1、守護(hù)使（Sophos） 端點(diǎn)安全解決方案1守護(hù)使（Sophos） 端點(diǎn)安全解決方案1Sophos，守護(hù)使，意思是智慧， 26年前創(chuàng)立于牛津，創(chuàng)始人來自于牛津大學(xué)中文網(wǎng)站：sophos為商業(yè)、教育、政府機(jī)構(gòu)提供完整的終端安全解決方案提供反病毒、間諜/廣告軟件、垃圾郵件、個(gè)人防火墻；應(yīng)用程序控制、設(shè)備控制、行為分析、NAC、數(shù)據(jù)安全功能年銷售額4億美元，列全球安全行業(yè)第三全球1500多名員工2019年，獲得“最佳企業(yè)終端安全獎(jiǎng)”Sophos 公司介紹2Sophos，守護(hù)使，意思是智慧， 26年前創(chuàng)立于牛津，創(chuàng)始2019年端點(diǎn)安全市場(chǎng)份額Source: IDC, 2019Worldwide Corp

2、orate Endpoint Security Software Revenue by Vendor, 2019Total = $2,647.8M32019年端點(diǎn)安全市場(chǎng)份額Source: IDC, 20195業(yè)界領(lǐng)先的端點(diǎn)保護(hù)和數(shù)據(jù)保護(hù)業(yè)界領(lǐng)先的安全供應(yīng)商 頂尖的端點(diǎn)保護(hù)產(chǎn)品和數(shù)據(jù)保護(hù)產(chǎn)品高可用性產(chǎn)品帶來的高效益配套的解決方案咨詢和客戶服務(wù)行業(yè)領(lǐng)先端點(diǎn)保護(hù) 行業(yè)領(lǐng)先數(shù)據(jù)保護(hù) 集中式管理 統(tǒng)一代理 Gartner領(lǐng)導(dǎo)象限 賽門鐵克 Panda SafeGuard 設(shè)備加密 SafeGuard 文件和文件夾加密 SafeGuard DLP/CMFSafeGuard 管理中心 SafeGuard

3、合作伙伴：微軟、英特爾、希捷 SafeGuard 端口和配置保護(hù) SafeGuard 數(shù)據(jù)交換 Gartner領(lǐng)導(dǎo)象限 Check Point 軟件技術(shù) Utimaco安全軟件 GuardianEdge技術(shù) Gartner領(lǐng)導(dǎo)象限 45業(yè)界領(lǐng)先的端點(diǎn)保護(hù)和數(shù)據(jù)保護(hù)業(yè)界領(lǐng)先的安全供應(yīng)商 頂尖的端IT政策檢查Sophos為您提供完整的安全解決方案Device Control網(wǎng)絡(luò)準(zhǔn)入控制網(wǎng)頁安全過濾反垃圾郵件設(shè)備控制加密內(nèi)容監(jiān)控和過濾防病毒個(gè)人防火墻系統(tǒng)弱點(diǎn)評(píng)估防間諜軟件應(yīng)用程序管理計(jì)算機(jī)完整性報(bào)告管理平臺(tái)5IT政策檢查Sophos為您提供完整的安全解決方案Devic 反病毒、 HIPS 和個(gè)人防火

4、墻以我們快速，低資源消耗的代理一次掃描完成所有安全檢查。通過基于行為的基因族技術(shù)(Behavioral Genotype Protection)，不用更新病毒庫，即可查殺最新和變種病毒。通過腳本檢查，阻止基于網(wǎng)頁的病毒入侵。網(wǎng)絡(luò)準(zhǔn)入控制 評(píng)估端點(diǎn)是否安全 告警提示系統(tǒng)漏洞，比如防火墻未啟用或病毒軟件未更新。 自動(dòng)隔離不安全的計(jì)算機(jī)，禁止訪問網(wǎng)絡(luò)。管理和報(bào)告一個(gè)集中控制臺(tái)管理所有的Windows, Macs, Linux 和 Unix平臺(tái)通過監(jiān)視面板、日志、和詳細(xì)報(bào)告提供簡(jiǎn)單有效的一致性檢查簡(jiǎn)單的部署、升級(jí)、創(chuàng)建策略和端點(diǎn)強(qiáng)制端點(diǎn)保護(hù)應(yīng)用程序和設(shè)備控制控制未授權(quán)使用的應(yīng)用程序，比如即時(shí)通信(QQ

5、, MSN)，P2P下載（電驢，迅雷)，游戲等。允許、限制或阻止使用未授權(quán)的移動(dòng)設(shè)備，如U盤，以及無線網(wǎng)絡(luò)。數(shù)據(jù)泄露保護(hù)(DLP) 通過數(shù)據(jù)監(jiān)控和過濾，避免核心數(shù)據(jù)泄露。 避免無意的或有針對(duì)性的數(shù)據(jù)竊取攻擊6管理和報(bào)告端點(diǎn)保護(hù)應(yīng)用程序和設(shè)備控制數(shù)據(jù)泄露保護(hù)(DLP)6擴(kuò)展的信息安全加密全磁盤加密和文件加密，保護(hù)計(jì)算機(jī)和移動(dòng)設(shè)備上的數(shù)據(jù)。 對(duì)用戶透明，不影響正常工作。加密后，登陸操作系統(tǒng)，需要輸入密碼。強(qiáng)大的密鑰恢復(fù)功能。安裝簡(jiǎn)單，不影響用戶正常工作。設(shè)備和端口控制 對(duì)計(jì)算機(jī)端口和移動(dòng)設(shè)備，比如USB，PCMCIA，Wi-Fi網(wǎng)絡(luò)，提供靈活的控制和高度的可視性。保護(hù)組織核心數(shù)據(jù)，避免丟失和被攻擊

6、。記錄當(dāng)前和以前設(shè)備連接的日志。最終用戶不能自己禁用或卸載控制功能。為PCs,移動(dòng)設(shè)備，手機(jī)設(shè)備提供基于策略的數(shù)據(jù)保護(hù)。 保護(hù)數(shù)據(jù)訪問和共享。提供透明的Key恢復(fù)功能。7擴(kuò)展的信息安全加密為PCs,移動(dòng)設(shè)備，手機(jī)設(shè)備提供基于策略的擴(kuò)展的一致性管理為端點(diǎn)的一致性管理提供預(yù)定義的，易于使用的策略，可視面板和報(bào)告。, IT 政策遵守和一致性檢查遵守政府法規(guī)和工業(yè)標(biāo)準(zhǔn) (比如. PCI DSS, CIS Benchmarks,CSB 1386)IT 最佳實(shí)踐 (比如，數(shù)據(jù)加密，備份） 配置管理評(píng)估，報(bào)告，通知，修復(fù)（比如，瀏覽器配置，Windows升級(jí)等）漏洞和補(bǔ)丁管理確保端點(diǎn)的應(yīng)用安裝了最新補(bǔ)丁。網(wǎng)

7、絡(luò)準(zhǔn)入控制端點(diǎn)安全評(píng)估管理所有計(jì)算機(jī)，包括組織內(nèi)部計(jì)算機(jī)和客人計(jì)算機(jī)與網(wǎng)絡(luò)集成， (比如 DHCP, 802.1X, RADIUS)，阻止不安全的計(jì)算機(jī)訪問網(wǎng)絡(luò)8擴(kuò)展的一致性管理8網(wǎng)關(guān)安全集中管理，遠(yuǎn)程監(jiān)控的網(wǎng)關(guān)安全和控制郵件安全和控制檢查垃圾郵件和病毒郵件發(fā)送者基因技術(shù)(Sender Genotype )在網(wǎng)絡(luò)層主動(dòng)阻止垃圾郵件。SXL 實(shí)時(shí)在線的垃圾郵件分析。防御Dos和DHA攻擊網(wǎng)頁安全和控制全方位的保護(hù)上網(wǎng)瀏覽：病毒、間諜、廣告、釣魚、匿名代理。URL黑白名單過濾基于行為分析的基因族技術(shù)的實(shí)時(shí)反病毒引擎HTTPS 數(shù)據(jù)過濾9網(wǎng)關(guān)安全集中管理，遠(yuǎn)程監(jiān)控的網(wǎng)關(guān)安全和控制910網(wǎng)頁安全與控制

8、郵件安全與控制端點(diǎn)安全與控制保護(hù)Windows, Mac, Linux,通過一個(gè)管理平臺(tái)實(shí)施安裝布署及阻止惡意軟件、病毒、廣告軟件與黑客攻擊阻止垃圾信與病毒信件進(jìn)入到您的網(wǎng)絡(luò)、保護(hù)您的郵件系統(tǒng)避免遭受到攻擊阻止使用者上網(wǎng)時(shí)連接惡意網(wǎng)站所遭受到病毒、惡意代碼與釣魚網(wǎng)站的攻擊。網(wǎng)絡(luò)準(zhǔn)入控制簡(jiǎn)單管理你的網(wǎng)絡(luò)、誰可以接入您的網(wǎng)絡(luò)與阻止未授權(quán)的使用者進(jìn)行連接企業(yè)安全與控制數(shù)據(jù)加密加密設(shè)備、硬盤、移動(dòng)存儲(chǔ)、文件、文件夾，只允許授權(quán)人員訪問，防止泄露企業(yè)機(jī)密1010網(wǎng)頁安全與控制郵件安全與控制端點(diǎn)安全與控制保護(hù)WindoSophos端點(diǎn)安全產(chǎn)品Endpoint Security and Control111

9、1安全風(fēng)險(xiǎn)日漸升高網(wǎng)絡(luò)邊界正在瓦解變化迅速的安全環(huán)境散播緩慢散播快速惡作劇有金錢目的簡(jiǎn)單有智慧無特定對(duì)象有明確目標(biāo)從前現(xiàn)在終端計(jì)算機(jī)是安全防護(hù)最脆弱的一環(huán)12安全風(fēng)險(xiǎn)日漸升高網(wǎng)絡(luò)邊界正在瓦解變化迅速的安全環(huán)境散播緩慢散Web Security and ControlEmail Security and ControlEndpoint Security and ControlSophos NAC Advanced垃圾郵件分析弱點(diǎn)分析間諜軟件分析病毒分析應(yīng)用程序分析網(wǎng)頁分析悉尼牛津波士頓溫哥華行為分析Sophos端點(diǎn)安全與控制評(píng)估、控制和防護(hù)只需要一個(gè)產(chǎn)品防毒主動(dòng)防御 (HIPS)反間諜軟件流氓程

10、序管理、控制應(yīng)用程序 (VoIP, IM, P2P等)設(shè)備控制DLP數(shù)據(jù)泄漏保護(hù)個(gè)人防火墻網(wǎng)絡(luò)訪問控制 (NAC)13Web Security and ControlEmail 控管 VoIP、IM、P2P、游戲和設(shè)備提高生產(chǎn)效率和改善安全與反病毒引擎整合在中央管理主控臺(tái)設(shè)定策略不需要其它額外產(chǎn)品，可降低成本加強(qiáng)對(duì)惡意軟件的控管不同群組有不同政策SophosLabs 監(jiān)控應(yīng)用程序及編寫檢測(cè)程序防止員工使用未授權(quán)的，影響工作效率的軟件降低安全、法律、支持和生產(chǎn)力方面的風(fēng)險(xiǎn)Enterprise Console 有助于強(qiáng)制執(zhí)行政策SophosLabs 管理軟件清單和更新計(jì)算機(jī)搜索工具分布式計(jì)算工具電

11、子郵件客戶端游戲即時(shí)通信客戶端(QQ等)媒體播放器P2P 文件下載VoIP 客戶端 光驅(qū)U盤sophos/security/analyses/index_st_controlled_application.html14控管 VoIP、IM、P2P、游戲和設(shè)備防止員工使用未授權(quán)的使用更簡(jiǎn)單多平臺(tái)支持 - Windows, Mobile, Mac OS X, Linux, Netware, UNIX, NetApp 等等 一個(gè)管理平臺(tái)管理 Windows, Mac 和 Linux快速簡(jiǎn)單的代理 較小的更新升級(jí)文件降低對(duì)客戶的影響 客戶端一鍵安裝 一個(gè) licence 和一份支持協(xié)議支持所有平臺(tái) 1

12、5使用更簡(jiǎn)單多平臺(tái)支持 - Windows, Mobile,使用更簡(jiǎn)單自動(dòng)部署和保護(hù) 自動(dòng)報(bào)警，或者自動(dòng)修復(fù)問題計(jì)算機(jī) 即時(shí)可視性，和最少的點(diǎn)擊完成日常工作 現(xiàn)有殺毒軟件的自動(dòng)卸載 16使用更簡(jiǎn)單自動(dòng)部署和保護(hù) 16網(wǎng)絡(luò)準(zhǔn)入控制NAC評(píng)估和控制所有受管理和不受管理的計(jì)算機(jī)的安全問題檢查和修復(fù)受管理的終端計(jì)算機(jī)的漏洞客人計(jì)算機(jī)訪問網(wǎng)絡(luò)前必須符合安全要求防止未授權(quán)的計(jì)算機(jī)訪問網(wǎng)絡(luò)17網(wǎng)絡(luò)準(zhǔn)入控制NAC評(píng)估和控制所有受管理和不受管理的計(jì)算機(jī)的安Sophos中央控制臺(tái)實(shí)時(shí)監(jiān)控所有客戶端安全狀態(tài)網(wǎng)絡(luò)中毒情況病毒庫更新狀態(tài)客戶端中毒信息策略是否一致遠(yuǎn)程控制客戶端立刻更新病毒庫進(jìn)行全盤掃描清除發(fā)現(xiàn)的病毒下發(fā)

13、管理策略自動(dòng)安裝反病毒客戶端支持內(nèi)外網(wǎng)隔離環(huán)境支持級(jí)聯(lián)部署18Sophos中央控制臺(tái)實(shí)時(shí)監(jiān)控所有客戶端安全狀態(tài)18分級(jí)管理兩種角色有助于減輕管理員日常工作：ReadOnly主控臺(tái)：只能監(jiān)視，不能管理HelpDesk主控臺(tái)：僅管理某一組內(nèi)的計(jì)算機(jī)ReadOnly主控臺(tái)HelpDesk主控臺(tái)19分級(jí)管理兩種角色有助于減輕管理員日常工作：ReadOnly主Sophos反病毒客戶端安裝簡(jiǎn)單 一鍵安裝，一次點(diǎn)擊，完成所有安裝，無需任何人工干預(yù)多個(gè)病毒庫升級(jí)源中央控制臺(tái)二級(jí)中央控制臺(tái)Sophos網(wǎng)站20Sophos反病毒客戶端安裝簡(jiǎn)單20Sophos 端點(diǎn)安全產(chǎn)品特性一個(gè)License支持所有功能支持全球

14、最廣泛的操作系統(tǒng)，如：Windows Vista, XP, 2019,2019，NT, 95/98/Me, MAC, Linux, Solaris, Freebsd 等數(shù)十種操作系統(tǒng)，無須額外付費(fèi)。一個(gè)控制臺(tái)同時(shí)管理(Windows 平臺(tái)、蘋果電腦、Linux、Solaris)。單一引擎掃描查殺病毒、木馬、間諜軟件、廣告軟件、惡意軟件、流氓軟件，與應(yīng)用程序管理集成了網(wǎng)絡(luò)準(zhǔn)入控制(NAC)設(shè)備控制管理功能(USB/光驅(qū))DLP數(shù)據(jù)泄漏保護(hù)控制未授權(quán)的應(yīng)用程序和設(shè)備，例如 IM、VoIP、P2P 、游戲、光驅(qū)和U盤域環(huán)境下，自動(dòng)推送安裝。自動(dòng)卸載第三方安全軟件支持多角色管理多語言界面支持. (簡(jiǎn)繁

15、中文、日文、法文、德文、英文等)病毒訂義文件最小更新。平約 10-20KB.有利于帶寬低的壞境新病毒爆發(fā)平約在2小時(shí)到4小時(shí)間解決。21Sophos 端點(diǎn)安全產(chǎn)品特性一個(gè)License支持所有功能端點(diǎn)安全防護(hù)產(chǎn)品第三方權(quán)威評(píng)測(cè)報(bào)告2222通過VB100權(quán)威測(cè)試23通過VB100權(quán)威測(cè)試23企業(yè)的終端安全想要簡(jiǎn)化整體安全取向的公司大多認(rèn)為 McAfee 的環(huán)境令人怯步。這是尋找整合完善且有效對(duì)抗零時(shí)差威脅的終端安全套裝方案的企業(yè)理所當(dāng)然的選擇。在零時(shí)差效率、實(shí)用性或掃描效能等方面落后于 Sophos24企業(yè)的終端安全想要簡(jiǎn)化整體安全取向的公司大多認(rèn)為 McA實(shí)用性和管理快速安全Sophos 在完成最常見的管理作業(yè)時(shí)，步驟和所需時(shí)間都比 Symantec 和 McAfee 產(chǎn)品來得少，這對(duì)任何規(guī)模的企業(yè)而言都是減少經(jīng)常性管理成本的好處。極佳透明度日常管理更便捷創(chuàng)新的有效方式可阻擋 VoIP、IM 和 P2P25實(shí)用性和管理快速安全Sophos 在完成最常見的管理作業(yè)時(shí)成功案例介紹 -中山大學(xué)26成功案例介紹 -中山大學(xué)26中山大學(xué)建設(shè)方案功能