Symantec 年会内部稿件_9-集成的端点管理和安全防护.pdf

集成的端点管理和安全防护 姚臻 产品专家高级工程师CISSP CISA 议程安排 1. 为什么端点管理和安全防护需要整合 2. 整合的端点管理和安全防护 3. 端点管理和安全防护的IT分析 4. 终端管理和安全防护的无缝集成 2 . 为什么要 整合 终端管理和安全防护? 你可能会这么想… “我需要管理一个正在成长，并且越来越复杂的环境.” “ 目前我管理的信息不是很安全, 而我不能冒这个风险.” “我公司的IT热线花费了大量的人力和时间在为用户 解决一些琐碎的问题上，我不知道到底还有多少问题尚未解 决的.” “我们公司购买了大量应用软件，但无法精确统计具体的使 用情况.” “ 我需要了解都有谁在使用公司的网络，其中是否有会 给我们带来威胁的不速之客.” 4. 沒有管理就沒有效率，IT也一樣 • 标准化、集中化是未来大中型企业的发展趋势 • IT人员不是“救火队”，不仅是出了问题再解决问题，企业需要主 动的、可预知的、及时的、有统计的管理 • 如何提升现有IT人员给用户的服务支援水准（SLA)，提升解决问 题的效率，减少响应时间，提供流程化的服务 • 如何保障企业的商业连续性 5. 一个管理良好的客户端才是一个更 安全的客户端 被黑客们用特殊手段攻击的可能 性只有不到5% 30%的问题能通过补丁管理解决 2/3 的系统漏洞都是来自系统配置管理 Source: SearchSecurity.TechT 6. 终端管理的演进 标准化管理 •系统策略配置标准化； •安全防护措施标准化； •软件使用标准化； 集成的安全防护 •管理流程标准化； 软件 •硬件配置标准化； 基于策略的补丁 网络版防病毒 管理 单机防恶意软件 遵从管理 网络版防病毒