Симантек что за программа

Всем привет! Расскажу вам про комплексное решение для защиты вашего компьютера Симантек Эндпоинт Протекшн, которое включает в себя антивирус, защиту от атак, брандмауэр, менеджер управления клиентами и многое другое.

При установке нужно сделать настройки сервера управления, через который и идет вся деятельность. Но на радость есть Мастер настройки, который поможет выбрать хорошие подходящие составляющие, вам нужно будет выбрать из представленных вариантов.

Создание записи сетевого администратора очень важно. Укажите правильный адрес электронной почты,сделайте сложный пароль и измените имя пользователя. Запоминайте все вводимые данные, ведь они пригодятся для входа в систему безопасности.

Тестирование Symantec Endpoint Protection 14.3 RU1

В Мастере настройки будет важная встроенная функциия — LiveUpdate. При ее запуске производится скачивание всех недостающих компонентов программного обеспечения на компьютер. Приоритет у этого приложения всегда максимальный, поэтому во время установки не рекомендуем выполнять какие-либо другие действия на ПК.

Последним этапом станет создание базы данных. Во время работы Endpoint Protection все данные исследуются и сохраняются — такая технология позволит получать расширенный анализ защиты от угроз. Улучшение обнаружения направленных атак на конечных точках будет осуществляться постоянно, а с большим количеством сохраненной информации быстродействие софта повысится.

Информация о сертификате сервера

При подключении к серверу пользователь увидит данные о его сертификате в том случае, когда система считает его ненадежным. Отобразится алгоритм создания подписи, идентификационный код и имена буферов. Избежать появления такого предупреждения можно только после определения сертификата в надежное хранилище.

Просмотр информации в Protection Manager

Главное окно установленного менеджера содержит в себе основные сведения о клиентах. Во время первого запуска здесь не появится практически никаких данных, поскольку по умолчанию не добавлено еще ни одного клиента. Однако после их активации через это меню будет доступно слежение за каждым устройством, состоянием конечной точки, сводками действий и другими отчетами. В параметрах администратор может самостоятельно указать период обновление информации в этих таблицах.

Мониторинг угроз

Конечно, в главном окне собрано большое количество данных, но все они подаются в более сжатом формате. Каждому разделу посвящено свое отдельное меню. Например, в «Мониторы» показывается количество найденных и нейтрализованных угроз, распределенных по группам и источникам. Далее идут вкладки, где находится общий журнал, состояние команды и различные уведомления. Диаграммы и списки здесь составляются таким образом, чтобы администратору было несложно получить требуемую ему информацию.

Отчеты об угрозах

Рассматриваемый комплекс программного обеспечения поддерживает одновременную работу с 500 клиентами. Конечно, каждый из них будет активно использовать компьютер и периодически попадать на разного рода угрозы. Возможность составления отчетов позволит следить за всеми действиями, проверять активность и выводить общую статистику.

Все, что вам нужно, — выбрать тип отчета, задать конкретные параметры, установить фильтры и нажать на кнопку «Создать отчет». Далее остается только ознакомиться с полученными результатами. Во вкладке «Плановые отчеты» администратор может просматривать созданные по расписанию бланки и редактировать параметры их генерации.

Только что созданный отчет с разделенной по разделам информацией открывается в новом окне. Например, при создании бланка о текущих угрозах в верхней части будут располагаться зараженные устройства, а в нижней те, которые находятся под угрозой. После ознакомления с таблицей она доступна к сохранению в виде текстового или PDF-файла, а также может отправиться в печать через подключенный принтер.

Управление политиками

В рассматриваемом менеджере настраиваются и различные политики. Все они разделены по группам, а по своей конфигурации похожи на те, что есть в операционной системе Windows. На панели слева находится вкладка «Политики», где отображаются все их группы. Нажмите ЛКМ на одну из них, чтобы правее отобразился перечень всех правил.

Чуть ниже списка расположены «Задачи» — специальные инструменты по работе с этими самыми политиками. Они позволяют редактировать правило, копировать его, заменять, экспортировать и удалять.

Двойной щелчок ЛКМ по одному из правил открывает окно работы с ним. Здесь настраиваются параметры отдельно для каждой операционной системы, поскольку рабочие машины клиентов могут функционировать на разных платформах. Разработчики добавили описания и подсказки для каждой политики, поэтому проблем с их редактированием возникнуть не должно. Все настройки пользователь выставляет конкретно под себя, а если надобности изменять конфигурацию нет, все остается по умолчанию.

Администрирование клиентов

Меню «Клиенты» — одно из самых важных в менеджере, куда администратор должен заглянуть в первую очередь. Здесь осуществляется добавление устройств в систему антивируса путем заполнения данных о них. После активации своих учетных записей каждый клиент будет отображаться в своей группе, что при большом их количестве поможет совершать управление как одним устройством, так и всеми ними сразу.

В отдельных вкладках выводятся политики для каждого юзера, сведения о его учетной записи и список установленных пакетов. Если список клиентов получается достаточно большим, можно применять инструмент фильтрации для показа только тех профилей, которые соответствуют запросу.

Для добавления нового клиента используется специальный Мастер развертывания. Разработчики предоставляют две детальные инструкции по работе в нем для тех юзеров, кто никогда ранее не сталкивался с подобной процедурой. Если вкратце, то администратору потребуется создать развертывание нового пакета, выбрать операционную систему клиента и задать дополнительные параметры. После этого пакет будет сохранен в виде установочного файла в локальном хранилище.

Клиенту сообщается расположение инсталлятора, он его находит и инсталлирует Symantec Endpoint Protection себе на ПК. Обновление баз происходит автоматически после первого сканирования на устройстве добавленного пользователя. Далее мы еще поговорим об управлении со стороны клиента.

Меню администратора

Endpoint Protection Manager поддерживает работу сразу с несколькими администраторами. Главный может добавлять неограниченное количество привилегированных записей, устанавливая им свои ограничения. Здесь же просматривается основная информация о пользователе — его имя, электронная почта, количество попыток входа в систему, текущее состояние, время блокировки (если такая имеется), сетевой адрес последнего входа и время последнего входа.

На панели слева находятся кнопки по переключению между администраторами, доменами, серверами, установленными пакетами и лицензиями. В каждом таком разделе настраиваются соответствующие параметры.

Облачный портал Endpoint Protection

Облачный портал рассматриваемого антивируса позволяет получить защиту от рисков без развертывания нового программного обеспечения. Юзеру нужно лишь пройти простую процедуру регистрации, после чего для него откроется соответствующий маркер и он получит доступ к облаку.

Этот клиент так же будет в списке, как и все другие, но со специальной пометкой, чтобы можно было отличить локальные записи от облачных. Если маркер регистрации уже присутствует, он вводится в специальное поле, а затем происходит активация и защита начинает функционировать в активном режиме.

Веб-доступ к Symantec Endpoint Protection Manager

Выше мы говорили исключительно о приложении менеджера, которое устанавливается на компьютер администратору вместе со всеми другими компонентами. Однако разработчики добавили и веб-версию консоли управления, переход к которой осуществляется путем ввода адреса в строке браузера или нажатием на соответствующую иконку в папке с компонентами антивируса.

В отдельной вкладке предлагаются на выбор консоли, написанные на разных движках, поэтому одна из них гарантированно будет работать на используемом веб-обозревателе.

После успешного входа в учетную запись администратора открывается точно такая же консоль управления, как и в консольной версии. Здесь присутствуют функции, идентичные рассмотренным нами ранее. Преимущество веб-менеджера в том, что он позволяет проводить управление на любом компьютере локальной сети, где не установлен настольный менеджер.

Клиентская версия Endpoint Protection

Выше мы уже рассказали о принципе взаимодействия с клиентами в этом программном обеспечении. После получения исполняемого файла производится простая процедура установки и запускается сам антивирус. Встречает пользователя меню «Состояние». Здесь отображаются общие сведения об угрозах, если такие были обнаружены, а также перечень компонентов безопасности, каждый из которых может настраиваться индивидуально конкретно под требования юзера.

Всего существует два типа анализа операционной системы — «Активное сканирование» и «Полное сканирование». Первый режим проверяет только те области, которые больше всего подвергаются заражениям, а вся процедура длится максимум несколько минут. Второй тип сканирования затрагивает области всего ПК и без проблем функционирует в фоновом режиме.

Такая возможность очень полезна, поскольку продолжительность анализа иногда составляет более двух часов. Кроме этого, пользователю доступно создание новых проверок с указанием определенных параметров: типа и времени. Следить за проведением таких сканирований можно в этом же окне.

Далее по списку идет раздел «Изменить параметры», содержащий список настраиваемых инструментов. К примеру, здесь добавляются исключения, происходит управление клиентами и редактируется защита от вирусов и программ-шпионов. В разделе «Состояние» находятся практически такие же параметры за исключением некоторых пунктов. Советуем совершать изменения только по распоряжению администратора или после ознакомления со справкой от разработчиков.

В карантин помещаются файлы и записи реестра, которые были скопированы или исправлены. В таблице отображается наименование угрозы, тип файла, полный путь его расположения и состояние. В таких случаях юзер сам вправе выбрать действие, которое требуется осуществить с одним или несколькими угрозами, например, удаление, восстановление, повторное сканирование или экспорт.

В рассмотренном ранее менеджере был выделен целый раздел под работу с журналами. В пользовательской версии Symantec Endpoint Protection такое меню тоже присутствует, и вам на выбор предоставляется информация о пяти различных журналах. Под названием самого отчета добавлено его описание, чтобы вы могли разобраться с типом предоставляемых данных.

После проведения первого сканирования в менеджере клиентской версии антивируса обновятся данные, где будет продемонстрирована схема распределения угроз, найденные вирусы, распределение по источникам и группам. Все эти сведения будут обновляться каждый раз, как кто-нибудь из клиентов получит результаты планового, активного или автоматического сканирования.

Symantec Endpoint Protection обладает следующими возможностями:

Предотвращение сетевых атак – сниффер распознаёт не только вирусы из базы данных, но и новые – он анализирует активность ПО и узнаёт вредоносное по «поведению». За счёт этого блокируются DoS, DDoS, ARP-атаки, которым подвергаются как корпоративные, так и личные компьютеры.

Контроль приложений – антивирус предлагает тонкую настройку доступа программ к важным компонентам системы: реестру, коллекциям классов и функций, файлам. Правило можно снабдить описанием, чтобы не забыть, почему был указан именно такой путь, или проинформировать участников корпоративной сети.

Списки устройств – вы можете составить список устройств, которые разрешено или запрещено подключать к ПК: для Windows указывается только тип устройства (модем, флеш-накопитель, жесткий диск и т. п.), а для компьютеров Mac дополнительно обозначается модель оборудования.

Контроль уязвимостей – антивирус обнаруживает уязвимые места сетевых соединений и предотвращает атаки на них.

Репутационный анализ – антивирус собирает сведения о неизвестных программах, которые не определяются, как вирусы, но ведут себя странно. Они пополняют базу на облаке Symantec и в дальнейшем переходят в основное хранилище, если оказываются опасными. Этот механизм позволяет сразу прервать загрузку сомнительного файла.

Машинный анализ – позволяет разобрать каждый бит файла и понять, содержит он угрозы или нет.

«Песочница» — для проверки наличия заархивированных вирусов предлагается распаковать их и запустить в специальной среде – так называемой «песочнице», подменяющей собой ОС. Таким путём можно проверять незнакомые или подозрительные программы из неподтвержденных источников.

Антивирус – стандартный защитник, который проверяет файлы и систему постоянно и по требованию, оберегает электронную почту, удаляет, лечит или изолирует заражённые файлы. В последнем обновлении улучшено распознавание вируса в драйверах.

Проверка и устранение неполадок в политике безопасности – антивирус также следит за работой фаервола, установкой update-пакетов, обновлениями программ и ОС, предлагает решение проблем, возникающих с ними.

LiveUpdate – встроенная служба самоконтроля антивируса, позволяющая поддерживать актуальность баз данных и автоматически загружать обновления.

Интеграция с аналитическими сервисами Symantec – передаёт данные о сети и выявляет возможные атаки, а также составляет репутацию сайтов и приложений.

Как настроить Symantec Endpoint Protection Manager

После установки запустите антивирус.

Обратите внимание на окно Management Server Configuration Wizard: здесь нужно указать пароль администрирования и набор нужных функций.

В окне Type Of Site выберите самое первое предложение.

В разделе Server Information оставьте всё как есть.

Добавьте специальный пароль в разделе Еncryption Password, чтобы выполнить регенерацию в случае серьёзных неполадок.

В окне Choosing A Database Server выберите Embedded database.

Теперь разберём, как настроить установку антивируса на подчинённые центральному серверу компьютеры:

Откройте вкладку «Клиенты» и нажмите «Добавить».

Далее откроется другое окно «Мастер развертывания», в котором нужно выбрать «Развёртывание нового пакета».

В строке «Установка пакетов» нужно выбрать свою ОС, а в строке «Группа» — все подконтрольные администратору компьютеры.

В разделе «Установка наборов функций» можно выбрать полную инсталляцию всех компонентов либо отдельные опции.

Вы можете выбрать варианты установки:

адресат получает дистрибутив по e-mail;

в режиме реального времени выбранные компоненты устанавливаются на указанные ПК, используя интернет-соединение;

формируется дистрибутив, который можно сохранить на флешку и установить вручную.

В зависимости от предпочтённого способа, действуйте по подсказкам встроенного бота.

Удаление антивируса
Теперь разберём деинсталляцию Symantec Endpoint Protection: как упоминалось выше, антивирусы нужно удалять с компьютера полностью, иначе компоненты будут конфликтовать с другим защитником. Удаление продукта symantec endpoint protection производится стандартно, но затем оставшиеся фрагменты надо обязательно подчистить специальной программой.

Откройте «Панель управления» (если у вас Windows 10, то выберите классическое приложение, как в 7-ой версии).

В разделе «Удаление программ» выберите из списка антивирус и подождите, пока закончится деинсталляция.

Скачайте CCleaner или аналогичное приложение и проанализируйте реестр, а затем очистите найденные записи.

Можно также временно отключить Symantec, если он вам мешает. Для этого на «Панели задач» найдите значок с его логотипом, кликните правой кнопкой манипулятора и выберите «Отключить защиту». Только помните, что в это время компьютер подвергается опасности.

Русский язык интерфейса;

Грамотная реализация менеджера по управлению клиентами;

Поддержка неограниченного количества клиентов;

Возможность облачной защиты;

Огромное число настраиваемых политик;

Детальные журналы и отчеты;

Две консоли веб-версии менеджера.

Программа распространяется платно;

Высокое потребление компьютерный ресурсов утилитой LiveUpdate;

Источник: user-life.com

Решения Symantec для защиты электронной почты

Электронная почта активно используется киберпреступниками для внедрения и распространения вирусов, атак на корпоративные системы и системы сбора данных. Согласно отчетам Symantec Internet Threat Security, 1 из 412 электронных писем содержит спрятанный вредоносный вирус, ежемесячно нападения совершаются на 7710 бизнес-аккаунтов.

Частота атак и их изощренность увеличивается с каждым разом, простым антивирусам сложно справиться с хакерскими угрозами. Организации нуждаются в комплексном подходе к повышению безопасности и защиты облачной и локальной электронной почты. Именно с этой целью компания Symantec разработала свои решения.

Основные возможности Symantec Email Security.cloud

Symantec Email Security.cloud позволит защитить как локальную электронную почту, так и содержимое облачных Microsoft Office 365 и Google G Suite. Решение поможет остановить направленные атаки, фишинг, кражу данных благодаря своевременному изолированию угроз (вложений, ссылок и процессов веб-загрузки).

Среди стандартных функций можно выделить:

• Установка запрета на отправку конфиденциальных данных;
• Перевод подозрительных сайтов в режим «Только для чтения»;
• Поддержка облачных, локальных и гибридных решений для защиты электронной почты;
• Автоматическое шифрование (push и pull-типа) данных, осуществляющееся посредством PDF-технологии или веб-портала;
• Реагирование на зараженные письма при помощи устранения угроз либо их внесения в «черный список» и карантин;
• Обширная аналитика, позволяющая выставлять приоритеты рисков через сопоставление телеметрии и бесшовную интеграцию с центром безопасности.

Symantec Email Security.cloud отличает глубокая аналитика киберугроз, которая осуществляется через встроенные многоуровневые технологии. Благодаря этому система защищает конфиденциальную информацию в электронной почте, локальной сети, облачной среде и хранилище данных.

Основные возможности Symantec Messaging Gateway

Symantec Messaging Gateway используется как proxy-сервер в локальных средах обмена сообщениями. Решение защищает письма от внешних угроз, спама, атак вымогателей и компрометации данных. Работает на основе расширенной эвристики, анализа мошенничества, проверки подлинности отправителя (почтового ящика и домена сайта).

• Symantec Email Fraud Protection определяет подлинность источника посредством технологий DKIM, DMARC и SPF;
• Заносит в базу все атаки мошенников и через машинное обучение улучшает собственную степень защиты;
• Анализирует почтовые ящики, виртуальные машины, «песочницы» на предмет кибератак;
• Фильтрует спам еще на подходе к внутренней сети;
• Оценивает подготовленность устройств и пользователей через моделирование реальных угроз электронной почты;
• Обладает встроенной защитой от потери данных, которая использует отпечатки пальцев и идентификацию подлинности компании.

Symantec Messaging Gateway может самостоятельно оценить риск угроз, хэш файлов, загружаемые атрибуты, информацию о ранних атаках, а также определить тенденцию кибератак и целевых получателей.

Основные возможности Symantec Mail Security for Microsoft Exchange

Symantec Mail Security комбинирует технологию защиты от вредоносного ПО с инновационными эвристическими методами, уберегая электронную почту от фишинга, вирусов, хакерских атак и внедрения шпионских программ. Решение работает в режиме реального времени и моментально реагирует на киберугрозы.

Для дополнительной защиты разработана лицензия Premium AntiSpam, базирующаяся на технологии Brightmail. Она позволяет предотвращать попадание 99,99 % спама в почтовый ящик, то есть только 1 из 1 000 000 зараженных писем может оказаться в списке входящих.

Symantec Mail Security использует политику фильтрации для данных Microsoft Exchange Server версий 2010/2013/2016, вместе с тем поддерживает серверную среду VMware и Hyper-V. Это дополняет другие уровни защиты и предотвращает потерю данных.

В заключение: Symantec Integrated Cyber Defense

Электронная почта – потенциальный источник угроз, который нельзя недооценивать. Именно поэтому Symantec выпускает решения, способные максимально обезопасить работу корпораций и сохранить конфиденциальность их данных.

Представленные системы могут функционировать автономно либо интегрироваться с другими продуктами Symantec, образуя комплексную защиту физических и виртуальных сред при помощи платформы Integrated Cyber Defense (ICD). За счет ICD компания сможет обеспечить централизованную защиту от киберугроз, управлять процессами в компании и полномочиями пользователей, а так же автоматически проверять соответствие требованиям безопасности. В зону ответственности ICD входит защита всех компонентов сети, в том числе конечные точки, приложения, локальные сети и облачные хранилища.

Источник: wd-x.ru

Symantec Endpoint Protection — защита от вирусов

Symantec Endpoint Protection является комплексным антивирусником, который отличается тем, что имеет сразу несколько уровней безопасности. Разработчики специально сделали так, чтобы пользователи могли сканировать свою систему и выявлять уязвимые места буквально за несколько минут. В современных реалиях это можно сделать без посторонней помощи и специального оборудования. Данная программа нацелена на защиту вашего компьютера, как и другой антивирусник под названием McAfee Internet Security.

Вы хотите ознакомиться с подробным обзором на эту утилиту? Тогда предлагаем посмотреть видеоролик, который мы подготовили. Чтобы его полностью посмотреть, вам понадобится потратить чуть больше 1 часа. Однако, это время не пройдет зря, потому что вы узнаете, как правильно пользоваться всем представленным функционалом, который скрывает в себе Symantec Endpoint Protection. Если научиться им пользоваться, то ни одна сетевая угроза или шпионское ПО не станет для вас серьезной проблемой.

Достоинства программы

1. Защита от шпионских программ гарантирована владельцам ноутбуков и компьютеров с операционной системой Windows, Linux, Mac.
2. Единая консоль управления позволяет активировать процесс сканирования или загрузить доступные обновления антивирусных баз.
3. Наличие статического анализатора сетевого трафика, который сумеет предотвратить сетевые атаки в ближайшем будущем.
4. Контроль устройств и приложений — осуществляется посредством составления белого и черного списков — если грамотно настроить данный параметр, то можно ограничить подключение тех или иных устройств к вашему ПК.
5. Проведение репутационного анализа — встроенная технология Download Insight оценивает репутацию тех или иных сайтов, которые посещает пользователь в течение дня, а также файлов, которые скачивает на свой компьютер.
6. Действует постоянная защита вашего компьютера, Symantec Endpoint Protection защищает вашу электронную почту от спамеров и сомнительных адресатов, которые отправляют вам письма со ссылками или файлами.
7. LiveUpdate — название механизма, который был добавлен в арсенал данного антивирусника только для того, чтобы отслеживать и своевременно уведомлять пользователя о появлении обновленных баз. В новой версии этот механизм способен исправлять ранее допущенные ошибки.

Ключевые разделы интерфейса

1. «Главные» — специальная панель, отображающая общее состояние защиты. Актуальная информация приводится исключительно для ознакомления, чтобы пользователь заранее понял, какие показатели следует изменить в лучшую сторону.
2. «Мониторы» — отображает статистику работы антивирусного приложения, а также автоматически дублирует информацию о совершенных действиях в электронный журнал.
3. «Отчеты» — составление отчетов с целью формирования наиболее точной статистики работы утилиты.
4. «Политики» — управление политикой безопасности.
5. «Клиенты» — управление списком защищаемых ПК.
6. «Админ» — раздел для контроля и изменения ранее созданных учетных записей.

Источник: shelmedia.ru