Symantec Endpoint Protection 11.0

Transcript

1 PANORAMICA Symantec Endpoint Protection sostituisce Symantec AntiVirus Corporate Edition, Symantec Client Security, Symantec Sygate Enterprise Protection e Confidence Online per PC. Symantec Endpoint Protection unisce Symantec AntiVirus e la prevenzione avanzata delle minacce, creando una barriera senza precedenti contro il malware per computer portatili, desktop e server. Offre la più evoluta tecnologia oggi disponibile per proteggere dalle minacce più sofisticate e da quelle sconosciute. Include tecnologie proattive che analizzano automaticamente il comportamento delle applicazioni e le comunicazioni della rete, allo scopo di rilevare e bloccare in modo attivo qualsiasi minaccia. Fornisce inoltre funzionalità di controllo di dispositivi e applicazioni capaci di gestire operazioni e proteggere dati. Symantec Endpoint Protection integra perfettamente queste essenziali capacità di protezione in un agente singolo e un unica console per ridurre i costi, la complessità e il sovraccarico amministrativo associati alla gestione di vari prodotti per la sicurezza degli endpoint. Famiglia di prodotti Symantec Endpoint Protection ENDPOINT PROTECTION ENDPOINT PROTECTION SMALL BUSINESS EDITION MULTI-TIER PROTECTION AntiVirus X X X Antispyware X X X Firewall per desktop X X X Prevenzione delle intrusioni X X X Controllo dispositivi X X X Symantec Mail Security per Microsoft Exchange X X Symantec Mail Security per Domino Symantec Mail Security per SMTP Area grigia: gestione centrale tramite un singolo agente e un unica console. MERCATO TARGET Principale: grande/media azienda da a oltre dipendenti Secondario: piccola/media azienda da 10 a 999 dipendenti Sfide IT: ridurre costi sempre crescenti e gestire la complessità associata all acquisizione e alla gestione di più tecnologie di sicurezza endpoint. Mantenere il controllo sulla protezione degli endpoint mentre le minacce diventano più sofisticate e orientate a tali dispositivi. Integrare soluzioni basate su firme (come gli antivirus) con meccanismi proattivi di altro tipo, concepiti per proteggere la sicurezza. Difendere dai livelli crescenti di minacce e spamming trasmessi via , oltre a proteggere dispositivi non Windows. Sfide commerciali/legali: soddisfare la domanda degli utenti finali di aumentare la produttività accedendo alla rete in remoto (VPN, comunicazioni wireless basate sul Web, dispositivi non gestiti) e allo stesso tempo fornire la protezione adeguata necessaria di fronte ai maggiori rischi di esposizione. Segmenti del settore: i clienti si estendono in tutti i segmenti del settore. OPPORTUNITÀ DI VENDITA Ambienti di sicurezza endpoint complessi Proteggere dati, e dispositivi non Windows da minacce crescenti RESPONSABILE DECISIONALE IT strategico: Direttore tecnico / Direttore sistemi informativi / Vicepresidente / Direttore IT / Infrastruttura / Operazioni IT funzionale: Gestione IT / Operazioni / Archiviazione / Rete X X Unisce tecnologie essenziali di sicurezza endpoint Offre una singola console di gestione che consente di ridurre l'onere amministrativo Fornisce prevenzione avanzata delle minacce, proteggendo sia da quelle note e che da quelle sconosciute QuickStart per i partner: Symantec Endpoint Protection 11.0 p. 1

2 Ridurre i costi associati alla gestione di varie soluzioni per la sicurezza degli endpoint Dimostrare la conformità con le policy della sicurezza e i regolamenti interni ed esterni RESPONSABILE DECISIONALE Business strategico: Direttore generale / Direttore finanziario / Direttore tecnico IT strategico: Direttore tecnico / Direttore sistemi informativi / Vicepresidente / Direttore IT / Infrastruttura / Operazioni Business strategico: Direttore generale / Direttore finanziario / Direttore tecnico Business funzionale: Responsabile conformità / Audit / Settore di attività Riduce i costi di acquisizione, supporto e manutenzione utilizzando un singolo agente e un unica console di gestione Applica le policy della sicurezza e- mail aziendale Applica policy di sicurezza endpoint, ad esempio l antivirus e il firewall sono attivi prima che sia possibile connettersi alla rete aziendale OPPORTUNITÀ PER I PARTNER Migliora la redditività Mancanza di soluzioni per la sicurezza unificate I partner che propongono in via integrativa Symantec EndPoint Protection 11.0 con il piano di maintenance Essential possono aumentare i profitti e allo stesso tempo garantire ai clienti un livello di supporto e soddisfazione superiore Sfrutta i nuovi prezzi cross-grade, particolarmente competitivi, per proporre Symantec Endpoint Protection 11.0 ad ambienti con antivirus della concorrenza I partner di canale hanno l opportunità di aumentare le entrate vendendo contratti di maintenance della durata di 2-3 anni a clienti nuovi ed esistenti prossimi al rinnovo I partner che convincono i clienti dotati di Symantec AntiVirus a passare dal programma di acquisto Express al programma Rewards noteranno un drastico aumento nel numero dei rinnovi, che potrà tradursi in un incremento delle entrate ogni anno È possibile proporre l acquisto complementare di Symantec Network Access Control a chi è dotato di Symantec Client Security e Symantec AntiVirus e ha già effettuato la migrazione a Symantec Endpoint Protection 11.0 Standardizzazione delle soluzioni per la sicurezza nella base clienti Espansione dei servizi di sicurezza, consigliando una soluzione piattaforma Ampliamento della propria competenza e riduzione del numero di prodotti di vendor diversi che è necessario fornire MAPPATURA DELLA SOLUZIONE Vendita della soluzione Symantec Endpoint Protection garantisce una protezione senza confronti anche dagli attacchi più sofisticati, combinando la tecnologia di Symantec AntiVirus con funzionalità avanzate di prevenzione delle minacce e semplificando l amministrazione della sicurezza endpoint, in modo che i clienti possano risparmiare tempo e denaro e allo stesso tempo difendere risorse e business. A differenza dei concorrenti, Symantec Endpoint Protection offre un livello di protezione leader di provata efficacia in un agente singolo, senza aumentare l utilizzo delle risorse. Ciò consente ai clienti di gestire in modo efficiente la sicurezza degli endpoint e di stare tranquilli sapendo che le risorse e le attività aziendali sono protette. Symantec Endpoint Protection è utilizzabile insieme a numerosi altri prodotti Symantec che offrono opportunità di vendita scalabili all'interno delle soluzioni seguenti: Conformità alle policy IT: offre una serie comune di strumenti di gestione necessari per agevolare i processi di conformità IT che controllano la riservatezza, la disponibilità e l'integrità delle informazioni regolamentate in modo proattivo, continuo ed efficiente Sicurezza aziendale: prodotti equivalenti nelle linee dedicate alla sicurezza degli endpoint, alla gestione della sicurezza e alla sicurezza della messaggistica condivideranno con Symantec Endpoint Protection i clienti nei centri di acquisto che presentano obiettivi di gestione dei rischi IT e problemi analoghi Servizi di consulenza e formazione globali: per la formazione, valutazione, progettazione e distribuzione QuickStart per i partner: Symantec Endpoint Protection 11.0 p. 2

3 Opportunità di vendita complementari e integrative Symantec Network Access Control: Symantec Endpoint Protection e Symantec Network Access Control utilizzano lo stesso agente e la stessa console di gestione, offrendo alle organizzazioni gli strumenti necessari per ridurre l'onere amministrativo e il costo totale di proprietà per la sicurezza endpoint. Symantec Critical System Protection: per gli ambienti contenenti ulteriori sistemi operativi server, oltre a quelli attualmente supportati in Symantec Endpoint Protection, Symantec Critical System Protection offre funzionalità di protezione quali la prevenzione delle intrusioni per i sistemi operativi UNIX e Linux, oltre a Windows Server. Symantec Mobile Security Suite: la versione 5.0 estende le funzioni di protezione e conformità ai dispositivi Windows Mobile. Inoltre offre Symantec AntiVirus per i dispositivi mobili non Windows, quali Symbian e Palm OS. Symantec On-Demand Protection Solution: estende la sicurezza endpoint ai dispositivi non gestiti, proteggendo i sistemi che accedono ad applicazioni abilitate al Web, ad esempio la posta via Web (MS Outlook Web Access) e i dati trasferiti negli endpoint durante le sessioni utente. FUNZIONALITÀ PRINCIPALI E VANTAGGI Novità in Symantec Endpoint Protection 11.0 FUNZIONALITÀ DESCRIZIONE VANTAGGIO Protezione multilivello Raw Disk Scan Generic Exploit Blocking Ispezione accurata dei pacchetti Proactive Threat Scan Controllo applicazioni Controllo dispositivi Agente singolo Integra perfettamente in un agente singolo le tecnologie di protezione più evolute (antivirus, antispyware, firewall per desktop, IPS e controllo dispositivi) Offre sia la protezione tradizionale basata su firme, sia una protezione proattiva, con la capacità di attivare i componenti necessari in base alle esigenze L integrazione di VxMS (Veritas Mapping Service, una tecnologia Veritas) offre capacità avanzate di rilevamento e rimozione dei rootkit. Ciò consente di accedere al livello inferiore a quello del sistema operativo, per eseguire analisi e risolvere problemi in modo accurato. Generic Exploit Blocking impedisce l ingresso di nuove minacce a livello della rete, grazie a un esclusiva soluzione di prevenzione delle intrusioni basata sulle vulnerabilità. 1 Consente agli amministratori di creare firme personalizzate per prevenire le intrusioni Protezione basata sul comportamento (una tecnologia Whole Security) - diversamente dalle altre tecnologie euristiche, Proactive Threat Scan assegna un punteggio, positivo o negativo, al comportamento di applicazioni sconosciute Consente agli amministratori di controllare l accesso a processi, file e cartelle specifici da parte di utenti e applicazioni Offre funzionalità di analisi delle applicazioni e controllo dei processi, dell accesso ai file e al Registro di sistema, delle DLL e dei moduli Controlla quali periferiche possono essere collegate a un computer e il modo in cui vengono utilizzate; inoltre blocca un endpoint impedendo che thumb drive, masterizzatori CD, stampanti e altri dispositivi USB si colleghino Offre un singolo agente di gestione per tutte le tecnologie di Symantec Endpoint Protection e per Symantec Network Access Control Protezione completa contro le minacce note e sconosciute Protegge da minacce sofisticate come quelle zeroday e i rootkit Contribuisce ad assicurare l interoperabilità tramite un pacchetto chiavi in mano, anziché singoli prodotti eterogenei Rileva e rimuove i rootkit più sofisticati, che gli altri fornitori non sono in grado di individuare Evita le perdite di produttività correlate alla necessità di ricreare l immagine delle macchine infette e fa risparmiare tempo e denaro Blocca tutte le nuove possibilità di utilizzare una vulnerabilità (incluse le varianti) con una sola firma Blocca il malware PRIMA che possa introdursi nel sistema Fornisce agli amministratori un controllo completo, per gestire le firme di prevenzione intrusioni e impostare un livello di protezione su misura per il loro ambiente Rileva accuratamente il malware senza che sia necessario creare configurazioni basate su regole o preoccuparsi per i falsi positivi Garantisce un rilevamento più accurato del malware Impedisce che il malware si diffonda o danneggi l'endpoint Blocca gli endpoint per impedire la perdita di dati Consente agli amministratori di limitare determinate attività ritenute sospette o ad alto rischio Impedisce che i dati sensibili e riservati vengano estratti o rubati dagli endpoint (perdita di dati) Impedisce che gli endpoint vengano infettati da virus diffusi dalle periferiche Riduce il costo totale di proprietà per la sicurezza endpoint 1 Nota: introdotto originariamente in Symantec Client Security QuickStart per i partner: Symantec Endpoint Protection 11.0 p. 3

4 FUNZIONALITÀ DESCRIZIONE VANTAGGIO Singola console di gestione Interfaccia client semplificata Supporto di Active Directory Amministrazione basata su ruoli Gestione e distribuzione delle patch Symantec Network Access Control (opzionale) Garantisce la massima efficienza operativa, ad esempio software singolo e aggiornamenti singoli delle policy Presenta una singola interfaccia integrata per gestire tutte le tecnologie di Symantec Endpoint Protection e il prodotto Symantec Network Access Control, consentendo di utilizzare un unico metodo di comunicazione e un solo sistema di distribuzione dei contenuti in tutte le tecnologie Interfaccia personalizzabile Gli amministratori dispongono di opzioni di configurazione per impedire l accesso a determinate funzioni da parte dell utente finale oppure possono nascondere completamente l interfaccia La gestione di Symantec Endpoint Protection consente di importare unità operative da Active Directory Raggruppa strutture di utenti, computer e server che è possibile importare e sincronizzare con il dominio NT, Active Directory e/o LDAP Consente di assegnare a diversi amministratori livelli di accesso differenti al sistema di gestione Determina le patch necessarie per ogni client Symantec Endpoint Protection e genera automaticamente i download appropriati Symantec Endpoint Protection è predisposto per Symantec Network Access Control e può essere attivato facilmente quando si acquista il metodo di applicazione separato, senza dover distribuire console di gestione o agenti aggiuntivi Offre funzionalità unificate e centralizzate di reporting, concessione licenze e manutenzione Non è necessario modificare il client per aggiungere le capacità di applicazione di Symantec Network Access Control Riduce il costo totale di proprietà per la sicurezza endpoint Offre funzionalità unificate e centralizzate di reporting, concessione licenze e manutenzione Non è necessario modificare il client per aggiungere le capacità di applicazione di Symantec Network Access Control Controllo amministrativo Facilità d uso Navigazione intuitiva Migliora l'efficienza operativa Offre una gestione flessibile Migliora l'efficienza operativa Comprende strumenti per la distribuzione delle patch ai client Symantec Endpoint Protection Piattaforma singola per gestire la protezione e la conformità degli endpoint DOMANDE DI PRECISAZIONE 1. Le minacce alla sicurezza stanno mettendo seriamente a rischio il marchio e la reputazione dell'organizzazione? 2. È difficile gestire vari prodotti per la sicurezza degli endpoint con console di amministrazione separate? 3. Le soluzioni di sicurezza endpoint stanno diventando più costose e complesse da gestire? 4. È difficile mantenersi aggiornati sulle minacce alla sicurezza e garantire simultaneamente la conformità alle policy IT interne e ai mandati normativi? 5. È consentito agli utenti finali l accesso alla rete in remoto, via VPN, basato sul Web, wireless o da dispositivi non controllati e non appartenenti all azienda? 6. L'organizzazione ha subito perdite finanziarie a causa di violazioni della sicurezza? 7. Quali sono i piani di distribuzione di Microsoft Vista nell organizzazione? QuickStart per i partner: Symantec Endpoint Protection 11.0 p. 4

5 CONCORRENZA Per ulteriori informazioni dettagliate sulla concorrenza di queste e altre organizzazioni, consultare la pagina SCORE. CONCORRENZA PRINCIPALI ELEMENTI DI DIFFERENZIAZIONE Microsoft McAfee Trend Micro La tecnologia Symantec AntiVirus ha superato tutti i test VB100 dal 1999 Microsoft è stata sottoposta ai test solo due volte e ha fallito la seconda Symantec garantisce una sicurezza collaudata mentre MS ForeFront Client Security è un prodotto 1.0, basato su una tecnologia che ha dimostrato di non essere sicura Symantec è una società dedicata alla sicurezza e ha creato appositamente un infrastruttura veramente completa, in molti anni per Microsoft la sicurezza è solo una piccola parte dell attività La funzionalità Intrusion Prevention System in Symantec Endpoint Protection blocca il malware a livello della rete, prima che infetti l endpoint Generic Exploit Blocking assicura protezione da minacce note e sconosciute, che attaccano le vulnerabilità PRIMA che Microsoft fornisca patch Symantec rileva e rimuove i rootkit più rapidamente di MS Windows Defender Symantec offre una protezione compatibile con numerose piattaforme e formati, mentre Microsoft ha sviluppato solo una soluzione mirata per PC Per raggiungere i livelli di Symantec Endpoint Protection occorrerebbe installare sul client 6 prodotti/moduli/agenti McAfee diversi La tecnologia Symantec AntiVirus protegge gli utenti dal 1999 contro i virus in the wild McAfee non ha superato il test VB100 per 12 volte (nello stesso periodo, l ultima volta a febbraio 2006) Il firewall integrato in Symantec Endpoint Protection si basa su Sygate FW ed è leader del Gartner Magic Quadrant dal 2001, mentre McAfee è considerato un produttore di nicchia I clienti dotati di Symantec Endpoint Protection possono creare proprie regole IPS di rete utilizzando una sintassi di tipo SNORT e, inoltre, regole HIPS mediante un editor build-in-rule Symantec Endpoint Protection include tecnologie Veritas per rilevare i rootkit a un livello inferiore parte del prodotto consumer che si è dimostrato il più efficace sul mercato Symantec protegge dalle minacce sconosciute con tecnologie che non richiedono firme La tecnologia Symantec AntiVirus protegge gli utenti dal 1999 contro i virus in the wild Trend Micro non ha superato il test VB100 per 3 volte (nello stesso periodo, l ultima volta a dicembre 2006) Il firewall integrato in Symantec Endpoint Protection si basa su Sygate FW ed è leader del Gartner Magic Quadrant dal 2001 Symantec Endpoint Protection include tecnologie Veritas per rilevare i rootkit a un livello inferiore parte del prodotto consumer che si è dimostrato il più efficace sul mercato Generic Exploit Blocking protegge dalle minacce sconosciute e dalle relative varianti, schermando le vulnerabilità prima che sia disponibile o venga distribuita una patch Symantec Endpoint Protection è predisposto per Symantec Network Access Control e può essere attivato facilmente quando si acquista il metodo di applicazione separato, senza dover distribuire console di gestione o agenti aggiuntivi La protezione avanzata di Symantec fornisce un numero di report, notifiche personalizzate e integrazioni con il Registro di sistema superiore agli altri prodotti di terze parti Copyright 2007 Symantec Corporation. Tutti i diritti riservati. Symantec, il logo Symantec sono marchi o marchi registrati di Symantec Corporation o delle sue consociate negli Stati Uniti e in altri paesi. Altri nomi possono essere marchi dei rispettivi proprietari. Tutte le informazioni sui prodotti sono soggette a modifica senza preavviso. QuickStart per i partner: Symantec Endpoint Protection 11.0 p. 5