Symantec Multi-tier Protection 11.0

Transcript

1 PANORAMICA Symantec Multi-tier Protection rappresenta la prossima generazione di Symantec AntiVirus Enterprise Edition. Symantec Multi-tier Protection 11.0 è un bundle di prodotti (non un singolo prodotto integrato) che fornisce protezione per endpoint ed . Symantec Multi-tier Protection riduce il rischio e garantisce un adeguata difesa delle risorse aziendali, offrendo una protezione senza confronti dal malware per gli ambienti di rete multipiattaforma, nonché per i server e i gateway di posta. Questo bundle include il prodotto Symantec Endpoint Protection, che unisce Symantec AntiVirus e la prevenzione avanzata delle minacce per computer portatili, desktop e server, oltre a contribuire alla di un ampia gamma di sistemi operativi endpoint, quali Windows, Linux e Macintosh. Symantec Multi-tier Protection inoltre include Symantec Mail Security per proteggere dai virus trasmessi via , dallo spamming e dai rischi per la applicando le policy di aziendali nei gateway SMTP e nei server Microsoft Exchange e Domino. I servizi Essential Support garantiscono una protezione 24 ore su 24 delle risorse strategiche aziendali. Famiglia di prodotti Symantec Endpoint Protection ENDPOINT PROTECTION ENDPOINT PROTECTION SMALL BUSINESS EDITION MULTI-TIER PROTECTION AntiVirus X X X Antispyware X X X Firewall per desktop X X X Prevenzione delle intrusioni X X X Controllo dispositivi X X X Symantec Mail Security per Microsoft Exchange X X Symantec Mail Security per Domino Symantec Mail Security per SMTP Area grigia: gestione centrale tramite un singolo agente e un unica console. MERCATO TARGET Principale: grande/media azienda da a oltre dipendenti Secondario: media azienda con dipendenti Sfide IT: ridurre costi sempre crescenti e gestire la complessità associata all acquisizione e alla gestione di più tecnologie di endpoint. Mantenere il controllo sulla protezione degli endpoint mentre le minacce diventano più sofisticate e orientate a tali dispositivi. Integrare soluzioni basate su firme (come gli antivirus) con meccanismi proattivi di altro tipo, concepiti per proteggere la. Difendere dai livelli crescenti di minacce e spamming trasmessi via , oltre a proteggere dispositivi non Windows. Sfide commerciali/legali: soddisfare la domanda degli utenti finali di aumentare la produttività accedendo alla rete in remoto (VPN, comunicazioni wireless basate sul Web, dispositivi non gestiti) e allo stesso tempo fornire la protezione adeguata per affrontare i maggiori rischi di esposizione derivanti dal crescente utilizzo delle . Applicare le policy di conformità e HR proteggendo gli endpoint. Settori di mercato: i clienti si estendono in tutti i settori di mercato. X X QuickStart per i partner: Symantec Multi-tier Protection 11.0 p. 1

2 OPPORTUNITÀ DI VENDITA AREE PROBLEMATICHE DEL CLIENTE Ambienti di endpoint complessi Proteggere dati, e dispositivi non Windows da minacce crescenti Ridurre i costi associati alla gestione di varie soluzioni per la degli endpoint Dimostrare la conformità con le policy della e i regolamenti interni ed esterni RESPONSABILE DECISIONALE IT strategico: Direttore tecnico / Direttore sistemi informativi / Vicepresidente / Direttore IT / Infrastruttura / Operazioni Business strategico: Direttore generale / Direttore finanziario / Direttore tecnico IT strategico: Direttore tecnico / Direttore sistemi informativi / Vicepresidente / Direttore IT / Infrastruttura / Operazioni Business strategico: Direttore generale / Direttore finanziario / Direttore tecnico Business funzionale: Responsabile conformità / Audit / Settore di attività LA NOSTRA OFFERTA Unisce tecnologie essenziali di endpoint (Symantec Multi-tier Protection 11.0 include Symantec Endpoint Protection 11.0) in un agente singolo Offre una singola console di gestione che consente di ridurre l'onere amministrativo Fornisce prevenzione avanzata delle minacce, proteggendo sia da quelle note e che da quelle sconosciute (tramite Symantec Endpoint Protection 11.0) Rimuove i virus dagli allegati , dai donwload da Internet, ecc., difendendo la rete aziendale. Include Symantec AntiVirus per Macintosh e SAV per Linux Riduce i costi di acquisizione, supporto e manutenzione utilizzando un singolo agente e un unica console di gestione Applica le policy della aziendale Applica policy di endpoint, ad esempio l antivirus e il firewall sono attivi prima che sia possibile connettersi alla rete aziendale OPPORTUNITÀ PER I PARTNER AREE PROBLEMATICHE DEL PARTNER Migliora la redditività Mancanza di soluzioni per la unificate FORNITURA I partner che propongono in via integrativa Symantec Multi-tier Protection 11.0 con il piano di manutenzione Essential possono aumentare i profitti e allo stesso tempo garantire ai clienti un livello di supporto e soddisfazione superiore Sfrutta i nuovi prezzi cross-grade, particolarmente competitivi, per proporre Symantec Multi-tier Protection 11.0 ad ambienti con antivirus della concorrenza I partner di canale hanno l opportunità di aumentare le entrate vendendo contratti di manutenzione della durata di 2-3 anni a clienti nuovi ed esistenti prossimi al rinnovo I partner che convincono i clienti dotati di Symantec AntiVirus a passare dal programma di acquisto Express a Rewards noteranno un drastico aumento nel numero dei rinnovi, che potrà tradursi in un incremento delle entrate ogni anno È possibile proporre l acquisto complementare di Symantec Network Access Control a chi è dotato di Symantec Client Security e Symantec AntiVirus e ha già effettuato la migrazione a Symantec Multi-tier Protection 11.0 Standardizzazione delle soluzioni per la nella base dei clienti Espansione dei servizi di, consigliando una soluzione piattaforma Ampliamento della propria competenza e riduzione del numero di prodotti di vendor diversi che è necessario fornire QuickStart per i partner: Symantec Multi-tier Protection 11.0 p. 2

3 MAPPATURA DELLA SOLUZIONE Vendita della soluzione Symantec Multi-tier Protection riduce il rischio e garantisce un adeguata difesa delle risorse aziendali, offrendo una protezione senza confronti dal malware per gli ambienti di rete multipiattaforma, nonché per i server e i gateway di posta. Include Symantec Endpoint Protection, che unisce Symantec AntiVirus e la prevenzione avanzata delle minacce per i computer portatili, desktop e server, oltre a contribuire alla di un ampia gamma di sistemi operativi endpoint, quali Windows, Linux e Macintosh. Symantec Multi-tier Protection inoltre protegge dai virus trasmessi via , dallo spamming e dai rischi per la applicando le policy di aziendali nei gateway SMTP e nei server Microsoft Exchange e Domino. I servizi Essential Support garantiscono una protezione 24 ore su 24 delle risorse strategiche aziendali. Symantec Multi-tier Protection è utilizzabile insieme a numerosi altri prodotti Symantec che offrono opportunità di vendita scalabili all'interno delle soluzioni seguenti: Conformità alle policy IT: offre una serie comune di strumenti di gestione necessari per agevolare i processi di conformità IT che controllano la riservatezza, la disponibilità e l'integrità delle informazioni regolamentate in modo proattivo, continuo ed efficiente Sicurezza aziendale: prodotti equivalenti nelle linee dedicate alla degli endpoint, alla gestione della e alla della messaggistica condivideranno con Symantec Endpoint Protection i clienti nei centri di acquisto che presentano obiettivi di gestione dei rischi IT e problemi analoghi Assistenza e servizi di formazione globali: per la formazione, valutazione, progettazione e distribuzione Opportunità di vendita complementari e integrative Symantec Network Access Control: Symantec Endpoint Protection e Symantec Network Access Control utilizzano lo stesso agente e la stessa console di gestione, offrendo alle organizzazioni gli strumenti necessari per ridurre l'onere amministrativo e il costo totale di proprietà per la endpoint. Symantec Critical System Protection: per gli ambienti contenenti ulteriori sistemi operativi server, oltre a quelli attualmente supportati in Symantec Endpoint Protection, Symantec Critical System Protection offre funzionalità di protezione quali la prevenzione delle intrusioni per i sistemi operativi UNIX e Linux, oltre a Windows Server. Symantec Mobile Security Suite: la versione 5.0 estende le funzioni di protezione e conformità ai dispositivi Windows Mobile. Inoltre offre Symantec AntiVirus per i dispositivi mobili non Windows, quali Symbian e Palm OS. Symantec On-Demand Protection Solution: estende la endpoint ai dispositivi non gestiti, proteggendo i sistemi che accedono ad applicazioni abilitate al Web, ad esempio la posta via Web (MS Outlook Web Access) e i dati trasferiti negli endpoint durante le sessioni utente. FUNZIONALITÀ PRINCIPALI E VANTAGGI Novità in Symantec Multi-tier Protection 11.0 FUNZIONALITÀ DESCRIZIONE VANTAGGIO Protezione multilivello Raw Disk Scan Generic Exploit Blocking Integra perfettamente in un agente singolo le tecnologie di protezione più evolute (antivirus, antispyware, firewall per desktop, IPS e controllo dispositivi) Offre sia la protezione tradizionale basata su firme, sia una protezione proattiva, con la capacità di attivare i componenti necessari in base alle esigenze L integrazione di VxMS (Veritas Mapping Service, una tecnologia Veritas) offre capacità avanzate di rilevamento e rimozione dei rootkit. Ciò consente di accedere al livello inferiore a quello del sistema operativo, per eseguire analisi e risolvere problemi in modo accurato. Generic Exploit Blocking impedisce l ingresso di nuove minacce a livello della rete, grazie a un esclusiva soluzione di prevenzione delle intrusioni basata sulle vulnerabilità. 1 Protezione completa contro le minacce note e sconosciute Protegge da minacce sofisticate come quelle zeroday e i rootkit Contribuisce ad assicurare l interoperabilità tramite un pacchetto chiavi in mano, anziché singoli prodotti eterogenei Rileva e rimuove i rootkit più sofisticati, che gli altri fornitori non sono in grado di individuare Evita le perdite di produttività correlate alla necessità di ricreare l immagine delle macchine infette e fa risparmiare tempo e denaro Blocca tutte le nuove possibilità di utilizzare una vulnerabilità (incluse le varianti) con una sola firma Blocca il malware PRIMA che possa introdursi nel sistema 1 Nota: introdotto originariamente in Symantec Client Security QuickStart per i partner: Symantec Multi-tier Protection 11.0 p. 3

4 FUNZIONALITÀ DESCRIZIONE VANTAGGIO Ispezione accurata dei pacchetti Proactive Threat Scan Controllo applicazioni Controllo dispositivi Agente singolo Singola console di gestione Interfaccia client semplificata Supporto di Active Directory Amministrazione basata su ruoli Gestione e distribuzione delle patch Network Access Control (opzionale) Consente agli amministratori di creare firme personalizzate per prevenire le intrusioni Protezione basata sul comportamento (una tecnologia Whole Security) - diversamente dalle altre tecnologie euristiche, Proactive Threat Scan assegna un punteggio, positivo o negativo, al comportamento di applicazioni sconosciute Consente agli amministratori di controllare l accesso a processi, file e cartelle specifici da parte di utenti e applicazioni Offre funzionalità di analisi delle applicazioni e controllo dei processi, dell accesso ai file e al Registro di sistema, delle DLL e dei moduli Controlla quali periferiche possono essere collegate a un computer e il modo in cui vengono utilizzate; inoltre blocca un endpoint impedendo che thumb drive, masterizzatori CD, stampanti e altri dispositivi USB si colleghino Offre un singolo agente di gestione per tutte le tecnologie di Symantec Endpoint Protection e per Symantec Network Access Control Garantisce la massima efficienza operativa, ad esempio software singolo e aggiornamenti singoli delle policy Presenta una singola interfaccia integrata per gestire tutte le tecnologie di Symantec Endpoint Protection e il prodotto Symantec Network Access Control, consentendo di utilizzare un unico metodo di comunicazione e un solo sistema di distribuzione dei contenuti in tutte le tecnologie Interfaccia personalizzabile Gli amministratori dispongono di opzioni di configurazione per impedire l accesso a determinate funzioni da parte dell utente finale oppure possono nascondere completamente l interfaccia La gestione di Symantec Endpoint Protection consente di importare unità operative da Active Directory Raggruppa strutture di utenti, computer e server che è possibile importare e sincronizzare con il dominio NT, Active Directory e/o LDAP Consente di assegnare a diversi amministratori livelli di accesso differenti al sistema di gestione Determina le patch necessarie per ogni client Symantec Endpoint Protection e genera automaticamente i download appropriati Symantec Endpoint Protection è predisposto per Symantec Network Access Control e può essere attivato facilmente quando si acquista il metodo di applicazione separato, senza dover distribuire console di gestione o agenti aggiuntivi Fornisce agli amministratori un controllo completo, per gestire le firme di prevenzione intrusioni e impostare un livello di protezione su misura per il loro ambiente Rileva accuratamente il malware senza che sia necessario creare configurazioni basate su regole o preoccuparsi per i falsi positivi Garantisce un rilevamento più accurato del malware Impedisce che il malware si diffonda o danneggi l'endpoint Blocca gli endpoint per impedire la perdita di dati Consente agli amministratori di limitare determinate attività ritenute sospette o ad alto rischio Impedisce che i dati sensibili e riservati vengano estratti o rubati dagli endpoint (perdita di dati) Impedisce che gli endpoint vengano infettati da virus diffusi dalle periferiche Riduce il costo totale di proprietà per la endpoint Offre funzionalità unificate e centralizzate di reporting, concessione licenze e manutenzione Non è necessario modificare il client per aggiungere le capacità di applicazione di Symantec Network Access Control Riduce il costo totale di proprietà per la endpoint Offre funzionalità unificate e centralizzate di reporting, concessione licenze e manutenzione Non è necessario modificare il client per aggiungere le capacità di applicazione di Symantec Network Access Control Controllo amministrativo Facilità d uso Navigazione intuitiva Migliora l'efficienza operativa Offre una gestione flessibile Migliora l'efficienza operativa Comprende strumenti per la distribuzione delle patch ai client Symantec Endpoint Protection Piattaforma singola per gestire la protezione e la conformità degli endpoint QuickStart per i partner: Symantec Multi-tier Protection 11.0 p. 4

5 DOMANDE DI PRECISAZIONE 1. Le minacce alla stanno mettendo seriamente a rischio il marchio e la reputazione dell'organizzazione? 2. È difficile gestire vari prodotti per la degli endpoint con console di amministrazione separate? 3. Le soluzioni di endpoint stanno diventando più costose e complesse da gestire? 4. È difficile mantenersi aggiornati sulle minacce alla e garantire simultaneamente la conformità alle policy IT interne e ai mandati normativi? 5. È consentito agli utenti finali l accesso alla rete in remoto, via VPN, basato sul Web, wireless o da dispositivi non controllati e non appartenenti all azienda? 6. L'organizzazione ha subito perdite finanziarie a causa di violazioni della? 7. Quali sono i piani di distribuzione di MS Vista nell organizzazione? 8. Si dispone di un ambiente di rete eterogeneo che include Linux e MacOS? 9. Si dispone di una soluzione antispamming in grado di rilevare e rimuovere accuratamente lo spamming? CONCORRENZA Per ulteriori informazioni dettagliate sulla concorrenza di queste e altre organizzazioni, consultare la pagina SCORE. CONCORRENZA PRINCIPALI ELEMENTI DI DIFFERENZIAZIONE Microsoft McAfee Trend Micro La tecnologia Symantec AntiVirus ha superato tutti i test VB100 dal 1999 Microsoft è stata sottoposta ai test solo due volte e ha fallito la seconda Symantec garantisce una collaudata mentre MS ForeFront Client Security è un prodotto 1.0, basato su una tecnologia che ha dimostrato di non essere sicura Symantec è una società dedicata alla e ha creato appositamente un infrastruttura veramente completa, in molti anni per Microsoft la è solo una piccola parte dell attività La funzionalità Intrusion Prevention System in Symantec Endpoint Protection blocca il malware a livello della rete, prima che infetti l endpoint Generic Exploit Blocking assicura protezione da minacce note e sconosciute, che attaccano le vulnerabilità PRIMA che Microsoft fornisca patch Symantec rileva e rimuove i rootkit più rapidamente di MS Windows Defender Symantec offre una protezione compatibile con numerose piattaforme e formati, mentre Microsoft ha sviluppato solo una soluzione mirata per PC Per raggiungere i livelli di Symantec Endpoint Protection occorrerebbe installare sul client 6 prodotti/moduli/agenti McAfee diversi La tecnologia Symantec AntiVirus protegge gli utenti dal 1999 contro i virus in the wild McAfee non ha superato il test VB100 per 12 volte (nello stesso periodo, l ultima volta a febbraio 2006) Il firewall integrato in Symantec Endpoint Protection si basa su Sygate FW ed è leader del Gartner Magic Quadrant dal 2001, mentre McAfee è considerato un produttore di nicchia I clienti dotati di Symantec Endpoint Protection possono creare proprie regole IPS di rete utilizzando una sintassi di tipo SNORT e, inoltre, regole HIPS mediante un editor build-in-rule Symantec Endpoint Protection include tecnologie Veritas per rilevare i rootkit a un livello inferiore parte del prodotto consumer che si è dimostrato il più efficace sul mercato Symantec protegge dalle minacce sconosciute con tecnologie che non richiedono firme La tecnologia Symantec AntiVirus protegge gli utenti dal 1999 contro i virus in the wild Trend Micro non ha superato il test VB100 per 3 volte (nello stesso periodo, l ultima volta a dicembre 2006) Il firewall integrato in Symantec Endpoint Protection si basa su Sygate FW ed è leader del Gartner Magic Quadrant dal 2001 Symantec Endpoint Protection include tecnologie Veritas per rilevare i rootkit a un livello inferiore parte del prodotto consumer che si è dimostrato il più efficace sul mercato Generic Exploit Blocking protegge dalle minacce sconosciute e dalle relative varianti, schermando le vulnerabilità prima che sia disponibile o venga distribuita una patch Symantec Endpoint Protection è predisposto per Symantec Network Access Control e può essere attivato facilmente quando si acquista il metodo di applicazione separato, senza dover distribuire console di gestione o agenti aggiuntivi La protezione avanzata di Symantec fornisce un numero di report, notifiche personalizzate e integrazioni con il Registro di sistema superiore agli altri prodotti di terze parti Copyright 2007 Symantec Corporation. Tutti i diritti riservati. Symantec, il logo Symantec sono marchi o marchi registrati di Symantec Corporation o delle sue consociate negli Stati Uniti e in altri paesi. Altri nomi possono essere marchi dei rispettivi proprietari. Tutte le informazioni sui prodotti sono soggette a modifica senza preavviso QuickStart per i partner: Symantec Multi-tier Protection 11.0 p. 5