端點安全(Endpoint Security)之防護與控制 只需單一產品

Sophos Endpoint Security and Control 8.0  結合網路存取控制(NAC)技術，超越反應式和前瞻式防病毒方案，為企業提供完整的預防性電腦防護。Sophos 這項搶先上市的產品將 防病毒、防間諜軟體、主機入侵防護、應用程控、防火牆 與 NAC 整合成單一產品，在攔截病毒和間諜軟體之餘，更能確保電腦上執行最新的授權軟體而且遵循公司資訊安全政策。

產品特點

• 網路存取控制(NAC)
• 防毒
• 防廣告軟體
• 防惡意程式
• 防火牆
• 入侵防護
• 應用程式控制
• 裝置與資料控制(Device Control)

Sophos 的初步研究結果令人擔憂，因為企業電腦中每三部中就有兩部無法符合資訊安全標準，原因是這些電腦的病毒防護過期、未安裝安全修補程式或是未啟用防火牆。企業必須評估其目前的終端防護方案是否能有效地應付不斷改變的終端安全管理需求。

一直以來，IT經理都無法確切知道他們企業內的電腦是否安全、受到保護而且遵循企業資訊安全政策。NAC 號稱將解決這些問題，但是許多公司卻因囿於預算和資源不足而望之卻步。 sophos 推出的 Endpoint Security and Control 8.0 解決了這些困難，該產品操作簡單而且無須額外支出即可得到預防性防護。產品中整合了 NAC 和應用程控技術，讓資訊安全管理人員確保網路上所有電腦皆安裝了最新的安全修補程式而且僅執行授權軟體。

Forrester Research最近發表的報告支持 Sophos 的論點，報告顯示大約40%的受訪公司表示曾經嘗試安裝NAC，但僅有4%有能力完全實施，最大的問題歸咎於網路架構過度複雜。藉由NAC與終端安全防護的結合，sophos 的 Endpoint Security and Control 產品簡化了實施過程，讓企業最終能正式採用這項技術。

快速與入侵防護

統一的單一客戶端可阻隔惡意軟體、廣告軟體、可疑的檔案和行為，以及未經許可的軟體 (例如即時通訊軟體、網路電話、P2P 和遊戲)。 它的快速掃描引擎和內建入侵防禦技術可以偵測新的安全威脅與零日攻擊安全威脅，而且不需要更新惡意軟體病毒碼。 整合的網路存取控制功能提供入侵防護，可確保所有與網路連接的電腦均符合您的安全標準。

簡化與自動化管理

管理主控台可自動部署防護技術，並簡化策略管理與通報作業，以減少管理負擔。 儀表板可讓您即時看到 Windows、Mac 和 Linux 平台上的防護狀態，並能集中清除惡意軟體以及修正未遵循策略的電腦。

信任的支援

每個 sophos 客戶端都可永遠獲得 sophos 專業支援服務團隊的全年無休的技術支援 SophosLabs™  全球網路的研究人員使用創新的偵測技術，以保護公司免於已知安全威脅興新的安全威脅 (例如惡意軟體、網路釣魚和垃圾郵件) 侵襲 Professional Services 套件由經驗豐富的 Sophos  顧問提供，可確保客戶得到最大的投資報酬率。

更快、影響較低的防護

以單一防病毒客戶端進行掃描，以偵測病毒、間諜軟體和廣告軟體、可疑的行為與檔案，以及未經許可的應用程式。

• Sophos 更新檔案是一種小檔案，每隔五分鐘發行一次 – 對於要求快速保護並對網路資源影響低的公司十分有用。
• Decision Caching™  技術可僅攔截並掃描上次存取後遭受變更的檔案，進而增強讀取掃描的效能。
• SophosLabs 病毒碼能控制會對網路與使用者生產效能產生負面影響的應用程式，例如 VoIP 與 IM。

有效的零日防護

Sophos HIPS 是 SophosLabs 開創的技術，它提供的偵測功能夠自動防護新型、遭鎖定的安全威脅，並可偵測出 85% 以上的未知安全威脅。內建的入侵防護技術會偵測惡意軟體、惡意與可疑的行為與檔案，並提供主動防護，但不會使安裝與配置更加複雜使用 Sophos 的防病毒引擎執行掃描，不需部署任何額外的元件。

此創新的技術會獨家分析兩個階段的程式碼行為：

• 執行前 – 在執行程式碼前先分析其行為，如果認為程式碼可疑或有惡意，則阻止其執行。
• 執行時 – 攔截執行前偵測不到的安全威脅。

預防式防護可減少感染的風險

透過使用潛在的安全弱點 (如過時的防病毒技術或停用的防火牆) 來識別已受管理和未受管理的電腦，您可以減少感染的風險在授與存取權限之前，您可封鎖未遵循策略的電腦，或確保安全性已改善到符合所需標準的程度。

• 預設策略會檢查已受管理和未受管理的電腦上的防病毒技術和客戶端防火牆防護是否正在使用，而且是最新的
• Sophos NAC 代理程式會檢查是否已安裝 Microsoft 作業系統服務套件，是否已啟用 Microsoft/Windows Update
• 強制實施選項可確保禁止任何未經許可的電腦存取您的網路

簡化開發與管理作業

Sophos Enterprise Console 可簡化 Windows、Mac 和 Linux 防護的管理，以集中部署、更新、報告和安全策略實施。它會管理防病毒技術與客戶端防火牆防護，以及終端設備評估與控制，從而使整個網路的安全狀態一目瞭然。

• 主控台可與 Active Directory 進行同步處理，確保您選取的安全防護策略能自動於新增至網路的電腦上強制實施
• 整個網路上的病毒爆發危機層級將顯現在安全防護儀表板上，而當有超越您選取的安全防護門檻之虞時，亦將發送自動電子郵件警示
• 以高達每五分鐘一次的頻率自動更新防護 - 因為您可控制下載速率，所以能夠保持頻寬
• 只要透過主控台進行一次的簡單操作，就能完全消除終端設備電腦的病毒感染
• 透過主控台中的 ActivePolicies，您只需建立一次策略即可將其套用在 Windows、Mac 和 Linux 電腦的多個群組上
• 策略涵蓋更新排程、防病毒技術和 HIPS、客戶端防火牆、應用程式控制和 NAC
• 整合式的圖表式報告能以即時、定期的電子郵件報告向您通報安全威脅警示與病毒感染事件，而安全防護儀表板則提供有關病毒爆發危機報告，讓您對狀況一目瞭然

值得信任的專業支援

所有的 Sophos 產品均由經驗豐富的 Sophos 團隊提供即時支援，確保您能獲得最佳的防護，以及最大的投資報酬率。

• SophosLabs 係 Sophos 所創建的安全威脅分析中心全球網路，擁有最專業的病毒分析專員，能提供最為積極有效、迅捷的防護，抵禦所有已知、未知的安全威脅
• 透過專業技術追蹤全球層出不窮安全威脅，以及整合的安全威脅專業分析，SophosLabs 的病毒分析專員 24 小時全年無休，孜孜不倦地進行研究分析，迅速回應貴公司需求，提供最佳防護，抵禦日趨複雜的安全威脅
• Sophos 提供全年無休的技術客戶支援服務，此為每個許可權的標準配備，可讓您享有 Sophos 客戶支援業團隊所提供的服務
• Sophos 的支援工程團隊提供一對一的電子郵件或電話支援，您也可以善用 Sophos 網站技術支援知識庫
• Sophos Professional Services 團隊會示範如何透過將實施最佳化，充分發揮 Sophos 產品的功能

簡明的定價與許可權合約

• 基於預定的許可權合約可讓您獲得保護、管理和產品更新，以及技術支援服務
• Web Security and Control、Email Security and Control 和 NAC Advanced 服務全都包含在一份許可權合約中

軟體元件

• Enterprise Console
  單一、自動化的主控台，能集中部署和管理防病毒和客戶端防火牆防護、入侵防護、應用程式控制和終端設備評估，以及控制多個平台。
• Sophos Anti-Virus
  單一防病毒軟體客戶端，僅透過單次掃描便可在多個平台上偵測病毒、間諜軟體與廣告軟體、可疑檔案、可疑行為與未經許可的 VoIP、IM、P2P 以及遊戲軟體。
• Sophos NAC
  網路存取控制解決方案，能夠評估已受管理、未受管理和未經許可的電腦，以偵測配置問題 (例如過時的防病毒防護或停用的防火牆)並有選擇地修正問題，然後繼續進行存取。
• Sophos Client Firewall
  中央管理式的個人防火牆，專為企業環境量身研製，用於攔截蠕蟲、防制駭客侵襲。
• Sophos Mobile Security
  為 Windows Mobile smartphones 與 PDA 提供防病毒與反間諜軟體防護。

支援語言

英文、法文、德文、義大利文、日文、西班牙文、簡體中文、繁體中文。

如對 Sophos 終端安全與控制 產品有興趣，歡迎與我們聯絡。我們將安排專人為您做詳細 Sophos 終端安全與控制產品與功能介紹，並協助安裝試用。