SymntecSEP终端安全与准入控制PrtnerTrining.ppt

《SymntecSEP终端安全与准入控制PrtnerTrining.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SymantecSEP终端安全与准入控制SymantecSEP解决方案终端安全管理问题和解决之道Symantec优势和案例分析竞争对比Agenda–9/9/2021企业终端管理的典型问题终端网络接入带来的问题第三方人员的电脑接入VPN远程接入的安全风险存在安全隐患的终端网络访问终端自身安全防护问题单一的防病毒不能防范最新的安全威胁如何防范蠕虫病毒和攻击事件？如何限制终端应用程序的使用？泄密、非法拨号外联终端安全管理问题如何实现企业的安全策略？如何进行有效管理？–9/9/2021网络保护的发展－过去，现在，下一步Intern

2、etE-NetInternetE-NetE-NetE-NetE-NetNetworkAccessControlManagedUnmanagedUnmanageableQuarantineGuestInternetPerimeterNetworksInternet-BasedMulti-PerimeterNetsAdmissionControlledComplianceNetworksProduction–9/9/2021端点保护的发展－过去，现在，下一步HostProtectionAVHostProtectionNetw

3、orkProtectionPFWRemediationALSBufferOverflowIPSHostProtectionAVSpywareNetworkProtectionPFWRemediationALSBufferOverflowIPSInfoProtectionVirtualizedEncryptionDRMNACOSBehaviorPhishingProtectDevicesProtectDevices,Apps&NetworksCompliance&ProtectionforDevice,Apps,N

4、et,Info,etc.UniversalComplianceFrameworkPolicyEnforceAVSpywarePolicyEnforcePharming–9/9/2021“WithSygate,allPrudentialFinancial’sworkersareguaranteedtobeinatrustedstatebeforegainingnetworkaccess.”KenTyminski,CISO,PrudentialFinancial网络准入控制+终端安全保护＋集中安全策略管理“SYGATE的解

5、决方案确保了我们所有的终端在被允许接入公司网络之前都是安全的，可信的。”SymantecSygate方案解决之道–9/9/2021发现–提供防护的第一步是知道所有网络端点的安全状态遵守–安全管理系统必须能够覆盖所有网络端点，才能要求用户不间断地遵守安全规范强制–只有遵守规范的端点才给予网络接入的权限，且这种强制对用户是透明的修复–全自动化的安全完整性修复以提高安全管理的效率和安全系统的投资回报率实现用户对安全政策不间断的遵守自动化的安全管理流程–9/9/2021缔造全新的动态安全管理架构网络安全持续改进–9/9/2021S

6、ymantecSEP解决方案终端安全管理问题和解决之道Symantec优势和案例分析竞争对比Agenda–9/9/2021SygateEnterpriseProtection解决方案构成网络准入控制SNACSygateNetworkAccessControl主机完整性和修复HostIntegrity&Remediation终端安全防护ProtectionFirewallHIPSOSProtectionAdaptivePolicy处所切换–9/9/2021SygateEnterpriseSolution（SEP）体系架构Sy

7、gate策略管理服务器SPMSygate强制服务器LANEnforcerGatewayEnforcerDHCPEnforcerOn-DemandEnforcerSygate安全代理Sygate保护代理SPASygate强制代理SEA–9/9/2021OSProtection(File,Registry,ProcessControl)SystemLockdown(ApplicationControl)BufferOverflowProtectionPeripheralDeviceControlFWHIPSAdaptivePo

8、liciesOSProtectionNAC/NAPDHCP/LAN/Gateway/APIAuto-LocationSwitchingDesktopFirewallSignature-basedIPSEnforcementHostIntegrityHI&RemediationAdaptivePolici