Endpoint Protection

賽門鐵克宣佈推出 Symantec Endpoint Protection 12.1.5，其中大幅強化了效能與管理功能。

概述

2014 年，賽門鐵克發現目標式攻擊活動增加了 91%，且持續時間平均是 2012 年的三倍。對資訊安全產業而言，單靠防毒產品絕對無法阻止這些複雜的威脅。防護必須善用世界最大的全球智慧型網路 (Global Intelligence Network，簡稱 GIN) 的集體智慧，憑藉整個賽門鐵克網路數億名使用者以及偵測器所提供的資料，方可防範現今變異的惡意程式。

Symantec Endpoint Protection 12.1 獨家的 Insight™ 技術由 GIN 衍生而來且強大無比，能夠精準地辨別檔案信譽，而且它只會掃描有風險的檔案，因此在攔截新興與變異威脅的同時，還能加快掃描速度、節省時間。同時，SONAR™ 藉由即時監控檔案行為來防堵零時差威脅。Symantec Endpoint Protection 採用這些智慧型安全技術來提供 5 層防護，不僅包含強大的防毒軟體，還利用 IPS 及防火牆提供網路威脅防護，確保您的企業免受目標式攻擊和進階持續性威脅的侵害。
 

Symantec Endpoint Protection 12.1.5 主要的新增功能

• 與 Power Eraser 的整合：從 Symantec Endpoint Protection Management (SEPM) 主控台遠端觸發 Power Eraser 掃描並矯正感染情形
• 與 Linux 用戶端管理的整合：無論使用 Windows 還是 Mac ，均可透過可設定 Linux 防毒政策的 SEPM 來管理 Linux 用戶端
• 主機完整性檢查：整合 Symantec Network Access Control 先前就已提供的功能，其中包括主機完整性、隔離所位置及點對點強制執行政策
• 頻寬調節：可彈性控制連線數量與頻寬，以減輕網路負荷
• 內容差異比對：藉由合併內容差異部分，減少完整定義檔的傳送數量，可節省高達 95% 的磁碟空間，進而讓客戶快取更多修訂內容

影片

• 透過智慧型安全功能享有超越防毒軟體的防護能力 – 善加利用 SEP12.1
• 透過 Symantec Endpoint Protection 鎖定 – 銷售點系統上的入侵示範會顯示遠端存取木馬程式 (Remote Access Trojan，簡稱 RAT) 所造成的影響
• 藉由 Symantec Endpoint Protection 攔截 – 收看惡意程式工具組的啟動，以及攻擊者如何設法入侵系統並找到駭客有興趣的資料

技術資源

1. HOWTO101747 – Symantec Endpoint Protection 12.1.5 的新功能
2. TECH163700 – 升級至最新版 Symantec Endpoint Protection 12.1.x 的最佳實務準則
3. 產品指南 – 有關 Symantec Endpoint Protection 所有版本和 Symantec Endpoint Protection Small Business Edition 的產品指南
4. TECH163514 – 支援的 Symantec Endpoint Protection 12.1.x 升級與移轉途徑
5. HOWTO80988 – 首次啟動及執行 Symantec Endpoint Protection