SEP11和SNAC11的区别

显示全部楼层 · 发表于 2007-10-15 21:53:09

看了很多兄弟发表了对SEP的使用感受，发现大家对SEP和SNAC的认识存在误区，所以把目前我所了解的东西和大家分享一下。

整个哈姆雷特的架构包括了下列组件：
SEP=Symantec Endpoint Protection（提供功能：端点防护）
防病毒软件/反间谍软件(防病毒)
网络威胁防护（防火墙、入侵防护）
主动威胁防护（漏洞及威胁扫描）
SNAC=Symantec Network Access Control（提供功能：端点遵从）
准入控制（NAC）
主机完整性检查（系统补丁、病毒库升级等--非常强大的功能）
设备控制（U盘、移动硬盘、蓝牙、红外以及外设的管理和控制）

Symantec Endpoint Security Manager（安全策略控制台）这才是整个架构中最核心的部分
监控及报告
1、邮件报告发布
2、集中式的事件日志
3、可定制的报告过滤器
4、实时事件视图
5、网络安装状态视图
6、通知视图
7、事件导出到SSIM及第三方SIEM
8、嵌入式及MSSQL 支持
部署和集成
1、客户端安装包构建器
2、补丁及更新
3、远程代理安装
4、导入和同步AD用户和组织机构
5、通过AD 鉴别管理用户
6、可定制的代理软件包安装设置
7、从 SAV, SCS, SSEP及 SNAC移植

管理
1、基于web的集中式控制台
2、基于角色的访问
3、管理域
4、按用户或用户组分配权限
5、用户定义的，多层的用户组
6、RSA SecurID 认证
策略制定和实施
1、对所有代理组件进行全面管理
2、单一控制台，定义和管理AV, FW, NAC及其他策略
3、基于组的策略应用

大家目前所使用的部分仅仅算是冰山一角而已（功能并不完善），还有很多功能或者bug等待大家去摸索呢。这套系统要完全介绍给大家，这些篇幅是介绍不完的。我只能尽我所能把自己了解的东西告诉大家。

PS：SEP11并不适合个人用户使用。

[ 本帖最后由 sszcz6 于 2007-10-15 22:21 编辑 ]

显示全部楼层 · 发表于 2007-10-15 22:46:51

适合公司快速布署,整体防御,
一般用户好些是冲着不需激活来的.

显示全部楼层 · 发表于 2007-10-15 23:14:46

其实企业版你要说不适合个人用户那是肯定的，但是我看楼主所说的第二个功能对于个人用户意义不大，第三个功能纯粹是主控用的，客户只需要装第一个客户端即可。全套企业版肯定是整体部署，也不是一两个客户需要考虑的，呵呵。

显示全部楼层 · 发表于 2007-10-16 01:39:41

蛮好的贴

显示全部楼层 · 发表于 2007-10-16 08:50:54

相对于SESM，SEP更适合终端用户使用

显示全部楼层 · 发表于 2007-10-16 09:05:50

什么时候出中文的啊,不过英文的什么时候能少点BUG也不错啊!

显示全部楼层 · 发表于 2007-10-17 08:09:02

感觉还是scs的防火墙很猛

显示全部楼层 · 发表于 2007-11-1 21:36:44

楼主的PPT是否可以提供，谢谢
symantec@yeah.net

显示全部楼层 · 发表于 2007-11-3 07:37:33

SNAC11不提供设备控制（U盘、移动硬盘、蓝牙、红外以及外设的管理和控制）的功能。

在自定义安装SEP11时，设备控制属于主动威胁防护提供的子功能。（好像是，回头查一下）

ps:20071112察看了一下安装记录:设备控制属于主动威胁防护提供的子功能，但是必须安装网络威胁防护才能使用。

[ 本帖最后由到海边看看于 2007-11-12 09:41 编辑 ]

显示全部楼层 · 发表于 2007-11-3 10:23:02

原帖由 到海边看看 于 2007-11-3 07:37 发表
SNAC11不提供设备控制（U盘、移动硬盘、蓝牙、红外以及外设的管理和控制）的功能。

在自定义安装SEP11时，设备控制属于主动威胁防护提供的子功能。（好像是，回头查一下）

资料要仔细看！不可以想当然哦

[原创] SEP11和SNAC11的区别

本帖子中包含更多资源

评分

回复 1楼 sszcz6 的帖子

本帖子中包含更多资源