Endpoint Protection

赛门铁克发布了 Symantec Endpoint Protection 12.1.5。该版本在性能和管理功能方面均有显著提高。

概述

2014 年目标性攻击活动增长了 91%，且平均攻击持续时间也比 2012 年高出 3 倍。对于安全行业的从业者来说，这组数据完全在他们的意料之中，因为他们知道，单凭防病毒软件无法阻止这些复杂的威胁。若要进行有效防护以尽早提防当今的变异恶意软件，就需要利用世界上最大的全球智能网络 (GIN) 的集体智慧，其中该智能网络的数据来自于赛门铁克网络中数以亿计的用户和传感器。

Symantec Endpoint Protection 12.1 中独特的 Insight™ 技术源自 GIN 且功能比以往更强大，可通过精确识别文件信誉并仅扫描有风险的文件，阻止新威胁和变异威胁并加快扫描速度。此外，Symantec Endpoint Protection 12.1 还采用了 SONAR™ 技术，可通过实时监控文件行为阻止零时差威胁。利用这些智能安全技术，Symantec Endpoint Protection 可提供 5 层防护，不仅包括强大的防病毒功能，还包括含 IPS 和防火墙的网络威胁防护，可保护您的企业免受目标性攻击和高级持续性威胁的侵害。

Symantec Endpoint Protection 12.1.5 的主要新增功能

• 集成 Power Eraser：触发 Power Eraser 扫描并通过 Symantec Endpoint Protection Management (SEPM) 控制台远程修复被感染的项目
• 集成 Linux 客户端管理：通过 SEPM 管理 Linux 客户端，以便采取和 Windows 或 Mac 一样的方式为 Linux 配置防病毒策略
• 主机完整性检查：集成了之前通过 Symantec Network Access Control 提供的一些功能，包括主机完整性、隔离位置和点到点强制实施功能
• 带宽限制：灵活控制连接数和带宽，降低网络负载
• 内容增量 (Content deltas)：让客户可以通过降低已交付的完整定义的数量来缓存更多修订，从而通过合并内容增量节省高达 95% 的磁盘空间

视频

• Move beyond Antivirus with Intelligent Security（从防病毒升级为智能防护） – 充分利用 SEP12.1
• Locked Down by Symantec Endpoint Protection（利用 Symantec Endpoint Protection 实现全面加锁） – 销售点系统黑客攻击演示展示了远程访问特洛伊木马 (RAT) 的危害
• Blocked by Symantec Endpoint Protection（Symantec Endpoint Protection 的防御阻止能力） – 观看视频，了解恶意软件工具箱的启动流程以及该漏洞利用程序如何侵入系统以查找有价值数据的过程

技术资源

1. HOWTO101747 – What's new in Symantec Endpoint Protection 12.1.5（Symantec Endpoint Protection 12.1.5 的新增功能）
2. TECH163700 – Best practices for upgrading to the latest version of Symantec Endpoint Protection 12.1.x（升级到 Symantec Endpoint Protection 12.1.x 最新版本的最佳做法）
3. 产品指南 – Product guides for all versions of Symantec Endpoint Protection and Symantec Endpoint Protection Small Business Edition（Symantec Endpoint Protection 和 Symantec Endpoint Protection Small Business Edition 所有版本的产品指南）
4. TECH163514 – Supported upgrade and migration paths to Symantec Endpoint Protection 12.1.x（Symantec Endpoint Protection 12.1.x 所支持的升级和迁移路径）
5. HOWTO80988 – Getting up and running on Symantec Endpoint Protection for the first time（第一次启动并运行 Symantec Endpoint Protection）