Giới thiệu phần mềm bảo mật cho doanh nghiệp Symantec Endpoint Protection

Ngày càng xuất hiện nhiều loại virus máy tính với nhiều loại biến thể khác nhau, cùng với việc đó là những cuộc tấn công có mục tiêu ngày càng nhiều và càng phát triển đa dạng dựa trên môi trường hạ tầng CNTT của từng doanh nghiệp khác nhau. Sản phẩm Symantec Endpoint Protection của Symantec được thiết kế để giải quyết những thách thức này với một cách tiếp cận lớp để bảo mật tại các điểm cuối.

1. Giới thiệu Symantec Endpoint Protection

Symantec Endpoint Protection (SEP) cung cấp một giải pháp bảo mật tích hợp bảo vệ hệ thống chống lại các cuộc tấn công tinh vi và lẫn tránh của virus. Symantec Endpoint Protection còn đảm bảo cho các thiết bị đầu cuối khả năng tự bảo vệ chủ động đối với những mối đe dọa xác định hoặc không xác định của virus với khả năng phòng chống nâng cao.

SEP bao gồm các chức năng:
+ Antivirus & Antispyware
+ Desktop Firewall
+ Intrution Prevention system (IPS)
+ Application control & device control
+ Chủ động bảo vệ các thiết bị đầu cuối

Lợi ích của SEP:
+ Bảo vệ tốt hơn cho client (Remote Users, Laptop…)
+ Đơn giản hoá việc quản lý: quản lý tập trung (tìm kiếm thông tin, triển khai..)
+ Giảm chi phí hỗ trợ (các thành phần, cài đặt, cập nhật, báo cáo đều được cung cấp từ một hãng bảo mật duy nhất)

SEP cung cấp ba lớp bảo vệ cho người dùng:
+ Network Threat Protection
+ Proactive Threat Protection
+ Antivirus& Antispyware Protection

SEP bao gồm các công nghệ bảo mật chủ yếu sau:
+ Antivirus
+ Antispyware
+ Desktop Firewall
+ Instruction Prevention System (IPS)
+ Application control and device control

Các tính năng mới :
+ Giao diện tích hợp đơn giản cho phép quản lý toàn bộ các công nghệ Symantec Endpoint Protection và Symantec Network Access Control.

+ Tối ưu hóa hiệu năng hoạt động như cập nhật các phần mềm và chính sách thống nhất.

+ Chức năng bảo vệ dựa trên hành vi cho phép bảo vệ máy tính trước các mối đe dọa chưa nhận diện được. Không như các công nghệ dò tìm khác, Proactive Threat Scan ghi nhận tất cả các hành vi tốt lẫn xấu của các ứng dụng chưa biết, cung cấp cho người sử dụng sự nhận diện phần mềm nguy hiểm và mã độc chuẩn các hơn.

+ Cung cấp khả năng nhận diện và loại bỏ các phần mềm độc hại (rootkit) vượt trội bằng cách tích hợp công nghệ VxMS (Veritas Mapping Service – a Veritas), nhờ đó cung cấp truy xuất tới cấp độ dưới hệ điều hành nhằm phân tích và sửa chữa sâu rộng hơn.

+ Cho phép quản trị hệ thống có thể kiểm soát truy xuất của người dùng và các ứng dụng khác tới các tiến trình, tập tin, thư mục nhất định. Chương trình cung cấp các chức năng phân tích ứng dụng, kiểm soát thực thi các tập tin và regedit. Người quản trị hệ thống có thể giới hạn một số hoạt động nghi ngờ và có nguy cơ xảy ra đối với hệ thống.

+ Kiểm soát thiết bị ngoại vi kết nối với máy tính, chương trình cho phép khóa một máy tính bị nhiễm virus qua các các thiết bị ngoại vi kết nối bằng giao tiếp USB (ổ cứng di dộng, ổ ghi cd…)

2. Cài đặt chương trình Symantec Endpoint Protection

Trước khi cài đặt SEP phải vào máy tính gỡ các chương trình virus khác đang hoạt động tại máy tính như: AVG, Avira, Symantec Antivirus, McAfee, BKAV, Kaspersky... Và kiểm tra thông tin phiên bản của hệ điều hành đang chạy trên máy tính (32 bit hoặc 64 bit).

Người dùng tại Tổng Công ty Điện lực miền Trung có thể lấy bộ cài đặt chương trình lưu tại máy chủ: \\10.72.0.2\soft\VIRUS\Symantec. Tùy theo phiên bản hệ điều hành đang chạy chọn bộ cài đặt thích hợp. Đối với phiên bản 32bit chọn bộ cài đặt chứa trong thư mục SEP_WIN32BIT_UnManager, đối với phiên bản 64bit chọn bộ cài đặt chứa trong thư mục SEP_WIN64BIT_UnManager. Click đúp vào file setup.exe và chờ trong khoảng 15 giây, chương trình bắt đầu cài đặt. Chờ khoảng 5-10 phút, quá trình cài đặt kết thúc, chương trình virus yêu cầu cập nhật dữ liệu và khởi động lại máy tính.

Quản Trị Mạng