Broszura informacyjna: ochrona urządzeń końcowych Nowa generacja oprogramowania antywirusowego firmy Symantec Opis Zaawansowana ochrona przed zagrożeniami Oprogramowanie to połączenie programu Symantec AntiVirus z zaawansowanymi zabezpieczeniami przed zagrożeniami, zapewniające niezrównaną ochronę przed destrukcyjnym oprogramowaniem na komputerach przenośnych, stacjach roboczych i serwerach. Stanowi ono zabezpieczenie przed złożonymi atakami niemożliwymi do wykrycia przez tradycyjne środki ochrony, takimi jak narzędzia typu rootkit, ataki typu godzina zero i mutujące programy typu spyware. Symantec Endpoint Protection to więcej niż światowej klasy, wyjątkowa ochrona przed wirusami i spamem oparta na sygnaturach. To również funkcje zaawansowanego zapobiegania zagrożeniom, które chronią urządzenia końcowe przed ukierunkowanymi i nieznanymi atakami. W rozwiązaniu zastosowano zaawansowane technologie, które automatycznie analizują zachowanie aplikacji i komunikację sieciową w celu wykrywania i blokowania podejrzanych działań, a także funkcje kontroli administracyjnej, które umożliwiają odrzucanie zadań konkretnych urządzeń i aplikacji uznawanych za bardzo ryzykowne dla organizacji. Poszczególne działania mogą być odrzucane nawet na podstawie lokalizacji użytkownika. To wielowarstwowe rozwiązanie znacznie obniża ryzyko i daje pewność, że poufne informacje i zasoby przedsiębiorstwa są chronione. Program jest produktem kompleksowym, wyposażonym we wszystkie funkcje ochrony z możliwością ich włączania w miarę potrzeby. Urządzenia będą chronione niezależnie od tego, czy atak nastąpi ze strony pracownika wewnętrznego, czy też osoby z zewnątrz. Rozwiązanie Symantec Endpoint Protection poprawia poziom ochrony i zapewnia niższy całkowity koszt eksploatacji dzięki ograniczeniu nakładu prac administracyjnych oraz kosztów związanych z zarządzaniem wieloma produktami do zabezpieczania urządzeń końcowych. Rozwiązanie składa się z jednego agenta zarządzanego za pomocą pojedynczej konsoli. Upraszcza to administrowanie i udostępnia funkcje podnoszące wydajność, takie jak pojedyncze aktualizacje oprogramowania i reguł, ujednolicone, centralne tworzenie raportów oraz spójny program licencjonowania i serwisowania. Program Symantec Endpoint Protection jest łatwy do wdrożenia. Firma Symantec udostępnia szeroki zakres usług doradczych, edukacyjnych i wsparcia, które pomagają organizacjom w procesach migracji, wdrażania i zarządzania rozwiązaniem oraz umożliwiają pełne wykorzystanie dokonanych inwestycji. Organizacjom, które powierzają zadania monitorowania i zarządzania związane z bezpieczeństwem zewnętrznym firmom, firma Symantec oferuje również usługi Managed Security Services zapewniające ochronę w czasie rzeczywistym. Jeden agent, jedna konsola Oprogramowanie antywirusowe Ochrona przed programami typu spyware Zapora ogniowa Zapobieganie włamaniom Kontrola nad urządzeniami i aplikacjami Wyniki Wyższy poziom ochrony, kontroli i łatwości zarządzania Zmniejszenie kosztów, złożoności i ryzyka Ujednolicone podejście do ochrony urządzeń końcowych Główne zalety Bezpieczeństwo Kompleksowa ochrona rozwiązanie Symantec Endpoint Protection łączy w sobie najlepsze technologie w celu powstrzymania zagrożeń bezpieczeństwa (nawet tych pochodzących od najbardziej podstępnych, nowych i nieznanych włamywaczy), aby nie dostały się one do sieci. Oprogramowanie wykrywa i blokuje destrukcyjne oprogramowanie w czasie rzeczywistym, w tym wirusy, robaki, konie trojańskie oraz programy typu spyware, adware i rootkit. Strona 1 z 8
Ochrona przed zagrożeniami funkcja prewencyjnego skanowania TruScan jest oparta na wyjątkowej technologii analizowania zarówno prawidłowych, jak i nieprawidłowych zachowań nieznanych aplikacji. Zwiększa to skuteczność wykrywania zagrożeń i zmniejsza liczbę fałszywych alarmów bez potrzeby tworzenia konfiguracji opartych na regułach. Najlepsze w branży gromadzenie i analizowanie informacji na temat rodzajów zagrożeń dzięki globalnej sieci wywiadowczej firmy Symantec mechanizmy ochrony dają doskonały przegląd wszystkich rodzajów zagrożeń pochodzących z Internetu. Wyniki analizy zapewniają aktywną ochronę przed ewoluującymi zagrożeniami i gwarantują spokój. Prostota Jeden agent, pojedyncza konsola pełny zakres technologii zabezpieczeń w ramach jednego agenta i scentralizowanej konsoli administracyjnej z intuicyjnym interfejsem oraz funkcją graficznych raportów internetowych. Zasady zabezpieczeń można wdrażać i egzekwować w całym przedsiębiorstwie, co pozwala chronić wszystkie ważne zasoby. Rozwiązanie Symantec Endpoint Protection upraszcza zarządzanie, ogranicza zużycie zasobów systemowych i nie wymaga dodatkowych agentów po dodaniu obsługi funkcji Symantec Network Access Control. Funkcje rozwiązania Symantec Network Access Control w agencie i konsoli administracyjnej są automatycznie włączone po zakupie licencji. Łatwe wdrażanie rozwiązanie Symantec Endpoint Protection jest łatwe we wdrożeniu, ponieważ wymaga tylko jednego agenta i jednej konsoli administracyjnej. Organizacjom, które zadania monitorowania i zarządzania związane z bezpieczeństwem powierzają firmom zewnętrznym, firma Symantec oferuje usługi Managed Security Services zapewniające ochronę w czasie rzeczywistym. Niższy koszt eksploatacji rozwiązanie Symantec Endpoint Protection zapewnia niższy całkowity koszt eksploatacji dzięki ograniczeniu nakładu prac administracyjnych oraz kosztów związanych z zarządzaniem wieloma produktami do zabezpieczania urządzeń końcowych. Ujednolicone podejście do zabezpieczeń urządzeń końcowych upraszcza administrowanie dzięki takim udogodnieniom, jak jednoczesne aktualizacje różnorodnego oprogramowania i reguł, ujednolicone, centralne tworzenie raportów oraz spójny program licencjonowania i serwisowania. Strona 2 z 8 Bezproblemowe wdrożenie Łatwe instalowanie, konfigurowanie i zarządzanie program Symantec Endpoint Protection ułatwia włączanie, wyłączanie i konfigurowanie poszczególnych technologii, aby dostosować je do konkretnego środowiska użytkownika. Gotowość do współpracy z programem Symantec Network Access Control każde urządzenie końcowe staje się gotowe do współpracy z programem Symantec Network Access Control, co eliminuje potrzebę instalowania dodatkowego oprogramowania agenta kontroli dostępu do sieci. Wykorzystanie wcześniejszych inwestycji w technologie zabezpieczeń i informatykę program Symantec Endpoint Protection działa z innymi platformami antywirusowymi, zaporami ogniowymi, technologiami zapobiegania włamaniom oraz systemami kontroli dostępu do sieci. Obsługuje również najlepsze narzędzia do wdrażania oprogramowania oraz zarządzania poprawkami i informacjami o zabezpieczeniach. Integracja z rozwiązaniami z zakresu zarządzania urządzeniami końcowymi marki Altiris dystrybucja pakietów oprogramowania, migracja starszych programów Symantec AntiVirus lub innych zainstalowanych produktów antywirusowych oraz wyświetlanie stanu wdrożenia i działania nowych agentów jest znacznie łatwiejsze. Najważniejsze funkcje Więcej niż ochrona przed wirusami Ochrona przed wirusami i programami typu spyware rozwiązanie zapewnia najlepszą ochronę przed oprogramowaniem destrukcyjnym, w tym jedne z najlepszych na rynku zabezpieczenia antywirusowe, udoskonaloną ochronę przed programami typu spyware, nowe zabezpieczenia przed programami typu rootkit, zmniejszony rozmiar zajmowanej pamięci i nowe funkcje dynamicznego dostosowywania wydajności. Wszystko po to, aby użytkownicy mogli utrzymać swoją produktywność. Ochrona przed zagrożeniami pochodzącymi z sieci udostępnia oparty na regułach mechanizm zapory ogniowej i funkcję blokowania luk w zabezpieczeniach (Generic Exploit Blocking, GEB), chroniącą system przed oprogramowaniem destrukcyjnym.
Ochrona przed zagrożeniami obejmuje nieoparte na sygnaturach prewencyjne skanowanie zagrożeń TruScan i chroni przed nieznanymi dotąd zagrożeniami (tj. zagrożeniami typu godzina zero ). Jeden agent i jedna konsola administracyjna ochrona antywirusowa i przed programami typu spyware, zapora ogniowa komputera, system zapobiegania włamaniom oraz kontrola urządzeń i kontrola dostępu do sieci (po zakupie licencji na oprogramowanie Symantec Network Access Control) są zapewniane przez jednego agenta i zarządzane za pomocą pojedynczej konsoli. Rodzina produktów Symantec Endpoint Protection Symantec Endpoint Protection Symantec Endpoint Protection Small Business Symantec Multi-tier Protection Ochrona przed wirusami Ochrona przed programami typu spyware Zapora ogniowa Zapobieganie włamaniom Sterowanie urządzeniami i aplikacjami Symantec Mail Security for Microsoft Exchange Symantec Mail Security for Domino Symantec Mail Security for SMTP Obszar zacieniony = centralne zarządzanie przez jednego agenta i za pomocą jednej konsoli Minimalne wymagania systemowe Symantec Endpoint Protection Manager, konsola i baza danych Procesor Intel Pentium III 1 GHz W przypadku wydania 64-bitowego tylko następujące procesory o szybkości 1 GHz: Intel eon z obsługą technologii Intel EM64T Intel Pentium IV z obsługą technologii EM64T Opteron Athlon Uwaga: Procesory Itanium nie są obsługiwane. Pamięć Dysk twardy Windows 2000 Server/ Datacenter Server/Small Uwaga: Jeśli klienty są w trybie "wypychania", system Windows P obsługuje ograniczoną liczbę użytkowników równocześnie. W przypadku liczby klientów wyższej niż 100 na serwerach z systemem Windows P należy używać trybu "ściągania. Więcej informacji można znaleźć w w witrynie wsparcia technicznego firmy Symantec, wyszukując słów kluczowych: Symantec Endpoint Protection Manager 11.x communication troubleshooting (Rozwiązywanie problemów z komunikacją w programie Symantec Endpoint Protection Manager 11.x). Datacenter /Storage /Web /Small Co najmniej 1 GB pamięci RAM (zalecane 2 4 GB) 4 GB na serwer oraz dodatkowe 4 GB na bazę danych Standard (wydanie 64-bitowe)/Enterprise Datacenter (wydanie 64-bitowe) z dodatkiem Service Pack 1 lub nowszym Windows Compute Cluster Server 2003 Windows Storage Server 2003 Uwaga: W przypadku korzystania z usług klastrowania firmy Microsoft serwer programu Symantec Endpoint Protection Manager musi zostać zainstalowany na woluminie lokalnym. Co najmniej 1 GB pamięci RAM (zalecane 2 4 GB) 4 GB na serwer oraz dodatkowe 4 GB na bazę danych Strona 3 z 8
Symantec Endpoint Protection Manager konsola i baza danych (cd.) Baza danych Program Symantec Endpoint Protection Manager obejmuje wbudowaną bazę danych. Można też używać jednej z poniższych wersji serwera Microsoft SQL Server: Microsoft SQL Server 2000 Microsoft SQL Server 2005 Uwaga: Serwer Microsoft SQL Server jest opcjonalny. Serwer Internet Information Services 5.0 lub nowszy z włączonymi usługami WWW Statyczny adres IP (zalecany) Program Symantec Endpoint Protection Manager obejmuje wbudowaną bazę danych. Można też używać jednej z poniższych wersji serwera Microsoft SQL Server: Microsoft SQL Server 2000 Microsoft SQL Server 2005 Uwaga: Serwer Microsoft SQL Server jest opcjonalny. wymagania: Serwer Internet Information Services 5.0 lub nowszy z włączonymi usługami WWW Statyczny adres IP (zalecany) Program Symantec Endpoint Protection Manager i konsola Procesor Intel Pentium III 1 GHz W przypadku wydania 64-bitowego tylko następujące procesory o szybkości 1 GHz: Intel eon z obsługą technologii Intel EM64T Intel Pentium IV z obsługą technologii EM64T Opteron Athlon Uwaga: Procesory Itanium nie są obsługiwane. Program Symantec Endpoint Protection Manager i konsola (cd.) Pamięć Windows 2000 Server/ Datacenter Server z dodatkiem Service Pack 3 Uwaga: Jeśli klienty są w trybie "wypychania", system Windows P obsługuje ograniczoną liczbę użytkowników równocześnie. W przypadku liczby klientów wyższej niż 100 na serwerach z systemem Windows P należy używać trybu "ściągania". Więcej informacji można znaleźć w w witrynie wsparcia technicznego firmy Symantec, wyszukując słów kluczowych: Symantec Endpoint Protection Manager 11.x communication troubleshooting (Rozwiązywanie problemów z komunikacją w programie Symantec Endpoint Protection Manager 11.x). Datacenter /Web /Small Business Server Co najmniej 1 GB pamięci RAM (zalecane 2 GB) Windows Server 2003 Standard (wydanie 64-bitowe)/Enterprise Datacenter (wydanie 64-bitowe) z dodatkiem Service Pack 1 lub nowszym Windows Compute Cluster Server 2003 Windows Storage Server 2003 Uwaga: W przypadku korzystania z usług klastrowania firmy Microsoft serwer SEPM musi zostać zainstalowany na woluminie lokalnym. Co najmniej 1 GB pamięci RAM (zalecane 2 GB) Dysk twardy 2 GB (zalecane 4 GB) 2 GB (zalecane 4 GB) Serwer Internet Information Services 5.0 lub nowszy z włączonymi usługami WWW Statyczny adres IP (zalecany) wymagania: Serwer Internet Information Services 5.0 lub nowszy z włączonymi usługami WWW Statyczny adres IP (zalecany) Strona 4 z 8
Konsola programu Symantec Endpoint Protection Procesor Intel Pentium III 1 GHz W przypadku wydania 64-bitowego tylko następujące procesory o szybkości 1 GHz: Intel eon z obsługą technologii Intel EM64T Intel Pentium IV z obsługą technologii EM64T Opteron Athlon Uwaga: Procesory Itanium nie są obsługiwane. Windows 2000 Professional/Server/ Datacenter Server/ Small z dodatkiem Service Pack 3 Uwaga: Jeśli klienty są w trybie "wypychania", system Windows P obsługuje ograniczoną liczbę użytkowników równocześnie. W przypadku liczby klientów wyższej niż 100 na serwerach z systemem Windows P należy używać trybu "ściągania". Więcej informacji można znaleźć w w witrynie wsparcia technicznego firmy Symantec, wyszukując słów kluczowych Symantec Endpoint Protection Manager 11.x communication troubleshooting (Rozwiązywanie problemów z komunikacją w programie Symantec Endpoint Protection Manager 11.x). Datacenter /Web /Small Business Server Windows Vista (x86) Standard (wydanie 64-bitowe)/Enterprise Datacenter (wydanie 64-bitowe) z dodatkiem Service Pack 1 lub nowszym Windows Compute Cluster Server 2003 Windows Storage Server 2003 Windows Vista (wydanie 64-bitowe) Uwaga: Dysk instalacyjny z programem Symantec Network Access Control zawiera aplikację 64-bitową. Uwaga: W przypadku korzystania z usług klastrowania firmy Microsoft serwer SEPM musi zostać zainstalowany na woluminie lokalnym. Konsola programu Symantec Endpoint Protection (cd.) Konsola kwarantanny Zalecane jest środowisko Java Runtime Environment 5.0, aktualizacja 13 lub nowsza Zalecane jest środowisko Java Runtime Environment 5.0, aktualizacja 13 lub nowsza Procesor Intel Pentium III 600 MHz Windows 2000 Professional/Server/ Datacenter Server/Small Datacenter / Web Windows Vista (x86) Home Basic /Home Premium /Business / Ultimate Windows Server 2008 Datacenter / Web Pamięć 64 MB pamięci RAM Dysk twardy 35 MB Pamięć 512 MB pamięci RAM (zalecany 1 GB) Dysk twardy 15 MB 15 MB 512 MB pamięci RAM (zalecany 1 GB) Strona 5 z 8
Konsola kwarantanny (cd.) Program Internet Explorer 5.5 z dodatkiem Service Pack 2 lub nowszy Konsola Microsoft Management Console, wersja 1.2 lub nowsza Jeśli w komputerze nie została jeszcze zainstalowana konsola MMC, wymagane są 3 MB wolnego miejsca na dysku (10 MB podczas instalacji). Serwer centralnej kwarantanny (Central Quarantine Server) Procesor Intel Pentium III 600 MHz Windows 2000 Professional/Server/ Datacenter Server/Small Datacenter / Web Windows Vista (x86) Home Basic /Home Premium /Business / Ultimate Serwer centralnej kwarantanny (cd.) Pamięć 128 MB pamięci RAM Dysk twardy 40 MB, dla elementów poddawanych kwarantannie zalecane od 500 MB do 4 GB i plik wymiany o rozmiarze co najmniej 250 MB Program Internet Explorer 5.5 z dodatkiem Service Pack 2 lub nowszy Symantec Endpoint Protection Procesor Procesor Intel Pentium III 400 MHz (1 GHz dla systemu Windows Vista) W przypadku wydania 64-bitowego tylko następujące procesory o szybkości 1 GHz: Intel eon z obsługą technologii Intel EM64T Intel Pentium IV z obsługą technologii EM64T Opteron Athlon Uwaga: Procesory Itanium nie są obsługiwane. Strona 6 z 8
Symantec Endpoint Protection (cd.) Windows 2000 Professional/Server/ Datacenter Server/Small Windows P Home / Professional z dodatkiem Service Pack 1 /Tablet PC /Media Center Datacenter /Web /Small Business Server Windows Vista (x86) Home Basic /Home Premium /Business / Ultimate Windows Server 2008 Datacenter / Web Windows Compute Cluster Server 2003 Windows Storage Server 2003 Windows Vista Home Basic Home Premium (wydanie 64-bitowe)/Business Enterprise (wydanie 64-bitowe)/Ultimate Windows Server 2008 Standard (wydanie 64-bitowe)/Enterprise Datacenter (wydanie 64-bitowe)/Web (wydanie 64-bitowe) Uwaga: W przypadku korzystania z usług klastrowania firmy Microsoft klient musi zostać zainstalowany na woluminie lokalnym. Pamięć 256 MB pamięci RAM 256 MB pamięci RAM Klient Symantec AntiVirus for Linux Obsługiwane dystrybucje systemu Linux: Składnik Wersja 32-bitowa Wersja 64-bitowa Red Hat Enterprise Linux 3.x, 4.x, 5.x SUSE Linux Enterprise (wersja dla serwerów lub stacji roboczych) 9.x, 10.x Novell Open Enterprise Server (OES/OES2) VMware ES 2.5.x, 3.x Niezarządzane centralnie przez program Symantec Endpoint Protection Manager Dodatkowe narzędzia administracyjne Live Update Administrator Obsługiwane Microsoft Windows 2000, 2003 i P Procesor: Intel Pentium 4 1,8 GHz Pamięć: 512 MB pamięci RAM Miejsce na dysku twardym: 5 GB Dysk twardy 600 MB 700 MB Program Internet Explorer, W przypadku klientów serwera terminali łączących się z komputerem z zainstalowaną ochroną antywirusową obowiązują dodatkowe wymagania: Klient serwera terminali firmy Microsoft zgodny z protokołem RDP (Remote Desktop Protocol) Klient Citrix Metaframe (ICA), wersja 1.8 lub nowsza (jeśli serwer terminali korzysta z serwera Citrix Metaframe) Program Internet Explorer, Strona 7 z 8
Więcej informacji Witryna internetowa www.symantec.com/endpoint Kontakt ze specjalistą ds. produktu Informacje o biurach i numerach telefonów w poszczególnych krajach można znaleźć w naszej witrynie internetowej. Firma Symantec informacje Firma Symantec jest światowym liderem w zakresie zabezpieczeń, pamięci masowych i rozwiązań do zarządzania systemami, które pomagają firmom i klientom indywidualnym zarządzać danymi. Centrala światowa firmy Symantec znajduje się w Cupertino w Kalifornii, a jej filie działają w ponad 40 krajach. Więcej informacji można znaleźć pod adresem www.symantec.pl. Symantec Limited Ballycoolin Business Park Blanchardstown Dublin 15 Ireland +353 1 803 5400 +353 1 820 4055 www.symantec.pl Copyright 2008 Symantec Corporation. Wszelkie prawa zastrzeżone. Nazwa i logo Symantec oraz nazwy Symantec AntiVirus i Premium AntiSpam są znakami towarowymi lub zastrzeżonymi znakami towarowymi firmy Symantec Corporation lub jej oddziałów, zarejestrowanymi w USA i w innych krajach. Nazwy Domino i Lotus są znakami towarowymi firmy International Business Machines Corporation, zarejestrowanymi w USA i (lub) w innych krajach. Nazwa Linux jest zastrzeżonym znakiem towarowym Linusa Torvaldsa, zarejestrowanym w USA i w innych krajach. Nazwa Novell jest zastrzeżonym znakiem towarowym firmy Novell, Inc., zarejestrowanym w USA i w innych krajach. Nazwy Microsoft, Active Directory, Windows, Windows Server i Windows Vista są znakami towarowymi lub zastrzeżonymi znakami towarowymi firmy Microsoft Corporation, zarejestrowanymi w USA i/lub w innych krajach. Intel i Pentium są znakami towarowymi lub zastrzeżonymi znakami towarowymi firmy Intel Corporation lub jej oddziałów w USA i innych krajach. Nazwy Sun i Solaris są znakami towarowymi lub zastrzeżonymi znakami towarowymi firmy Sun Microsystems, Inc., zarejestrowanymi w USA lub w innych krajach. 09/08 DS-00844-PL Strona 8 z 8