Обновление Symantec Endpoint Protection
Корпорация Symantec объявила о предстоящем выпуске новых версий Symantec Endpoint Protection и Endpoint Protection Small Business Edition. Эти решения подходят как малому и среднему бизнесу, так и крупным компаниям. Применение усовершенствованной технологии Insight, облачной технологии определения репутации файлов, обеспечивает защиту виртуальных сред, основываясь на данных сообщества пользователей продуктов Symantec.
На протяжении прошлого года для атак было использовано более 286 млн новых вредоносных программ, а это означает, что ежесекундно создается более девяти новых угроз. Рост количества и сложности угроз объясняется широким распространением простых программ для организации атак (например, Zeus). Эти программные пакеты позволяют хакерам постоянно создавать новые вариации существующих вредоносных программ, каждая из которых могут быть направлены на определенную жертву, а это парализует работу традиционных подходов, основанных на определении и описании угроз. По данным отчета Symantec о программных пакетах для организации атак и вредоносных веб-сайтах, как минимум 61% угроз создается с помощью таких программ.
Symantec Endpoint Protection 12 блокирует новые и неизвестные угрозы, которые не идентифицируются традиционными способами, основанными на сигнатурах, эвристических и поведенческих методах, а также системах предотвращения вторжений. Основные компоненты данного решения теперь используют репутационные технологии и подключены к онлайновой базе данных Insight. Технология Insight, разработанная Symantec, анализирует анонимные данные о распространении программ более чем на 175 млн компьютерах клиентов и автоматически присваивает высокоточные рейтинги безопасности более чем 2,5 млрд уникальных файлов. В базе данных Insight содержатся рейтинги практически всех существующих вредоносных и безопасных файлов. SONAR 3 – первая гибридная технология в мире, которая использует поведенческо-репутационный подход – блокирует уязвимости нулевого дня и узконаправленные угрозы по результатам анализа их поведенческого и репутационного профиля. В ходе тестирования, выполненного AV-Test, проводилось сравнение популярных решений для защиты конечных точек с целью определения их эффективности при блокировке новых угроз и очистке уже зараженных файлов, и технология Symantec Endpoint Protection 12 (Beta) получила наивысшую оценку в обеих категориях.
Symantec Endpoint Protection 12 использует облачные технологии, которые позволяют на 70% снизить нагрузку на систему во время ее сканирования с использованием технологии Symantec Insight. Технология сканирования Insight также позволяет выполнять большинство процессов во время бездействия компьютеров. Кроме того, Symantec Endpoint Protection 12 занимает на сканирование меньше оперативной памяти.
Решение Symantec обеспечивает комплексную защиту от всех типов атак и оптимизировано для работы в виртуальных средах. Оно способно помещать в разрешенные списки файлы из стандартных образов систем, использующихся в компании, поддерживать локальную кэш-память технологии Insight, распределять во времени процессы сканирования и обновления, а также автоматически определять и управлять виртуальными клиентами – одновременно с улучшением производительности за счет технологии Insight. Вместе эти технологии существенно снижают нагрузку на виртуальные серверы, попадающие в «антивирусные штормы» (сканирование, поглощающее ресурсы системы при одновременном запуске сканирований на нескольких виртуальных машинах).
При помощи технологий Insight и Sonar 3 редакция Symantec Endpoint Protection Small Business Edition предоставляет малым предприятиям широкие возможности для определения угроз и повышения производительности посредством простых инструментов, таких как мастер установки, преднастроенные политики безопасности, автоматизированные уведомления и отчеты.
На данный момент версии Symantec Endpoint Protection 12 находятся на этапе закрытого бета-тестирования. Открытая бета-версия будет доступна в апреле 2011 г. Выпуск Symantec Endpoint Protection 12 запланирован на лето 2011 г.