營銷管理-賽門鐵克終端管理方案-wenkub
2023-02-25 23:14:58 本頁面
【正文】 名訪問限制 技術(shù)層面 14 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 iMacUSB移動存儲設(shè)備傳播病毒 服務(wù)器 工作站 工作站 工作站 互聯(lián)網(wǎng) Inter 接入網(wǎng)絡(luò) 10 169。 癥狀較重時，則網(wǎng)絡(luò)徹底癱瘓，子網(wǎng)之間均不可達(dá)，且同一子網(wǎng)內(nèi)丟包率很高。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 身份認(rèn)證不能解決的問題 用戶終端安全設(shè)置是否符合企業(yè)信息安全策略 ? 系統(tǒng)漏洞與補(bǔ)丁缺失 ? 病毒等終端安全軟件缺失 ? 空密碼 用戶終端網(wǎng)絡(luò)行為是否合法 ? 蠕蟲病毒擴(kuò)散 ? 內(nèi)網(wǎng)外聯(lián) ? 網(wǎng)絡(luò)濫用：海量下載，游戲，閑聊 ? 惡意程序： ARP欺騙 周期性安全審計 保障成果的方式低效 5 169。賽門鐵克終端管理方案 張 晨 CISSP CISA 賽門鐵克系統(tǒng)工程師 2 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 管理員最擔(dān)心的終端安全問題 蠕蟲病毒爆發(fā)導(dǎo)致的拒絕服務(wù) 移動終端 與非法接入 安全防護(hù)軟件 管理失效 補(bǔ)丁分發(fā)問題 用戶網(wǎng)絡(luò)濫用 1 2 3 4 5 郵件服務(wù)器癱瘓 網(wǎng)絡(luò)設(shè)備阻塞 如何強(qiáng)制分發(fā) 如何及時分發(fā) 盜版系統(tǒng)的兼容性 移動終端 外來人員接入 內(nèi)網(wǎng)外聯(lián) VPN接入 一機(jī)多用 聊天 海量下載 掃描工具 黑客工具 Arp欺騙 防病毒軟件不安裝 防病毒軟件卸載 病毒定義不更新 其他終端防護(hù)軟件 的使用效果 6 169。 蠕蟲病毒爆發(fā)導(dǎo)致的拒絕服務(wù)17 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 終端安全管理的目標(biāo)和期望 企業(yè)終端安全策略－ IT管理員對終端的安全期望和目標(biāo) 終端用戶的 安全期望和目標(biāo) 阻斷惡意代碼 ? 蠕蟲 ? 病毒 ? 特洛伊木馬 ? 間諜軟件 ? 網(wǎng)絡(luò)釣魚 ? … 提升工作效率 ? 廣告軟件 ? 垃圾郵件 合法用戶的接入認(rèn)證 訪問適當(dāng)?shù)木W(wǎng)絡(luò)資源 使用適當(dāng)?shù)膽?yīng)用程序 使用適當(dāng)?shù)挠嬎銠C(jī)資源 ? 文件 ? 注冊表 ? 進(jìn)程 ? 網(wǎng)絡(luò)適配器 ? 外設(shè) ? …… 已知的安全威脅 未知的安全威脅 目標(biāo)一： 應(yīng)對終端安全威脅 目標(biāo)二： 安全策略遵從 /強(qiáng)制 IT法規(guī)遵從 11 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 從管理口號到終端準(zhǔn)入控制 管理層面 傳統(tǒng)的管理方式 紅頭文件 /通告 Mail、電話通知 安全管理規(guī)章制度 罰款、通報批評 身份認(rèn)證 安全認(rèn)證 準(zhǔn)許接入 終端接入 失敗 修復(fù) 周期檢查 拒絕或隔離 自愈 (remediation) 自馭 (restrict and quarantine) 自御 (protection) Symantec的方法 Network Access Control 策略 制定 策略 執(zhí)行 15 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 發(fā)現(xiàn)網(wǎng)絡(luò)中不符合安全規(guī)范的終端 SPA代理 ? 預(yù)先安裝 ? 主機(jī)完整性檢查 ? 終端管理、保護(hù)、加固 LAN Sensor ? 安全代理的內(nèi)置功能 ? 在一個子網(wǎng)內(nèi)有效 ? 發(fā)現(xiàn)未安裝安全代理的計算機(jī) 提供了企業(yè)安全的全局視圖 SYGATE OnDemand 客戶端 ? 通過 Web下載即時安裝 ? 主機(jī)完整性檢查 ? 創(chuàng)建虛擬桌面 ? 安全保護(hù)和受控訪問 19 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 VPN服務(wù)器 策略管理服務(wù)器 安裝了安全代理的遠(yuǎn)程 PC SYGATE強(qiáng)制服務(wù)器 沒有安裝安全代理的遠(yuǎn)程PC 強(qiáng)制方式三：網(wǎng)關(guān)強(qiáng)制 (Gateway Enforcement) 局域網(wǎng) PC 23 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 主機(jī)完整性 ： 主機(jī)系統(tǒng)所采用的安全措施的完整性 自動化修復(fù) ? 動態(tài)提示 ? 綠色通道 ? 自動連接到相關(guān)服務(wù)器下載最新的版本、特征庫和補(bǔ)丁 全面修復(fù) ? 安裝缺失的安全應(yīng)用 ? 更新安全軟件特征庫 ? 檢查并安裝系統(tǒng)關(guān)鍵安全補(bǔ)丁 ? 檢查并修復(fù)系統(tǒng)安全設(shè)置 ? …… 安全策略自動化修復(fù) 27 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 主機(jī)型入侵防護(hù)和訪問控制 OS protection 應(yīng)用程序行為分析 進(jìn)程管理 文件訪問控制 注冊表訪問控制 強(qiáng)大的 DLL管理 System Lockdown 設(shè)備管理 內(nèi)存防火墻 功 能 31 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 企業(yè)級管理功能 可擴(kuò)展的多服務(wù)器架構(gòu) ? 策略及日志復(fù)制 ? 策略分發(fā) (推 /拉 ) ? 可配置的優(yōu)先級 /負(fù)載均衡 策略管理 ? 可繼承的多層組管理 ? 能按計算機(jī)或用戶管理 ? 可重用的策略對象 ? 活動目錄用戶及組同步功能 集中的日志與報表 ? 事件轉(zhuǎn)發(fā) (Sys
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1