Symantec Protection Suite Enterprise Edition für Server Umfassender und hochleistungsfähiger Schutz dort, wo er am wichtigsten ist

Transkript

1 Umfassender und hochleistungsfähiger Schutz dort, wo er am wichtigsten ist Überblick Die bietet mithilfe richtliniengesteuerter Präventivmaßnahmen hochleistungsfähigen Schutz vor Ausfallzeiten auf physischen und virtuellen Servern. Erreicht wird dies durch die nahtlose Zusammenarbeit von mehreren Schutztechnologien in einem einzigen kostengünstigen Sicherheitspaket. Protection Suite Enterprise Edition für Server nutzt Symantec Protection Center, die neue Sicherheitsverwaltungslösung von Symantec, und fasst damit den Zugang zu den Dashboards für Bedienung, Bedrohungs- und Sicherheitsverwaltung zusammen. So erhalten Entscheidungsträger absolute Transparenz über die Sicherheitsinfrastruktur und aussagefähige Informationen in Echtzeit. Verbessern Sie mit flexiblen Kontrollen den Schutz vor bekannten und unbekannten Sicherheitslücken, die Ihre unternehmenskritischen Systeme bedrohen. Nutzen Sie die verhaltens- und schwachstellenbasierte Erkennung mit fortschrittlichem Virenschutz, hostbasierter Firewall mit Anwendungskontrolle, Intrusion Prevention und Gerätekontrolle zum Schutz vor neuartigen Angriffen, zur Härtung von Systemen und zur Einhaltung von Richtlinien. Dieses Produktpaket bietet eine flexible Lösung für Serversicherheit. Sie kontrolliert das Verhalten von Benutzern und Anwendungen, blockiert unerwünschten Netzwerkverkehr und Ereignisse und bietet signaturbasierte Methoden in Echtzeit zur Steuerung der Serverauslastung auf Grundlage verschiedener Serverprofile. Das Systemverhalten wird durch die Verhinderung bestimmter Aktionen kontrolliert, die durch eine Anwendung oder einen Benutzer ausgeführt werden könnten. Außerdem werden Systemprozesse, Dateien, Protokolldaten und kritische Einstellungen auf nicht autorisierte Aktivitäten geprüft. Mithilfe einer zentralen Management-Konsole können Administratoren Sicherheitsrichtlinien konfigurieren, implementieren und pflegen, Benutzer und Rollen verwalten, Warnmeldungen anzeigen sowie Berichte für heterogene Betriebssysteme erstellen. Die Protection Suite Enterprise Edition für Server zeichnet sich zudem durch einzigartige Fähigkeiten zur Prozessautomatisierung aus, die es ermöglichen, alle Aspekte eines proaktiven Reaktions-Workflows zu verfolgen, zu verwalten und zu kontrollieren. Reaktionsprozesse können automatisch per , über Internetformulare, Handheld-Geräte oder durch Einrichten einer Warteschlange mit zu bearbeitenden Workflow-Aufgaben ausgeführt werden. Zur Einhaltung von Sicherheitsanforderungen bietet das Lösungspaket umfassende Prüfnachweise über konsolidierte Ereignisprotokolle sowie erweiterte Protokollanalyse und -berichterstellung. Symantec Protection Suite Enterprise Edition für Server ist eine umfassende Lösung für die Serversicherheit. Das Produktpaket ist eine einzigartige Kombination aus leistungsstarken Technologien vom Marktführer in Sachen Schutz und Datensicherung, die es Unternehmen ermöglicht, ihre wichtigsten Serverressourcen besser zu sichern, einfacher zu verwalten und automatisch zu kontrollieren. Page 1 of 8

2 Datenblatt: Endpoint Security Vorteile Proaktiver Schutz vor vielen bekannten und unbekannten Schwachstellen Bietet verhaltens- und schwachstellenbasierte Erkennung mit erweitertem Virenschutz, hostbasierter Firewall mit Anwendungskontrollen, Intrusion Prevention und Gerätekontrolle Besserer Schutz auch vor missbräuchlicher Verwendung durch autorisierte Personen und Programme mit System- und Gerätekontrollen, die Konfigurationseinstellungen und Dateisysteme absichern und die Installation und Ausführung nicht autorisierter ausführbarer Dateien verhindern Blockiert unerwünschten Netzwerkverkehr und verhindert nicht autorisierte Änderungen an Systemressourcen Page 2 of 8

3 Effektive granulare Kontrollen für zahlreiche physische und virtuelle Serverumgebungen Unterstützt zahlreiche Plattformen, einschließlich Windows, Solaris, Linux, AIX, HP-UX und VMware ESX (Host und Gast) und enthält Virtual Agent für nicht unterstützte und weniger weit verbreitete Plattformen Bietet besseren Schutz mit anpassbaren Risikoprofilen zur Festlegung von Sicherheitsstufen auf Grundlage der Servertypen und zur Durchsetzung von Leistungs- und Risikominderungsanforderungen Verhindert die Installation und den Betrieb nicht autorisierter ausführbarer Dateien Richtlinienbasierter Betrieb für einfache Implementierung und kostengünstige Administration Automatisiert richtlinienbasierte Reaktionen auf Ereignisse mit verschiedenen Aktionen und Gegenmaßnahmen, darunter Konsolenalarme, s, SNMP-Trap, Deaktivieren von Benutzerkonten, Ausführung von Befehlen oder Aufzeichnung des Verhaltens zur späteren Analyse Stellt die Erkennungsrichtlinien über eine Konsole dar und ermöglicht damit die Bearbeitung einer größeren Anzahl von Erkennungsregeln mit weniger Richtlinien sowie eine unkompliziertere Bearbeitung Setzt flexible richtlinienbasierte Einschränkungen für bekannte und unbekannte Schwachstellen durch, noch bevor Patches verfügbar sind und implementiert wurden Zweckorientierte Management-Integration Bietet übergreifendes Single Sign-On und Verwaltungszugriff auf Sicherungskomponenten heterogener Systeme über die Management-Konsole von Symantec Protection Center Page 3 of 8

4 Bietet plattformübergreifende Serverprüfmöglichkeiten, die dabei helfen, Berichte zur Richtlinieneinhaltung mit einer grafischen Berichts-Engine zu erstellen Setzt einzigartige Workflow-Automatisierung zur Entwicklung, Verfolgung, Verwaltung und Kontrolle aller Aspekte eines proaktiven Sicherheitsreaktionsprozesses ein Symantec Protection Suite Enterprise Edition für Server enthält Folgendes: Symantec Critical System Protection schützt Server besser vor böswilligem Verhalten, komplexen Bedrohungen sowie bekannten und unbekannten Schwachstellen. Zum Einsatz kommt dafür die proaktive, verhaltensbasierte Host Intrusion Prevention mit Angriffsabwehr und Systemkontrollen sowie die Host Intrusion Detection. Sie umfasst Überwachung, Benachrichtigung und Überprüfung mit leistungsfähigen Ereignisanalyse- und Reaktionsmöglichkeiten zur Sicherung der Hostintegrität und Richtlinieneinhaltung auf physischen und virtuellen Serverplattformen. Symantec Endpoint Protection für Server kombiniert Symantec AntiVirus mit leistungsfähiger Bedrohungsabwehr für einzigartigen Schutz vor Malware in Windows-Serverumgebungen. Die Lösung bietet weitestgehenden Schutz selbst vor den komplexesten Angriffen, die herkömmliche Sicherheitsmaßnahmen umgehen. Dazu gehören beispielsweise Rootkits, neue Angriffe (Zero-Day-Angriffe) und mutierende Spyware. Enthalten ist zudem:symantec Protection Center für Single Sign-On- und zweckorientierte Management-Integration, die übergreifende Symantec-Technologien für Endgeräte-, Data Loss Prevention-, Messaging- und Internetschutz über eine einzige zentrale Web-Konsole bereitstellt. Symantec AntiVirus für Linux schützt Linux-Server zur Absicherung der unternehmensweiten Systemverfügbarkeit zuverlässiger vor Viren und Spyware. Die Lösung erkennt viele Viren und andere böswillige Eindringversuche automatisch und repariert deren Auswirkungen, so dass Systeme während möglicher Sicherheitsprobleme funktionsfähig bleiben. Symantec Workflow verbindet Menschen, Prozesse und Daten so, dass die Effizienz gesteigert, Richtlinien eingehalten, Kosten gespart und redundante Aufgaben automatisiert werden können. Mit dieser Lösung können IT- und Geschäftsprozesse ohne komplizierte Codes oder unnötige Zusatzkosten schneller bereitgestellt werden. Symantec Workflow lässt keine Lücken offen und prüft alle menschlichen und automatisierten Arbeitsschritte bzw. setzt sie durch. Prozesse können mit einem visuellen, selbstdokumentierenden Workflow-Designer definiert werden. Die Lösung ermöglicht umfangreicheres Prozess- Management und bietet einen besseren Überblick. Sie integriert Symantec- und andere Umgebungen, so dass Geschäftsprozesse im gesamten Unternehmen unterbrechungsfrei und kosteneffizient ablaufen. Weitere Optionen der Symantec Protection Suite Enterprise-Reihe: Symantec Protection Suite Enterprise Edition für Endgeräte Symantec Protection Suite Enterprise Edition für Gateways Page 4 of 8

5 Vergleichsmatrix für die Symantec Protection Suite Enterprise Edition-Produktreihe Page 5 of 8

6 Aus der Praxis: Häufige Vorfälle Hacker-Angriffe Von außen wird häufig versucht, bekannte Schwachstellen auszunutzen oder eigene zu erzeugen. Genutzt werden auch Würmer und Pufferüberläufe, um in Systeme zu gelangen und böswillige Aktivitäten durch Ändern der Registry- Protokolldateien zu tarnen. Symantec bietet Funktionen, die helfen, diesen Zugriff von außen einzuschränken. Dazu zählt das Blockieren eingehender Wurmangriffe, die Erkennung von Pufferüberläufen, das Verhindern von gezielten Datei-Downloads und die Fähigkeit, die Gelegenheiten für Registry- und Programmänderungen zum Tarnen von Zugriffsversuchen zu reduzieren. Hacker-Versuche, in die Anwendung oder auf Web-Server zu gelangen, können durch das Verhindern von nicht autorisierten eingehenden Verbindungen verringert werden. Hilfreich sind zudem die Bestimmung der Zahl erfolgloser Anmeldeversuche, das Blockieren der Installation nicht genehmigter ausführbarer Dateien und die selektive Sperrung bestimmter Dateien oder Verzeichnisse. Der Einsatz dieser Funktionen kann helfen, den Schutz vor ungeeigneten Zugriffen zu automatisieren, den Schutz vor Datendiebstahl zu verbessern und die Auswirkungen dieser Angriffe auf die Leistung der eigenen Netzwerkressourcen zu reduzieren. Missbrauch durch interne Quellen Immer mehr Angriffe sind auf den Missbrauch durch Mitarbeiter zurückzuführen. Hierbei ermöglichen absichtliche Änderungen an Konfigurationseinstellungen das unbemerkte Eindringen in das Unternehmen. Um diese Angriffe zu verhindern, stehen Funktionen zur Verfügung, die durch Administratoren vorgenommene Änderungen überwachen, nicht autorisierte Netzwerkkommunikation verhindern, Änderungen an Benutzerrechten auf Systemen ermitteln oder sogar die unbefugte Installation von Anwendungen blockieren können. Ihr Unternehmen kann davon profitieren, weil das Risiko für einen nicht autorisierten Zugriff sinkt, die Zeit und der Aufwand für die Nachverfolgung von Sicherheitsverletzungen auf ein Minimum beschränkt und die Effektivität der Richtliniendurchsetzung erhöht wird. Falsch konfigurierte Systeme Absichtlich oder unabsichtlich falsch konfigurierte Systeme sind häufig eine der Hauptursachen für Verletzungen der Systemsicherheit. Funktionen für die Überprüfung aller auf kritischen Systemen neu installierten Anwendungen oder die Überwachung von wichtigen Dateien und Konfigurationen auf Änderungen wie etwa im Active Directory können helfen, mögliche Gefahren zu vermeiden. Schwachstellen werden häufig ausgenutzt, um Systemänderungen vorzunehmen. Unabhängig davon, ob es sich um bekannte oder neue und nicht bestimmte Schwachstellen handelt, kann die Echtzeit- Richtlinienüberwachung mit Exploit-bezogenem Signaturschutz Versuche unterbinden, diese Schwachstellen auszunutzen. Diese Funktionen können eine Minimierung von Anwendungsausfällen durch diese Art der Gefährdung bewirken. Sie können zudem Risiken durch nicht erfüllte Patch-Anforderungen reduzieren und zahlreiche andere unerwünschte konfigurationsbezogene Ausfallereignisse vermeiden. Durchsetzung von Richtlinien Die meisten Unternehmen verfügen über Richtlinien dafür, wie Server auf Grundlage des Servertyps (z. B. Anwendungs-, Datenbank-, Datei-, Druckserver usw.) und der Bedeutung der von ihnen bereitgestellten Services geschützt werden. Die Sicherheitsrichtlinien, die Bereiche wie Zugriff von USB-Geräten, Administratorzugriff, Anwendungsdienste, Konfigurationen sowie Datei- und Protokolländerungen abdecken, können in Gruppen mit unterschiedlichen Präventions- und Erkennungsregeln zusammengefasst werden. Dies ermöglicht eine striktere Durchsetzung der Richtlinien auf wichtigen Systemen und gleichzeitig weniger strenge Richtlinien auf weniger bedeutsamen Systemen. Der Schutz über anpassbare Risikoprofile bietet die Möglichkeit, Sicherheitsstufen auf Grundlage der Servertypen einzurichten und so einen Ausgleich Page 6 of 8

7 zwischen Leistungs- und Risikominderungsanforderungen zu schaffen. Dieses Leistungsmerkmal ermöglicht mehr Flexibilität beim Serverschutz. Basierend auf verschiedenen Serverprofilen kontrolliert die Lösung das Verhalten von Benutzern und Anwendungen, blockiert ungeeigneten Netzwerkverkehr und Ereignisse und bietet signaturbasierte Methoden in Echtzeit zur Steuerung der Serverauslastung. Systemanforderungen Page 7 of 8

8 More information Besuchen Sie unsere Website Um mit einem Produktspezialisten in Deutschland zu sprechen Rufen Sie folgende Rufnummer an: +49 (0) Um mit einem Produktspezialisten außerhalb Deutschlands zu sprechen Die Adressen und Telefonnummern der Niederlassungen in den einzelnen Ländern finden Sie auf unserer Website. Über Symantec Symantec ist ein weltweit führender Anbieter für Sicherheits-, Speicher- und Systemverwaltungslösungen, die Privatkunden, Unternehmen und Institutionen bei der Sicherung und Verwaltung ihrer datengesteuerten Welt unterstützen. Unsere Software und Services bieten umfassenden und effizienten Schutz vor mehr Risiken an mehr Punkten als je zuvor, und vermitteln so Vertrauen, unabhängig davon, wo Daten verwendet werden oder gespeichert sind. Symantec Limited Ballycoolin Business Park Blanchardstown, Dublin 15, Irland Tel:+353 (0) Fax:+353 (0) Copyright 2010 Symantec Corporation. Alle Rechte vorbehalten. Symantec und das Symantec-Logo sind Marken oder eingetragene Marken der Symantec Corporation oder ihrer verbundenen Unternehmen in den USA und anderen Ländern. Andere Bezeichnungen können Marken anderer Rechteinhaber sein. Sicherheit /10 Page 8 of 8