Набор утилит защиты информации Symantec Endpoint Protection 11.0 был разработан в рамках концепции Symantec Security 2.0 и объединяет функционал антивирусной защиты, защиты от шпионского ПО, межсетевого экрана, контроля за устройствами и приложениями и предотвращения вторжений по сети (intrusion prevention solutions, IPS), а также инструменты управления приложениями и устройствами. Усовершенствованный мастер установки позволяет в соответствии с предполагаемым количеством клиентов автоматически оптимизировать параметры конфигурации. Поддерживаются Windows Server 2008 (включая режим Core) и Windows Vista SP1. Шаблоны для контроля приложений и устройств позволяют отслеживать данные, записываемые на съемные носители. Клиент для Linux поддерживает самые последние сборки данной операционной системы.

В Endpoint Protection 11.0 входят следующие компоненты:

• Оптимизированная технология защиты от вирусов и шпионского ПО с высокой производительностью и новой технологией глубинного сканирования, которая выявляет и удаляет руткиты.
• Новая технология превентивного обнаружения угроз защищает от неизвестных (zero-day) угроз, используя сканирование, основанное на поведении. Уникальная технология Proactive Threat Scan, приобретенная у Whole Security, обнаруживает и блокирует вредоносное ПО без сигнатур, предотвращая вторжения. Инструменты управления устройствами помогают пользователям ограничить доступ для устройств (USB-дисков, дисков резервного копирования) в соответствии с разработанными правилами безопасности, что снижает риск утечки данных.
• Новая технология защиты сети от угроз содержит модуль Generic Exploit Blocking (GEB), использующий уникальную технологию IPS на базе уязвимостей. Так как эта технология IPS встроена в сетевой уровень, вредоносные программы блокируются, не успев проникнуть в систему. В систему входит также новый межсетевой экран на базе правил, приобретенный у Sygate.

Следует отметить, что Symantec Endpoint Protection представляет собой единственный продукт, который содержит все основные технологии защиты в составе одного интегрированного агента с администрированием посредством единой консоли управления. В Symantec Endpoint Protection входит новая, упрощенная консоль Network Access Control (NAC), а также ряд услуг по обучению и технической поддержке для ускорения внедрения системы партнерами и заказчиками. В целом, Endpoint Protection снижает расходы на администрирование, связанные с управлением разными средствами защиты удаленных рабочих мест, объединяя технологии Symantec, Sygate, Whole Security и Veritas. Решение поддерживает также сеть Symantec Global Intelligence Network, в которую входят 8 центров Symantec Security Response, 4 центра Symantec Security Operations, 120 млн систем и свыше 40 тыс. датчиков, развернутых в 180 странах.

Варианты поставки

• Symantec Endpoint Protection 11.0. Предлагает функции антивирусной защиты для рабочих станций, серверов и механизм защиты от угроз данным Symantec Client Security.
• Symantec Endpoint Protection 11.0 Small Business Edition.

Доступен также опциональный модуль Symantec Network Access Control 11.0, тесно интегрированный с Symantec Endpoint Protection, который помогает заказчикам обнаруживать и оценивать состояние удаленных рабочих мест, управлять доступом к сети и гарантировать соблюдение правил безопасности и стандартов. Подробнее...