【文章內(nèi)容簡介】 ? 容易部署 – 學(xué)習(xí)模式和發(fā)現(xiàn)工具 Symantec是當(dāng)今唯一發(fā)布了企業(yè)級適用的 NAC方案的公司。 – 1/31/2023 ? Rootkits ? Account Creation ? Auto Start ? Code Execution ? File Integrity ? SQL Injection ? Privilege Escalation ? Buffer Overflows ? Shatter Attacks ? DoS ? Worms ? Data Theft ? Spyware CPU Kernel File Registry Applications Network Device Memory ? System Lockdown File Access Registry Control AntiHijacking ? Process Execution ? Application Behavior ? Block DLL Loading Memory FirewallNX Emulation ? Device Control ? File Read/Write/Exe Firewall IPS Sygate保護代理的保護能力 – 1/31/2023 – 基于應(yīng)用程序的防火墻和入侵防護 – OS Protection /HIPS(控制應(yīng)用程序的行為和訪問，例如對文件、注冊表、外設(shè)、網(wǎng)絡(luò)的訪問等） ? System Lockdown（指紋鑒別的程序白名單，鎖定哪些程序可以在操作系統(tǒng)上運行） ? Device Manager （防止設(shè)備被加載 , 例如， USB drives) ? 內(nèi)存防火墻 Buffer Overflow Protection – Adaptive Policy處所切換 – 主機完整性 SPA客戶端 Sygate客戶端 – 1/31/2023 Windows平臺安全代理 以應(yīng)用程序為中心的主機防火墻 ? 得到 ICSA和公安部認證的全狀態(tài)檢測防火墻 ? 基于規(guī)則的安全引擎 （整合用戶、網(wǎng)絡(luò)應(yīng)用程序以及網(wǎng)絡(luò)信息） 基于應(yīng)用程序的主機入侵預(yù)防系統(tǒng) ? 結(jié)合對應(yīng)用程序的控制來識別和阻斷網(wǎng)絡(luò)入侵 ? 更優(yōu)的性能，更少的虛假報警 ? 幫助審計，快速定位攻擊源 基于應(yīng)用程序的防火墻和入侵防護 – 1/31/2023 系統(tǒng)級 OS pretection 應(yīng)用程序行為分析 進程管理 文件訪問控制 注冊表訪問控制 強大的 DLL管理 System Lockdown 內(nèi)存防火墻 設(shè)備級保護 功 能 OS Protection 功能 – 1/31/2023 OS Protection: 外設(shè)控制 根據(jù)設(shè)備類型 (Windows Class ID)進行設(shè)備禁用 支持所有常用接口 ?USB, Infrared, Bluetooth, Serial, Parallel, FireWire, SCSI, PCMCIA 可以進行可移動設(shè)備的read/write/execute 權(quán)限 功能 Block all USB devices except USB mouse and keyboard (., thumb drives) 案例 – 1/31/2023 – Stackbased Buffer Overflow（棧溢出利用） – Heapbased Buffer Overflow（堆溢出利用） – Format String（格式化串漏洞利用） – Code injection（代碼注入） – Integer Overflow（整數(shù)溢出） – Memory corruption, etc Sygate Memory Firewall （內(nèi)存防火墻） 對抗 – 1/31/2023 自適應(yīng)性的端點保護 ? 一個終端多種用途、終端具有多個網(wǎng)卡、不同類型的接入終端、或者漫游終端在不同的網(wǎng)絡(luò)中進行切換時： – 管理策略的適應(yīng)性 ? 針對不同的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)連接方式有多套策略 ? 可自動或手動在多套策略中切換，以應(yīng)對不同的風(fēng)險等級 自適應(yīng)性的安全策略 角色 /設(shè)備 網(wǎng)絡(luò)位置 連接方式 策略 筆記本用戶 公司內(nèi)網(wǎng) 以太網(wǎng) 禁止使用游戲，即時聊天工具 ,可以進行文件共享 筆記本用戶 家里的寬帶 以太網(wǎng) /電話撥號 可以使用游戲 ,即時聊天工具 ,禁止文件共享 筆記本用戶 在家里通過 VPN進入公司內(nèi)網(wǎng) VPN適配器 只能使用 IE, Lotus notes軟件訪問內(nèi)網(wǎng)指定的應(yīng)用服務(wù)器和郵件服務(wù)器 自適應(yīng)策略舉例 – 1/31/2023 ? Symantec SEP解決方案 ? 終端安全管理問題和解決之道 ? Symantec優(yōu)勢和案例分析 ? 競爭對比 Agenda – 1/31/2023 Symantec Sygate 方案優(yōu)勢 ? 通過提供戰(zhàn)略信息安全防護的流程，為用戶締造一個全新的安全管理架構(gòu) ? 全面實現(xiàn)強制的、不間斷的防護 – 自動化的流程 – 對用戶透明 – 整合現(xiàn)有安全投資 – 全面的覆蓋 ? 大幅度提高安全性的同時減少 IT運維成本 – 最小化網(wǎng)絡(luò)癱瘓和業(yè)務(wù)中斷的時間 – 減少安全管理和維護的成本 – 保護數(shù)據(jù)安全和強制安全規(guī)范（ BS7799/ISO17799） – 1/31/2023 Sygate Enterprise Protection 終端保護 網(wǎng)絡(luò)準入控制 終端修復(fù) 終端管理 主機防火墻 主機入侵防御 系統(tǒng)安全檢查 自適應(yīng)策略 網(wǎng)絡(luò)程序管理 文件訪問控制 外設(shè)管理 網(wǎng)絡(luò)適配器管理 系統(tǒng)加固、修復(fù) 軟件分發(fā) 關(guān)鍵補丁強制 安全問題通告 邊界準入與隔離 局域網(wǎng)準入與隔離 DHCP IP獲取準入 Web應(yīng)用準入控制 內(nèi)存防火墻 操作系統(tǒng)保護 本地隔離 系統(tǒng)鎖定 SYGATE提供端點的全程、縱深防護體系 – 1/31/2023 領(lǐng)導(dǎo)地位 ? 端點安全市場的 領(lǐng)導(dǎo)廠商 – Gartner and Meta Acclaim ? 3個領(lǐng)域的 技術(shù)領(lǐng)導(dǎo)者 – 端點安全 – 網(wǎng)絡(luò)訪問控制 (Network Access Control) – On Demand AntiSpyware + Firewall – 1/31/2023 2023年 5月最新的 Gartner調(diào)研報告 獲獎技術(shù) ? Sygate的主機防火墻技術(shù) – 04， 05年連續(xù)兩次蟬聯(lián)該安全目錄第一 ? Sygate Ondemand技術(shù) – 2023年評出的“網(wǎng)絡(luò)安全和保密最炫目廠商” – 該安全目錄中 7項指標， 6項由Sygate發(fā)布 – 市場上第一個 Ondemand終端安全產(chǎn)品 ? Sygate 主機入侵防御 (HIPS)技術(shù) – Sygate Ups the Ante on Enterprise HIPS