Symantec Endpoint Protection

Transkript

1 Symantec Die neue Generation der Virenschutztechnologie von Symantec Übersicht Erweiterter Bedrohungsschutz Symantec kombiniert Symantec AntiVirus mit fortschrittlichen Technologien zur Bedrohungsabwehr und bietet so weitreichenden Schutz vor Malware-Bedrohungen für Laptops, Desktops und Server. Die Lösung bietet Schutz selbst vor den komplexesten Angriffen, die herkömmliche Sicherheitsmaßnahmen umgehen. Dazu gehören beispielsweise Rootkits, neue Angriffe (Zero-Day-Angriffe) und mutierende Spionageprogramme. Symantec bietet neben einem erstklassigen, branchenführenden Schutz vor Viren und Spionageprogrammen, der auf Signaturen basiert, auch fortschrittliche Technologien zur Bedrohungsabwehr, die Endgeräte effektiver sowohl vor gezielten als auch vor bisher unbekannten Angriffen schützen. Die Lösung umfasst gebrauchsfertige proaktive Technologien für die automatische Analyse des Anwendungsverhaltens und der Netzwerkkommunikation, um verdächtige Aktivitäten aufzuspüren und zu blockieren. Mithilfe von Kontrollfunktionen können Administratoren die Ausführung bestimmter Geräte- und Anwendungsaktivitäten verhindern, die als hohes Risiko für das Unternehmen gelten. So lassen sich sogar bestimmte Aktionen je nach Standort eines Benutzers unterbinden. Dieser mehrschichtige Ansatz senkt deutlich die Risiken und gibt Unternehmen die Gewissheit, dass ihre Unternehmensressourcen geschützt sind. Mit diesem umfassenden Produkt erhalten Unternehmen sämtliche Funktionen, die sie heute benötigen, und die Möglichkeit, bei Bedarf weitere Komponenten dann zu aktivieren, wenn sie gebraucht werden. Ob es sich um einen internen Angriff oder eine externe Bedrohung handelt: Die Endgeräte sind in jedem Fall noch besser geschützt. Symantec erhöht den Schutz und trägt zu einer Senkung der Gesamtbetriebskosten bei, indem es den Verwaltungsaufwand sowie die mit der Verwaltung mehrerer Produkte für die Endgerätesicherheit verbundenen Kosten deutlich reduziert. Es benötigt nur einen einzigen Agenten, der über eine gemeinsame Verwaltungskonsole verwaltet wird. Dieser Ansatz vereinfacht nicht nur die Verwaltung der Endgerätesicherheit, sondern bietet gleichzeitig eine bessere Betriebseffizienz, beispielsweise durch gemeinsame Software-Updates und Richtlinienaktualisierungen, einheitliche und zentral erstellte Berichte sowie ein einheitliches Lizenz- und Maintenance- Programm. Symantec lässt sich problemlos installieren und verteilen. Symantec bietet ein breit gefächertes Angebot aus Beratungs-, technischen Schulungs- und Supportservices, die Unternehmen bei der Migration, Bereitstellung und Verwaltung der Lösung unterstützen und es ihnen ermöglichen, den Wert ihrer Investitionen maximal zu nutzen. Für Unternehmen, die ihre Sicherheitsüberwachung und -verwaltung auslagern möchten, bietet Symantec mit den Managed Security Services außerdem Sicherheitsservices für den Echtzeitschutz. Nur ein Agent und eine gemeinsame Konsole Antivirus Antispyware Firewall Intrusion Prevention Geräte- und Anwendungskontrolle Ergebnisse Verbesserter Schutz, Kontrolle und Verwaltbarkeit Verbesserter Schutz, Kontsrolle und Verwaltbarkeit Ganzheitlicher Ansatz zum Schutz von Endgeräten Vorteile Sicher Umfassender Schutz Symantec integriert erstklassige Technologien zum Schutz vor Sicherheitsbedrohungen selbst vor den gefährlichsten neuen und unbekannten Angriffen bevor sie in das Netzwerk eindringen können. Diese Technologien erkennen und blockieren bösartige Software in Echtzeit, einschließlich einer Vielzahl von Viren, Würmern, Trojanern, Spionageprogrammen, Werbeprogrammen und Rootkits. Seite 1 von 8

2 Symantec Proaktiver Schutz TruScan Proactive Threat Scan nutzt eine einzigartige Symantec-Technologie, die sowohl das gutartige als auch das bösartige Verhalten unbekannter Anwendungen bewertet. Mit diesem Verfahren lässt sich eine zuverlässigere Erkennungsrate erzielen und die Anzahl der Fehlerkennungen (False Positive) reduzieren, ohne dass regelgesteuerte Konfigurationen erstellt werden müssen. Branchenführende Sicherheitsdaten zur Bedrohungslandschaft Die Symantec-Schutzmechanismen nutzen die Daten des branchenführenden Global Intelligence Network, um einen einzigartigen Überblick über die Internetbedrohungslandschaft zu liefern. Diese Sicherheitsinformationen werden in Schutzmaßnahmen umgesetzt und bieten so die Gewissheit, auch vor neu auftretenden Angriffen weitgehend geschützt zu sein. Einfach Nur ein Agent und eine Konsole Eine komplette Reihe von Sicherheitstechnologien sind in einen einzigen Agenten und eine zentrale Verwaltungskonsole integriert mit einer intuitiven Benutzeroberfläche und webbasierten grafischen Berichtsfunktion. Damit lassen sich Sicherheitsrichtlinien im gesamten Unternehmen festlegen und durchsetzen, um wichtige Unternehmensressourcen zu schützen. Symantec vereinfacht die Verwaltung, reduziert die Belastung der Systemressourcen und erfordert keine zusätzlichen Agenten für die Unterstützung von Symantec Network Access Control. Beim Kauf einer Lizenz werden Symantec Network Access Control-Funktionen automatisch für den Agenten und die Verwaltungskonsole aktiviert. Einfache Implementierung Da Symantec Endpoint Protection nur einen Agenten und eine Verwaltungskonsole benötigt und mit den bereits im Unternehmen vorhandenen Sicherheits- und IT-Investitionen zusammenarbeitet, lässt es sich problemlos installieren und verteilen. Für Unternehmen, die ihre Sicherheitsüberwachung und -verwaltung auslagern möchten, bietet Symantec mit den Managed Security Services Sicherheitsservices für den Echtzeitschutz. Niedrigere Gesamtbetriebskosten Symantec trägt zu einer Senkung der Gesamtbetriebskosten bei, indem es den Verwaltungsaufwand sowie die mit der Verwaltung mehrerer Produkte für die Endgerätesicherheit verbundenen Kosten deutlich reduziert. Dieser ganzheitliche Ansatz bei der Endgerätesicherheit vereinfacht nicht nur die Verwaltung, sondern bietet gleichzeitig eine bessere Betriebseffizienz, beispielsweise durch gemeinsame Software-Updates und Richtlinienaktualisierungen, einheitliche und zentral erstellte Berichte sowie ein einheitliches Lizenz- und Maintenance-Programm. Nahtlos Einfache Installation, Konfiguration und Verwaltung Mit Symantec ist es ganz einfach, Technologien zu aktivieren, zu deaktivieren und zu konfigurieren, um sie optimal auf die jeweilige Unternehmensumgebung abzustimmen. Bereit für Symantec Network Access Control Auf jedem Endgerät kann Symantec Network Access Control sofort aktiviert werden, so dass bei Bedarf keine zusätzliche Agentensoftware für die Netzwerkzugriffskontrolle auf Endgeräten installiert werden muss. Nutzt bestehende Sicherheitstechnologien und IT-Investitionen Symantec arbeitet mit anderen führenden Virenschutzprodukten, Firewalls, IPS- Technologien und Infrastrukturen zur Netzwerkzugriffskontrolle zusammen. Darüber hinaus arbeitet die Lösung mit führenden Tools zur Softwarebereitstellung, Patch-Verwaltung und Verwaltung von Sicherheitsinformationen zusammen. Integration mit Altiris-Lösungen für die Endgeräteverwaltung Vereinfacht die Verteilung von Softwarepaketen, die Migration von älteren Symantec AntiVirus oder anderen Virenschutzinstallationen sowie die Anzeige des Rollout-Status und der Rollout-Aktivitäten neuer Agenten. Produkteigenschaften Mehr als nur Virenschutz Virenschutz und Antispyware Bietet weitreichenden, erstklassigen Schutz vor Schadprogrammen (Malware) mit branchenführendem Virenschutz, erweitertem Schutz vor Spionageprogrammen, neuen Funktionen für den Rootkit-Schutz, geringerer Speicherbeanspruchung und neuen Funktionen für dynamische Leistungsanpassungen, so dass Benutzer stets produktiv arbeiten können. Netzwerkbedrohungsschutz Eine regelgesteuerte Firewall-Engine und Generic Exploit Blocking (GEB) blockieren Schadprogramme, bevor sie in das System eindringen können. Seite 2 von 8

3 Symantec Proaktiver Bedrohungsschutz Schützt mithilfe von TruScan Proactive Threat Scan, das nicht auf Signaturen angewiesen ist, vor neuen Formen von Bedrohungen (d. h. Zero-Day-Bedrohungen). Nur ein Agent und eine Verwaltungskonsole Ein einziger Agent enthält folgende Technologien: Virenschutz, Schutz vor Spionageprogrammen, Desktop-Firewall, Intrusion Prevention System (IPS), Geräte- und Anwendungskontrolle sowie Netzwerkzugriffskontrolle (mit dem Kauf einer Lizenz für Symantec Network Access Control). Sämtliche Technologien werden über eine gemeinsame Konsole verwaltet. Symantec -Produktreihe Symantec Endpoint Protection Symantec Endpoint Protection Small Business Symantec Multi-tier Protection Virenschutz Antispyware Desktop-Firewall Intrusion Prevention Geräte- und Anwendungskontrolle Symantec Mail Security für Microsoft Exchange Symantec Mail Security für Domino Symantec Mail Security für SMTP Schattierter Bereich = Zentral verwaltet mit einem einzigen Agenten und über eine gemeinsame Konsole Systemanforderungen Symantec Manager, Konsole und Datenbank Prozessor 1 GHz Intel Pentium III 1 GHz auf x64 nur bei folgenden Prozessoren: Intel eon mit Intel Intel Pentium IV mit AMD 64-Bit Opteron, AMD 64-Bit Athlon Hinweis: Itanium wird nicht unterstützt. Betriebssystem Windows 2000 Server/ Hinweis: Windows P unterstützt eine begrenzte Anzahl gleichzeitiger Benutzer, wenn die Clients im "Push"- Modus sind. Verwenden Sie den "Pull-Modus auf Windows P-Server für bis zu 100 Clients. Informationen erhalten Sie, wenn Sie auf der Symantec Support-Website nach der Problemlösung für Symantec Manager 11.x-Verbindungsprobleme Datacenter / Storage /Web / Small Business Server Arbeitsspeicher Mindestens 1 GB RAM (2 bis 4 GB empfohlen) Festplatte 4 GB für den Server plus zusätzlich 4 GB für die Datenbank x64 ab Service Pack 1 Standard x64 / Enterprise x64 / Datacenter x64 Windows Compute Cluster Server 2003 Windows Storage Server 2003 Hinweis: Wenn Sie Microsoft Clustering Services für den Symantec Manager-Server nutzen, müssen Sie Symantec Manager auf dem lokalen Volume installieren. Mindestens 1 GB RAM (2 bis 4 GB empfohlen) 4 GB für den Server plus zusätzlich 4 GB für die Datenbank Super VGA (1.024 x 768) Seite 3 von 8

4 Symantec Symantec Manager, Konsole und Datenbank (Fortsetzung) Datenbank Symantec Endpoint Protection Manager enthält eine eingebettete Datenbank. Sie können jedoch auch eine der folgenden Versionen von Microsoft SQL Server nutzen: Microsoft SQL Server 2000 ab Service Pack 3 Microsoft SQL Server 2005 Hinweis: Microsoft SQL Server ist optional. weiteren Internet Information Services Server ab Version 5.0 mit aktivierten World Wide Web- Diensten. Statische IP-Adresse (empfohlen) Symantec Endpoint Protection Manager enthält eine eingebettete Datenbank. Sie können jedoch auch eine der folgenden Versionen von Microsoft SQL Server nutzen: Microsoft SQL Server 2000 ab Service Pack 3 Microsoft SQL Server 2005 Hinweis: Microsoft SQL Server ist optional. weiteren Internet Information Services Server ab Version 5.0 mit aktivierten World Wide Web- Diensten. Statische IP-Adresse (empfohlen) Symantec Manager und Konsole Prozessor 1 GHz Intel Pentium III 1 GHz auf x64 nur bei folgenden Prozessoren: Intel eon mit Intel Intel Pentium IV mit AMD 64-Bit Opteron, AMD 64-Bit Athlon Hinweis: Itanium wird nicht unterstützt. Symantec Manager und Konsole (Fortsetzung) Betriebssystem Arbeitsspeicher Windows 2000 Server/ Datacenter Server ab Hinweis: Windows P unterstützt eine begrenzte Anzahl gleichzeitiger Benutzer, wenn die Clients im "Push"-Modus sind. Verwenden Sie den "Pull"-Modus auf Windows P-Server für bis zu 100 Clients. Informationen erhalten Sie, wenn Sie auf der Symantec Support-Website nach der Problemlösung für Symantec Manager 11.x-Verbindungs- probleme suchen. /Small Business Server Mindestens 1 GB RAM (2 GB empfohlen) x64 ab Service Pack 1 Windows Server 2003 Standard x64 / Enterprise x64 / Datacenter x64 Windows Compute Cluster Server 2003 Windows Storage Server 2003 Hinweis: Wenn Sie Microsoft Clustering Services für den Symantec Manager-Server nutzen, müssen Sie Symantec Manager auf dem lokalen Volume installieren. Mindestens 1 GB RAM (2 GB empfohlen) Festplatte 2 GB (4 GB empfohlen) 2 GB (4 GB empfohlen) weiteren Internet Information Services Server ab Version 5.0 mit aktivierten World Wide Web- Diensten. Statische IP-Adresse (empfohlen) Super VGA (1.024 x 768) weiteren Internet Information Services Server ab Version 5.0 mit aktivierten World Wide Web- Diensten. Statische IP-Adresse (empfohlen) Seite 4 von 8

5 Symantec Symantec Console Prozessor 1 GHz Intel Pentium III 1 GHz auf x64 nur bei folgenden Prozessoren: Intel eon mit Intel Intel Pentium IV mit AMD 64-Bit Opteron, AMD 64-Bit Athlon Hinweis: Itanium wird nicht unterstützt. Betriebssystem Arbeitsspeicher Windows 2000 Professional/Server/ Hinweis: Windows P unterstützt eine begrenzte Anzahl gleichzeitiger Benutzer, wenn die Clients im "Push"-Modus sind. Verwenden Sie den "Pull"-Modus auf Windows P-Server für bis zu 100 Clients. Informationen erhalten Sie, wenn Sie auf der Symantec Support-Website nach der Problemlösung für Symantec Manager 11.x-Verbindungs-probleme suchen. /Small Business Server Windows Vista (x86) 512 MB RAM (1 GB empfohlen) Festplatte 15 MB 15 MB x64 ab Service Pack 1 Standard x64 / Enterprise x64 / Datacenter x64 Windows Compute Cluster Server 2003 Windows Storage Server 2003 Windows Vista (x64) Hinweis: Die Installations- CD für Symantec Network Access Control enthält eine 64-Bit-Anwendung. Hinweis: Wenn Sie Microsoft Clustering Services für den Symantec Manager-Server nutzen, müssen Sie Symantec Manager auf dem lokalen Volume installieren. 512 MB RAM (1 GB empfohlen) Symantec Console (Fortsetzung) Quarantine Console weiteren Java Runtime Environment 5.0 ab Update 13 empfohlen Super VGA (1.024 x 768) weiteren Java Runtime Environment 5.0 ab Update 13 empfohlen Prozessor 600 MHz Intel Pentium III Betriebssystem Windows 2000 Professional/Server/ Windows Vista (x86) Home Basic / Home Premium / Business / Ultimate Windows Server 2008 Arbeitsspeicher 64 MB RAM Festplatte 35 MB Seite 5 von 8

6 Symantec Quarantine Console (Fortsetzung) weiteren Version 5.5 mit Service Pack 2 Microsoft Management Console ab Version 1.2 Wenn MMC nicht bereits installiert ist, sind 3 MB Festplattenspeicher erforderlich (10 MB während der Installation). Central Quarantine-Server Prozessor 600 MHz Intel Pentium III Betriebssystem Windows 2000 Professional/Server/ Windows Vista (x86) Home Basic / Home Premium / Business / Ultimate Central Quarantine Server (Fortsetzung) Arbeitsspeicher 128 MB RAM Festplatte 40 MB, 500 MB bis 4 GB für isolierte Elemente (empfohlen) und 250 MB für Auslagerungsdatei weiteren Version 5.5 mit Service Pack 2 Symantec Prozessor Pentium III 400 MHz (1 GHz für Windows Vista) 1 GHz auf x64 nur bei folgenden Prozessoren: Intel eon mit Intel Intel Pentium IV mit AMD 64-Bit Opteron, AMD 64-Bit Athlon Hinweis: Itanium wird nicht unterstützt. Seite 6 von 8

7 Symantec Symantec (Fortsetzung) Betriebssystem Windows 2000 Professional/Server/ Windows P Home /Professional ab Service Pack 1/Tablet PC /Media Center /Small Business Server Windows Vista (x86) Home Basic / Home Premium / Business / Ultimate Windows Server 2008 Arbeitsspeicher 256 MB RAM 256 MB RAM Festplatte 600 MB 700 MB Internet Explorer ab Für Terminal Server- Clients, die eine Verbindung zu einem Computer mit Virenschutz herstellen, gelten außerdem die folgenden Voraussetzungen: Microsoft Terminal Server RDP (Remote Desktop Protocol) Client Citrix Metaframe (ICA) Client ab Version 1.8, wenn Sie einen Citrix Metaframe-Server unter Terminal Server nutzen x64 ab Service Pack 1 x64 Windows Compute Cluster Server 2003 Windows Storage Server 2003 Windows Vista Home Basic x64 /Home Premium x64 / Business x64 / Enterprise x64 / Ultimate x64 Windows Server 2008 Standard x64 / Enterprise x64 / Datacenter x64 / Web x64 Hinweis: Wenn Sie Microsoft Clustering Services nutzen, müssen Sie den Client auf dem lokalen Volume installieren. Super VGA (1.024 x 768) Internet Explorer ab Symantec AntiVirus für Linux -Client Unterstützte Linux-Distributionen: Red Hat Enterprise Linux 3.x, 4.x, 5.x SUSE Linux Enterprise (Server/Desktop) 9.x, 10.x Novell Open Enterprise Server (OES/OES2) VMware ES 2.5.x, 3.x Keine zentrale Verwaltung durch Symantec Manager. Verwaltungs-Tools Live Update Administrator Unterstützte Betriebssysteme: Microsoft Windows 2000, 2003 und P Prozessor: Intel Pentium 4, 1,8 GHz Arbeitsspeicher: 512 MB RAM Festplatte: 5 GB Seite 7 von 8

8 Symantec Informationen Besuchen Sie unsere Website Um mit einem Produktspezialisten in Deutschland zu sprechen Rufen Sie folgende Rufnummer an: +49 (0) Um mit einem Produktspezialisten außerhalb Deutschlands zu sprechen Adressen und Telefonnummern der Symantec- Niederlassungen in anderen Ländern finden Sie auf unseren Webseiten. Über Symantec Symantec ist ein weltweit führender Anbieter für Sicherheits-, Speicher- und Systemverwaltungslösungen, die Unternehmen und Kunden bei der Verwaltung ihrer Daten unterstützen. Das Unternehmen hat seinen Hauptsitz in Cupertino, Kalifornien, und verfügt über Niederlassungen in mehr als 40 Ländern. Informationen finden Sie unter Symantec Limited Ballycoolin Business Park Blanchardstown Dublin 15 Ireland Copyright 2008 Symantec Corporation. Alle Rechte vorbehalten. Symantec, das Symantec Logo, Symantec AntiVirus und Premium AntiSpam sind Marken oder eingetragene Marken der Symantec Corporation oder ihrer verbundenen Unternehmen in den USA oder in anderen Ländern. Domino und Lotus sind Marken der International Business Machines Corporation in den USA und/oder anderen Ländern. Linux ist eine eingetragen Marke von Linus Torvalds in den USA und anderen Ländern. Novell ist eine eingetragene Marke von Novell, Inc., in den USA und anderen Ländern. Microsoft, Active Directory, Windows, Windows Server und Windows Vista sind Marken oder eingetragene Marken der Microsoft Corporation in den USA und/oder anderen Ländern. Intel und Pentium sind Marken oder eingetragene Marken der Intel Corporation oder ihrer Niederlassungen in den USA und anderen Ländern. Sun und Solaris sind Marken oder eingetragene Marken der Sun Microsystems, Inc. in den USA und anderen Ländern. 09/08 DS GE Seite 8 von 8