【IT168 评论】7月22日,赛门铁克宣布推出赛门铁克端点防护产品SEP 12(Symantec Endpoint Protection 12),并公布了独立测试的结果。结果显示,赛门铁克产品在虚拟及物理环境中表现的性能远超竞争对手的产品,能够为用户提供了非常好的保护和高速性能。根据赛门铁克《互联网安全威胁报告》所述,攻击者在2010年发动了超过2.86亿次不同的恶意软件攻击,这为传统的基于签名的安全解决方案带来了挑战,因为它们已无法应对如此大量的攻击。SEP 12与SEP中小企业版现已上市,旨在帮助企业应对以各种规模企业为目标的大量并且复杂的攻击。
赛门铁克委托众多知名的第三方测试机构在保护和性能方面对Symantec Endpoint Protection 12与其他竞争对手的产品进行了对比。这些测试对虚拟环境,尤其是高度整合的虚拟桌面基础架构(VDI)环境以及物理环境领域的产品进行了评估。最近由Dennis Labs进行的测试显示,VDI环境中运行的Symantec Endpoint Protection 12与迈克菲(McAfee)和趋势科技(Trend Micro)的产品相比更能抵御现实世界的威胁。此外,The Tolly Group对这些解决方案在虚拟桌面基础架构环境中的性能进行了衡量,结果显示,与迈克菲和趋势科技相比,赛门铁克的产品能够在一半的时间内完成按需扫描,而所使用的磁盘带宽少了49%。此外,与趋势科技的无代理DeepSecurity解决方案相比,在执行访问扫描时,Symantec Endpoint Protection所需的磁盘带宽少了20%。
现实世界的安全测试由AV-Test.org在物理环境中进行,测试结果显示,与卡巴斯基(Kaspersky)、迈克菲、微软(Microsoft)、Sophos和趋势科技的解决方案相比,赛门铁克的解决方案能够提供更好的保护。根据最近的Passmark Software Performance Benchmarks(Passmark软件性能基准测试)测试,与卡巴斯基、迈克菲、微软、Sophos和趋势科技的解决方案相比,Symantec Endpoint Protection 12的性能更高。Passmark还将Symantec Endpoint Protection中小企业版与ESET、卡巴斯基、迈克菲和趋势科技的类似解决方案进行了同样的评估;结果显示,赛门铁克再次获得了性能方面的最高分。
Symantec Endpoint Protection 12:为了提供针对当今复杂威胁的非常好的保护,Symantec Endpoint Protection 12利用了赛门铁克广受赞誉的基于社区与云的信誉技术—Insight技术,比其他安全产品能更早并更准确的检测及阻止复杂的新型威胁。Symantec Endpoint Protection 12还利用Insight技术自动识别可信的、信誉度高的文件,并将其列入白名单中,从而将病毒扫描时间节省了70%。此外,全球先进个混合行为信誉引擎SONAR 能够针对可疑行为实时监测运行的程序,从而阻止零日以及目标高度明确的威胁。赛门铁克的入侵防御系统(IPS)技术能够在攻击对计算机造成损害之前将其阻止在网络层上。所有这些技术使Symantec Endpoint Protection 12成为市场上最快、最有效的企业端点安全产品。
通过针对虚拟系统的性能优化,Symantec Endpoint Protection 12可以对虚拟机进行自动识别和管理。Symantec Endpoint Protection 12还直接整合了VMware的安全API,对离线VMware影像中的恶意软件进行扫描。为了降低同时扫描(即所谓的“AV风暴”)对密集虚拟环境中的性能影响,Symantec Endpoint Protection 12制定了基线虚拟机影像白名单,并将扫描结果在整个虚拟机中共享,这样整个资源池中的相同文件只需扫描一次。当与Insight的扫描清除功能相结合后,Symantec Endpoint Protection 12能够使主机系统的速度更快,反应度更高,从而为更密集的虚拟实例提供支持,尤其对高度整合的虚拟桌面基础架构(VDI)环境来说更是如此。
Symantec Endpoint Protection 中小企业版: Symantec Endpoint Protection 中小企业版充分利用Insight、SONAR和IPS技术,为中小企业客户提供了企业级威胁检测技术及性能改进措施,并拥有易于使用的特性,比如安装向导、预先配置策略设置以及自动化通知与报告。Symantec Endpoint Protection 中小企业版拥有业内最快、最有效的防恶意软件能力,满足较小型企业的需要。因此,中小型企业将可以高枕无忧,他们的数据是安全的,远离网络犯罪分子的攻击,这样一来,他们将能更加专注于发展他们的业务。
为各种规模的企业提供安全保护:赛门铁克提供广泛而灵活的解决方案组合,以满足各种规模企业的不同需求—从最大型的企业到中型、小型企业。针对中型到大型企业,赛门铁克提供Symantec Endpoint Protection 12的本地部署。另外,赛门铁克还提供Symantec Protection Suite Enterprise Edition(赛门铁克企业版保护套装),包括信息安全、网络安全、备份及恢复功能。针对较小型企业,赛门铁克推出基于云以及本地的解决方案,包括Symantec Endpoint Protection.cloud 与Symantec Endpoint Protection中小企业版,从而为客户提供了灵活的部署选择,以最大限度地满足他们的业务需求。免费试用版本已经上市:
· Symantec Endpoint Protection 12试用版
· Symantec Endpoint Protection 中小企业试用版
· Symantec Endpoint Protection.cloud试用版
转用赛门铁克产品:目前正在使用竞争对手端点安全产品的中小企业可以获得折扣价购买Symantec Endpoint Protection 12的资格。目前已签订维护合同的赛门铁克客户可以升级到Symantec Endpoint Protection 12而无需额外支付费用。用户可通过赛门铁克授权的增值经销商、分销商、系统集成商或直接向赛门铁克购买Symantec Endpoint Protection 12和Symantec Endpoint Protection中小企业版。
赛门铁克安全框架:Symantec Endpoint Protection是赛门铁克安全框架(Symantec Security Framework)的一部分,该框架是一种安全产品和服务组合,能够使企业应对新兴威胁、支持新计算模式并简化安全管理。赛门铁克的安全产品和服务组合帮助企业追求创新,如移动、云及虚拟计算模式。通过提供相关的、可行的安全智能同时简化安全管理,帮助企业提高安全实践的效率和效力。
评论:
赛门铁克端点与移动集团高级副总裁Chirantan “CJ” Desai表示:“网络攻击的规模、范围和复杂程度在不断上升,各种规模的企业均承受着成为网络攻击目标的风险。Symantec Endpoint Protection 12将我们备受赞誉的Insight技术与高速性能结合起来,从而使我们的客户高枕无忧,因为他们知道自己是安全和高效的。”
BCD旅游公司系统安全部经理 Shawn Taylor认为:“作为一个拥有四千多个工作站和笔记本电脑,以及约一千台虚拟及物理服务器的全球性旅游企业,确保资产安全,从而使我们的信息得到保护,这是我们应对当今快速演变威胁的最重要的目标。Symantec Endpoint Protection 12提供了最强大、最智能、最具扩展性的解决方案,与上一版本相比,它在扫描时间和CPU利用率方面都有了改善。最新的控制台GUI使我们在访问所需信息时更加容易并更有逻辑。”
Hennepin County (亨内平县政府(明尼苏达州))高级系统软件程序员Bob Lerner表示:“Symantec Endpoint Protection 12可以避免对可信赖的、已知的文件不断进行扫描和再扫描,这对越来越多使用笔记本电脑或平板电脑等移动设备工作的员工来说尤为重要。我们在测试机上进行的首次扫描持续了大约九十分钟。现在我们扫描时间降到了十五分钟以内。我们的大型虚拟服务器环境也受益于可信赖的缓存数据库,系统性能显著提升,使我们的终端用户受益,同时也降低了我们团队监测威胁所需的时间。我们希望在自己的所有服务器上都部署Symantec Endpoint Protection 12。”
Meredith Corp.公司IT安全管理员Travis Anderson表示:“我们在物理和虚拟服务器上都安装了Symantec Endpoint Protection 12 (Beta版),虽然赛门铁克已告诉我们它会大大加快扫描速度,但我们仍为它的表现感到非常惊讶。由于有了新的Insight和 SONAR技术,即使是执行全面扫描对系统也没有多大影响。新的启发式和基于信誉的安全功能不仅提高了性能,而且还极大减少了不断更新病毒定义的麻烦。我们将继续对最终版本进行测试,如果在更广范围测试的性能表现也如此出色的话,我们将在整个公司进行全面应用,并加入新的Symantec Protection Center(赛门铁克保护中心)的管理,这样我们就可以通过一个门户来管理我们所有的安全技术。”
Anchor 咨询公司Nexario解决方案创始人Ken Weinberger表示:“我们对最新推出的Symantec Endpoint Protection 12 (Beta版)进行了内部以及多个客户环境的测试。我们早已发现Insight技术能够与诺顿产品线很好地融合,而现在这一创新性技术已被用于Symantec Endpoint Protection,这让我们感到十分激动。新版本令人印象深刻,它不管对新客户还是那些当前使用赛门铁克保护软件再进行升级的老客户都具有吸引力。所有规模的企业都能够受益于赛门铁克所提供的安全保护。我们很高兴能够开始在整个客户群部署这一解决方案。”