CENTRALA ŚWIATOWA Stevens Creek Blvd. Cupertino, CA USA

Transkrypt

1 INFORMACJE O FIRMIE SYMANTEC Firma Symantec jest światowym liderem w dziedzinie zabezpieczeń internetowych, oferującym pełną gamę oprogramowania, urządzeń i usług, opracowanych, by pomóc odbiorcom indywidualnym, małym i średnim firmom oraz dużym przedsiębiorstwom w zabezpieczeniu infrastruktury informatycznej i zarządzaniu nią. Marka Norton firmy Symantec jest światowym liderem wśród przeznaczonych dla klientów indywidualnych produktów zabezpieczających oraz narzędzi do rozwiązywania problemów z komputerami. Centrala światowa firmy Symantec znajduje się w Cupertino w Kalifornii, a jej filie działają w ponad 35 krajach. Więcej informacji można znaleźć w witrynie CENTRALA ŚWIATOWA Stevens Creek Blvd. Cupertino, CA USA SYMANTEC (POLSKA) Al. Jana Pawła II Warszawa Tel. (22) Faks (22) Firma Symantec ma biura w ponad 35 krajach. Informacje o biurach i numery telefonów dla poszczególnych krajów można znaleźć w naszej witrynie internetowej. Informacje dotyczące obsługi klientów i pomocy technicznej można znaleźć w naszej witrynie internetowej: Nazwy Symantec, Symantec Client Security oraz logo Symantec są zastrzeżonymi znakami towarowymi firmy Symantec Corporation, zarejestrowanymi w USA. Wszelkie inne nazwy marek i produktów są znakami towarowymi odpowiednich właścicieli. Copyright 2004 Symantec Corporation. Wszelkie prawa zastrzeżone. 09/04 BR PL

2 Ochrona przed zagrożeniami dla użytkowników komputerów zdalnych, komputerów przenośnych i stacji roboczych pracujących w sieci Symantec Client Security

3 Wielowarstwowy system ochrony przed zagrożeniami i reagowania na nie

4 Współczesne zagrożenia pochodzące z Internetu wymagają wyższego poziomu ochrony Współczesne, szybko ewoluujące zagrożenia pochodzące z Internetu są coraz trudniejsze do wykrycia, ponieważ w celu ominięcia najczęściej stosowanych w przedsiębiorstwie systemów zabezpieczeń wykorzystują one wiele metod rozprzestrzeniania się jednocześnie. Dla przykładu wiele zagrożeń hybrydowych najpierw infekuje zdalne i przenośne systemy znajdujące się poza ochroną zapory ogniowej, takie jak komputer przenośny podłączony do Internetu w biurze domowym. Kiedy następnie z takiego komputera przenośnego zostanie nawiązane połączenie typu VPN z zasobami przedsiębiorstwa, atak może obejść linię obrony i objąć całą sieć. Z tego względu złożone zagrożenia, takie jak Blaster czy MyDoom, wymagają rozwiązań zabezpieczających, które zapewnią wielowarstwową ochronę sieci i szybkie reagowanie na zagrożenia na każdym jej poziomie, w tym na poziomie stacji roboczych zarówno objętych ochroną zapewnianą przez zaporę ogniową, jak i tych, które nie są przez nią chronione. W celu zapewnienia rzeczywistej skuteczności w rozwiązaniach powinien być wykorzystywany pełen zakres wzajemnie się uzupełniających funkcji zabezpieczeń wdrożony w sposób opłacalny oraz zapewniający łatwość zarządzania.

5 Symantec Client Security: ochrona oraz zintegrowany system zarządzania zabezpieczeniami i reagowania na zagrożenia Ochrona kluczowych dla działania przedsiębiorstwa zasobów przechowywanych w komputerach zdalnych oraz stacjach roboczych pracujących w sieci jest zadaniem trudnym, lecz niezbędnym. Aby mu podołać, administratorzy często instalują wiele osobnych produktów zabezpieczających, takich jak oprogramowanie antywirusowe i zapory ogniowe. Jednak ze względu na to, iż taka strategia oznacza wdrażanie i aktualizowanie w skali całego przedsiębiorstwa szeregu niezależnych od siebie produktów, połączone z zarządzaniem nimi, w realizacji może okazać się ona skomplikowana i kosztowna pod względem administracji oraz obsługi. Oprogramowanie Symantec Client Security zapewnia efektywniejsze rozwiązanie. Inaczej niż w przypadku zestawu kilku osobnych produktów, do zwalczania współczesnych zagrożeń hybrydowych wykorzystywane są zintegrowane funkcje antywirusowe, zapory ogniowej, wykrywania włamań oraz reagowania na zagrożenia wszystkie obsługiwane z poziomu centralnej konsoli. Takie rozwiązanie zapewnia lepszą ochronę użytkowników komputerów pracujących w sieci oraz komputerów zdalnych i przenośnych, gwarantując wyższy poziom bezpieczeństwa przedsiębiorstwa przy minimalnej złożoności i optymalnej kontroli. Scenariusze zagrożeń hybrydowych Zagrożenie hybrydowe Internet Wirtualna sieć prywatna (VPN) Router Zapora ogniowa Przełącznik Serwery Serwery (np. serwery plików, pocztowe, internetowe i druku) są narażone na ataki dokonywane przez zagrożenia hybrydowe, spowodowane niewystarczającym zabezpieczeniem komputerów klienckich. Zagrożenia mogą przenikać do sieci przedsiębiorstwa za pośrednictwem komputerów klienckich łączących Użytkownicy komputerów się z nią przez sieci zdalnych/przenośnych VPN, jeśli nie zostanie zapewniona zgodność tych urządzeń z polityką bezpieczeństwa firmy. Komputery klienckie Komputery klienckie podłączane do sieci doraźnie mogą również być źródłem zagrożeń, jeśli nie są sprawdzane pod względem przestrzegania wymogów bezpieczeństwa. Użytkownicy komputerów zdalnych i przenośnych są źródłem zagrożeń Serwery Internet Router Zapora ogniowa Przełącznik Zagrożenie hybrydowe Wirtualna sieć prywatna (VPN) Symantec AntiVirus Enterprise Edition Komputery klienckie Użytkownicy komputerów zdalnych/przenośnych Symantec Client Security Symantec Client Security W celu powstrzymania zagrożeń hybrydowych przedsiębiorstwa potrzebują kompleksowej ochrony przed zagrożeniami zarówno w obrębie sieci firmowej, jak i poza jej granicami

6 Zintegrowane systemy ochrony antywirusowej, zapory ogniowej i wykrywania włamań Zintegrowane technologie zapory ogniowej, ochrony antywirusowej i wykrywania włamań zapewniają wyższy poziom ochrony. Zapora ogniowa skanuje ruch sieciowy pod kątem naruszenia reguł zapory, a współpracujące ze sobą systemy wykrywania włamań i zapory ogniowej udostępniają funkcje zapobiegania włamaniom, wykrywające i blokujące znane oraz nieznane typy włamań. Funkcja ochrony antywirusowej w czasie rzeczywistym skanuje wszystkie pliki w poszukiwaniu wirusów, robaków i koni trojańskich. Te trzy zintegrowane technologie współpracują ze sobą w inteligentny sposób, wykrywając potencjalne zagrożenia i w razie konieczności podwyższając poziom zabezpieczeń w celu zablokowania podejrzanych plików i zapobieżenia nieautoryzowanym włamaniom. OCHRONA ANTYWIRUSOWA chroni zarówno przed znanymi, jak i nieznanymi destrukcyjnymi zagrożeniami. ZAPORA OGNIOWA blokuje podejrzany przychodzący i wychodzący ruch sieciowy. Wbudowana konsola Symantec System Center umożliwia kompleksowe zarządzanie funkcjami ochrony antywirusowej, zapory ogniowej oraz wykrywania włamań we wszystkich komputerach klienckich zarówno stacjach roboczych, jak WYKRYWANIE WŁAMAŃ ułatwia powstrzymanie hakerów oraz ataków typu odmowa obsługi (DoS). Poprzez połączenie wielu technologii oprogramowanie Symantec Client Security pozwala na efektywniejsze zarządzanie ochroną komputerów klienckich oraz szybszą reakcję na pojawiające się zagrożenia. Jeśli wybuchnie epidemia wirusowa, firma Symantec testuje i weryfikuje rozwiązanie wdrażane za pomocą zintegrowanych technologii. Tym sposobem uzyskuje się kompleksową ochronę, której skuteczności nie może zmniejszyć brak harmonijnej współpracy między osobnymi produktami pochodzącymi od różnych producentów. Poprzez swój zintegrowany system zarządzania zabezpieczeniami i reagowania na zagrożenia oprogramowanie Symantec Client Security zapewnia lepszą ochronę w skali całego przedsiębiorstwa. Prostota, centralna kontrola i elastyczność zarządzania zabezpieczeniami Niższy koszt eksploatacji dzięki zintegrowanemu reagowaniu na zagrożenia Oprogramowanie Symantec Client Security zawiera funkcję kompleksowej aktualizacji ochrony antywirusowej, zapory ogniowej oraz systemu wykrywania włamań, co pozwala zmniejszyć koszt wdrażania aktualizacji w skali przedsiębiorstwa. Dzięki zintegrowaniu poszczególnych funkcji oprogramowania możliwe jest szybsze reagowanie na przypadki naruszenia zabezpieczeń i epidemie wirusowe, a tym samym poprawa ogólnego stanu bezpieczeństwa oraz zmniejszenie ryzyka i urządzeniach zdalnych. Za pośrednictwem pojedynczej konsoli zarządzania administratorzy mogą konfigurować i wdrażać reguły bezpieczeństwa dotyczące wszystkich funkcji, a także nimi zarządzać. Zwiększone bezpieczeństwo zdalnych stacji roboczych i komputerów przenośnych Oprogramowanie Symantec Client Security chroni systemy znajdujące się na zewnątrz sieci zabezpieczonej zaporą ogniową przed wykorzystaniem ich przez hakerów do uzyskania dostępu do sieci podczas połączenia telefonicznego, DSL lub kablowego albo połączenia VPN. Oprogramowanie to, wykorzystując technologię wystąpienia kosztownych w skutkach ataków na sieć. Nowe definicje wirusów, reguły zapory ogniowej oraz sygnatury włamań są weryfikowane przez firmę Symantec i dostarczane za pośrednictwem jednego mechanizmu reagowania na zagrożenia, co w przypadku wystąpienia zagrożenia pozwala administratorom na niezwłoczne podjęcie działań umożliwiających opanowanie sytuacji i przywrócenie sprawności systemu. Symantec VPN Sentry oraz funkcję wykrywania lokalizacji, zapewnia zdalnym stacjom roboczym i komputerom przenośnym bez względu na ich lokalizację całkowitą zgodność z polityką bezpieczeństwa jeszcze przed uzyskaniem przez nie dostępu do zasobów sieciowych przedsiębiorstwa.

7 Światowej klasy serwis i pomoc techniczna Dzięki całodobowemu wsparciu zespołu Symantec Security Response i unikalnej technologii LiveUpdate firmy Symantec nowe zagrożenia mogą być identyfikowane, a najnowsze uaktualnienia zabezpieczeń udostępniane na całym świecie w ciągu kilku godzin, co pozwala chronić się przed tymi zagrożeniami, zanim staną się one groźne dla systemów. Funkcja LiveUpdate gwarantuje, że każda technologia zabezpieczająca jest automatycznie uaktualniana bez konieczności podejmowania żadnych działań administracyjnych. Ochrona klasy korporacyjnej na poziomie stacji roboczej i poza nią to cel rozwiązania Symantec Enterprise Security ZABEZPIECZENIA INTERNETOWE NIE KOŃCZĄ SIĘ NA STACJI ROBOCZEJ Symantec Enterprise Security zapewnia kompletny zestaw rozwiązań i usług spełniających specyficzne wymagania każdej organizacji. Łącząc w sobie technologie dla przedsiębiorstw, najwyższej klasy usługi doradztwa i wsparcia oraz globalny system szybkiego reagowania na zagrożenia, rozwiązanie Symantec Enterprise Security zapewnia zasoby i elastyczność niezbędne do zarządzania bezpieczeństwem, dając w ten sposób organizacjom pełną ochronę, której tak bardzo potrzebują. SYMANTEC SECURITY RESPONSE Symantec Security Response globalna organizacja zajmująca się badaniami i udzielająca wsparcia technicznego pomaga w optymalizowaniu systemów zabezpieczających i zapewnia ich skuteczność w zetknięciu z ajnowszymi zagrożeniami. W przypadku wykrycia nowych zagrożeń lub luk w zabezpieczeniach eksperci centrum Symantec Security Response interweniują natychmiast, dostarczając aktualizacji zabezpieczeń i udzielając wsparcia technicznego 24 godziny na dobę. USŁUGI ZABEZPIECZAJĄCE FIRMY SYMANTEC Pełen zakres usług oferowanych przez firmę Symantec ułatwia organizacjom wprowadzanie strategii związanych z zarządzaniem zagrożeniami i minimalizowaniem ich skutków. Grupa usług doradczych dostarcza informacji umożliwiających przedsiębiorstwom globalne wdrażanie sprawdzonych w praktyce środków zabezpieczających poprzez rozbudowane szacowanie, planowanie i projektowanie. Dostarczane pod klucz i na zasadzie outsourcingu usługi Symantec Managed Security Services, do których należą zarządzanie i monitorowanie zagrożeń oraz reagowanie na nie, skutecznie i ekonomicznie rozwiązują problemy związane z zabezpieczeniami. Więcej informacji o rozwiązaniu Symantec Client Security można znaleźć na stronie

8 Symantec, światowy lider w dziedzinie technologii zabezpieczeń internetowych