Symantec Endpoint Protection

Transcript

1 La nuova generazione della tecnologia antivirus di Symantec Panoramica Protezione avanzata dalle minacce combina Symantec AntiVirus con la prevenzione avanzata delle minacce per una difesa esclusiva dal malware per portatili, desktop e server. Offre protezione dagli attacchi più sofisticati che eludono le misure di sicurezza tradizionali, come rootkit, attacchi zero-day e spyware mutevole. Protection fornisce protezione antivirus e antispyware basata sulle firme con livelli qualitativi leader di settore, ma non solo. Offre anche un sistema avanzato di prevenzione delle minacce che protegge gli endpoint da attacchi mirati e sconosciuti. Include tecnologie chiavi in mano che adottano un approccio proattivo per analizzare automaticamente i comportamenti delle applicazioni e le comunicazioni di rete per rilevare e bloccare le attività sospette, alle quali si aggiungono funzionalità di controllo amministrativo che consentono di negare l'esecuzione di specifiche attività di dispositivi e applicazioni ritenute ad alto rischio per l'organizzazione. È anche possibile bloccare azioni specifiche in base alla posizione dell'utente. Questo approccio multilivello riduce in modo significativo i rischi e garantisce la certezza che le risorse aziendali sono protette. È un prodotto completo che fornisce le funzionalità che servono oggi con la possibilità di attivare le porzioni necessarie in base all'evoluzione delle esigenze future. In tal modo, gli endpoint saranno protetti sia da attacchi provenienti dall'interno che da quelli mirati in arrivo dall'esterno. Protection aumenta la protezione e aiuta a ridurre il costo totale di proprietà riducendo il carico amministrativo e i costi associati alla gestione di più prodotti per la sicurezza degli endpoint. Offre un unico agente che viene amministrato da un'unica console di gestione. Ciò semplifica l'amministrazione della sicurezza degli endpoint e fornisce efficienze operative quali singoli aggiornamenti del software e delle policy, reporting unificato e centrale e un unico programma di gestione delle licenze e della Maintenance. Protection è facile da implementare e distribuire. Symantec offre una serie di servizi di consulenza, formazione tecnica e supporto che guidano le organizzazioni nelle fasi di migrazione, distribuzione e gestione della soluzione e aiutano a realizzare il valore completo del loro investimento. Per le organizzazioni che desiderano affidare in outsourcing il monitoraggio e la gestione della sicurezza, Symantec offre anche Managed Security Services per una protezione in tempo reale dei sistemi di sicurezza. Unico agente e unica console Antivirus Antispyware Firewall Prevenzione intrusioni Controllo dispositivi e applicazioni Risultati Maggiore protezione, controllo e gestibilità Minore costo, complessità ed esposizione al rischio Un approccio unificato alla protezione degli endpoint Vantaggi principali Protezione Protezione completa Protection integra tecnologie all'avanguardia per bloccare le minacce per la sicurezza, anche quelle provenienti dai più pericolosi aggressori nuovi e sconosciuti, prima che possano introdursi nella rete. Rileva e blocca il software nocivo in tempo reale, tra cui virus, worm, Trojan Horse, spyware, adware e rootkit. Pagina 1 di 8

2 Protezione proattiva TruScan Proactive Threat Scan è un'esclusiva tecnologia Symantec utilizzata per valutare i comportamenti delle applicazioni sconosciute, migliorando la rilevazione e riducendo i falsi positivi senza la necessità di creare configurazioni basate su regole. Migliore intelligence del settore sul panorama delle minacce I meccanismi di protezione Symantec si avvalgono di Global Intelligence Network per fornire un quadro esclusivo dell'intero panorama delle minacce in Internet. Questa intelligence si traduce in protezione operativa e certezza di affrontare con efficacia gli attacchi in continua evoluzione. Semplicità Unico agente, unica console Un assortimento completo di tecnologie per la sicurezza sono integrate in un unico agente e in un'unica console di gestione centralizzata, con un'intuitiva interfaccia utente e funzioni di reporting grafico basato sul Web. Ciò consente di impostare e applicare policy di sicurezza nell'intera azienda per proteggere le risorse critiche. Protection semplifica la gestione, riduce l'utilizzo delle risorse di sistema e non richiede agenti aggiuntivi quando viene aggiunto il supporto di Symantec Network Access Control. Le funzionalità di Symantec Network Access Control vengono attivate automaticamente nell'agente e nella console di gestione con l'acquisto della licenza. Facile da distribuire Poiché richiede solo un agente e una console di gestione ed è in grado di operare con gli investimenti nella sicurezza e IT esistenti di un'organizzazione, Protection è facile da implementare e distribuire. Per le organizzazioni che desiderano affidare in outsourcing il monitoraggio e la gestione della sicurezza, Symantec offre Managed Security Services per una protezione in tempo reale dei sistemi di sicurezza. Costo di proprietà inferiore Protection garantisce un costo totale di proprietà inferiore riducendo il carico amministrativo e i costi associati alla gestione di più prodotti per la sicurezza degli endpoint. Questo approccio unificato alla sicurezza degli endpoint semplifica l'amministrazione e fornisce efficienze operative quali singoli aggiornamenti del software e delle policy, reporting unificato e centralizzato e un unico programma di gestione delle licenze e della Maintenance. Trasparenza Facile da installare, configurare e gestire Symantec Endpoint Protection agevola le operazioni di attivazione, disattivazione e configurazione delle tecnologie desiderate in base ai requisiti di ogni ambiente. Predisposto per Symantec Network Access Control Ciascun endpoint diventa predisposto per Symantec Network Access Control, eliminando la necessità di implementare altro software agente sugli endpoint per il controllo dell'accesso alla rete. Utilizza le tecnologie per la sicurezza e gli investimenti IT esistenti Protection interagisce con altri importanti prodotti antivirus, firewall, tecnologie IPS e infrastrutture per il controllo dell'accesso alla rete. Funziona anche con strumenti leader per la distribuzione del software, la gestione delle patch e la gestione della sicurezza delle informazioni. Integrazione con le soluzioni Altiris per la gestione degli endpoint Semplifica le operazioni di distribuzione dei pacchetti software, la migrazione delle implementazioni precedenti di Symantec AntiVirus o di altri antivirus e la visualizzazione dello stato della distribuzione e l'attività dei nuovi agenti. Funzionalità principali Più di un antivirus Antivirus e antispyware Offre protezione dal malware all'avanguardia, comprendente protezione antivirus leader di mercato, protezione antispyware avanzata, nuova protezione dai rootkit, minori requisiti di memoria e nuove funzioni di adeguamento dinamico delle prestazioni per garantire la produttività degli utenti. Protezione dalle minacce di rete Motore firewall basato su regole e funzione GEB (Generic Exploit Blocking) per bloccare il malware prima che si introduca nel sistema. Pagina 2 di 8

3 Protezione proattiva dalle minacce La protezione dalle minacce sconosciute, o minacce zero day, si avvale di TruScan Proactive Threat Scan, che è indipendente dalle firme. Unico agente e unica console di gestione Le tecnologie antivirus, antispyware, firewall desktop, IPS, controllo dei dispositivi e delle applicazioni e controllo dell'accesso alla rete (con l'acquisto di una licenza di Symantec Network Access Control) sono disponibili tramite un unico agente e sono gestite da un'unica console. Famiglia dei prodotti Protection Symantec Endpoint Protection Symantec Endpoint Protection Small Business Symantec Multi-tier Protection Antivirus Antispyware Firewall desktop Prevenzione delle intrusioni Controllo dei dispositivi e delle applicazioni Symantec Mail Security per Microsoft Exchange Symantec Mail Security per Domino Symantec Mail Security per SMTP Area ombreggiata = Gestione centralizzata tramite un unico agente e un'unica console Requisiti minimi di sistema, console e database Processore Intel Pentium III da 1 GHz Sistema operativo Memoria Disco rigido Windows 2000 / Datacenter /Small Business con Nota: se i client sono in modalità "push" Windows P supporta un numero limitato di utenti simultanei. Utilizzare la modalità "pull" sui server Windows P per un massimo di 100 client. Per ulteriori informazioni, eseguire una ricerca sulla risoluzione dei problemi di comunicazione di 11.x sul sito Web del supporto Symantec. Datacenter / Storage /Web / Small Business Minimo 1 GB di RAM (consigliati 2-4 GB) 4 GB per il server più altri 4 GB per il database 1 GHz su x64 solo con i seguenti processori: Intel eon con supporto Intel EM64T Intel Pentium IV con supporto EM64T AMD Opteron 64 bit AMD Athlon 64 bit Nota: Itanium non è supportato. x64 con Service Pack 1 o versione Standard x64 / Enterprise x64 / Datacenter x64 Windows Compute Cluster 2003 Windows Storage 2003 Nota: se per il server si utilizza Microsoft Clustering Services è necessario installare sul volume locale. Minimo 1 GB di RAM (consigliati 2-4 GB) 4 GB per il server più altri 4 GB per il database Pagina 3 di 8

4 , console e database (continua) Database include un database incorporato. È anche possibile scegliere di utilizzare una delle seguenti versioni di Microsoft SQL : Microsoft SQL 2000 con Service Pack 3 o Microsoft SQL 2005 Nota: Microsoft SQL è opzionale. Internet Information Services 5.0 (o ) con servizi World Wide Web attivati Indirizzo IP statico (consigliato) include un database incorporato. È anche possibile scegliere di utilizzare una delle seguenti versioni di Microsoft SQL : Microsoft SQL 2000 con Service Pack 3 o Microsoft SQL 2005 Nota: Microsoft SQL è opzionale. Internet Information Services 5.0 (o ) con servizi World Wide Web attivati Indirizzo IP statico (consigliato) e console Processore Intel Pentium III da 1 GHz 1 GHz su x64 solo con i seguenti processori: Intel eon con supporto Intel EM64T Intel Pentium IV con supporto EM64T AMD Opteron 64 bit AMD Athlon 64 bit Nota: Itanium non è supportato. e console (continua) Sistema operativo Memoria Windows 2000 / Datacenter con Nota: se i client sono in modalità "push" Windows P supporta un numero limitato di utenti simultanei. Utilizzare la modalità "pull" sui server Windows P per un massimo di 100 client. Per ulteriori informazioni, eseguire una ricerca sulla risoluzione dei problemi di comunicazione di 11.x sul sito Web del supporto Symantec. /Small Business Minimo 1 GB di RAM (consigliati 2 GB) x64 con Service Pack 1 o versione Windows 2003 Standard x64 / Enterprise x64 / Datacenter x64 Windows Compute Cluster 2003 Windows Storage 2003 Nota: se per il server si utilizza Microsoft Clustering Services è necessario installare il server sul volume locale. Minimo 1 GB di RAM (consigliati 2 GB) Disco rigido 2 GB (consigliati 4 GB) 2 GB (consigliati 4 GB) Internet Information Services 5.0 (o ) con servizi World Wide Web attivati Indirizzo IP statico (consigliato) Internet Information Services 5.0 (o ) con servizi World Wide Web attivati Indirizzo IP statico (consigliato) Pagina 4 di 8

5 Console di Protection Processore Intel Pentium III da 1 GHz 1 GHz su x64 solo con i seguenti processori: Intel eon con supporto Intel EM64T Intel Pentium IV con supporto EM64T AMD Opteron 64 bit AMD Athlon 64 bit Nota: Itanium non è supportato. Sistema operativo Memoria Windows 2000 Professional// Datacenter /Small Business con Nota: se i client sono in modalità "push" Windows P supporta un numero limitato di utenti simultanei. Utilizzare la modalità "pull" sui server Windows P per un massimo di 100 client. Per ulteriori informazioni, eseguire una ricerca sulla risoluzione dei problemi di comunicazione di 11.x sul sito Web del supporto Symantec. /Small Business Windows Vista (x86) 512 MB di RAM (consigliato 1 GB) Disco rigido 15 MB 15 MB x64 con Service Pack 1 o versione Standard x64 / Enterprise x64 / Datacenter x64 Windows Compute Cluster 2003 Windows Storage 2003 Windows Vista (x64) Nota: il CD di installazione di Symantec Network Access Control contiene un'applicazione a 64 bit. Nota: se per il server si utilizza Microsoft Clustering Services è necessario installare il server sul volume locale. 512 MB di RAM (consigliato 1 GB) Console di Protection (continua) Quarantine Console Java Runtime Environment 5.0, consigliato aggiornamento 13 o successivo Java Runtime Environment 5.0, consigliato aggiornamento 13 o successivo Processore Intel Pentium III da 600 MHz Sistema operativo Windows 2000 Professional// Datacenter /Small Business con Windows Vista (x86) Home Basic / Home Premium / Business / Ultimate Windows 2008 Memoria 64 MB di RAM Disco rigido 35 MB Pagina 5 di 8

6 Quarantine Console (continua) Central Quarantine Internet Explorer 5.5 con Service Pack 2 o versione Microsoft Management Console 1.2 o versione Se MMC non è ancora stato installato, sono necessari 3 MB di spazio su disco (10 MB durante l'installazione). Processore Intel Pentium III da 600 MHz Central Quarantine (continua) Sistema operativo Windows 2000 Professional// Datacenter /Small Business con Windows Vista (x86) Home Basic / Home Premium / Business / Ultimate Memoria 128 MB di RAM Disco rigido 40 MB, consigliati da 500 MB a 4 GB per gli elementi in quarantena e file di swap da 250 MB Internet Explorer 5.5 con Service Pack 2 o versione Protection Processore Intel Pentium III da 400 MHz (1 GHz per Windows Vista) 1 GHz su x64 solo con i seguenti processori: Intel eon con supporto Intel EM64T Intel Pentium IV con supporto EM64T AMD Opteron 64 bit AMD Athlon 64 bit Nota: Itanium non è supportato. Pagina 6 di 8

7 Protection (continua) Sistema operativo Windows 2000 Professional// Datacenter /Small Business con Windows P Home /Professional con Service Pack 1 o versione /Tablet PC /Media Center /Small Business Windows Vista (x86) Home Basic / Home Premium / Business / Ultimate Windows 2008 x64 con Service Pack 1 o versione x64 Windows Compute Cluster 2003 Windows Storage 2003 Windows Vista Home Basic x64 /Home Premium x64 / Business x64 / Enterprise x64 / Ultimate x64 Windows 2008 Standard x64 / Enterprise x64 / Datacenter x64 / Web x64 Nota: se si utilizza Microsoft Clustering Services, è necessario installare il client sul volume locale. Memoria 256 MB di RAM 256 MB di RAM Disco rigido 600 MB 700 MB Internet Explorer 6.0 o I requisiti dei client Terminal che si connettono a un computer con protezione antivirus sono i seguenti: Client Microsoft Terminal RDP (Remote Desktop Protocol) Client Citrix Metaframe (ICA) 1.8 o versione se viene utilizzato il server Citrix Metaframe su Terminal Internet Explorer 6.0 o Client Symantec AntiVirus per Linux Distribuzione Linux supportata: Red Hat Enterprise Linux 3.x, 4.x, 5.x SUSE Linux Enterprise (/Desktop) 9.x, 10.x Novell Open Enterprise (OES/OES2) VMware ES 2.5.x, 3.x Non supporta la gestione centralizzata da parte di. Altri strumenti per l'amministratore Live Update Administrator Sistemi operativi supportati: Microsoft Windows 2000, 2003 e P Processore: Intel Pentium 4 da 1,8 GHz Memoria: 512 MB di RAM Disco rigido: 5 GB Pagina 7 di 8

8 Maggiori informazioni Visitate il nostro sito Web Per parlare con uno specialista dei prodotti negli Stati Uniti Chiamate il numero verde 1 (800) Per parlare con uno specialista dei prodotti all'esterno degli Stati Uniti Per informazioni sui contatti in ogni specifico paese, visitate il nostro sito Web. Informazioni su Symantec Symantec è un leader globale nelle soluzioni per la sicurezza, archiviazione dei dati e gestione dei sistemi con l'obiettivo di aiutare aziende e privati a gestire le proprie informazioni. Con sede principale a Cupertino, California, Symantec svolge attività in oltre 40 paesi. Maggiori informazioni sono disponibili all'indirizzo Symantec Limited Ballycoolin Business Park Blanchardstown Dublin 15 Ireland Copyright 2008 Symantec Corporation. Tutti i diritti riservati. Symantec, il logo Symantec, Symantec AntiVirus e Premium AntiSpam sono marchi o marchi registrati di Symantec Corporation o delle sue consociate negli Stati Uniti e in altri paesi. Domino e Lotus sono marchi di International Business Machines Corporation negli Stati Uniti, in altri paesi o in entrambi. Linux è il marchio registrato di Linus Torvalds negli Stati Uniti e in altri paesi. Novell è un marchio registrato di Novell, Inc., negli Stati Uniti e in altri paesi. Microsoft, Active Directory, Windows, Windows e Windows Vista sono marchi o marchi registrati di Microsoft Corporation negli Stati Uniti e/o in altri paesi. Intel e Pentium sono marchi o marchi registrati di Intel Corporation o delle sue consociate negli Stati Uniti e in altri paesi. Sun e Solaris sono marchi o marchi registrati di Sun Microsystems, Inc. negli Stati Uniti o in altri paesi. Stampato in Irlanda 09/08 DS IT Pagina 8 di 8