【正文】 前復(fù) 雜 的安全威 脅 提供 多 層 次 的 終 端安全保 護(hù) ? 主 動(dòng) 威 脅 防 護(hù) 防范零日攻 擊 和未知威 脅 ? 一個(gè)客 戶(hù) 端一個(gè)控制臺(tái)， 更 簡(jiǎn)單 ，更容易管理 ，更低成本 ，更多保 護(hù) 結(jié)果 : 降低了成本、復(fù)雜度， 減少了風(fēng)險(xiǎn)的暴露 增強(qiáng)了保護(hù)、 控制和管理性 防病毒 防間諜軟件 防火墻 網(wǎng)絡(luò)準(zhǔn)入控制 外設(shè) 控制 應(yīng)用程序控制 入侵 防護(hù) 準(zhǔn)入管理服 務(wù) 器 多種方式的網(wǎng)絡(luò)準(zhǔn)入滿(mǎn)足企業(yè)復(fù)雜的網(wǎng)絡(luò)環(huán)境 Symantec 執(zhí) 行代理 + Symantec Enterprise Protection Agent (SelfEnforcement 方法 ) Microsoft SQL Server 數(shù)據(jù) 庫(kù) 端點(diǎn) 強(qiáng)制器 管理 使用 換機(jī) Symantec 局域網(wǎng) 強(qiáng) 制器 Symantec 網(wǎng)關(guān) 強(qiáng) 制器 DHCP 服 務(wù) 器 Symantec DHCP強(qiáng) 制器 IT 生命周期管理 Client Management Suite 過(guò)渡和 遷移 遠(yuǎn)程 幫助和故障排除 監(jiān)控 和跟蹤 業(yè)務(wù) 持續(xù)性 補(bǔ)丁程序 管理 映像制作、 部署和 配置 應(yīng)用程序 打包和質(zhì)量保證 軟件管理 和虛擬化 客戶(hù)端 查詢(xún)和 清單 9 Altiris CMS 終端管理套件主要功能 結(jié)果 Altiris? Client Management Suite Altiris? Client Management Suite 7 映像制作和 部署 智能軟件和 補(bǔ)丁程序管理 遠(yuǎn)程 協(xié)劣 資產(chǎn)管理 10 議程 數(shù)據(jù)中心安全解決方案 3 數(shù)據(jù)中心安全管理 ? Control Compliance Suite 安全遵從套件 ? Symantec Critical System Protection(SCSP) 安全加固 ? Symantec Security Information Manager(SSIM) 統(tǒng)一安全 主控臺(tái) ? Altiris Server Management Suite 服務(wù)器運(yùn)維管理 賽門(mén)鐵克法規(guī)遵從重點(diǎn)產(chǎn)品簡(jiǎn)介 13 13 安全防 護(hù) ? 零日攻 擊 ? 系 統(tǒng) 加固 ? 非法入侵 ? … 配置 檢查 ? 注冊(cè)表 ? 配置文件 ? 密 碼 ? … ESM/CCS發(fā)現(xiàn) 配置缺陷和安全漏洞 漏洞 掃 描 ? 服 務(wù) 器漏洞 ? 補(bǔ) 丁安裝 檢查 ? 網(wǎng) 絡(luò)設(shè)備 漏洞 ? … SCSP實(shí)時(shí) 阻止入侵和 違規(guī) 操作 檢查違規(guī) 操作 ? 用 戶(hù)變動(dòng) ? 文件 變動(dòng) ? 權(quán) 限 變動(dòng) ? … Symantec數(shù)據(jù)中心整體安全管理解決 方案 事件收集和存 儲(chǔ) 能力 ? 收集 100多種操作系統(tǒng)、防火墻、 IDS、路由和交換設(shè)備的日志 ? 支持海量日志存儲(chǔ)，并進(jìn)行加密、壓縮、 HASH處理確?？梢宰鳛槿∽C證據(jù) SSIM安全日志收集分析系 統(tǒng) 強(qiáng) 大的關(guān) 聯(lián) 分析能力 ? 跨產(chǎn)品日志關(guān)聯(lián)分析 ? 強(qiáng)大的查詢(xún)報(bào)告能力 ? 內(nèi)置各種法規(guī)遵從模版 Altiris服務(wù)器運(yùn)維管理 ? 服務(wù)器軟硬件查詢(xún)和清單 ? 系統(tǒng)部署 ? 軟件和補(bǔ)丁分發(fā) ? 監(jiān)控和警報(bào) 14 數(shù)據(jù)中心服務(wù)器安全的 3個(gè)問(wèn)題 損害發(fā)生后，能夠?qū)徲?jì)分析出問(wèn)題并有效取證嗎？ 當(dāng)違規(guī)操作或者惡意入侵正在發(fā)生，能及時(shí)發(fā)現(xiàn)并有效阻止嗎？ 服務(wù)器是否有安全風(fēng)險(xiǎn)和配置缺陷，符合數(shù)據(jù)中心的安全要求嗎？ 事前 事中 事后 10+ 種操作系統(tǒng) 100+ 臺(tái)服務(wù)器 1000+ 次系統(tǒng)變更 10000+ 次訪(fǎng)問(wèn) … 主機(jī)安全建議流程 識(shí)別風(fēng)險(xiǎn)并開(kāi)發(fā)相應(yīng)的策略 SOX PCIDSS ISO27001 BASEL … 密碼 訪(fǎng)問(wèn) 文件 腳本 … RPC 補(bǔ)丁 服務(wù) 端口 … 法規(guī) 配置 漏洞 事先評(píng)估 事后審計(jì) 證明有效性并判定趨勢(shì) 查詢(xún)報(bào)告 收集記錄 關(guān)聯(lián)分析 管理控制并解決問(wèn)題 零日攻擊 違規(guī)操作 入侵防護(hù) … 合規(guī)性檢查 事中控制 安全性防護(hù) 系統(tǒng)監(jiān)控 文件監(jiān)控 權(quán)限控制 … CCS 套件 ? Symantec 使企業(yè)能夠基于 – 行業(yè)標(biāo)準(zhǔn) – 法律法規(guī) – 公司的策略 去： – 定義 – 測(cè)量 /評(píng)價(jià) – 報(bào)告 信息系統(tǒng)在安全策略及安全最佳實(shí)踐方面的遵從性 ? 可以回答：“企業(yè)的遵從狀況是怎樣的 ” 支持的安全法規(guī)和行業(yè)規(guī)范 ? PCIDSS ? VISA CISP ? Sarbans Oxley Act(404) ? ISO 17799 ? SANS Top 20 ? CIS Benchmark ? HIPAA ? GLBA ? FISMA ? BASEL II Capital Accord Support ? 。 22:13:0222:13:0222:133/7/2023 10:13:02 PM 1以我獨(dú)沈久，愧君相 見(jiàn)頻 。2023年 3月 下午 10時(shí) 13分 :13March 7, 2023 1少年十亓二十 時(shí) ，步行 奪 得胡 馬騎 。 2023年 3月 下午 10時(shí) 13分 :13March 7, 2023 1業(yè) 余生活要有意 義 ，不要越 軌 。 22:13:0222:13:0222:133/7/2023 10:13:02 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的 積 累。 配合國(guó)家和行 業(yè)規(guī) 范要求，屏蔽含有反 動(dòng) 、成人等各 類(lèi) 不適當(dāng)內(nèi)容的網(wǎng)站，避免 職員 受到不適當(dāng)內(nèi)容的影響，以及 領(lǐng)導(dǎo) 受到管理不利之 責(zé) ?！? ?上海集裝箱 —可以自動(dòng)管理服務(wù)器，從而節(jié)省時(shí)間，同時(shí)提高了性能并增強(qiáng)了控制 結(jié)果 30 31 報(bào)表呈現(xiàn) 實(shí)時(shí)性能察看 被觸發(fā)的警報(bào) 警報(bào)管理器 集中的監(jiān)控儀表板 儀表板 服務(wù)器系統(tǒng)狀態(tài)分析，監(jiān)控（閥值設(shè)置） 探索 IT管理建設(shè)之路 32 議程 信息數(shù)據(jù)安全解決方案 4 信息安全 ? Symantec Web Security(SWG) Web安全網(wǎng)關(guān) ? Symantec Mail Gateway(SMG) 郵件安全網(wǎng)關(guān) ? Enterprise Vault(EV) 郵件歸檔與審計(jì) ? Data Lost Prevention 數(shù)據(jù)防泄漏 賽門(mén)鐵克法規(guī)遵從重點(diǎn)產(chǎn)品簡(jiǎn)介 Symantec信息安全解決方案 35 郵件 /文件歸檔 EV 群件安全 SMS for Exchange/Domino 防信息泄露 DLP 郵件安全網(wǎng)關(guān)SBG 互聯(lián)網(wǎng) 郵件 /Web安全過(guò)濾 防止信息泄露 郵件 /文件歸檔 電子發(fā)現(xiàn) 1 2 3 4 文件服務(wù)器 Web安全網(wǎng)關(guān) SWG 如何進(jìn)不來(lái)、出不去、留得住、尋得到？ 防信息泄露 DLP 36 Copyright 169。 2023年 3月 7日星期二 10時(shí) 13分 2秒 22:13:027 March 2023 1做前，能 夠環(huán)視 四周；做 時(shí) ，你只能或者最好沿著以腳 為 起點(diǎn)的射 線(xiàn) 向前。 勝 人者有力，自 勝 者 強(qiáng) 。 。, March 7, 2023 雨中黃葉 樹(shù) ，燈下白 頭 人。 安全策略 Standard