Symantec Endpoint Protection 賽門鐵克新一代的防毒技術端點安全 Symantec Endpoint Protection 賽門鐵克新一代的防毒技術 1

Size: px

Start display at page:

Download "Symantec Endpoint Protection 賽門鐵克新一代的防毒技術端點安全 Symantec Endpoint Protection 賽門鐵克新一代的防毒技術 1"

婴榜衡
4 years ago
Views:

1 端點安全 1

2 課程大綱 1. Symantec Endpoint Protection V11 概觀 2. 通知區域圖示說明使用介紹 3. 更改設定值 ( 無特殊需求的話, 免更動 ) 4. 掃描手動掃描 and 作排外 5. 日誌記錄檔 6. 自動化的 Liveupdate 更新 Optional-- 自己手動更新病毒定義檔 7. Q and A

0 Endpoint Compliance 安全的控管進入企業網路的入口持續的諯點完整性檢查中央控管端點遵循政策自動化的修補主機式的強制執行連線政策監控及報告系統設定檢查修補及強制 Symantec Network

3 賽門鐵克端點安全 - 概觀解決方案端點防護賽門鐵克端點安全端點政策遵循主要產品定義 Endpoint Protection 主動防護筆記型電腦桌上型電腦伺服器不受已知柔未知的惡意程式威脅, 例如 : 病毒蠕蟲木馬間諜程式廣告軟體及 rootkits, 提供以下的防護能力 : 防毒 Antispyware 個人防火牆 l 入侵防禦系統 (Host & Network) 週邊裝置控管 Symantec Endpoint Protection 11.0 Endpoint Compliance 安全的控管進入企業網路的入口持續的諯點完整性檢查中央控管端點遵循政策自動化的修補主機式的強制執行連線政策監控及報告系統設定檢查修補及強制 Symantec Network Access Control 11.0 其他產品 Symantec Mobile Security Symantec Critical System Protection Symantec On-Demand Protection (for OWA & Web Apps)

4 入侵防禦系統 (IPS) 入侵防禦 (IPS) 整合數種先進技術特色防火牆防間諜程式防毒入侵防禦系統 (IPS) (N)IPS 網路型入侵偵測 (H)IPS 主機型入侵偵測通用漏洞封鎖 (GEB) 以漏洞為基礎 ( 漏洞特徵 ) 前攝式威脅掃瞄以行為模式為基礎 (Whole Security SONAR) 深度的封包檢查以特徵為基礎 ( 可產生客制化特徵, SNORT-Like 格式 ) 應用程式控制以規則為基礎 ( 藉由控制應用程式的讀, 寫, 執行, 以及網路存取能力達到系統封鎖的功能 )

5 USB) 加以擴散加以擴散加以擴散加以擴散 USB) USB) 完整的企業端點防護解決方案周邊控制周邊控制避免資料外洩限制對周邊設備的存取 (USB keys, 外接硬碟, MP3) 入侵防禦新的蠕蟲新的蠕蟲新的蠕蟲新的蠕蟲 - W32.SillyFDC W32.SillyFDC W32.SillyFDC W32.SillyFDC 針對可移除式的記憶體儲存裝置針對可移除式的記憶體儲存裝置針對可移除式的記憶體儲存裝置針對可移除式的記憶體儲存裝置藉由將自己複製到可移除式周邊設備藉由將自己複製到可移除式周邊設備藉由將自己複製到可移除式周邊設備藉由將自己複製到可移除式周邊設備 ( 如 USB) 防火牆當裝置下一次插入電腦時當裝置下一次插入電腦時當裝置下一次插入電腦時當裝置下一次插入電腦時, 惡意程式會自動被執行惡意程式會自動被執行惡意程式會自動被執行惡意程式會自動被執行防間諜程式防毒

6 端點法規遵循的組成網路存取控制網路存取控制周邊控制網路存取控制既有解決方案包含在 Agent 內, 不需要安裝額外的 Agent 入侵防禦防火牆防間諜程式防毒

7 關於 Symantec Endpoint Protection 用戶端用戶端預設設定可提供防毒和防間諜軟體防護防毒和防間諜軟體防護主動型威脅防護以及網路威脅防護網路威脅防護您可以調整這些預設設定, 以符合貴組織內的需求使系統效能最佳化使系統效能最佳化特別說明 : 關於各項防毒及其他安全防護的設定值, 因我們朝陽的用戶端安裝程式皆為中央控管並且已從管控伺服器作最佳化, 若無特殊需求理論上是不用調整到各項設定

8 開啟用戶端介面 1.

9 開啟用戶端介面 2. 在右下角工具列的上按二下, 或按滑鼠右鍵, 點選

10 右下角用戶端圖示說明

11 各防護狀態是正常的圖

12 有防護狀態不正常的圖, 可按修正鈕自動修復

13 關於防毒和防間諜軟體防護防毒和防間諜軟體防護可確保您的電腦不受可確保您的電腦不受已知病毒與安全風險已知病毒與安全風險的威脅的威脅因為可以迅速偵測出並移除您電腦中的病毒, 因此它們就無法散佈到其他檔案並造成傷害病毒和安全風險所造成的影響可以修復當 Symantec Endpoint Protection 用戶端偵測到病毒或安全風險時, 根據預設, 用戶端會通知您偵測的結果如果您不想收到通知, 則您或管理員可以架構用戶端, 使其自動處理風險防毒和防間諜軟體防護防毒和防間諜軟體防護可提供以特徵為基礎的掃描, 其包括下列功能 : 自動防護掃描自動防護自動防護會持續執行, 並透過監控您電腦上的活動, 為您的電腦提供即時防護自動防護自動防護會在檔案執行或開啟時, 檢查是否有病毒或安全風險, 也會在您修改檔案時, 檢查是否有病毒或安全風險例如, 您可能會重新命名儲存檔案, 或在資料夾之間移動或複製檔案排程開機及隨選掃描您或管理員可以架構其他要在您電腦上執行的掃描這些掃描會搜尋受感染檔案中殘留的病毒特徵, 也會搜尋受感染檔案中安全風險的特徵與系統資訊您或管理員都可以起始掃描, 有系統地檢查電腦上的檔案是否有病毒和安全風險安全風險可能包括廣告軟體和間諜軟體

14 關於網路威脅防護 Symantec Endpoint Protection 用戶端提供可自訂的防火牆, 可保護您的電腦免遭侵入和不當使用, 不論其為惡意或無意它會偵測並識別已知的通訊埠掃描及其他常見的攻擊然後, 防火牆會選擇允許或攔截各種網路服務應用程式應用程式通訊埠以及元件來作為回應它包含數種類型的防護防火牆規則及安全性設定, 可保護用戶端電腦, 避開可能造成傷害的網路流量網路威脅防護提供防火牆及入侵預防特徵, 可攔截入侵攻擊和惡意內容防火牆可根據各種條件, 允許或攔截流量防火牆規則可以決定您的電腦要允許或攔截嘗試透過您的網路連線, 存取您電腦的入埠或離埠應用程式或服務防火牆規則可以有系統地允許或攔截, 來自或傳至特定 IP 位址及通訊埠的入埠或離埠應用程式及流量安全性設定可偵測並識別常見的攻擊在受到攻擊之後傳送電子郵件訊息在受到攻擊之後傳送電子郵件訊息顯示可自訂訊息, 以及執行其他相關的安全工作

15 關於主動型威脅防護主動型威脅防護主動型威脅防護內含 TruScan 主動型威脅掃描, 可確保您的電腦擁有免受不明威脅的零時差攻擊防護這些掃描使用啟發式掃描來這些掃描使用啟發式掃描來分析程式的結構分析程式的結構行為和其他屬性, 來找出是否有疑似病毒的特性在多數情況下, 它可以保護電腦免於各類威脅, 像是大量郵件病蟲和巨集病毒等您可能會在更新病毒及安全風險定義之前, 遇到病蟲和巨集病毒主動型威脅掃描會在 HTML VBScript 和 JavaScript 檔案中尋找程序檔式威脅主動型威脅掃描也可以偵測可能出於惡意目的的商用應用程式這些商用應用程式包括遠端控制程式或按鍵記錄器您可以架構主動型威脅掃描來隔離偵測到的項目可以手動還原主動型威脅掃描所可以手動還原主動型威脅掃描所隔離的項目用戶端也可以自動還原隔離的項目用戶端也可以自動還原隔離的項目

16 病毒和安全風險攻擊電腦的方式

17 掃描威脅

18 掃描特定磁碟目錄或檔案 1. 開啟我的電腦或檔案總管 2. 在欲掃描的磁碟目錄或檔案上方按滑鼠右鍵 3. 點選掃描病毒

19 設定排除掃描

20 新增使用者定義例外

21 新增安全風險檔案例外 1. 新增 2. 安全風險例外 3. 檔案 4. 選取例外檔案

22 新增安全風險資料夾例外 1. 新增 2. 安全風險例外 3. 資料夾 4. 選取例外資料夾

23 新增安全風險副檔名例外 1. 新增 2. 安全風險例外 3. 副檔名 4. 輸入副檔名 ( 不用.) 5. 新增

24 檢視隔離所

25 檢視日誌 - 頁面

26 檢視日誌 - 防毒日誌

27 檢視日誌 - 主動威脅日誌

28 檢視日誌 - 主動威脅日誌.. 續

29 檢視日誌 - 流量日誌 ( 網路防火牆 )

30 檢視日誌 - 流量日誌 ( 網路防火牆 ).. 續

31 檢視日誌 - 控制日誌

32 檢視日誌 - 控制日誌.. 續

33 自動化的 Liveupdate 更新

34 若有特殊狀況可自行手動更新病毒定義檔請直接於 IE 網址列輸入如下網址 ftp://ftp.symantec.com.tw/avdefs/symantec_antivirus_corp/static/symcdefsv 5i32.exe 直接下載存檔後,double click 直接執行即可更新該機病毒定義檔特別說明 : 永遠都是提供最新 latest 的病毒定義上述的特定連結永遠都是提供檔, 你無需去注意病毒定義檔日期是幾月幾日

35 自行手動更新病毒定義檔

36 自行手動更新病毒定義檔

37 Q and A

Enter the help project title here

Enter the help project title here ESET Mobile Security Symbian 安裝手冊與使用手冊目錄 ESET Mobile Security www.eset.eu/support www.eset.com/support 3.2.2011 1. 安裝 ESET...3 Mobile Security 1.1 1.2 1.3 最低系統需求...3 安裝 1.2.1 1.2.2 解除安裝...3...3...3...4

Symantec Endpoint Protection 賽門鐵克新一代的防毒技術 端點安全 Symantec Endpoint Protection 賽門鐵克新一代的防毒技術 1

Symantec Endpoint Protection 賽門鐵克新一代的防毒技術端點安全 Symantec Endpoint Protection 賽門鐵克新一代的防毒技術 1