概述 symantec? endpoint protection 12.1.2 可帮助物理和虚拟环境全面抵御各种复杂的攻击。该解决方案通过一个管理控制 台，在一个高性能代理之中集成了九种基本安全技术。endpoint protection 可与 vmware? vshield? endpoint 集成， 并在不影响系统运行速度的前提下提供的防护。 新增内容 ? 可与 vmware vshield endpoint 集成 ? 支持 window? 8 和 mac? 10.8 (mountain lion) 平台 ? 增强了安全性及管理功能 简化安全管理 “安全管理得以简化。在之前的环境中，5 名全日制员工，每人每周在安全管理上 花费 5 个小时，总共 25 个小时。现在这一数据削减到每周总共 3 个小时，减少了 90%。” - 德克萨斯州孤星学院 无可匹敌的安全性 可以比单独基于特征或行为的解决方案更快速、更准确地检测到新的威胁。 ? 利用大的情报网络甄别更多威胁、提供出众的文件信誉，并自动应对新威胁。实时监控应用程序，以检测和阻止 恶意行为，并防御零日威胁。 ? 经证明可比其他任何同类解决方案检测并更多的威胁。与 mcafee?、trend micro? 或 microsoft? 提供的产品相 比，endpoint protection 可检测出更多的威胁。1 引人瞩目的性能 实现了非常快的运行速度，以致用户感觉不到它的存在。 ? endpoint protection 中融入了 symantec insight? 技术，与传统解决方案相比，该技术可减少高达 70% 的扫描工作 量。 ? 在扫描速度和总体性能影响方面，比其他所有同类产品更胜一筹。2 针对虚拟环境而构建 功能增强了，可为您保护和优化虚拟基础架构助一臂之力。 ? 可与 vmware vshield endpoint 集成以转移关键扫描负担，从而将扫描工作量减少高达 70%，将磁盘 i/o 减少 90% 之多。可像无代理解决方案一样运行，同时不影响全面的安全解决方案。 ? 与 mcafee、trend micro、kaspersky? 或 microsoft 提供的虚拟安全解决方案相比，可检测出更多的威胁。3 1. 2. 3. av-test.org，“端点防护真实环境测试”，2012 年 8 月 企业端点防护性能基准测试，passmark software，2012 年 8 月 symantec endpoint protection 12.1，tolly 测试报告，2012 年 8 月 1 安全可靠性 endpoint protection 12.1.2 以 insight 为后盾，在防护方面可提供网络、文件、 信誉、行为及修复层，从而建立快速、有效的解决方案： 网络： 借助支持协议的 ips 和浏览器防护阻止恶意软件通过网络。 文件: 查找并治疗系统中的恶意软件，以抵御病毒、蠕虫、木马程序、 bot 和 rootkit。 信誉：只有 symantec insight? 运用 2 亿多系统和 31 亿多个文件的集体智慧来拦 截新的和未知的恶意软件，从而防御零日威胁。 行为：sonar? 可实时监控将近 1,400 种特有行为，并在恶意应用程序损害客户 端之前将其。 修复：自动恶意软件，并针对难以的感染提供主动式工具和启发式技术，包括 symantec power eraser?。 关键业务功能 利用更少的资源，实现更快的运行速度： 灵活性：的可伸缩性和全面策略实施，可提供适应您业务需求的解决方案。 减少开销： 利用可提供有效安全性的单个解决方案，缩短停机时间、降低管理成本和复杂性。 提高工作效率： 优化物理和虚拟环境中的扫描性能和资源利用率，使员工更有效、更快速地工作。 报告和分析：it analytics 对传统报告加以扩展，在一个便于使用的管理面板中融入了多维分析和强大的图形报告。 轻松的管理 更便于部署、策略创建和更新的解决方案： 简化的部署：包括第三方自动、增强的向导和更多部署选项。 强大的中央控制台：包括经优化的数据库，以根据相关的可操作情况加强监控、识别新出现的威胁并加快保护速度。 灵活的策略创建：充分利用优秀实践，并可进行定制以实施独特的安全策略。 更智能的调度：在计算机空闲时执行非关键安全任务，从而免除您的后顾之忧。 轻松更新：通过增强的 group update provider 以及推送 sylink 以检索孤立客户端来实现。 多平台管理：单个解决方案可用于 windows、mac、linux? 和虚拟平台。包括 windows? 8 和 mac? 10.8 (mountain lion)。 产品资料: 端点安全 symantec? endpoint protection 12.1.2 2 主要功能 symantec insight insight 关联了用户、文件和网站之间存在的数百亿种关系，可快速识别只存在于少数几个系统中并被其他系统遗漏的变异 威胁。有了 insight，恶意软件编写者可以在 catch-22 中被捕获。如果变异微乎其微，他们将被基于特征的防护技术所捕 获；如果变异过于繁多，他们将被 insight 所捕获。insight 还可提高性能。由于它只扫描存在风险的文件，因此扫描工作 量减少了 70% 之多。 sonar sonar 利用人工智能防御零日威胁。它会检查将近 1,400 种行为，识别恶意行为，然后有效阻止新的和之前未知的威 胁，从而防御零日威胁。 group update provider (gup) 将内容经由本地 gup 推送到远程位置，以降低网络开销并更高效地管理更新。 智能的集成管理控制台 将防病毒、、桌面防火墙、入侵防御、应用程序和设备控制以及网络访问控制整合到一个具有单个管理控制台的 高性能代理中，从而简化安全管理，且该管理控制台可与第三方应用程序集成。集中式管理和流程自动化可加强威胁监控并 加快威胁响应速度。 应用程序和设备控制 通过控制允许应用程序访问的信息以及信息可写入的设备类型来防御内部安全缺口。 系统锁定 通过只允许白名单上已知可靠的应用程序运行，或禁止黑名单上已知不可靠的应用程序运行，加强关键业务系统的防护。 防火墙及浏览器防护 浏览器防护和入侵防御是基于规则的防火墙引擎，可保护系统免受偷渡式下载和基于网络攻击的侵扰。 位置识别 自动检测与系统相连的位置（如酒店、热点、无线网络或 ），并调整安全性以便为该环境提供优秀防护。 虚拟优化 保护高密度虚拟环境，同时保持优于无代理解决方案的性能水平，并提供端到端安全监控。 产品资料: 端点安全 symantec? endpoint protection 12.1.2 3 vmware vshield 集成：允许更高的虚拟机密度，并降低 i/o 和 cpu 使用率。 virtual image exception： 可将标准虚拟机映像中的文件加入到白名单中，从而优化扫描。 资源分级：使扫描和更新安排随机化，防止资源使用量骤增。 共享 insight 缓存：扫描文件一次，然后在客户端之间共享结果，消除文件重复扫描次数以减少带宽和延迟时间。 虚拟客户端标记： symantec endpoint protection manager 可自动识别和管理虚拟客户端。 脱机映像扫描： 查找脱机虚拟机映像中的威胁。