ECI Telecom

Advanced Threat Protection for Endpoint and Network

了解更多信息

概述

ECI Telecom 成功实施了 Symantec Advanced Threat Protection for Endpoint and Network,然而在 Microsoft Office 365 初始版本上市后,首席信息安全官 Alan Idelson 又期望将核心服务迁移到云。阅读全文,了解 ECI 如何运用它与 Symantec Endpoint Protection 之间的轻松集成,同时 Alan 还用帐户演示了如何运用基于云的检测发现 Symantec Data Loss Prevention Cloud Service for Email 中的敏感数据,从而实现轻松迁移。此外,我们还准备了 ECI Telecom 实施 Symantec ATP 解决方案的案例研究。

难题

ECI 认识到端点防护亟须向最新技术看齐

鉴于当下威胁态势不断演变,目标性攻击愈发复杂难辨,ECI 亟须准确检测以端点为目标的攻击,并运用无需增添资源或部署更多端点代理即可立即实施的解决方案。

解决方案

Symantec Advanced Threat Protection for Endpoint and Network

根据过去应用全新威胁补救技术的经验,ECI Telecom 实施了最新版本的 Symantec Endpoint Protection。因此,他们可通过这个平台跨 99.5% 的 ECI 端点终端实施面向端点和网络的高级威胁防护模块。

优势

  • 增强了事件响应能力,无需部署新代理
  • 通过与 Symantec Endpoint Protection 集成,轻松优先处理事件
  • 运用现有团队调查高级攻击事件
  • 单一产品可跨控制点进行事件检测、调查和补救
  • 单一控制台即可管理全球站点
  • 与现有 SIEM 和 IT 请求单系统集成

难题

  • 需要支持企业级环境迁移至云服务,同时避免影响数据可见性和安全性
  • 需要在 Microsoft Office 365 和 Exchange Online 电子邮件系统发布后增强安全状况
  • 测试基于云的 Microsoft Exchange 期间发现通信、数据移动和保护的可见性短板
  • 参与 Symantec DLP Cloud“抢先应用”计划后,弥补一直缺位的基于云的泄漏防护解决方案
  • 要求继续实时检测和补救数据策略问题以免出现可能的数据泄漏

解决方案

抢先应用 Symantec Data Loss Prevention Cloud Service for Email

  • 违反安全策略时会触发自动警报,同时最大限度降低误报
  • 与 Symantec Email Safeguard 开箱集成,提供反恶意软件、反垃圾邮件、数据保护和基于策略的加密等功能
  • 保护 2,000 多名 Exchange Online 用户,同时运用数据可见性了解和管理风险

相关产品