Sophos端点安全解决的方案课件

Title,Click to edit Master text styles,Second level,Third level,Fourth level,*,*,守护使（,Sophos,）,端点安全解决方案,1,守护使（Sophos）端点安全解决方案1,Sophos,，守护使，意思是智慧，,26,年前创立于牛津，创始人来自于牛津大学,中文网站：,sophos,为商业,、,教育,、,政府,机构,提供,完整的终端安全解决方案,提供反病,毒、间谍,/,广告,软件,、垃圾邮件、个人防火墙；应用程序控制、设备控制、行为分析、,NAC,、数据安全功能,年销售额,4,亿美元，列全球安全行业第三,全球,1500,多名员工,2019,年，获得“最佳企业终端安全奖”,Sophos,公司介绍,2,Sophos，守护使，意思是智慧，26年前创立于牛津，创始,2019,年端点安全市场份额,Source:IDC,2019,Worldwide Corporate Endpoint Security Software Revenue by Vendor,2019,Total=$2,647.8M,3,2019年端点安全市场份额Source:IDC,2019,5,业界,领先的端点保护和数据保护,业界领先,的安全供应商,顶尖的,端点保护产品,和,数据保护产品,高,可,用性产品带来的高效益,配套的解决方案咨询和客户服务,行业领先端点保护,行业领先数据保护,集中式管理,统一代理,Gartner,领导象限,赛门铁克,Panda,SafeGuard,设备加密,SafeGuard,文件和文件夹加密,SafeGuard,DLP/CMF,SafeGuard,管理中心,SafeGuard,合作伙伴：微软、英特尔、希捷,SafeGuard,端口和配置保护,SafeGuard,数据交换,Gartner,领导象限,Check Point,软件技术,Utimaco,安全软件,GuardianEdge,技术,Gartner,领导象限,4,5业界领先的端点保护和数据保护业界领先的安全供应商 顶尖的端,IT,政策检查,Sophos,为您提供完整的安全解决方案,Device Control,网络准入控制,网页安全过滤,反垃圾邮件,设备控制,加密,内容监控和过滤,防病毒,个人防火墙,系统弱点评估,防间谍软件,应用程序管理,计算机完整性报告,管理,平台,5,IT政策检查Sophos为您提供完整的安全解决方案Devic,反病毒、,HIPS,和个人防火墙,以我们快速，低资源消耗的代理一次扫描完成所有安全检查。,通过基于行为的基因族技术,(Behavioral Genotype Protection),，不用更新病毒库，即可查杀最新和变种病毒。,通过脚本检查，阻止基于网页的病毒入侵。,网络准入控制,评估端点是否安全,告警提示系统漏洞，比如防火墙未启用或病毒软件未更新。,自动隔离不安全的计算机，禁止访问网络。,管理和报告,一个集中控制台管理所有的,Windows,Macs,Linux,和,Unix,平台,通过监视面板、日志、和详细报告提供简单有效的一致性检查,简单的部署、升级、创建策略和端点强制,端点保护,应用程序和设备控制,控制未授权使用的应用程序，比如即时通信,(QQ,MSN),，,P2P,下载（电驴，迅雷,),，游戏等。,允许、限制或阻止使用未授权的移动设备，如,U,盘，以及无线网络。,数据泄露保护,(DLP),通过数据监控和过滤，避免核心数据泄露。,避免无意的或有针对性的数据窃取攻击,6,管理和报告端点保护应用程序和设备控制数据泄露保护(DLP)6,扩展的信息安全,加密,全磁盘加密和文件加密，保护计算机和移动设备上的数据。,对用户透明，不影响正常工作。加密后，登陆操作系统，需要输入密码。,强大的密钥恢复功能。,安装简单，不影响用户正常工作。,设备和端口控制,对计算机端口和移动设备，比如,USB,，,PCMCIA,，,Wi-Fi,网络，提供灵活的控制和高度的可视性。,保护组织核心数据，避免丢失和被攻击。,记录当前和以前设备连接的日志。,最终用户不能自己禁用或卸载控制功能。,为,PCs,移动设备，手机设备提供基于策略的数据保护。,保护数据访问和共享。,提供透明的,Key,恢复功能。,7,扩展的信息安全加密为PCs,移动设备，手机设备提供基于策略的,扩展的一致性管理,为端点的一致性管理提供预定义的，易于使用的策略，可视面板和报告。,IT,政策遵守和一致性检查,遵守政府法规和工业标准,(,比如,.PCI DSS,CIS Benchmarks,CSB 1386),IT,最佳实践,(,比如，数据加密，备份）,配置管理,评估，报告，通知，修复（比如，浏览器配置，,Windows,升级等）,漏洞和补丁管理,确保端点的应用安装了最新补丁。,网络准入控制,端点安全评估,管理所有计算机，包括组织内部计算机和客人计算机,与网络集成，,(,比如,DHCP,802.1X,RADIUS),，阻止不安全的计算机访问网络,8,扩展的一致性管理8,网关安全,集中管理，远程监控的网关安全和控制,邮件安全和控制,检查垃圾邮件和病毒邮件,发送者基因技术,(,Sender Genotype,),在网络层主动阻止垃圾邮件。,SXL,实时在线的垃圾邮件分析。,防御,Dos,和,DHA,攻击,网页安全和控制,全方位的保护上网浏览：病毒、间谍、广告、钓鱼、匿名代理。,URL,黑白名单过滤,基于行为分析的基因族技术的实时反病毒引擎,HTTPS,数据过滤,9,网关安全集中管理，远程监控的网关安全和控制9,10,网页安全与控制,邮件安全与控制,端点安全与控制,保护,Windows,Mac,Linux,通过一个管理平台实施安装布署及阻止恶意软件、病毒、广告软件与黑客攻击,阻止垃圾信与病毒信件进入到您的网络、保护您的邮件系统避免遭受,到攻击,阻止使用者上网时连接恶意网站所遭受到病毒、恶意代码与钓鱼网站,的攻击。,网络准入控制,简单管理你的网络、谁可以接入您的网络与阻止未授权的使用者进行,连接,企业安全与控制,数据加密,加密设备、硬盘、移动存储、文件、文件夹，只允许授权人员访问，防止泄露企业机密,10,10网页安全与控制邮件安全与控制端点安全与控制保护Windo,Sophos,端点安全产品,Endpoint Security and Control,11,11,安全风险日渐升高,网络边界正在瓦解,变化迅速的安全环境,散播缓慢,散播快速,恶作剧,有金钱目的,简单,有智慧,无特定对象,有明确目标,从前,现在,终端计算机是安全防护最脆弱的一环,12,安全风险日渐升高网络边界正在瓦解变化迅速的安全环境散播缓慢散,Web Security and Control,Email Security and Control,Endpoint Security and Control,Sophos NAC Advanced,垃圾邮件分析,弱点分析,间谍软件分析,病毒分析,应用程序分析,网页分析,悉尼,牛津,波士顿,温哥华,行为分析,Sophos,端点安全与控制,评估、控制和防护只需要一个产品,防毒,主动防御,(HIPS),反间谍软件,流氓程序,管理、控制,应用程序,(VoIP,IM,P2P,等,),设备,控制,DLP,数据泄漏保护,个人,防火墙,网络访问控制,(NAC),13,Web Security and ControlEmail,控管,VoIP,、,IM,、,P2P,、游戏和设备,提高生产效率和改善安全,与反病毒引擎整合,在中央管理主控台设定策略,不需要其它额外产品，可降低成本,加强对恶意软件的控管,不同群组有不同政策,SophosLabs,监控应用程序及编写检测程序,防止员工使用未授权的,，,影响工作效率的软件,降低安全、法律、支持和生产力方面的风险,Enterprise Console,有助于强制执行政策,SophosLabs,管理软件清单和更新,计算机搜索工具,分布式计算工具,电子邮件客户端,游戏,即时通信客户端,(QQ,等,),媒体播放器,P2P,文件下载,VoIP,客户端,光驱,U,盘,sophos/security/analyses/index_st_controlled_application.html,14,控管 VoIP、IM、P2P、游戏和设备防止员工使用未授权的,使用更简单,多平台支持,-Windows,Mobile,Mac OS X,Linux,Netware,UNIX,NetApp,等等,一个管理平台管理,Windows,Mac,和,Linux,快速简单的代理,较小的更新升级文件降低对客户的影响,客户端一键安装,一个,licence,和一份支持协议支持所有平台,15,使用更简单多平台支持 -Windows,Mobile,使用更简单,自动部署和保护,自动报警，或者自动修复问题计算机,即时可视性，和最少的点击完成日常工作,现有杀毒软件的自动卸载,16,使用更简单自动部署和保护 16,网络准入控制,NAC,评估和控制所有受管理和不受管理的计算机的安全问题,检查和修复受管理的终端计算机的漏洞,客人计算机访问网络前必须符合安全要求,防止未授权的计算机访问网络,17,网络准入控制NAC评估和控制所有受管理和不受管理的计算机的安,Sophos,中央控制台,实时监控所有客户端安全状态,网络中毒情况,病毒库更新状态,客户端中毒信息,策略是否一致,远程控制客户端,立刻更新病毒库,进行全盘扫描,清除发现的病毒,下发管理策略,自动安装反病毒客户端,支持内外网隔离环境,支持级联部署,18,Sophos中央控制台实时监控所有客户端安全状态18,分级,管理,两种角色有助于减轻管理员日常工作：,ReadOnly,主控台：只能监视，不能管理,HelpDesk,主控台：仅管理某一组内的计算机,ReadOnly,主控台,HelpDesk,主控台,19,分级管理两种角色有助于减轻管理员日常工作：ReadOnly主,Sophos,反病毒客户端,安装简单,一键安装，一次点击，完成所有安装，无需任何人工干预,多个病毒库升级源,中央控制台,二级中央控制台,Sophos,网站,20,Sophos反病毒客户端安装简单20,Sophos,端点安全,产品特性,一个,License,支持所有功能,支持全球最广泛的操作系统，如：,Windows Vista,XP,2019,2019,，,NT,95/98/Me,MAC,Linux,Solaris,Freebsd,等,数,十种操作系统，无须额外付费。,一个控制台同时管理,(Windows,平台、苹果电脑、,Linux,、,Solaris),。,单一引擎扫描查杀病毒、木马、间谍软件、,广告软件、,恶意软件、流氓软件，与应用程序管理,集成了网络,准入控制,(NAC),设备控制管理功能,(USB/,光驱,),DLP,数据泄漏保护,控制未授权的应用程序,和设备,，例如,IM,、,VoIP,、,P2P,、,游戏,、光驱和,U,盘,域环境下，自动推送安装。自动卸载第三方安全软件,支持多角色管理,多语言界面支持,.(,简繁中文、日文、法文、德文、英文等,),病毒订义文件最小更新。平约,10-20KB.,有利于带宽低的坏境,新病毒爆发平约在,2,小时到,4,小时间解决。,21,Sophos 端点安全产品特性一个License支持所有功能,端点安全防护产品,第三方权威评测报告,22,22,通过,VB100,权威测试,23,通过VB100权威测试23,企业的终端安全,想要简化整体安全取向的公司大多认为,McAfee,的环境令人怯步。,这是寻找整合完善且有效对抗零时差威胁的终端安全套装方案的企业理所当然的选择。,在零时差效率、实用性或扫描效能等方面落后于,Sophos,24,企业的终端安全想要简化整体安全取向的公司大多认为 McA,实用性和管理,快速安全,Sophos,在完成最常见的管理作业时，步骤和所需时间都比,Symantec,和,McAfee,产品来得少，这对