Transcript Sophos端点安全解决方案

守护使（Sophos） 端点安全解决方案
Sophos 公司介绍
Sophos，守护使，意思是智慧， 26年前创立于牛津，创始人来自于牛津大学
中文网站：www.sophos.cn
为商业、教育、政府机构提供完整的终端安全解决方案
提供反病毒、间谍/广告软件、垃圾邮件、个人防火墙；应用程序控制、设备
控制、行为分析、NAC、数据安全功能
年销售额4亿美元，列全球安全行业第三
全球1500多名员工
2007年，获得“最佳企业终端安全奖”
2
2007年端点安全市场份额
Symantec;
24,1%
Worldwide Corporate Endpoint
Security Software Revenue by Vendor,
2007
Other; 33,2%
McAfee; 16,3%
IBM; 2,8%
Sophos; 6,3%
Kaspersky
Labs; 2,9%
Cisco; 3,8%
Source: IDC, 2008
Check Point;
4,9%
Trend Micro;
5,7%
Total = $2,647.8M
3
业界领先的端点保护和数据保护
行业领先端点保护
行业领先数据保护
Gartner领导象限
Gartner领导象限
Gartner领导象限
Check Point 软件技术
赛门铁克
SafeGuard
DLP/CMF
集中式管理
Utimaco安全软件
SafeGuard
数据交换
SafeGuard
设备加密
GuardianEdge技术
SafeGuard
管理中心
Panda
SafeGuard
端口和配置
保护
SafeGuard
文件和文件夹
加密
统一代理
SafeGuard
合作伙伴：
微软、英特
尔、希捷
5
业界领先的安全供应商
顶尖的端点保护产品和数据保护产品
高可用性产品带来的高效益
配套的解决方案咨询和客户服务
4
Sophos为您提供完整的安全解决方案
IT政策检查
管理平台
防病毒
计算机完整性报告
防间谍软件
反垃圾邮件
系统弱点评估
网页安全过滤
网络准入控制
个人防火墙
应用程序管理
内容监控和过滤
设备控制Device Control
加密
5
企业安全与控制
10
网页安全与控制
阻止使用者上网时连接恶意网站所遭受到病毒、恶意代码与钓鱼网站
的攻击。
邮件安全与控制
阻止垃圾信与病毒信件进入到您的网络、保护您的邮件系统避免遭受
到攻击
端点安全与控制
保护Windows, Mac, Linux,通过一个管理平台实施安装布署及阻止恶
意软件、病毒、广告软件与黑客攻击
数据加密
加密设备、硬盘、移动存储、文件、文件夹，只允许授权人员访问，
防止泄露企业机密
网络准入控制
简单管理你的网络、谁可以接入您的网络与阻止未授权的使用者进行
连接
10
Sophos端点安全产品
Endpoint Security and Control
11
安全风险日渐升高
变化迅速的安全环境
网络边界正在瓦解
从前
现在
恶作剧
有金钱目的
简单
有智慧
散播缓慢
散播快速
无特定对象
有明确目标
终端计算机是安全防护最脆弱的一环
12
Sophos端点安全与控制
Web Security and Control
评估、控制和防护只需要一个产品
Email Security and Control
防毒
主动防御 (HIPS)
反间谍软件
Endpoint Security and Control
流氓程序
管理、控制应用程序 (VoIP, IM, P2P等)
设备控制
DLP数据泄漏保护
Sophos NAC Advanced
个人防火墙
网络访问控制 (NAC)
悉尼
牛津
波士顿
温哥华
病毒
分析
间谍软件
分析
行为
分析
弱点
分析
垃圾邮件
分析
应用程序
分析
网页
分析
13
控管 VoIP、IM、P2P、游戏和设备
防止员工使用未授权的，影响工作效率的软件
降低安全、法律、支持和生产力方面的风险
• 提高生产效率和
改善安全
• 与反病毒引擎整合
Enterprise Console 有助于强制执行政策
• 在中央管理主控台
设定策略
SophosLabs 管理软件清单和更新
• 不需要其它额外产品
，可降低成本
• 计算机搜索工具
• 媒体播放器
• 分布式计算工具
• P2P 文件下载
• 电子邮件客户端
• VoIP 客户端
• 游戏
• 光驱
• 即时通信客户端(QQ等)
• U盘
http://www.sophos.com/security/analyses/index_st_controlled_application.html
• 加强对恶意软件的
控管
• 不同群组有不同政策
• SophosLabs™ 监控
应用程序及编写检测
程序
14
使用更简单
多平台支持 - Windows, Mobile, Mac OS X,
Linux, Netware, UNIX, NetApp 等等
一个管理平台管理 Windows, Mac 和 Linux
快速简单的代理
较小的更新升级文件降低对客户的影响
客户端一键安装
一个 licence 和一份支持协议支持所有平台
15
使用更简单
自动部署和保护
自动报警，或者自动修复问
题计算机
即时可视性，和最少的点击
完成日常工作
现有杀毒软件的自动卸载
16
Sophos中央控制台
实时监控所有客户端安全状态
网络中毒情况
病毒库更新状态
客户端中毒信息
策略是否一致
远程控制客户端
立刻更新病毒库
进行全盘扫描
清除发现的病毒
下发管理策略
自动安装反病毒客户端
支持内外网隔离环境
支持级联部署
18
分级管理
两种角色有助于减轻管理员日常工作：
ReadOnly主控台：只能监视，不能管理
HelpDesk主控台：仅管理某一组内的计算机
ReadOnly主控台
HelpDesk主控台
19
Sophos反病毒客户端
安装简单
一键安装，一次点击，完成所有安装，无需任何人工干
预
多个病毒库升级源
中央控制台
二级中央控制台
Sophos网站
20
Sophos 端点安全产品特性
一个License支持所有功能
支持全球最广泛的操作系统，如：Windows Vista, XP, 2003,2008，NT, 95/98/Me, MAC,
Linux, Solaris, Freebsd 等数十种操作系统，无须额外付费。
一个控制台同时管理(Windows 平台、苹果电脑、Linux、Solaris)。
单一引擎扫描查杀病毒、木马、间谍软件、广告软件、恶意软件、流氓软件，与应用程序管理
集成了网络准入控制(NAC)
设备控制管理功能(USB/光驱)
DLP数据泄漏保护
控制未授权的应用程序和设备，例如 IM、VoIP、P2P 、游戏、光驱和U盘
域环境下，自动推送安装。自动卸载第三方安全软件
支持多角色管理
多语言界面支持. (简繁中文、日文、法文、德文、英文等)
病毒订义文件最小更新。平约 10-20KB.有利于带宽低的坏境
新病毒爆发平约在2小时到4小时间解决。
21
端点安全防护产品
第三方权威评测报告
22
通过VB100权威测试
23
企业的终端安全
「…想要简化整体安全取向的
公司大多认为 McAfee 的环境令
人怯步。」
「这是寻找整合完善且有效对抗零
时差威胁的终端安全套装方案的企
业理所当然的选择。」
「在零时差效率、实用性或扫
描效能等方面落后于
Sophos…」
24
实用性和管理
快速安全
极佳透明度
日常管理更便捷
创新的有效方式可阻挡 VoIP、IM
和 P2P
「Sophos 在完成最常见的管理作业时，步
骤和所需时间都比 Symantec 和 McAfee 产
品来得少，这对任何规模的企业而言都是减
少经常性管理成本的好处。」
25
成功案例介绍 --中山大学
26
中山大学建设方案
功能：
支持25000端点
杀毒、广告软件、流氓程序、防火墙、应用程序控制、设备控制
支持各种操作系统
部署：
域内计算机自动安装
学生计算机一键安装
自动卸载第三方软件
管理
集中管理，监控
中心管理员管理所有计算机
各学院管理本学院计算机
升级
局域网内升级病毒库
教师出差，从互联网升级
学生毕业，自动停止使用
27
Sophos全球典型客户
28
Sophos部分获奖记录
29
请与我们联系
SOPHOS公司网站： http://www.sophos.cn
30