevention for Endpoint Agent Management 30 Symantec Data Loss Prevention Network Discover 31 Symantec Data Loss Prevention Network Protect 32 Symantec Data Loss Prevention Data Insight Symantec Data Loss Prevention Standard 34 4 Compliance 35 Symantec Control Compliance Suite Symantec Control Compliance Suite Response Assessment Manager Symantec Control Compliance Suite Standards Manager Symantec Control Compliance Suite Policy Manager Symantec Control Compliance Suite Vulnerability Manager 41 Telefon: +49 (0) Fax: +49 (0) info@wickhill.de 3

4 0 Einleitung Das ist Wick Hill Der Value Added Distributor (VAD) Wick Hill ist auf den Vertrieb von sicheren Infrastrukturlösungen für E-Business Anwendungen mit Fokus auf Internetsicherheit, Web- Management und Internetzugang spezialisiert. Der Distributor mit Sitz in Hamburg bietet seinen Kunden ein ausgewogenes IT-Security-Portfolio, das Produkte von vielen führenden internationalen Partnern enthält: Von A wie Aruba Networks (sichere Wireless Networks) über S wie Symantec (Systemmanagement-Lösungen) bis hin zu W wie Watch- Guard (integrierte Security Appliances). Für die Branchengrößen WatchGuard und Vasco ist Wick Hill jeweils größter Distributor in Deutschland. Der VAD sieht sich als Bindeglied zwischen Hersteller und Fachhandel und hinter all dem steht ein erfahrenes und hoch motiviertes Service-Team für technische Unterstützung, Training, Installation und Beratung. Wick Hill ist regelmäßiger Preisträger der wichtigsten Channel-Awards: Wick Hill erhielt in der Kategorie IT-Security & Netzwerke den IT-BUSINESS Distri-Award Platin 2011/2012. Auch von Herstellerseite gibt es regel mäßig Anerkennung in Form von Auszeichnungen. Für viele seiner Hersteller ist Wick Hill der umsatzstärkste Distributor. Wick Hill überzeugt mit einem umfassenden Service Programm: Darin enthalten sind vielfältige Zusatzdienste wie Pre- und Post- Sales-Support, Schulungen und Marketing-Unterstützung für Fachhändler und Partner. Jeder Reseller hat einen persönlichen Ansprechpartner im Internal Sales, der sich um alle offenen Fragen kümmert. Durch verschiedene Schulungen, technisch und vertrieblich ausgerichteten Webinare und Workshops im Wick Hill-Schulungscenter und Projekttrainings vor Ort wird das Wissen über die Produkte zudem regelmäßig vertieft und aufgefrischt. Die qualifizierten Schulungsleiter sind praxisorientiert und vom jeweiligen Hersteller als Fachtrainer zertifiziert, so dass Teilnehmer sich für Hersteller wie Fortinet, Seppmail und WatchGuard zertifizieren lassen können. Das Engagement für den Channel zeigt sich auch durch die enge Zusammenarbeit mit Endkunden, beispielsweise bei der Suche nach dem passenden Produkt oder der richtigen Bezugsquelle. So können Kunden unmittelbar mit Wick Hill in Kontakt treten und das Sales-Team an fünf Tagen in der Woche von 8 18 Uhr telefonisch erreichen. Darüber hinaus werden Bestellungen bis Uhr schon am nächsten Tag beim Kunden geliefert. Weitere Infos finden Sie auf der Wick Hill Website und unter Für Fragen und Anregungen stehen wir Ihnen gerne telefonisch zur Verfügung unter 040 / Telefon: +49 (0) Fax: +49 (0) info@wickhill.de

5 0 Einleitung Firmenprofil Symantec Symantec ist ein weltweit führender Anbieter von Sicherheits-, Storage- und Systemmanagement-Lösungen. Damit unterstützt Symantec Privatpersonen und Unternehmen bei der Sicherung und dem Management von Informationen. Unsere Software und Dienstleistungen schützen effizient und umfassend gegen Risiken, um überall dort Vertrauen zu schaffen, wo Informationen genutzt und gespeichert werden. Symantec setzt dabei auf ein informationszentrisches Modell mit folgendem Ziel: Unternehmen sollen sich auf die Information selbst konzentrieren und diese absichern, kontrollieren, verwalten und steuern unabhängig von der Hardware, dem Betriebssystem oder ihrem Speicherort. So werden sie heutigen und vor allem künftigen Anforderungen bei Mobile- Computing, der Cloud und Virtualisierung gerecht. Symantec unterstützt Privatkunden und Unternehmen bei der Sicherung und Verwaltung ihrer datengesteuerten Welt. Unsere Software und Services bieten umfassenden und effizienten Schutz vor mehr Risiken an mehr Punkten als je zuvor, und vermitteln so Vertrauen, unabhängig davon, wo Daten verwendet werden oder gespeichert sind. Symantec bietet ein breit gefächertes Spektrum an Lösungen für die Datensicherheit, die eine intelligenten, richtliniengesteuerten und einfach zu verwaltenden Schutz von Daten ermöglichen und dafür sorgen, dass sämtliche Daten im Speicher, bei der Bearbeitung und während der Übertragung besser geschützt sind. Symantec Headquarters in Cupertino, California, USA Telefon: +49 (0) Fax: +49 (0)

6 0 Einleitung Firmenphilosophie Symantec unterstützt Privatkunden und Unternehmen bei der Sicherung und Verwaltung ihrer datengesteuerten Welt. Unsere Software und Services bieten umfassenden und effizienten Schutz vor mehr Risiken an mehr Punkten als je zuvor, und vermitteln so Vertrauen, unabhängig davon, wo Daten verwendet werden oder gespeichert sind. Andreas Zeitler, Regional Vice-President und Geschäftsführer Deutschland bei Symantec Deutschland in München Lösungen für kleinere Unternehmen Symantec bietet einen auf Unternehmen mit 5 bis 100 Mitarbeitern und begrenzten IT-Ressourcen zugeschnittenen Informationsschutz der Unternehmensklasse mit der Geschwindigkeit, Flexibilität und Kosteneffizienz, die diese Unternehmen brauchen. Lösungen für den Mittelstand Für Unternehmen mit 100 bis 500 Mitarbeitern oder einem Jahresumsatz von 50 bis 150 Millionen US-Dollar. Absichern von Informationen; Verwalten von Systemen; Wiederherstellen von Daten, Systemen und . Unternehmenslösungen Archivierung; Client-Management; Data Loss Prevention; Datensicherung; Disaster Recovery; Discovery & Retention Management; Endgerätesicherheit; Endgerätevirtualisierung; High Availabilility; IT Compliance; IT Service Management; Messaging-Sicherheit; Sicherheitsverwaltung; Server- Management; Speicherverwaltung; Virtualisierungsverwaltung Branchenlösungen Finanzdienst; Telekommunikation; Öffentlicher Sektor; Gesundheitswesen 6 Telefon: +49 (0) Fax: +49 (0) info@wickhill.de

7 1 Endpoint und Messaging Security 1.1 Symantec Endpoint Protection Einzigartige Sicherheit. Überragende Leistung. Speziell für virtuelle Umgebungen. Die von Symantec Insight unterstützte Symantec Endpoint Protection ist ein leistungsstarkes, schnelles Sicherheitspaket für Endgeräte. Es bietet fortschrittlichen Schutz vor nahezu allen Arten von Bedrohungen sowohl auf physischen als auch auf virtuellen Systemen. Die Symantec Endpoint Protection integriert grundlegende Sicherheitsprogramme in einem einzigen, hochleistungs fähigen Agenten mit nur einer Verwaltungskonsole. Vorteile Einzigartige Sicherheit Überragende Leistung Speziell für virtuelle Umgebungen Beispiel Startbildschirm Telefon: +49 (0) Fax: +49 (0)

8 1 Endpoint und Messaging Security 1.2 Symantec Messaging Gateway powered by Brightmail Bester Schutz mit höchster Effektivität und personalisierter Erkennung von Bedrohungen Symantec Messaging Gateway bietet Sicherheit für eingehende und ausgehende Mails mit effektivem und präzisem Antispam- und Antivirenschutz in Echtzeit, hochentwickelter Content-Filterung sowie Schutz vor Datenverlust und -Verschlüsselung. Symantec Messaging Gateway ist leicht administrierbar und fängt über 99% des gesamten Spamaufkommens ab. Beispiel Symantec Messaging Gateway Das Produkt nutzt die automatisierten Echtzeitupdates für Antispam und Antivirus des Symantec Global Intelligence Network, die eingebaute Verbindungsdrosselung mit Hilfe globaler und selbstlernender IP-Reputation sowie leistungsfähiges Reporting nach Bedarf, eine vereinheitlichte Administrationssteuerung und flexible Workflows. Dies erlaubt ein einfacheres Management und verringert die Administrationskosten. Hochentwickelte Content-Filterung, Schutz vor Datenverlust und -Verschlüsselung unterstützen Unternehmen bei der Steuerung sensibler Daten. Sie schützen vor dem Risiko eines Datenverlusts, und helfen bei der Erfüllung von Compliance- Richtlinien sowie der gesetzlichen Anforderungen an die Unternehmensführung. Das Symantec Messaging Gateway ist sowohl als physische Appliance als auch als VMwarezertifizierte virtuelle Appliance erhältlich. So erweitern oder verringern Unternehmen ihre Antispam-Fähigkeiten, damit der Nachrichtenfluss auch angesichts des stetig und unvorhersehbar wachsenden Spamaufkommens nicht beeinträchtigt wird. Symantec Messaging Gateway ist Bestandteil der Symantec Protection Suite Enterprise Edition. Vorteile Effektiver und präziser Schutz vor Spam Zuverlässiger Virenschutz Hochentwickelte Contentfilterung und Schutz vor Datenverlust Umfassendes Reporting Echtzeit-Updates mit Hilfe des Global Intelligence Network Flexible Einsatzmöglichkeiten Vereinheitlichtes Management und Administration für niedrigere Kosten und weniger Komplexität 8 Telefon: +49 (0) Fax: +49 (0) info@wickhill.de

9 1 Endpoint und Messaging Security 1.3 Symantec Web Gateway Die neue Definition für Web Security Das Web hat sich in der heutigen, vernetzten Welt schnell zum Tummelplatz für Malware entwickelt. Die Mehrzahl aller böswilligen Aktivitäten sind heute webbasierte Angriffe. Das Internet und seine Applikationen sind die Quelle Nummer eins für Malware-Infektionen im Unternehmen. Herkömmliche URL-Filtering-Lösungen bieten keinen ausreichenden Schutz zur Sicherstellung kritischer Betriebsbereitschaft, zur Aufrechterhaltung der Enduser-Produktivität und vor möglichen Datenverlusten aufgrund webbasierter Angriffe auf Unternehmen. Symantec Web Gateway* ist ein innovatives Web Security- Gateway zum Schutz von Unternehmen vor Web 2.0-Bedrohungen, einschließlich schädlicher URLs, Spyware, Botnets, Viren und anderer Malware, und bietet zudem Steuerungen für die Verwendung des Web und von Applikationen. Symantec Web Gateway stützt sich auf das Symantec Global Intelligence Network. Es baut auf einer skalierbaren Plattform auf, die schnell und gleichzeitig Scans auf Malware und ungeeignete Webinhalte durchführt. So wird sichergestellt, dass Organisationen kritische Betriebsbereitschaft und Mitarbeiterproduktivität trotz Angriffsaktivität aufrechterhalten können. Symantec Web Gateway baut auf einer Echtzeit-Prüf-Engine auf, die Traffic direkt und ohne die sonst bei Proxy-basierten Architekturen üblichen Verzögerungen untersucht. Auf diese Echtzeit-Engine setzt das Symantec Web Gateway anschließend Multilayer-Abwehrmaßnahmen auf, um ungeeignete oder schadhafte Webseiten, aktiven Content, heruntergeladene Applikationsdateien, phone home -Traffic und Angriffe zu unterbinden. Symantec Web Gateway Hardware Appliance Vorteile: Schneller Schutz am Web Gateway Schutz vor Bedrohungen durch Malware auf allen Web 2.0-Dateitransferkanälen Fähigkeit zum Prüfen, Erkennen und Blockieren aktiver und stiller Botnets URL-Filterung mit flexibler Richtliniensteuerung Hochentwickelte Fähigkeiten für Applikationssteuerung Erkennen schadhafter Endpoints durch Network Fingerprinting und Verhaltensmodelle Umfassendes Webreporting und Alarmmeldungen Flexible Richtlinienerstellung und -steuerung * Die Lizenzen für das Symantec Web Gateway sind in der Enterprise Edition enthalten Telefon: +49 (0) Fax: +49 (0) info@wickhill.de 9

10 1 Endpoint und Messaging Security 1.4 Symantec Network Access Control Umfassende Endpoint-Steuerung Symantec Network Access Control ist eine vollständige Endto-End- Netzwerkzugangslösung. Damit erreichen Unternehmen eine effiziente und sichere Zugangskontrolle für das Unternehmensnetzwerk dank Integration mit der bestehenden Netzwerk-Infrastruktur. Unabhängig davon, wie sich ein Endpoint mit dem Netzwerk verbindet die Symantec Network Access Control: identifiziert und bewertet den Compliance-Status ermöglicht den entsprechenden Netzwerkzugang bietet bei Bedarf Durchsuchungsmöglichkeiten überwacht permanent Änderungen im Compliance-Status. Das Ergebnis ist eine Netzwerkumgebung, in der Unternehmen signifikant Sicherheitsrisiken reduzieren und die Einhaltung der internen IT-Sicherheitsrichtlinien erhöhen können. Mit Symantec Network Access Control wird aus dem Einsatz und dem Management der Netzwerkzugangskontrolle ein erreichbares und kosteneffektives Ziel. Vorteile Eingrenzung von Schadcode, z. B. Viren, Würmer, Spyware etc. Überprüfbare Information über Einhaltung interner Richtlinien in Echtzeit Nahtlose Integration mit Symantec Endpoint Protection In jedem Netzwerk einsetzbar Symantec Network Access Control-Architektur für Kostenreduzierung Zentrales Richtlinien-Management und -Reporten Endpoint-Evaluierung Umsetzung von Richtlinien Netzwerkbasierte Umsetzung Hostbasierte Umsetzung Cisco Network Admission Control und Microsoft Network Access Protection Problembereich für Kunden Keine IT-Mitarbeiter vor Ort Begrenztes Budget Backup und Wiederherstellung von Servern Viele verschiedene Anbieter und Produkte Backup und Wiederherstellung von Desktops Keine Leistungsbeeinträchtigungen für Benutzer Spam soll - Verkehr nicht beeinträchtigen Schutz von Desktops und Servern vor Bedrohungen Kontrolle über Übertragung sensibler Daten, der Gerätenutzung und der Anwendungsausführung Mailserver soll schneller werden Erweiterte Verwaltung mit konsolidiertem Zugriff Kontrolle des Netzwerkzugriffs Perimeterschutz zur Abwehr von Bedrohungen aus dem Internet Schutz von mobilen Windows-Geräten Symantec bietet Kostenbewusst Symantec TM Protection Suite Small Business Edition All-in-One Symantec TM Protection Suite Advanced Business Edition* Suite Enterprise Edition Standardinstallation in weniger als 20 Minuten Angemessener Preis für expandierende Unternehmen Server-Backup und Disaster Recovery Robust und flexibel Symantec TM Protection Eine SKU von einem Marktführer Desktop-Backup und Disaster Recovery Leistungsstarker Antivirus-Client Äußerst präziser Spam- und Phishing-Schutz Mehr als nur Virenschutz Data Loss Prevention-Technologien Spam-Schutz am Gateway Webkonsole mit Single Sign-On Network Access Control (Selbstdurch setzung) Erweiterter Schutz am Web- Gateway** Mobile Sicherheit * Einige Funktionen sind nur in Symantec Endpoint Protection verfügbar ** Setzt den Kauf einer Appliance voraus 10 Telefon: +49 (0) Fax: +49 (0) info@wickhill.de

11 1 Endpoint und Messaging Security 1.5 Symantec Critical System Protection Proaktiver, verhaltensbasierter Einbruchsschutz für Hosts zur Erhöhung von Host-Integrität und System-Compliance Symantec Critical System Protection schützt Desktop und Server vor bekannten und unbekannten Angriffen. Dies geschieht auf Basis der proaktiven, verhaltensbasierten Host Intrusion Protection mit Schutz vor Exploits und mit Hilfe von Systemsteuerungen. Monitoring, Benachrichtigung und Auditierung basieren auf der Host Intrusion Detection. Dank hochentwickelter Log-Analyse und Reaktionsvermögen werden so die Integrität des Hosts und die plattformübergreifende Compliance auch auf heterogenen Plattformen sichergestellt. Diese Fähigkeiten ermöglichen effektive Gegenmaßnahmen aus Security-, Compliance-Systemkonfigurations-Perspektive. Die Technologien zum Schutz vor Exploits schirmen das Betriebssystem, die Applikationen und Dienste anhand von Definition erlaubter Verhaltensweisen ab und reduzieren die Fehlalarmquote. So wird die beste Kombination aus reaktivem und proaktivem Schutz erzielt und umfassende Sicherheit gewährleistet. Die Symantec Critical System Protection schützt auch vor internem Missbrauch und Fehlkonfiguration dies wird von herkömmlichen Security-Applikationen weder erkannt noch kontrolliert. Dadurch schützen Sie Ihre kritischen Unternehmenswerte und erfüllen gleichzeitig die gesetzlichen Compliance-Vorgaben. Darüber hinaus erlaubt das Critical System Protection-System mit seiner dazugehörigen Gerätesteuerung gesperrte Konfigurationseinstellungen, Dateisysteme sowie den Einsatz mobiler Medien zum Schutz von Systemen vor Missbrauch durch autorisierte Personen und Programme sowie durch nicht autorisierte Personen, die gestohlene Zugangsdaten verwenden. Vorteile: Symantec Critical System Protection erkennt ungewöhnliche Systemaktivitäten, die sich auf regelwidrige Konfigurationsänderungen von Insidern zurückführen lassen und schützt dank umfassender Vorbeuge- und Abwehrfähigkeit vor Viren, Würmern, Hackerangriffen und Zero-Day-Angriffen auf Schwachstellen. Exploit Prevention-Technologie schützt Betriebssysteme, Applikationen und Dienste Schutz der Systeme vor Missbrauch durch autorisierte Personen und Programme Enterprise Monitoring, Benachrichtigung und Auditing Enterprise-Reporting fähige plattformübergreifend, zentrale Management-Konsole Schutz durch flexibel anpassbare Richtlinien Unterstützung für zahlreiche Plattformen einschließlich Solaris, Windows, und Linux mit IDS-Funktionalität für AIX und HP-UX, sowie mit Virtual Agent für nicht unterstützte und weniger verbreitete Systeme. Die Lösung ist kombinierbar mit Symantec Security Information Manager und Symantec Managed Security Services, um zeitnahe Content-Updates ebenso sicherzustellen wie Korrelations- und Reaktionsfähigkeit auf Enterprise-Level. Die Symantec Critical System Protection verfügt über eine zentrale Konsole, mit der die Administratoren die Sicherheitsrichtlinien konfigurieren, umsetzen und überwachen, auf Alarmmeldungen reagieren und Reports über Systemaktivitäten auch über Umgebungen mit unterschiedlichen Plattformen hinweg erzeugen können. Telefon: +49 (0) Fax: +49 (0)

12 1 Endpoint und Messaging Security 1.6 Symantec Security Information Manager Umfassendes Datenmanagement mit Sicherheit Der Symantec Security Information Manager ermöglicht Unternehmen das Sammeln, Speichern und Analysieren von Protokolldaten sowie die Überwachung und Reaktion von und auf Security-Zwischenfälle, um die Anforderungen an IT- Risiken und Compliance zu erfüllen. Die Lösung ermöglicht das Sammeln und Konsolidieren vielfältiger Ereignisdaten und die Zuordnung der Incident-Auswirkungen zu verschiedenen Mandaten auf Basis der Wichtigkeit für den Geschäftsbetrieb oder des Compliance-Levels. Die Incidents werden anhand der eingebauten Asset Management-Funktion priorisiert, die wiederum von Scanning-Tools befüllt wird. Anhand dieser Daten ist es möglich, Vertraulichkeit, Integrität, Response-Ratings und Richtlinien zuzuordnen und so die Incidents zu priorisieren. Zusätzlich zur Priorisierung von Ereignissen bietet der Symantec Security Information Manager auch empfohlene Best Practices für Reaktion und Abhilfe. Automatisierte Updates aus dem Symantec Global Intelligence Network gewährleisten Echtzeitinformationen für über die neuesten Bedrohungen und Schwachstellen, die gerade im Rest der Welt auftreten. Mit dem Symantec Security Information Manager sind Unternehmen in der Lage, Reports auf Management-, Technik- und Auditebene zu erstellen, die für die Kommunikation von Risikolevels sowie für die generelle Sicherheit des Unternehmens äußerst effektiv sind. Mit dem Symantec Security Information Manager lassen sich mit über 300 vorgefertigten Abfragen individuelle Reports erstellen. Die Echtzeit- Korrelation zwischen Sicherheitslücken im Netzwerk und auf dem Host, ermöglicht durch Symantec Trusted Global Intelligence, macht die Lösung zu einem exzellenten Incident Response- System zur Sicherstellung der Integrität unternehmenskritischer Informationswerte. Der Symantec Security Information Manager erstellt eine Rahmenumgebung, in der die Echtzeit-Sammlung, -Überwachung und -Bewertung von Prüfmechanismen und Sicherheitskontrollen automatisiert werden dies wiederum ermöglicht eine drastische Kostensenkung und Effizienzerhöhung beim Management von Aktivitäten im Bereich IT Security und Compliance-Risiken. Vorteile: Compliance- und Audit-Reporting Aufbewahrung und Wiederfinden von Protokollen Bedrohungsanalyse in Echtzeit Automatische Priorisierung von Incidents Workflows zur Incident-Abhilfe Reduzierung von IT-Betriebskosten und bessere Reaktionszeit Beispiel einer Symantec Security Information Manger Systemlandschaft 12 Telefon: +49 (0) Fax: +49 (0)

13 1 Endpoint und Messaging Security 1.7 Symantec Protection Suite Enterprise Edition Effektiverer Schutz für Endgeräte-, Messaging- und Internetumgebungen Die Symantec Protection Suite Enterprise Edition sorgt für eine weitgehend geschützte Endgeräte-, Messaging- und Internetumgebung. Die Lösung bietet mehr Sicherheit vor den heutigen komplexen Bedrohungen durch Malware, Datenverluste und Spam und sorgt dafür, dass sich Daten und Systeme schnell wiederherstellen lassen. Symantec Protection Center, eine Webkonsole mit Single Sign-On, ermöglicht die Reduzierung der Kosten für die Sicherung der IT-Umgebung mit Hilfe von Symantec Protection Center, einer Webkonsole mit Single Sign-On. Die bewährten Symantec-Technologien für Endgerätesicherheit, Messaging-Schutz und Systemwiederherstellung können helfen, die Risiken moderner IT-Infrastrukturen zu minimieren. Die Protection Suite Enterprise Edition ist eine einzigartige Kombination aus leistungsstarken Technologien des Marktführers in Sachen Sicherheit und Datensicherung. Sie ermöglicht Unternehmen, ihre wichtigsten Ressourcen umfassend zu sichern, einfach zu verwalten und automatisch zu kontrollieren. Vorteile Antivirus und Antispyware Netzwerkbedrohungsschutz Proaktiver Bedrohungsschutz Nur ein Agent und eine Management-Konsole Virenschutz für Linux, Mac und Windows Mobile Antispam- und Messaging-Schutzfunktionen Symantec Messaging Gateway Internetsicherheit Systembackup und -wiederherstellung Block Endpoint Viruses, Protection Malware, Symantec and Spyware Endpoint Protection Symantec Enforce System Compliance Recovery Desktop Edition Recover Desktops Messaging Secure Protection Symantec Mail Servers Mail Security for Microsoft Exchange Symantec Block Spam Mail Security for at Domino the Gateway Symantec Messaging Gateway Prevent Data Loss Web Stop Protection Web Attacks Symantec at the Gateway Web Gateway Control Web Applications Detect Compromised Endpoints Endpoint Messaging Web Symantec Protection Center Symantec Protection Center Symantec Protection Suite Systemarchitektur Telefon: +49 (0) Fax: +49 (0)

14 1 Endpoint und Messaging Security Symantec Protection Suite Enterprise Edition für Endpoints Mit Symantec Protection Suite Enterprise Edition für Endpoints (SPS EEE) minimieren Unternehmen das Gefährdungspotenzial der ITRessourcen, die am häufigsten angegriffen werden: der Endgeräte. Damit erreichen sie einen effizienten Umgang mit IT-Sicherheitsrisiken. Mit den integrierten Sicherheitslösungen dieser Suite können Unternehmen die betriebliche Effizienz ihrer IT-Infrastruktur optimieren. Damit werden auch die kostspieligen Folgen von Sicherheitsvorfällen wie Produktivitäts- und Umsatzeinbußen oder der Verlust des Kundenvertrauens effektiver ausgeschlossen. Vorteile Datensicherung und Bedrohungsschutz in einem Paket Einheitliche Verwaltung und Bedienung Content- und richtlinienbasierte Bewertungen und Kontrollen Lückenloser Endgeräteschutz Data Loss Prevention Inventar- und Patch-Management SPS EEE bietet mehr Sicherheit für Laptops, Desktops und mobile Geräte sowie für die darauf gespeicherten Daten. Böswillige Angriffe oder versehentlicher Verlust werden besser vermieden. Außerdem können Unternehmen ihre Prozesse für Störfallreaktionen und sicherheitsorientierte Endgeräteverwaltung automatisieren. SPS EEE nutzt die neue Sicherheitsverwaltungslösung von Symantec Symantec Protection Center. Damit vereinfacht sich der Zugang zu den Dashboards für die Bedienung sowie für die Bedrohungs- und Sicherheitsverwaltung. So erhalten Entscheidungsträger absolute Transparenz über die Sicherheitsinfrastruktur und aussagefähige Informationen in Echtzeit. Vereinfachen und schützen Sie Ihre ITInfrastruktur mit dieser einzigartigen Lösung von einem weltweit führenden Anbieter von Sicherheitslösungen. 14 Telefon: +49 (0) Fax: +49 (0)

15 1 Endpoint und Messaging Security Symantec Protection Suite Enterprise Edition für Gateway Optimierte Messaging-, Internet- und Netzwerksicherheit mit einem Minimum an Verwaltungsaufwand Die Symantec Protection Suite Enterprise Edition für Gateway schafft eine sicherere Messaging-, Internet- und Netzwerkumgebung. Sie reduzieren Ihre Kosten und Komplexität zusätzlich verbessern Sie die Effizienz Ihres Netzwerks und Ihrer Mitarbeiter mit einer Kombination aus erstklassigen Technologien. Die Symantec Protection Suite Enterprise Edition für Gateway ist eine einzigartige Kombination aus preisgekrönten Gateway-Technologien vom weltweit führenden Anbieter für Sicherheit. Mit der Symantec Protection Suite können Unternehmen Messaging-, Internet- und Netzwerkumgebungen umfassend schützen, einfach verwalten und automatisch kontrollieren. Mit dem neuen Symantec Protection Center konsolidiert die Symantec Protection Suite Enterprise Edition für Gateway den Zugang zu den Dashboards für die Bedienung sowie die Bedrohungs- und Sicherheitsverwaltung. Vorteile Umfassender Gateway-Schutz Effiziente Implementierung, Management und Administration Weniger Kosten und Komplexität Transparenz der Sicherheitsstruktur Data Loss Prevention Messaging-Sicherheit leistungsstarker Schutz vor browserbasierten Angriffen Symantec Protection Suite Enterprise Edition für Server Umfassender Hochleistungsschutz Die Symantec Protection Suite Enterprise Edition für Server bietet leistungsstarken und richtlinienbasierten Schutz vor physischen und virtuellen Serverausfällen. Dabei werden mehrere Schutztechnologien in einer kostengünstigen Suite kombiniert. Mit Hilfe der neuen Symantec Security Management-Lösung, dem Symantec Protection Center, konsolidiert die Protection Suite Enterprise Edition für Server den Zu gang zu Threat-, Security- und Betriebsschnittstellen. So erhalten die Entscheidungsträger detaillierten Einblick in die Security-Infrastruktur sowie wichtige Informationen in Echtzeit. Die Symantec Protection Suite Enterprise Edition für Server bietet flexible Kontrollen gegen bekannte und unbekannte Schwachstellen, die die kritischen Systeme des Unternehmens beeinträchtigen. Die Suite ermöglicht die ver haltens- und schwachstellenbasierte Erkennung mit der host-basierten, hochentwickelten Firewall mit Applikationssteuerung, Einbruchsschutz und Gerätesteuerung zum Schutz vor Zero-Day-Attacken. Vorteile Proaktiver Schutz vor bekannten und unbekannten Schwachstellen Effektive und präzise Steuerung für physische und virtuelle Serverumgebungen Richtlinienbasiert für einfachen Einsatz und minimalen Administrationsaufwand Maßgeschneiderte Management-Integration Telefon: +49 (0) Fax: +49 (0)

16 2 Encryption 2.1 PGP Universal Server Steuerung mehrerer Verschlüsselungsapplikationen über eine einzige Konsole hat sich zum weltweit wichtigsten Kommunikationssystem für Unternehmen entwickelt, denn es ermöglicht ein effizientes Arbeiten mit Kunden, Lieferanten und Geschäftspartnern. Leider stellen ungeschützte s ein beträchtliches Risiko für die höchst vertraulichen Daten eines Unternehmens dar: Kundendaten, Finanzdaten und Geschäftsgeheimnisse. Wenn solche Informationen in falsche Hände gelangen, kann es zu finanziellen Verlusten, juristischen Problemen und zur Rufschädigung kommen. Für die Anforderungen von morgen konzipiert Mit dem PGP Universal Server kann ein Unternehmen eine Verschlüsselungsanwendung bereitstellen, um aktuelle Anforderungen zu erfüllen. Weitere Anwendungen können nach Bedarf zu einem späteren Zeitpunkt hinzugefügt werden. Anhand dieser strategischen Vorgehensweise können sich Unternehmen mit einer einzelnen Verwaltungskonsole schnell an neue Verschlüsselungsanforderungen anpassen. Der PGP Universal Server ermöglicht zentralisierte Richtlinienkonfiguration zur Automatisierung der Verwaltung und zur Gewährleistung des Datenschutzes im Rahmen erwarteter Parameter. Benutzerregistrierung sowie die entsprechende Zuweisung der Sicherheitsrichtlinien benötigen keine Administratorenhilfe. PGP Universal Server bietet Schutz der Daten und automatisiert Verwaltungsaufgaben mit zentral verwalteten Richtlinien. Zusätzlich ermöglicht es eine Überwachung des Betriebes und die Verwaltung mehrerer PGP -Verschlüsselungsanwendungen mit einer einzigen kombinierten Konsole. Zudem erstellt, verteilt und speichert der PGP Universal Server Securityschlüssel und ermöglicht die Wiederherstellung von Daten im Unternehmen. Vorteile: Optimierte Benutzerverwaltung Durchgesetzte Sicherheitsrichtlinien Schnelle Bereitstellung in der bestehenden Infrastruktur Weniger Kosten und Komplexität Zentrale Verwaltung Richtliniendurchsetzung Berichterstellung und Protokollierung der Compliance Schlüsselverwaltung Zentrale Verwaltung von Verschlüsselungsrichtlinien für mehre Anwendungen 16 Telefon: +49 (0) Fax: +49 (0)

17 2 Encryption 2.2 PGP Universal Gateway Sichere -Kommunikation ohne Client-Software PGP Universal Gateway schützt -Nachrichten automatisch, sobald sie das Netzwerk des Unternehmens verlassen. Dazu ist keine Client-Software oder ein Eingreifen des Anwenders erforderlich. Flexible Zustellungsoptionen ermöglichen es dem Unternehmen, das Format der gesendeten nahtlos an die bei Partnern vorhandenen standardbasierten -Verschlüsselungslösungen anzupassen oder Partnern und Kunden, die über keine Lösung zur - Verschlüsselung verfügen, Nachrichten dennoch geschützt zuzustellen. Automatische PGP Verschlüsselung Vorteile Einfacher, automatischer Betrieb schützt vertrauliche -Nachrichten Umsetzung von Sicherheitsrichtlinien mit zentral verwalteten Richtlinien Schnellere Bereitstellung MIT End-to-End-Verschlüsselung von -Nachrichten durch Integration mit der vorhandenen Infrastruktur Reduzierte Betriebskosten ohne Client-Software kein Bedarf an Schulungen und keine Kosten für Anwenderberatung Mit der PGP Encryption Platform kompatibel Telefon: +49 (0) Fax: +49 (0)

18 2 Encryption 2.3 PGP Desktop -Verschlüsselung für Desktop- und Laptop-Computer PGP Desktop stellt umfassende Verschlüsselungsfunktionen zum Schutz der gesamten -Kommunikation eines Unternehmens in einer einzigen, benutzerfreundlichen und leicht zu verwaltenden Lösung bereit. Ermöglicht Unternehmen den automatischen Schutz der gesamten -Kommunikation zwischen dem -Programm des Absenders und dem des Empfängers, also auf allen Zwischenstationen, durch Verschlüsselung anhand zentral definierter Richtlinien. PGP Desktop unterstützt alle wichtigen -Sicherheitsstandards und arbeitet nahtlos mit den bei -Empfängern verbreitetsten -Sicherheitslösungen zusammen. Für Empfänger ohne -Sicherheit kann der Absender Dokumente mit PGP Zip oder PGP SDA (selbstentschlüsselndes Archiv) verschlüsseln und als normale -Dateianlage zusenden. So können die vorhandenen Richtlinien, Anwender, Schlüssel, und Konfigurationen mit PGP Universal Server verwaltet werden, um die Bereitstellung und Richtlinienumsetzung zu beschleunigen. PGP Desktop kann auch in Kombination mit anderen PGP -Verschlüsselungsanwendungen verwendet werden, um mehrere Sicherheitsebenen zu schaffen. Vorteile Unkomplizierter, automatischer Datenschutz ohne zusätzlichen Aufwand automatische Umsetzung des Datenschutzes anhand zentral verwalteter Richtlinien Schnellere Bereitstellung durchgehende Verschlüsselung von s bei Verwendung der vorhandenen Infrastruktur. Verringerte Betriebskosten durch zentrale automatische Verschlüsselungsrichtlinien PGP Mail Verschlüsselung 18 Telefon: +49 (0) Fax: +49 (0)

19 2 Encryption 2.4 PGP Whole Disk Encryption Hochleistungsfähige Full-Disk-Verschlüsselung für Laptops, Desktops und Server Der Schutz von vertraulichen Daten, personenbezogenen Daten und z. B. Kunden- oder Patienteninformationen auf Laptops, Desktops und Wechseldatenträgern vor Diebstahl und Verlust ist für Unternehmen im öffentlichen Sektor von entscheidender Wichtigkeit. Die Offenlegung vertraulicher Daten kann zu finanziellen Verlusten, rechtlichen Schritten und Strafen, einem Verlust des guten Rufes, einer Schädigung des Markennamens, einem Verlust von geistigem Eigentum und einem Verlust des Kundenvertrauens führen. PGP Whole Disk Encryption bietet Unternehmen die umfassende, plattformunabhängige und leistungsstarke Verschlüsselung der gesamten Festplatte und sämtlicher Daten (Benutzerdateien, Auslagerungsdateien, Systemdateien, versteckte Dateien usw.) auf Desktops, Laptops und Wechseldatenträgern. Die verschlüsselten Daten sind vor unberechtigtem Zugriff geschützt und bieten somit eine höchstmögliche Sicherheit für geistiges Eigentum, Kunden- und Partnerdaten sowie die Marke oder das Unternehmen. Vorteile Risikominimierung bei Verlust oder Diebstahl Einhaltung von Richtlinien Einfach im täglichen Betrieb Benutzerfreundlich Schnelle und einfache Bereitstellung Einfache Wiederherstellung Benutzerfreundlich durch weniger Kennwörter mit Single-Sign-On für Windows Einfacher und sicherer täglicher Betrieb Gewohnte PGP -Qualität Erweiterbar durch diverse PGP -Produkte Telefon: +49 (0) Fax: +49 (0)

20 2 Encryption 2.5 PGP Mobile Einfache, umfassende Verschlüsselung für Smartphones Smartphones erhöhen die Produktivität und eröffnen neue Möglichkeiten für geschäftliche Aktivitäten jenseits der Bürowände. Allerdings stellen diese Geräte die Unternehmen auch vor neue Sicherheitsrisiken. -Nachrichten und Daten auf Smartphones können geistiges Eigentum oder Informationen enthalten, die gesetzlichen Regelungen unterliegen. Bei Verlust oder Diebstahl eines solchen Geräts oder Wechseldatenträgers werden vertrauliche Daten preisgegeben. Dies kann zu finanziellen Einbußen, juristischen Komplikationen und Rufschädigung führen. PGP Mobile bietet flexible Verschlüsselung auf Grundlage von bewährter Verschlüsselungsarchitektur und Schlüsselverwaltung, die den vielfältigen Ansprüchen mobiler Anwender an Datenschutz und Kommunikation gerecht wird. PGP Mobile kann Dateien, Archive oder Verzeichnisse verschlüsseln, die lokal oder auf Speicherkarten gespeichert sind. Mit den Diensten zur Schlüsselverwaltung und Bereitstellung von PGP Universal Server können Administratoren PGP Mobile schnell drahtlos bereitstellen. Die Anwender können ihre mit PGP Mobile verschlüsselten Daten auch für Anwender ohne eigene Verschlüsselungssoftware freigeben. Geschäftsentscheidende Informationen werden schnell und einfach per ausgetauscht. Die neueste Version von PGP Mobile bietet Verschlüsselung für -Nachrichten und -Anlagen auf Smartphones unter Windows Mobile 6.0 und 6.1 Professional Edition sowie digitale Signatur und eine automatisierte Schlüsselsuche. Unternehmen können sich auf den automatischen Schutz von -Nachrichten während der Übertragung und am Speicherort bei nur geringen Änderungen für den Smartphone-Anwender verlassen. Vorteile: Einfache Nutzung Einfache Bereitstellung, Integration und Verwaltung Erweiterbar durch diverse PGP -Produkte Umfassender Schutz für Smartphone-Daten und Speicherkarten 20 Telefon: +49 (0) Fax: +49 (0)