sym教材资料antec信息安全整体解决计划-.pptVIP

Symantec信息安全整体解决方案 1 张振中 系统工程师 议程 安全整体解决方案介绍 1 终端安全管理解决方案 数据中心安全解决方案 2 3 2 信息数据安全解决方案 4 移动设备安全解决方案 5 Symantec信息安全整体解决方案 终端安全管理解决方案 终端安全保护SEP 准入控制SNAC 终端运维管理Altiris CMS 数据中心安全解决方案 合规检查和安全配置管理CCS 关键服务器保护和审计SCSP 安全事件管理SSIM/SOC 服务器运维管理套件 Altirs SMS 虚拟机安全审计管理 VSM 信息数据安全解决方案 防泄密DLP 邮件安全网关SMG 邮件归档EV Web安全网关SWG 移动设备安全解决方案 移动设备管理 MDM 双因素认证系统Verisign 3 议程 终端安全管理解决方案 2 Symantec终端安全管理解决方案 5 6 6 终端防护Endpoint Protection 终端遵从Endpoint Compliance Solution Symantec重新定义终端安全 Symantec 终端安全＝ KeyProducts Symantec Endpoint Protection 11.0 Definition 防病毒Antivirus 防间谍软件Antispyware 桌面防火墙Desktop firewall 入侵防护Intrusion Prevention (Host Network) 设备和应用控制Device Application Control 对终端接入网络进行安全控制 持续的终端完整性检查 集中的终端遵充策略管理 自动修复 基于主机的访问控制策略强制 监控和报告 系统配置检查、修复和强制 Symantec Network Access Control 11.0 ＋ 7 SEP/SNAC特色 应对当前复杂的安全威胁提供多层次的终端安全保护 主动威胁防护防范零日攻击和未知威胁 一个客户端一个控制台，更简单，更容易管理，更低成本，更多保护 结果: 准入管理服务器 多种方式的网络准入满足企业复杂的网络环境 端点 强制器 管理 IT 生命周期管理 Client Management Suite 过渡和迁移 远程帮助和故障排除 监控和跟踪 业务持续性 补丁程序管理 映像制作、部署和配置 应用程序打包和质量保证 软件管理和虚拟化 客户端查询和 清单 9 Altiris CMS 终端管理套件主要功能 Altiris™ Client Management Suite 10 议程 数据中心安全解决方案 3 数据中心安全管理 　Control Compliance Suite 安全遵从套件 　Symantec Critical System Protection(SCSP) 安全加固 　Symantec Security Information Manager(SSIM) 统一安全主控台 Altiris Server Management Suite 服务器运维管理 赛门铁克法规遵从重点产品简介 13 13 安全防护 零日攻击 系统加固 非法入侵 … 配置检查 注册表 配置文件 密码 … 漏洞扫描 服务器漏洞 补丁安装检查 网络设备漏洞 … 检查违规操作 用户变动 文件变动 权限变动 … Symantec数据中心整体安全管理解决方案 事件收集和存储能力 收集100多种操作系统、防火墙、IDS、路由和交换设备的日志 支持海量日志存储，并进行加密、压缩、HASH处理确保可以作为取证证据 强大的关联分析能力 跨产品日志关联分析 强大的查询报告能力 内置各种法规遵从模版 Altiris服务器运维管理 服务器软硬件查询和清单 系统部署 软件和补丁分发 监控和警报 14 14 数据中心服务器安全的3个问题 损害发生后，能够审计分析出问题并有效取证吗？ 当违规操作或者恶意入侵正在发生，能及时发现并有效阻止吗？ 服务器是否有安全风险和配置缺陷，符合数据中心的安全要求吗？ 事前 事中 事后 10+ 种操作系统100+ 台服务器1000+ 次系统变更10000+ 次访问… 主机安全建议流程 CCS 套件 Symantec 使企业能够基于 行业标准 法律法规 公司的策略 去： 定义 测量/评价 报告 信息系统在安全策略及安全最佳实践方面的遵从性 可以回答：“企业的遵从状况是怎样的” 支持的安全法规和行业规范 PCI-DSS VISA CISP Sarbans Oxley Act(404) ISO 17799 SANS Top 20 CIS Benchmark HIPAA GLBA FISMA BASEL II Capital Accord Sup