CA Threat Manager r8.1

Transkript

1 Datenblatt CA Threat Manager r8.1 CA Threat Manager r8.1 greift auf die branchenführende Software CA Anti-Spyware und CA Anti-Virus r8.1 zurück und verbindet beide Produkte mit einer zentralen, webgestützten Managementkonsole. Darüber hinaus wird die Effizienz bei der Verwaltung über einen gemeinsamen Agenten, Protokollierungsfunktionen und Update-Tools erhöht. Diese Lösung erkennt viele verschiedene Bedrohungen, darunter Viren, Würmer, Spyware, Keylogger, Trojaner und bösartiger Code, gibt dementsprechende Warnungen und Analysen aus und bietet Gegenmaßnahmen an. So werden Verbesserung der Betriebseffizienz, Erhöhung der Service-Continuity und Reduzierung der Kosten für das Sicherheitsmanagement erreicht. Wichtige Leistungsmerkmale im Überblick Zentrale webgestützte Managementkonsole Umfassende Scanfunktionen Verlässliches Reporting CA Security Advisor Neues in r8.1 CA Anti-Spyware-Echtzeitschutz CA Anti-Spyware Agenten-GUI CA Anti-Virus-Unterstützung von nicht Windows-basierten Plattformen: UNIX und Macintosh Unterstützung von Cisco NAC und Microsoft NAP Unterstützung zusätzlicher Sprachen Sicherer Umgang mit Bedrohungen durch Malware und Spyware Der Zugriff auf Informationen soll in allen Unternehmen ausgeweitet und erleichtert werden, wobei gleichzeitig Bedrohungen für die einzelnen Netzwerkkomponenten vom Gateway bis zum jeweiligen Endgerät verhindert werden sollen. Es kommen jedoch jeden Tag neue, kombinierte Bedrohungen durch Spyware und Malware (Viren, Würmer, Trojaner etc.) hinzu. Wenn diese Bedrohungen nicht bemerkt werden, stellen sie ein ernsthaftes Risiko für die Sicherheit des gesamten Unternehmens dar und beeinträchtigen darüber hinaus die Produktivität und die Datenintegrität. Alle Angriffe wirken sich negativ auf die Service- Continuity, auf den Ruf des Unternehmens und auf den Ertrag aus und können außerdem rechtliche Folgen haben. Die größte Bedrohung für Unternehmen geht immer noch von Viren aus, als zweitgrößte Bedrohung gilt mittlerweile die Spyware. Spyware in einer vernetzten Unternehmensumgebung unter Kontrolle zu halten, ist äußerst schwierig. Während Viren vor allem dazu gedacht sind, Schaden anzurichten, reicht Spyware von lästigen Schädlingen wie Adware bis hin zu technisch ausgefeilten Hacker-Tools, die unentdeckt eindringen und schwerwiegende Sicherheitsprobleme verursachen können. Immer häufiger wird Spyware von Programmierern einzig zu dem Zweck entwickelt, wertvolle und vertrauliche Daten so unauffällig wie möglich zu stehlen. Daher wird diese neue und sehr gefährliche Art der Spyware als Crimeware" bezeichnet. Virusprogrammierer wollen berühmt und berüchtigt werden, während Spywareprogrammierer die Anonymität suchen, um Informationen und Geld so unauffällig wie möglich zu stehlen.

2 2 Um effektiv mit den heutigen Spywarebedrohungen umgehen zu können, benötigen Unternehmen eine einheitliche und umfassende Threat Management-Lösung, die Funktionen zum Erkennen, gründlichen Beseitigen und rationalisierten Verwalten bietet. CA erfüllt diese Anforderungen an das Threat Management mit dem CA Threat Manager, der Sie dabei unterstützt, Risiken, Systemausfallzeiten und Produktivitätseinbußen zu minimieren. Branchenführende Threat Management- Komponenten CA Threat Manager r8.1 greift auf die branchenführende Software CA Anti- Spyware und CA Anti-Virus r8.1 zurück und verbindet beide Produkte mit einer zentralen, webgestützten Managementkonsole. Darüber hinaus wird die Effizienz bei der Verwaltung über einen gemeinsamen Agenten, Protokollierungsfunktionen und Update- Tools erhöht. Diese Lösung erkennt viele verschiedene Bedrohungen im gesamten Unternehmen, darunter Viren, Würmer, Spyware, Keylogger, Trojaner und bösartiger Code, gibt dementsprechende Warnungen und Analysen aus und bietet Gegenmaßnahmen an. Durch die Kombination dieser beiden leistungsfähigen Schutztechnologien bietet Ihnen CA eine einfache Lösung, Ihre Endpunkte effizienter zu schützen. Umfassende Erkennung und Schutz vor neuen kombinierten Bedrohungen, verlässliches Reporting, erweiterte Plattform- und Sprachunterstützung sowie Bereitstellung von einem zentralen Standpunkt über eine einzige, intuitive Konsole gehören zu den Funktionsmerkmalen, die Sie bei dieser schwierigen Aufgabe unterstützen. CA Threat Manager ergänzt andere Sicherungssysteme und ist mit ihnen kompatibel. Hierzu zählt zum Beispiel das CA Host-Based Intrusion Prevention System (CA HIPS), das eine Standalone- Firewall mit Warn- und Abwehrfunktionen gegen Angriffe verbindet, um zentralisierten und proaktiven Schutz des Abbildung 1. CA Threat Manager wird über eine webgestützte Managementkonsole bedient und bietet ein Dashboard, Richtlinienverwaltung und Berichte über die Virenschutz- und Spywaresituation. Endpunkts zu ermöglichen. Auch der CA Secure Content Manager (CA SCM) kann eingebunden werden, eine einzelne, vereinheitlichte Gatewaylösung, die Unternehmen mithilfe einer zentralen Managementkonsole vor Verstößen gegen Vertraulichkeitsrichtlinien und Web- bzw. Messagingbedrohungen schützt. CA Anti-Virus r8.1. Virenschutz der nächsten Generation. Die Lösung bietet umfassenden und proaktiven Schutz vor Malware für PCs, Server und PDAs. Leistungsfähige Managementfunktionen stoppen und entfernen bösartigen Code, bevor er ins Netzwerk eindringen kann. So werden Systemausfallzeiten und Kosten für Gegenmaßnahmen reduziert. Auf diese Weise bietet Ihnen CA Anti- Virus Schutz auf mehreren Ebenen vor einer Vielzahl Bedrohungen und das über eine zentrale, webgestützte Managementkonsole, die für heterogene Umgebungen jeder Größe geeignet ist. Die Daten werden im Dashboardformat angezeigt, sodass Sie einen klaren Überblick über die Virensituation in Ihrem Unternehmen erhalten. CA Anti-Spyware r8.1. Erkennt und entfernt Spyware, nicht virale Malware und lästige Schädlinge wie Adware. So schützen Sie Ihr Unternehmen vor verminderter Rechenleistung, unberechtigtem Zugriff und Datendiebstahl. CA Anti-Spyware stellt Ihnen leistungsfähige Managementfunktionen bereit, die einen Überblick über den Spywareschutz mithilfe einer zentralen, webgestützten Managementkonsole ermöglichen. Über diese Managementkonsole können Sie Spywareschutz auf neuen PCs bereitstellen, Richtlinien durchsetzen, Desktops aktualisieren, Konfigurationsänderungen vornehmen und Protokolle konsolidieren. Dabei sind keine Endbenutzereingriffe erforderlich. Besondere Merkmale und Funktionen Technologische Erweiterungen. Damit Sie auf Bedrohungen reagieren können, bevor sie Auswirkungen auf Ihr Unternehmen haben, sind in CA Threat Manager verschiedene Neuerungen eingeflossen, wie Echtzeitwarnungen, branchenführende Spywareforschung und Empfehlungen für Gegenmaßnahmen sowie eine ganzheitliche Threat Management- Strategie. Echtzeitwarnungen. Wenn Bedrohungen erkannt werden, generiert CA Threat Manager eine Warnung, protokolliert das Ereignis

3 3 und ermöglicht Ihnen die Beseitigung der Schädlinge von Ihrem Computer in Echtzeit. Sie können automatische -Warnungen vor erkannten Bedrohungen entsprechend Ihren Unternehmensanforderungen konfigurieren. Zur Vermeidung von Fehlalarmen kann Ihr Netzwerkadministrator sichere Listen" oder Ausnahmedateien mit zugelassenen Anwendungen definieren, die von einer Abteilung oder einer Einzelperson genauestens abgestimmt werden können. Branchenführende Threat Management-Forschung. In CA Threat Manager gehen die neuesten Forschungsergebnisse von CA Security Advisor ein, der schon seit 1987 von Behörden, Unternehmen, Bildungseinrichtungen und gemeinnützigen Organisationen als maßgebliche, vertrauenswürdige Quelle für sicherheitsbezogene Informationen angesehen wird und die branchenweit umfangreichste Datenbank zu Schädlingen verwaltet. Integrated Threat Management. Bei der Installation von CA Anti-Virus r8.1 als Komponente der CA Threat Manager r8.1-lösung können Sie das Programm über die zentrale gemeinsame Managementkonsole (für CA Anti-Virus r8.1 und CA Anti- Spyware r8.1) steuern und außerdem gemeinsame Agenten auf Clientebene, Protokollierungsfunktionen und Update-Tools nutzen. Flexibler Schutz für Unternehmen jeder Größe. Die mehrstufige Architektur und die hierarchische Organisation von CA Threat Manager bieten Flexibilität bei der Bereitstellung und leistungsstarke Scanning-Tools, mit denen Sie den Virenschutz unabhängig von der Unternehmensgröße verwalten können. Hervorragende Verwaltungsmöglichkeiten. CA Threat Manager ermöglicht eine zentrale, richtlinienbasierte Verwaltung in heterogenen Netzwerken. Sie profitieren von zeitnahen und effizienten Abbildung 2. Der CA Threat Manager-Agent bietet eine Überblicksansicht, Statistiken und Protokolle für die Virenschutz- und Spywaresituation. Signaturupdates, einem rationalisierten Bereitstellungsprozess sowie einem Deinstallationsprogramm für Produkte anderer Anbieter, falls erforderlich. Zentrale webgestützte Managementkonsole für heterogene Netzwerke. CA Threat Manager bietet eine zentrale Managementkonsole für Unternehmen mit unterschiedlichen Plattformen. So können Unternehmen Windows-, Macintosh- (einschließlich Mac Intel OS X), UNIX- und Linux- Clients mithilfe einer einzigen Managementkonsole effektiv verwalten. Mit CA Threat Manager können Sie Bedrohungen in Unternehmen jeder Größe verwalten und sparen dabei Zeit und Ressourcen 2. Umfassende Scanfunktionen. Mit CA Threat Manager können Sie sich proaktiv vor neuen Bedrohungen schützen und festlegen, wann welche Verzeichnisse gescannt werden sollen. Administratoren können Scans manuell, zu festgelegten Zeiten oder bei Benutzeranmeldung im Netzwerk starten. Scans und Updates werden automatisch durchgeführt, sodass die Zeit, die Administratoren sonst beim Behandeln von Spywareproblemen auf jedem einzelnen Computer aufwenden, eingespart wird. Effiziente Verteilung von Signaturupdates. MicroDAT- Signaturupdates für CA Anti-Virus mit einer Größe von weniger als 100 KB und inkrementelle Updates für CA Anti-Spyware mit einer Größe von 500 KB stellen sicher, dass der Schutz vor Bedrohungen minütlich auf den neusten Stand gebracht wird. Durch die geringe Größe wird die Verteilung außerdem beschleunigt und es entsteht weniger Netzwerkverkehr. Sollte ein Signaturverteilungsserver nicht verfügbar sein, suchen die integrierten Threat-Clients nach dem nächsten verfügbaren Verteilungsserver, um die neuesten Signaturdateien zu erhalten. Davon profitieren insbesondere solche Benutzer, die viel unterwegs sind oder zu Hause arbeiten, da der Virenschutzclient so konfiguriert werden kann, dass er eine Verbindung zu externen CA-Servern herstellt, wenn keine internen Server verfügbar sind. Benutzerfreundliche Installation und Deinstallationsprogramm für Produkte anderer Anbieter. Die Reportingfunktionen von CA Threat Manager ermöglichen es Ihnen zu bestimmen, auf welchen Systemen eine Threat Management-Lösung installiert ist, und stellen Ihnen aktuelle Listen mit Angaben zum jeweiligen

4 4 Risiko- bzw. Schutzstatus des Systems zur Verfügung. CA bietet vollständige Unterstützung von Unicenter Software Delivery und Microsoft SMS zum Verteilen von CA Threat Manager und eine rationalisierte Installationstechnologie zum Deinstallieren der gegenwärtigen Virenschutzlösung Ihres Unternehmens. Effiziente Agentenkommunikation. Die Kommunikation zwischen den CA Threat Manager-Agenten und der webgestützten Managementkonsole wird vom Agenten initiiert. So kann der Agent in regelmäßigen Abständen Kontakt zur Konsole aufnehmen, um seinen jeweiligen Status zu melden und Änderungen der Richtlinienkonfiguration zu erhalten, die ein proaktives Threat Management in Echtzeit ermöglichen. Verlässliches Reporting. Ihre Administratoren benötigen aktuelle, genaue und relevante Informationen, auf die sie mit einem Tastendruck zugreifen können. Die Möglichkeit, präzise Berichte über den Sicherheitsstatus des Unternehmens zu erstellen, ist eine der wichtigsten Funktionen beim zentralisierten Threat Management. CA Threat Manager bietet Ihnen umfassende grafische Reportingfunktionen, die Sie beim Umgang mit Bedrohungen unterstützen. Integrierte Reporting-Engine. CA Threat Manager bietet 75 verschiedene detaillierte grafische Berichttypen, darunter Berichte zu den zehn häufigsten Viren, Signaturausnahmelisten sowie stündliche, tägliche, wöchentliche, monatliche und vierteljährliche Berichte. Sie können außerdem Berichte zu einzelnen Computern oder bestimmten Benutzern erstellen und feststellen, welche Benutzer CA Threat Manager installiert haben und welche nicht. Sie können sogar die Versionen der Engine und der Signaturdatei zu praktisch jedem System in Ihrem Netzwerk bestimmen. Umfangreiche Unterstützung verschiedener Plattformen. CA Threat Manager bietet die branchenweit umfangreichste Plattformunterstützung, vom Gateway bis zum PDA, für Systeme unter Windows, Macintosh (einschließlich Mac Intel OS X), Linux, UNIX und NetWare. Zusätzlich bietet CA Anti-Virus r8.1 systemeigene Unterstützung von Intel- und AMD- Plattformen unter Microsoft Windows 64-Bit. CA Threat Manager unterstützt außerdem Microsoft Exchange, Lotus Notes, CVP Firewall, Microsoft Proxy Server, ISA Server und Network Appliance NAS-Geräte. CA Anti-Spyware unterstützt zurzeit nur Windows 2. CA Security Advisor. Es ist absolut unerlässlich, dass Sie Ihre Virenschutzlösung immer auf dem neuesten Stand halten. CA Threat Manager wird durch den CA Security Advisor unterstützt, der schon seit 1987 von Behörden, Unternehmen, Bildungseinrichtungen und gemeinnützigen Organisationen als maßgebliche, vertrauenswürdige Quelle für sicherheitsbezogene Informationen angesehen wird. Der CA Security Advisor setzt sich aus Spitzenwissenschaftlern aus dem Bereich Sicherheit zusammen, die für CA ununterbrochen neue Sicherheitsbedrohungen überwachen und Abhilfemaßnahmen entwickeln. CA Security Advisor besteht aus Bereitschaftszentren auf der ganzen Welt, die Bedrohungen rund um die Uhr untersuchen und anhand von Sicherheitsdaten aus über 400 Quellen Informationen bereitstellen. Dazu verwenden sie einen zum Patent angemeldeten Prozess zur Untersuchung, Prüfung und Validierung von Bedrohungen. Zertifizierung durch Branchenexperten. Der CA Security Advisor war beim Erlangen der international anerkannten Zertifikate (ICSA Labs, West Coast Labs und Virus Bulletin) für die Warn- und Abwehrfunktionen für Malware und Spyware von entscheidender Bedeutung. CA Anti-Virus wird durchgängig vom Virus Bulletin mit dem 100 % Award" Abbildung 3: Der CA Security Advisor erfasst neue Bedrohungen auf der ganzen Welt und bietet aktuelle Informationen rund um die Uhr.

5 5 ausgezeichnet. CA hat außerdem Checkmarkzertifikate von West Coast Labs für die Malware-Erkennung und Entfernung (Virenschutz Level 1 und 2 und Trojaner) und die Spyware- Erkennung auf dem Desktop erhalten. CA Anti-Virus wurde von ICSA Labs für das hundertprozentige Erkennen und Beseitigen der in freier Wildbahn existierenden Viren zertifiziert. CA Threat Management-Lösungen ermöglichen es Ihnen, die IT-Sicherheitsstrategie optimal an den Best Practices und Vorschriften der Branche auszurichten. Neues in r8.1 CA Anti-Spyware-Echtzeitschutz. CA Anti-Spyware überwacht und scannt alle Anwendungen und Prozesse beim Laden, damit Spyware nicht ausgeführt werden kann. Wenn das System schon vor dem Einsatz von CA Anti-Spyware infiziert wurde und die Spyware bereits ausgeführt wird, kann CA Anti-Spyware beim Start den Spywareprozess im Speicher beenden. CA Anti-Spyware Agenten-GUI. Die optionale Agenten-GUI ermöglicht es Benutzern, abhängig von den Unternehmensrichtlinien Spyware-Scans nach Bedarf auf ihrer Workstation auszuführen und anzuzeigen. Darüber hinaus können Endbenutzer den aktuellen Status des Echtzeitschutzes und Protokolle anzeigen sowie abhängig von den Unternehmensrichtlinien Ausnahmelisten erstellen und anzeigen sowie Wiederherstellungen aus der Quarantäne durchführen. CA Anti-Virus-Unterstützung von nicht Windows-basierten Plattformen. Die Erweiterungen, die CA Anti-Virus r8 bietet, waren bislang nur für Windowsbasierte Plattformen erhältlich. Nun werden auch UNIX- (Solaris und Linux) und Macintosh-Systeme (einschließlich Mac Intel OS X) unterstützt. Zu den Erweiterungen zählen die vollständige Unterstützung von CA Threat Management-Server und -Konsole sowie die Verwaltung von Windows- und CA Anti-Spyware-Clients. Unterstützung von Cisco NAC und Microsoft NAP. Das CA Posture-Plug-in für Cisco NAC und der CA System Health-Agent für Microsoft NAP ermitteln wichtige Informationen zur Sicherheitssituation von CA-Produkten, die auf Systemen in Netzwerken installiert sind und durch Cisco NAC bzw. Microsoft NAP geschützt werden. Unterstützung zusätzlicher Sprachen. Neben Deutsch, Englisch, Japanisch, Französisch, Italienisch und Spanisch unterstützt CA Threat Manager nun auch brasilianisches Portugiesisch und vereinfachtes/traditionelles Chinesisch 1. Unterstützte Plattformen Gilt nur für die CA Anti-Virus- Komponente von CA Threat Manager 8.1 Microsoft: Windows 95, 98, ME, NT 4.0 SP6a, 2000, XP (32/64-Bit), Server 2003 (32/64-Bit) sowie Microsoft Exchange 2000 und 2003 Linux (32-Bit): Red Hat Enterprise Linux 3 und höher, SuSE Linux Enterprise Server 8 und höher, SuSE 9.0 und höher UNIX: Sun Solaris 8 und höher, HP-UX 11.0 und Novell: NetWare 5.1 und höher Citrix Presentation Server 4 für Windows Lotus: Notes/Domino und höher Network Appliance NAS-Geräte: Filer Appliance Cisco NAC- und Microsoft NAP- Unterstützung von Windows Apple: Macintosh OS X 10.3 und höher für Power PC, Macintosh OS X 10.4 und höher für Intel Gateway: Microsoft Windows NT 4.0, 2000, XP, 2003 und Red Hat Linux Gateway-Plug-In: Microsoft ISA Server, Apache, CVP PDAs: Palm, Microsoft Windows Mobile 2002/2003/2005, Microsoft Smartphone 2005 und Pocket PC 2003 Weitere Informationen erhalten Sie unter ca.com/de casolutions.de 1 Es sind nicht alle Sprachen auf allen Plattformen für die CA Anti-Virus-Komponente von CA Threat Manager verfügbar. 2 Es ist Unterstützung von nicht Windows-basierten Plattformen für die CA Anti-Virus-Komponente von CA Threat Manager verfügbar. Copyright 2006 CA. Alle Rechte vorbehalten. Alle erwähnten Warenzeichen, Marken, Dienstleistungsmarken und Logos sind Eigentum der jeweiligen Unternehmen. BPP GER TMr MP