新方案提高抵御端点威胁效率

赵明

网络安全厂商赛门铁克近日宣布推出Symantec Endpoint Protection 14（SEP 14）解决方案。基于端点和云端的人工智能，SEP 14解决方案将基本端点技术、高级机器学习和记忆漏洞缓解措施集成至单一代理的解决方案，为用户带来多层防护。无论有怎样的攻击袭来，用户都能够有效抵御针对端点的“高级”攻击。

采用轻量级封装，Symantec Endpoint Protection（SEP）解决方案可为用户提供强大的安全保护。在赛门铁克和Blue Coat安全监测所提供的威胁情报功能的支持下，赛门铁克每天可为1.75亿个企业与消费者端点、1.63亿个电子邮件用户，以及8000万Web代理用户提供安全保护，同时处理近80亿来自赛门铁克用户所提出的安全危机申请。

赛门铁克公司大中华区总裁陈毅威表示：“作为端点防护领域的一次重大突破，赛门铁克SEP 14解决方案为用户提供了在单一安全平台上端点安全的创新技术。SEP 14解决方案拥有强大的大规模威胁情报网，并且采用云技术，能够提供多层防护，是用户端点防御解决方案的明智之选。SEP 14解决方案是集成网络防御战略的基本组成部分之一，是当今企业抵御高级威胁的一把利器。”

新型威胁所呈现出的惊人增长速度与复杂性为企业带来了严峻挑战。2015年，赛门铁克报告共发现超过4.3亿个新型恶意软件，这一数字预计在2016年持续增长。为了抵御高级威胁，赛门铁克为客户提供单一代理平台与管理功能，通过全新的方式帮助客户应对威胁。

不同行业用户针对端点安全的需求存在差异，针对这些差异化的安全需求，SEP 14解決方案有哪些独到之处？对此陈毅威表示：“安全产品除了产品的技术和功能之外，很多客户更看重如何在特定的应用环境中发挥出产品的最大作用。由于企业政策、环境、流程的差异，不同企业即便采用相同厂家的相同产品，产品实施的效果也不会完全相同。但同一行业，对于如何防范网络攻击会有类似的需求。因此，赛门铁克会针对不同行业的需求，提供相对应的解决方案。目前，赛门铁克的主要客户分布在三大行业：银行、电信、制造。未来，赛门铁克也会逐步扩展到其他的行业，比如医疗行业。”

除了提升赛门铁克产品的技术和功能外，赛门铁克目前正在尝试推动客户间的安全交流和共享。目前，很多企业对于安全的观念仍然较为保守和敏感，不愿外人知道企业曾遭遇攻击。但是，企业间对于安全问题的公开交流和共享是必要的。企业对遭受攻击的情况交流和共享，能够有效抑制黑客的攻击，有助于整个网络安全行业的发展。赛门铁克能够根据掌握的攻击情报为客户提供预防措施。所以，客户之间的交流越公开，黑客就越难成功。

很多安全公司都有威胁情报网，并与其他安全公司共享，SEP 14的威胁情报库目前仍然是私有的，赛门铁克也考量过和其他厂商合作建立一个威胁情报网。赛门铁克公司大中华区首席运营官罗少辉表示：“赛门铁克过去积累了很多相关的情报，我们已经有相关的技术能把第三方的情报，如Blue Coat情报添加到更大的数据库里面。赛门铁克目前是VirusTotal的情报供应商之一，赛门铁克在这方面会有更多的考量。赛门铁克除了利用人工智能分析威胁情报网络里面的情报，也会对第三方提供相关威胁情报，赛门铁克希望所有互联网使用者能够更安全。”

赛门铁克之前也曾发布过端点安全解决方案，如果客户想使用SEP 14，是否需要重新部署，这也是很多老客户关心的问题。赛门铁克公司中国安全解决方案技术部经理张晨对此解释道：“赛门铁克提供了很多平滑过渡的方案，老客户能以最小的代价从原来的SEP 12版本实现平滑升级，包括从服务器端到终端。”