Symantec Endpoint Protection 12 und Protection Center 2.0

Endpoint Protection 2.0: Symantec in der Cloud

11.05.2011 | Redakteur: Andreas Bergler

Kleine Unternehmen schützt die Version 12 der „Endpoint Protection Small Business Edition“.

Komplexe Gefahren bekämpft Symantec mit Cloud-Technologien: Die „Endpoint Protection 12“, die beim Hersteller als größter Produktlaunch in der Endpoint Protection gilt, und das „Protection Center 2.0“ Global Intelligence Network verknüpfen Security-Informationen aus dem Global Intelligence Network.

Malware-Angriffe werden nicht nur immer genauer auf potenzielle Zielsysteme zugeschnitten, sondern haben auch quantitativ stark zugenommen. Symantec registrierte vergangenes Jahr über 286 Millionen verschiedene, neue Schadprogramme. „Signatur-basierte Security-Ansätze kommen damit definitiv an ihre Grenzen“, beschreibt Michelle Stonebank, Senior Manager Channel Sales and Distribution bei Symantec, im Gespräch mit IT-BUSINESS die Situation. Symantecs „Endpoint Protection 12“, die diesen Sommer als Major Release verfügbar sein soll, basiert daher auf einer cloud-basierten Reputationstechnologie.

Endpoint Protection 12

Die Lösung selbst gliedert sich in verschiedene Editionen auf, die Unternehmen unterschiedliche Größe adressieren. Als Basis-Technologien sind „Insight“ und „Sonar 3“, die in den Norton-Desktop-Lösungen bereits seit 2007 fester Bestandteil sind, integriert. Insight greift auf das hersteller-eigene „Global Intelligence Network“ zurück, um dessen Informationen für die Endpoint Protection zu verwerten. An das Symantec-Netzwerk sind derzeit rund 175 Millionen Anwender-Systeme angeschlossen. Rund zweieinhalb Milliarden verschiedene Dateien sind bereits klassifiziert und mit Hash-Werten verbunden.

Insight vergleicht die Hash-Werte von den gescannten Dateien mit den Black- und Whitelists aus dem Netzwerk, ergänzt dies um einen Vergleich mit bestehenden Signaturen und prüft sie mit der verhaltensbasierten Technologie Sonar 3. „Gegenüber der Vorgängerversion Endpoint Protection 11 konnte mit Insight die Scan-Dauer um 70 Prozent reduziert werden“, freut sich Stonebank. Zusätzlich konnten auch virtuelle Hosts entlastet werden. Hierzu macht sich der Hersteller unter anderem die VMware-eigene Analysemethode vShield zunutze.

Symantecs Endpoint Protection bietet Unternehmen mittlerer Größe bis hin zum großen Konzernen in der Version 12.1 eine On-Premise-Lösung. Für KMUs wird es die „Endpoint Protection Small Business Edition“ und die „Endpoint Protection.cloud“ geben. Mit Hilfe eines Installations-Wizards, vorkonfigurierten Sicherheitsrichtlinien und automatischen Benachrichtungs- und Reporting-Funktionen können sich Unternehmen mit bis zu 50 Mitarbeitern binnen 20 Minuten effektiv vor Malware schützen. Die Beta-Version der Endpoint Protection kann bereits auf der Website des Herstellers kostenlos heruntergeladen werden.

Wie Symantec verschiedene Sicherheitsprodukte kombiniert, lesen Sie auf der nächsten Seite.