赛门铁克端点防护

赛门铁克端点防护
赛门铁克端点防护14图形用户界面
赛门铁克端点防护14图形用户界面
開發者博通公司
当前版本14.3 (Build 0558)（2020年5月5日，​4年前​（2020-05-05）[1]）
操作系统Microsoft Windows
macOS
Linux
平台IA-32和x86-64
类型杀毒软件、入侵检测系统和防火墙
许可协议试用软件
网站Symantec Endpoint Protection

赛门铁克端点防护（英語：Symantec Endpoint Protection）是由博通公司开发的安全软件套件，包括杀毒软件、入侵检测系统和防火墙，适用于服务器和台式电脑[2]，在端点安全产品中拥有最大的市场份额[3]。

版本历史

赛门铁克端点防护首次发行于2007年9月，版本号为11.0[4]。端点防护整合了多个安全软件产品，包括Symantec Antivirus Corporate Edition 10.0、客户端安全、网络访问控制和Sygate Enterprise Edition[4]。端点防护也有新的特性[4]。例如，它可以阻止数据传输至未授权的设备，如U盘或蓝牙设备[4]。

当时，Symantec Antivirus Corporate Edition因其臃肿笨拙受到广泛批评[2]。端点防护11.0旨在解决这些批评问题[2]。Symantec Corporate Edition 10.0的磁盘占用空间接近100 MB，而端点防护仅占用21 MB[2]。

2009年，赛门铁克推出了托管服务，赛门铁克员工可以远程部署和管理赛门铁克端点防护的安装[5]。具有更快安装过程的小型企业版于2010年发布[6]。2011年2月，赛门铁克公布端点防护12.0[7]。新版本并入了一个名为Symantec Insight的基于云的恶意文件数据库[7]。Insight旨在打击那些会生成文件变种从而不会被基于签名的反恶意软件检测到的恶意软件[7]。2012年末，赛门铁克发布了支持VMware vShield的12.1.2版[8]。

端点防护云端版于2016年9月发布[9]。随后14版于11月发布[10]。14版整合了机器学习技术，可用于查找数字数据中可能存在网络安全威胁的模式[10]。它还集成了内存漏洞缓解，改进了性能[3]。

特色

赛门铁克端点防护是一个安全软件套件，它包括了入侵检测系统、防火墙和杀毒软件的功能[11]。根据《SC Magazine》的说法，端点防护还具有数据丢失预防软件一些典型功能[12]。它通常安装在运行Windows、Linux或macOS的服务器上[13]。截至2018年，14版是目前官方唯一支持的版本[14]。

端点防护会扫描计算机以查找安全威胁[11]。它可以阻止未经批准的程序运行[11]，并应用防火墙策略控制网络流量[15]；尝试识别并阻止企业网络或来自网页浏览器中的恶意流量[16]；使用来自用户的汇总信息识别恶意软件[12]。截至2016年，赛门铁克称使用了来自175个国家的1.75亿台安装了Endpoint Security的设备的数据[12]。

端点防护有一个管理控制台，IT部门可以使用它修改每个部件的安全策略[11]，例如从防病毒扫描中排除某些程序或文件[12]。套件不直接管理移动设备，而是在其连接到计算机时将其视为外围设备，并保护计算机免受移动设备上恶意软件的侵害[12]。

漏洞

2012年初，赛门铁克端点防护的源代码被盗取并在网上发布[17]。一个自称“The Lords of Dharmaraja”（宗教之王）的黑客组织宣布为此事负责，称源代码是从印度军事情报部门中盗取的[18]。印度政府要求供应商提交出售给政府的计算机程序的源代码，确保它们不被用于间谍活动[17]。2012年7月，端点防护的更新引发了兼容性问题，在运行某些第三方文件系统驱动程序的Windows XP计算机上触发蓝屏死机[19]。2014年，Offensive Security在对一金融服务机构进行渗透测试期间发现了赛门铁克端点防护的一个漏洞[20]。应用程序和设备控制驱动程序中的漏洞允许已登录用户访问系统[20]。此漏洞在当年8月份得到修补[20]。

评价

高德纳公司表示，赛门铁克端点防护14是当下最全面的端点安全产品之一，经常在独立测试中取得优秀成绩[3]。但是，客户会对产品开发和公司发展中“几乎不停的变化”感到“疲劳”[3]。《SC Magazine》称端点防护14是“此类工具中最全面的……具有极佳的程序安装和文档说明”[12]。端点防护“安装和管理过程简单易懂”，但支持费用“有点高”[12]。

Forrester报道称，12.1版是市场上最完整的终端安全软件产品，但软件不同的IT安全功能未得到很好地整合[21]。报告推测整合问题将在14版中解决[21]。《Network World》根据NSS Labs测试的数据将赛门铁克端点防护列为端点安全产品的第六名[22]。

参考资料

  1. ^ What's new for all releases of Symantec Endpoint Protection 14.x. Enterprise Technical Support. Symantec. 2018-03-30 [2018-04-02]. （原始内容存档于2018-03-16）. 
  2. ^ 2.0 2.1 2.2 2.3 Walsh, Lawrence. Troubled Waters. CSO Magazine 6 (10) (CXO Media). November 2007. 
  3. ^ 3.0 3.1 3.2 3.3 Ouellet, Eric; McShane, Ian; Litan, Avivah. Magic Quadrant for Endpoint Protection Platforms. gartner.com. Gartner. 2017-01-30 [2018-04-02]. （原始内容存档于2017-08-24）. 
  4. ^ 4.0 4.1 4.2 4.3 Messmer, Ellen. Symantec revamps endpoint security product. Network World. 2007-09-24 [2017-04-16]. （原始内容存档于2017-08-16）. 
  5. ^ Messmer, Ellen. Symantec unveils endpoint protection services. Network World. IDG. 2009-06-23 [2018-04-02]. （原始内容存档于2017-08-16）. 
  6. ^ Moltzen, Edward. Security In 20 Minutes, Really. CRN. The Channel Company. 2010-01-01 [2018-04-02]. （原始内容存档于2017-08-16）. 
  7. ^ 7.0 7.1 7.2 Messmer, Ellen. Symantec looks to protect users from mutating malware. Network World. IDG. 2011-02-15 [2018-04-02]. （原始内容存档于2017-08-16）. 
  8. ^ Messmer, Ellen. Symantec releases first anti-malware software to work with VMware vShield security system. Network World. IDG. 2012-12-03 [2018-04-02]. （原始内容存档于2017-08-16）. 
  9. ^ Kuranda, Sarah. Symantec Rolls Out New Cloud-Based Endpoint Protection Solution For SMBs. CRN. The Channel Company. 2016-09-13 [2018-04-02]. （原始内容存档于2017-08-16）. 
  10. ^ 10.0 10.1 Osborne, Charlie. Symantec launches endpoint protection solution based on artificial intelligence. ZDNet. CBS Interactive. 2016-10-01 [2018-04-02]. （原始内容存档于2017-04-03）. 
  11. ^ 11.0 11.1 11.2 11.3 Symantec Endpoint Protection and the details for buyers to know. SearchSecurity. 2018-02-08 [2018-02-08]. （原始内容存档于2018-02-09）. 
  12. ^ 12.0 12.1 12.2 12.3 12.4 12.5 12.6 Stephenson, Peter. Symantec Endpoint Protection 14. SC Magazine (Haymarket Media Group). 2016-08-22 [2017-04-20]. （原始内容存档于2017-06-02）. 
  13. ^ Stephenson, Peter. Symantec Endpoint Protection 12 v12.1. SC Magazine (Haymarket Media Group). 2012-08-01 [2017-04-16]. （原始内容存档于2017-08-16）. 
  14. ^ Released versions of Symantec Endpoint Protection. Enterprise Technical Support. Symantec. 2017-03-16 [2017-04-18]. （原始内容存档于2017-08-16）. 
  15. ^ About the Symantec Endpoint Protection firewall. Enterprise Technical Support. Symantec. 2016-10-28 [2018-04-02]. （原始内容存档于2020-10-15）. 
  16. ^ How intrusion prevention works. Enterprise Technical Support. Symantec. 2016-10-28. 
  17. ^ 17.0 17.1 Vijayan, Jaikumar. Symantec confirms source code leak in two enterprise security products. Computerworld. 2012-01-06 [2017-04-18]. （原始内容存档于2017-08-16）. 
  18. ^ Akhtar, Iyaz. That stolen Symantec source code? It's for older enterprise products. CNET. CBS Interactive. 2012-01-06 [2017-04-18]. （原始内容存档于2017-08-16）. 
  19. ^ Raywood, Dan. Symantec fixes 'blue screen of death' bug. SC Magazine UK. Haymarket Media Group. 2012-07-16 [2017-04-16]. （原始内容存档于2018-04-28）. 
  20. ^ 20.0 20.1 20.2 Kirk, Jeremy. Symantec patches privilege escalation flaws in Endpoint Protection. Network World. IDG. 2014-08-05 [2018-04-02]. （原始内容存档于2017-08-16）. 
  21. ^ 21.0 21.1 Sherman, Chris; McClean, Christopher; Schiano, Salvatore; Dostie, Peggy. The Forrester Wave: Endpoint Security Suites, Q4 2016需要免费注册. 2016-10-19 [2018-04-02]. （原始内容存档于2016-10-22）. 
  22. ^ NSS Labs rated 13 advanced endpoint security products, flagged 2 with caution rating. Network World. IDG. 2017-02-15 [2017-04-18]. （原始内容存档于2017-05-17）. 

外部链接