Vorteile - Insight Web Server
Transcription
Vorteile - Insight Web Server
Sophos Endpoint Security and Data Protection Vorteile Sophos Endpoint Security and Data Protection bietet in einer integrierten Lösung Malware- und Datenschutz. Mit nur einem Agent erhalten Sie Schutz vor Viren und Spyware, eine Client Firewall, Data Loss Prevention (DLP), Inhaltsüberwachung sowie Verwaltungsfunktionen für Wechselmedien und Erkennungsmechanismen zur Blockierung nicht autorisierter Software. In Kombination mit integrierter Network Access Control (NAC) – gewährleistet Ihre Richtlinien-Compliance – und Verschlüsselungstechnologie – sichert Ihre Daten – erhalten Sie besten präventiven Endpoint- und Datenschutz und sparen gleichzeitig Zeit, Geld und Ressourcen. Denn nur eine Lizenzierung schützt alle Benutzer und Computer auf Windows-, Mac-, Linux-, UNIX- und anderen Nicht-Windows-Plattformen. Schneller und präventiver Schutz Ein kombinierter Client blockiert Malware, Adware, verdächtige Dateien, verdächtiges Verhalten, Wechselmedien und unerwünschte Software wie z.B. IM, VoIP, P2P und Spiele und verhindert mittels inhaltssensitiver DLP-Überwachung Datenverluste bei der Übertragung sensibler Informationen. Die schnelle Scanning-Engine, das HIPS (Host Intrusion Prevention System) und Live-Schutz-Verfahren (Sophos Live Protection) bilden die ideale Kombination zur Abwehr von neuen und Zero-Day-Bedrohungen ohne Einspielung von Malware-Kennungsupdates. Unsere integrierte Network Access Control-Funktionalität stellt ferner sicher, dass alle Computer, die sich mit dem Netzwerk verbinden, Ihren Sicherheitsstandards entsprechen. Lückenloser Datenschutz Eine ideale Kombination verschiedener Technologien stellt sicher, dass Ihre Daten vor versehentlichen Verlusten geschützt sind. Ein in den Agent integrierter Inhaltsscan sorgt dafür, dass alle sensiblen Daten, die von Benutzern auf Wechselmedien und an InternetAnwendungen wie Web-Mail oder Instant Messaging übertragen werden, erkannt und einem Audit unterzogen werden können. Durch Einsatz eingehender Kontrollen für Wechselmedien haben Sie die Entscheidungsgewalt darüber, welche Geräte zugelassen werden, ob nur verschlüsselte Geräte verwendet werden dürfen oder aber nur Lesezugriff gewährt wird. Unsere zuverlässige Festplattenverschlüsselung sichert zudem Ihre Computer-Daten und verhindert, dass gespeicherte Informationen bei Verlust eines Geräts in die falschen Hände geraten. Vereinfachte und automatisierte Verwaltung Dank automatischer Installation des Schutzes und einfachstem Richtlinienmanagement und Reporting reduziert die Management-Konsole Ihren Verwaltungsaufwand erheblich. Das Dashboard verschafft sofortigen Einblick in den Sicherheitsstatus und informiert über Zwischenfälle auf Windows-, Mac-, Linux- und UNIX-Plattformen. Es ermöglicht die zentrale Bereinigung von Malware sowie die Anpassung nicht richtlinienkonformer Computer. Mittels rollenbasierter Administration können ausgewählte Aufgaben wie eine Bereinigung an das Helpdesk-Team vergeben werden und über zeitgesteuerte Reporting-Funktionen besteht die Möglichkeit, bestimmte Reports per E-Mail automatisch und direkt weiterzuleiten. Verwaltung Management »»» One Eine console Konsolefor für zahlreiche multiple platforms Plattformen » Unrivalled visibility »»» Role-based Unübertroffene Einsicht administration »» Rollenbasierte Administration Anti-Virus Anti-virus »»» Regelmäßig Small, frequent kompakte updates Updates »»» Proaktive Abwehr Proactive intrusion von Hackerzugriffen prevention »»» Live-Überprüfungen Live in-the-cloud »» Buffer checksOverflow » Buffer overflow Device DeviceControl Control »»» Nicht Detectautorisierte and block Geräte erkennen unauthorized devices » und Easyblockieren authorization »» Erlaubte of allowedGeräte devices » einfach Prevent autorisieren network »» Netzwerkbrücken bridging unterbinden Application Control Control »Application » Nicht zugelassene » Software Identify and stop use of unauthorized identifizieren und sperren software Easy to manage »»» Benutzerfreundlich Lists maintained »»» Listen von den by SophosLabs SophosLabs gepflegt Network NetworkAccess Access Control Control »»» Compliance ComplianceReports reporting »»» Patch Prüfen auf aktuelle and vulnerability Patches und assessment Schwachstellen » Enforcement »» Enforcement Data DataLoss LossPrevention »Prevention » In Endpoint-Agent integriert into » Integrated »» endpoint Kontrolliert agent Übertragung » Control transfer of sensibler Daten sensitive data »»» Pre-packaged Vordefinierte data Datendefinitionen definitions Verschlüsselung Encryption »»» Vollständige FestFull disk encryption » plattenverEncryption of data schlüsselung on removable »» Verschlüsselung storage devices von Daten auf Wechselmedien »» Abwehr bekannter und unbekannter Bedrohungen über nur eine zentrale Lösung »» Zuverlässige Erkennung und Entfernung von Viren, Spyware, Rootkits, Trojanern, Adware und potenziell unerwünschten Anwendungen (PUAs) »» Live-Überprüfungen in der Reputationsdatenbank der SophosLabs für zuverlässigen Schutz vor neuen und unbekannten Bedrohungen »» Scans auf sensible Daten, die aus dem Netzwerk übertragen werden, ohne Einsatz eines separaten Agents »» Sofortige Erkennung anfälliger Computer, so dass die Einhaltung der Vorschriften überprüft, Richtlinien aktualisiert und Bedrohungen bereinigt werden können »» Gezielte Verhinderung von Datenverlusten durch Verschlüsselung von Geräten und Daten »» Zugriffseinschränkung für Anwendungen wie VoIP und IM, die sich negativ auf Netzwerkgeschwindigkeit, Datensicherheit und Benutzerproduktivität auswirken können »» Analyse des Sicherheitsstatus auf verwalteten und unverwalteten Computern »» Schutz vor Netzwerkzugriff durch unbekannte Benutzer »» Rasche Erstellung und Aktualisierung von Sicherheitsrichtlinien sowie paralleler Einsatz von Richtlinien in verschiedenen Gruppen »» Zentrale Installation kompakter, regelmäßig verfügbarer Updates ohne Beeinflussung der Netzwerkbandbreite oder Systemperformance »» Automatische Installation auf neuen Computern durch Synchronisierung mit Active Directory »» Reduzierter Aufwand auf Administratorseite, da ausgewählte Aufgaben durch konfigurierbare, rollenbasierte Administration an andere Teams delegiert werden können »» Große Auswahl individuell anpassbarer, grafischer Reports, die zeitgesteuert abgerufen und automatisch per E-Mail verschickt werden können »» Support und persönliche Unterstützung rund um die Uhr und während der gesamten Lizenzdauer Sophos Endpoint Security and Data Protection Schnellerer Schutz ohne Systembeeinträchtigung Ein einziger Scan mit unserem zentralen Anti-Virus Client erkennt Viren, Spyware, Adware, verdächtige Dateien, verdächtige Verhaltensmuster, Wechselmedien und unerwünschte Anwendungen. Der Client erkennt außerdem, wenn Benutzer versuchen, sensible Daten auf Wechselmedien oder in Internet-Anwendungen wie Web-Mail und Instant Messaging zu übertragen. • Sophos Updates sind sehr klein und werden regelmäßig veröffentlicht: Ein klarer Vorteil für Unternehmen, die schnellen Schutz ohne negativen Einfluss auf ihre Netzwerkressourcen wünschen. Zusätzlich erhöht wird Ihr Schutz durch Sophos Live Protection, welche die Sicherheitslücke zwischen der Bereitstellung neuer Updates nahezu schließt. • Decision Caching™ verbessert das zugriffsgesteuerte Scanning, indem ausschließlich neue bzw. solche Dateien abgefangen und gescannt werden, die seit dem letzten System-Zugriff geändert wurden. • SophosLabs™ Kennungen zur Zugriffseinschränkung für Anwendungen wie VoIP und IM verhindern eine negative Beeinflussung der Netzwerkgeschwindigkeit und Benutzerproduktivität. Wirksamer Zero-Day-Schutz Dank einer geschickten Kombination proaktiver Schutzverfahren bewahrt Sophos Sie automatisch vor neuen und gezielten Bedrohungen. Da die SophosLabs die Feinarbeit übernehmen, bleiben Sie von einer komplexen Installation und Konfiguration verschont und reduzieren Ihre Abhängigkeit von Schutzupdates. • Um eine fehlerfreie Identifizierung von Malware zu gewährleisten und das Risiko für False Positives zu reduzieren, erstellt der Endpoint-Agent auf Basis von Laufzeitanalysen und Verfahren zur Erkennung vor Code-Ausführung Profile und Dateimerkmale. Sobald eine Datei mit einem bereits existierenden Malware-Profil übereinstimmt, wird der laufende Prozess gestoppt und die Bedrohung bereinigt. • Sophos Live Anti-Virus erkennt Zero-Day-Bedrohungen schnell und effektiv, indem es verdächtige Dateien in Echtzeit mit einer umfassenden Online-Datenbank abgleicht, die Informationen zu gut- und bösartigen Daten enthält. • Sophos Live URL Filtering schützt Ihre Roaming-Benutzer vor Infektionen aus dem Internet durch einen Sofortabgleich von URLs mit einer Datenbank der SophosLabs, die Informationen zu Millionen missbrauchter Websites enthält. Der Zugriff auf Websites, die bekanntermaßen Malware hosten, wird gesperrt. Schutz vor versehentlichen Datenverlusten Sophos Endpoint Security and Data Protection bietet durch eine Kombination zahlreicher Komponenten effektiven Schutz vor Datenverlusten und unterstützt Sie aktiv bei der Erfüllung von Compliance-Anforderungen: • Ein inhaltssensitives Scanning zur Verhinderung von Datenverlusten (integriert in die Engine) überwacht sensible Datenübertragungen auf Wechselmedien und Internet-Anwendungen. Ermöglicht wird dieser Vorgang durch eine umfangreiche Library von Datendefinitionen aus den SophosLabs. Eine ideale Entlastung für IT-Abteilungen, da keine eigenen Listen manuell erstellt und gepflegt werden müssen. • Durch flexible und eingehende Kontrollen von Wechselmedien können ausgewählte Geräte zugelassen, die Verschlüsselung von Geräten vorgeschrieben oder nur Lesezugriff gewährt werden. Außerdem besteht die Möglichkeit, Netzwerkschnittstellen wie 3G-Modems zu kontrollieren. • Ferner können Installation und Verwendung unerwünschter Anwendungen (z.B. P2P und IM Clients), welche ggf. dem Transfer sensibler Daten dienen, unterbunden werden. Mit unserer umfassenden Anwendungsliste, die von den SophosLabs™ zur Verfügung gestellt und gepflegt wird, werden Administratoren von der Bürde befreit, neue Anwendungen selbst hinzuzufügen oder Kennungen für neue Versionen manuell zu aktualisieren. • Zuverlässige Funktionen zur Festplattenverschlüsselung sorgen dafür, dass auf Computern gespeicherte Daten mittels Verschlüsselung der gesamten Festplatte und ohne die geringste Beeinträchtigung Ihrer Benutzer zuverlässig geschützt werden. Die Installation erfolgt auf Standalone-Computern oder automatisch und unternehmensweit durch Einsatz Ihres bestehenden Bereitstellungstools. Vergessene Kennwörter können über die lokale Selbsthilfe oder einen sicheren Challenge/Response-Prozess einfach wiederhergestellt werden. Ein sicherer und komfortabler Datenaustausch mit Dritten wird durch Verschlüsselungsfunktionen gewährleistet, die in den Windows Explorer und die E-Mail-Clients integriert sind. SoftwareKomponenten Enterprise Console Eine automatisierte Konsole für Windows, Mac, Linux und UNIX zur zentralen Installation und Verwaltung von Viren- und Client Firewall-Schutz, Intrusion Prevention, Data, Device und Application Control sowie Endpoint Assessment und Control auf zahlreichen Plattformen Sophos Anti-Virus Ein zentraler Anti-Virus Client, der Viren, Spyware und Adware, Rootkits, verdächtige Dateien, verdächtiges Verhalten erkennt, die Übertragung sensibler Daten überwacht sowie den Einsatz von Wechselmedien und nicht zugelassenen Anwendungen wie VoIP, IM, P2P und Spiele-Software auf zahlreichen Plattformen kontrolliert Sophos NAC Eine Network Access ControlLösung, die verwaltete, unverwaltete und nicht autorisierte Computer analysiert, um Konfigurationsprobleme wie veralteten Virenschutz oder eine deaktivierte Firewall aufzudecken. Vor Gewähren von Netzwerkzugriff führt Sophos NAC eine Anpassung durch. Sophos Client Firewall Eine zentral verwaltete Client-Firewall speziell für Unternehmensumgebungen, die Würmer blockiert, Hacker-Angriffe stoppt und unbefugte Zugriffe abwehrt Sophos Mobile Security Viren- und Spywareschutz für Windows Mobile Smartphones und PDAs Sophos SafeGuard Disk Encryption Festplattenverschlüsselung mit sicherer Pre-Boot-Authentifizierung und umfassenden Kennwort- und Computer-Recovery-Tools SafeGuard PrivateCrypto Zuverlässige Verschlüsselung von Daten auf Wechselmedien sowie gesicherter Datenaustausch mit beliebigen Partnern Sophos Endpoint Security and Data Protection Präventiver Schutz zur Eindämmung des Infektionsrisikos Durch das Identifizieren von verwalteten und unverwalteten Computern mit potenziellen Sicherheitslücken wie veraltetem Virenschutz oder deaktivierter Firewall kann das Infektionsrisiko erheblich verringert werden. Sie haben die Wahl, nicht richtlinienkonforme Computer zu blockieren oder sie auf den erforderlichen Sicherheitsstand zu bringen, bevor Sie den Zugriff auf das Netzwerk gewähren. • Standard-Richtlinien überprüfen, ob Virenschutz und Client Firewall auf verwalteten und unverwalteten Computern aktiviert und aktuell sind. • Der Sophos NAC Agent kontrolliert, ob die Microsoft Betriebssystem-Service Packs installiert sind und ob Microsoft/Windows Update aktiviert ist. • Enforcement-Optionen verhindern, dass unbefugte Computer auf das Netzwerk zugreifen. Vereinfachte Installation und Verwaltung Die Sophos Enterprise Console™ vereinfacht die Verwaltung beim Schutz von Windows-, Mac-, Linux- und UNIX-Plattformen durch zentrale Funktionen für Einsatz, Aktualisierung, Reporting und Enforcement von Sicherheitsrichtlinien. Die Konsole verwaltet Endpointund Client Firewallschutz sowie Endpoint Assessment und Control und bietet Ihnen so unübertroffenen Einblick in den Sicherheitsstatus Ihres gesamten Netzwerks. • Um sicherzustellen, dass Ihre Sicherheitsrichtlinien automatisch auf neue Computer im Netzwerk übertragen werden, wird die Konsole mit Active Directory synchronisiert. • Das Security Dashboard zeigt das Infektionsrisiko an. Bei Überschreitung der von Ihnen ausgewählten Sicherheitsschwellenwerte werden automatisch E-MailBenachrichtigungen versendet. • Ihr Sophos Schutz wird in regelmäßigen Abständen aktualisiert. Um Ihre Bandbreite zu schonen, ist eine Kontrolle der Downloadrate möglich. • Endpoint-Computer können über die Konsole in nur einem Durchgang vollständig desinfiziert werden. • Mit den ActivePolicies der Konsole erstellen Sie Richtlinien lediglich einmal und können diese in Folge zahlreichen Gruppen auf Windows-, Mac-, Linux- und UNIX-Computern zuordnen. Richtlinien decken zeitgesteuerte Updates, Anti-Virus und HIPS, Client Firewall, Data Control, Device Control, Application Control und NAC ab. • Durch die Konfiguration spezifischer Rollen können die Zuständigkeiten für ausgewählte Aufgaben (z.B. Bereinigung) oder Verwaltungsbereiche des Netzwerks (z.B. ausgelagerte Büros) mittels rollenbasierter Administration delegiert werden. • Über vorkonfigurierte Compliance-Reports und einen Reporting-Assistenten für Administratoren werden Reports erstellt und individuell angepasst sowie zeitgesteuert an ausgewählte Empfänger versendet, um Bedrohungen und Infektionen zu melden. Begriffserläuterungen ActivePolicies™ Erstellen und Festlegen neuer Sicherheitsrichtlinien und parallele Anwendung auf zahlreiche Gruppen Application Control Individuelles Zulassen oder Sperren legitimer Anwendungen, die Netzwerkkapazität, Systemverfügbarkeit und Benutzerproduktivität beeinträchtigen Behavioral Genotype® Protection Mit den Vorteilen eines Host Intrusion Prevention-Systems (HIPS) zum Schutz vor unbekannten Bedrohungen, das Programmcode bereits vor seiner Ausführung analysiert Zentrale Bereinigung Kosten- und zeitsparende RemoteEntfernung von Malware und PUAs von zentraler Stelle Data Loss Prevention Überwacht den Transfer sensibler Daten (z.B. personenbezogene Daten) auf Wechselmedien und Anwendungen unter Verwendung einer umfangreichen Library weltweiter Definitionen sensibler Daten, gepflegt und bereitgestellt durch die SophosLabs Decision Caching™ Verbesserter On-Access-Scan, indem nur Dateien gescannt werden, die neu sind oder sich geändert haben Device Control Kontrolle von Wechselmedien, optischen Medienlaufwerken und Drahtlosnetzwerk-Protokollen Live Protection „In-the-Cloud“ Verfahren zum Schutz vor neuesten Bedrohungen ohne Update und Sperren schädlicher Websites Genotype®-Verfahren Proaktiver Schutz vor neuen Varianten von Viren- und Spamfamilien, noch bevor ein spezifischer Schutz in Form von Virenkennungen zur Verfügung steht Smart Views Sofortige Übersicht über anfällige Computer einschließlich Remote-Computer sowie unmittelbare Compliance-Prüfung, Richtlinien-Aktualisierung und Bedrohungsbereinigung Sophos AutoUpdate™ Ausfallsichere Updates und Reduzierung des Datenvolumens bei Aktualisierungen über langsame Netzwerkverbindungen Rootkit-Erkennung und -Bereinigung Integrierte Rootkit-Erkennung zur zuverlässigen Enttarnung und Entfernung von Rootkits, die sich auf Ihren Desktop-Computern verbergen Stealth Mode Tarnmodus der Sophos Client Firewall, der eine Reaktion auf Hacker-Angriffe verhindert und jede mit diesen einhergehende Beeinträchtigung unterbindet Sophos Endpoint Security and Data Protection Zuverlässiger Experten-Support Unterstützte Plattformen Sämtliche Sophos Produkte beinhalten Support durch erfahrene Sophos Teams. So profitieren Sie nicht nur von bestem Schutz, sondern erhalten auch Unterstützung bei der Maximierung Ihres Return on Investment. SOPHOS ANTI-VIRUS • Hochspezialisierte Analysten der SophosLabs, unserem globalen Netzwerk aus Bedrohungsanalysecentern, bieten proaktiven und schnellen Schutz vor bekannten und unbekannten Bedrohungen. • Die in den SophosLabs verwendeten Verfahren, eine globale Übersicht über neue Bedrohungen und das Fachwissen über Schädlinge ermöglichen die Analyse und schnelle Reaktion auf zunehmend komplexe Bedrohungen rund um die Uhr und gewährleisten den lückenlosen Schutz Ihres Unternehmens. • Dank des in der Lizenz inbegriffenen technischen Supports können Sie sich bei Problemen jederzeit an unser hausinternes Support-Team wenden. • Unsere Support-Experten bieten individuellen Support per E-Mail oder Telefon, oder aber Sie nutzen unsere webbasierte Support-Knowledgebase zur Beantwortung Ihrer Fragen. • Das Sophos Professional Services-Team zeigt Ihnen, wie Sie Ihre Sophos Produkte durch Optimierung Ihrer Implementierung ideal nutzen. Einfache Preis- und Lizenzstruktur • Mit nur einer Lizenzierung schützen Sie alle Benutzer und Computer auf Windows-, Mac-, Linux-, UNIX- und anderen Nicht-Windows-Plattformen. • Mit einer Lizenzierung erhalten Sie Schutz, Verwaltung, Produkt-Updates und technischen Support. • Sophos Web Security and Control, Sophos E-Mail Security and Data Protection und Sophos NAC Advanced sind in je einer Lizenzierung enthalten. Sprachen Deutsch, Englisch, Französisch, Italienisch, Japanisch, Spanisch, Vereinfachtes und Traditionelles Chinesisch Hinweis: Einige Funktionen/Sprachen sind nicht auf allen Plattformen verfügbar. Jetzt kostenlos testen Sie möchten Sophos Endpoint Security and Data Protection 30 Tage kostenlos testen? Jetzt unter www.sophos.de/eval registrieren. Sophos Produkte kaufen Unter www.sophos.de/companyinfo/contacting finden Sie eine Sophos Niederlassung oder einen Sophos Partner in Ihrer Nähe. Sophos bietet außerdem Sonderpreise für Wohltätigkeitsorganisationen, Behörden und Bildungsinstitutionen an. »» Windows Windows 7/Vista/XP Home and Pro/2000 und 2000 Pro/95/98/NT/ Windows XPe/Windows Netbooks/ Windows Embedded Standard/ WePOS/Mobile/Server 2003/2003 R2/Server 2008 einschließl. Core/2008 R2 einschließl. Core »» VMWare vSphere 4/ESX 3.0, 3.5/ Workstation 6.5/Server 1.0 »» Hyper-V Microsoft Hyper-V 2008 »» Citrix XenServer »» Nicht-Windows-Plattformen Mac OS X/Linux/UNIX/NetApp Storage Systems/EMC/OpenVMS/ NetWare SOPHOS NAC »» Windows Windows 7/Vista/XP/2000/Server 2003/2003 R2/Server 2008/ Server 2008 R2 SOPHOS CLIENT FIREWALL »» Windows Windows 7/Vista/XP Pro oder Home/2000 Pro ENTERPRISE CONSOLE Management-Server »» Windows Windows 7 (einschließl. XP-Modus) Server 2008/2008 R2/Server 2003/2003 R2 »» VMWare vSphere 4/ESX 3.0, 3.5/ Workstation 6.5/Server 1.0 »» Hyper-V Microsoft Hyper-V 2008 Remote-Konsole »» Windows Windows 7 (einschließl. XP-Modus) Server 2008/2008 R2/Server 2003/2003 R2/Vista/XP Pro »» VMWare vSphere 4/ESX 3.0, 3.5 Workstation 6.5/Server 1.0 »» Hyper-V Microsoft Hyper-V 2008 »» Citrix Xen Server Verwaltbare Plattformen »» Windows Windows 7/Vista/XP/2000/98/ 95/NT4/Server 20081 einschließl. Core/Server 2003 »» Mac OS X Versionen 10.4/10.5 /10.6 »» Linux1 »» UNIX1 SAFEGUARD DISK ENCRYPTION »» Windows Windows 7/Vista/XP »» Mac OS X 10.5.x, 10.6.x (nur EFI 64 Bit) 1 Einschließlich AMD64- und Itanium 64 Bit Boston, USA | Oxford, UK ds/100906 © Copyright 2010. Sophos. Alle Rechte vorbehalten. Alle Marken sind Eigentum ihres jeweiligen Inhabers. SAFEGUARD PRIVATECRYPTO »» Windows Windows 7/Vista/XP/2000