Symantec 賽門鐵克企業版本資訊與下載

1.企業端點防護(Endpoint): SEP 14:端點防護-Symantec Endpoint Protection V14(最新版SEP14.3RU10) 。賽門鐵克端點防護企業版能提供 Win7/Win8.1/Win10(最新版)/2008(R2)/2012(R2)/2016 /2019/2022/2025/Linux/Macintosh等筆記型電腦/桌上型電腦以及伺服主機固若金湯的安全保護、簡化端點防護的集中式管理以降低複雜性並增強管控能力，並降低整體擁有成本。SEP是一套整合式網路防禦機制能遏止現今及未來的進階威脅。

無論網路攻擊是如何入侵您的網路，都是以各個端點做為發動攻擊的跳板。Symantec Endpoint Protection 14 的進階機器學習，可在新興及進化中的威脅攻擊前即時偵測出。因為遏止問題發生最好的方法是確實做到防患於未然。SEP的優秀成績包含:連續 14 季在所有個別 Dennis 報告中皆榮獲-最高等級AAA平等佳績。 MRG-Effitas 評比:Symantec Endpoint Protection 100% 攔截了擴散中的惡意程式攻擊，而且完全沒有誤報。AV-TEST:賽門鐵克對於零時差攻擊的防護率可達 100%。連續 14 年：榮獲 Gartner 神奇象限端點防護平台領域領導者殊榮。

SEP 除了支援雲端及地端的病毒定義檔多又快以外，可以辨識最多已知的惡意程式。在企業環境特別重視的穩定、可靠以及可擴充延展性(從小公司成長大到企業都能滿足)，比競爭品牌更優異也是被大大採用的競爭優勢。SEP 的用戶端防火牆及入侵預防，是採用Sygate (軍規等級)的技術，功能是業界標竿，而且可以設定配置得非常細緻，更能符合各種情境需求。在重視安全的單位組織，特別喜愛並信賴SEP 的基於管理與政策的預防及強制功能，因為遏止問題發生最好的方法是確實做到防患於未然-用戶端防火牆及入侵預防、主機完整性、應用程式控管、裝置控管，在Server 等級的防護也比其他品牌的防護來得強且可靠穩定、在跨國及多分支機構的大型組織的可同時兼顧一覽全局的集中管控與在地階層式的管理靈活性更是無人出其左右。

2.企業郵件閘道防護(Mail Gateway): SMG 1097.x:郵件安全閘道-Symantec Messaging Gateway 10.9x(最新版 10.9x)(前一個版次稱為:SBG-Symantec Brightmail Gateway)。SMG是Symantec Messaging Gateway的簡稱(在9.5版之前稱為SBG:Symantec Brightmail Gateway)，是賽門鐵克電子郵件/即時通訊的獨立安全閘道的硬體裝置(Appliance)，也支援VMware及Microsoft Hyper-V的虛擬平台(SMG 10.5開始支援) ，保護企業入埠(收進來的/inbound)與離埠(寄出去的/outbound)的郵件(訊息)安全以及生產力基礎架構。採用 Messaging Gateway 防禦電子郵件的周邊，企業就能對全新的訊息威脅做出有效的回應、將網路中斷的情況減至最少、維持員工生產力並保護公司的聲譽。

SMG整合並結合郵件及訊息必要的 1.垃圾郵件過濾(Anti-Spam)、2.防惡意程式及防毒(Anti-Malware/Virus)、3.內容過濾(Content Filter)、4.整合資料遺失預防(DLP)技術以及郵件加密技術(Encryption)5.即時通訊安全(IM security)的企業級郵件(訊息)安全閘道解決方案。近期透過併購最大的Host security Provider-MessageLabs及最大的加密公司-PGP(Pretty Good Privacy)，也將郵件加密(需選購)技術整合至SMG，讓重要的郵件在開放的網際網路傳遞更安全，可協助企業控制機密資料，減少與資料外洩有關的風險與成本，同時又能符合法規與企業治理的需求。

1.端點偵測與回應-迅速的威脅搜尋及矯正方式 : Symantec EDR (最新版4.10)透過精準的機器學習及全球威脅情報揭露進階攻擊，盡可能減少誤報，協助確保安全團隊的高生產力。Symantec EDR 功能讓資安事端回應者快速搜尋、辨識和控制所有受影響的端點，同時使用各種內部部署沙箱和雲端沙箱來調查威脅。Symantec EDR 也利用自動化調查教戰守則及使用者行為分析，提高調查人員的生產力，並將最有經驗安全分析師所握有的技能和最佳實務準則帶給任何企業組織，進而大幅降低成本。

偵測與揭露 - 縮短發現洩漏的時間並迅速揭露入侵範圍

• 採用機器學習和行為分析來揭露可疑活動、偵測資安事端並排列優先順序
• 為可疑程序檔及記憶體刺探利用自動辨識並產生資安事端
• 運用程序記憶體分析來揭露針對記憶體的攻擊

調查與遏止 - 提高資安事端回應者的工作效率，確保威脅抑制

• 透過持續性記錄端點活動來確保完整記錄資安事端，檢視特定端點的流程
• 即時搜尋所有端點的入侵跡象，尋找威脅
• 以端點隔離的方式在調查期間封鎖可能遭到入侵的端點

解決 - 迅速修正端點，確保威脅不會再次入侵

• 刪除受影響端點上的惡意檔案和相關跡象
• 將端點上的檔案加入黑名單和許可清單
• 增強的報告功能可匯出表格作為資安事端解決報告

整合及自動化 - 統合調查人員觀點、協調資料及工作流程

• 輕鬆整合資安事端資料及行動至現有 SOC 基礎架構，包括 Splunk 及 ServiceNow
• 運用自動化資安事端教戰守則中的規則，來複製技術純熟的調查人員採用的最佳實務準則和分析
• 運用自動化跡象收集，取得端點活動的深入能見度

2.重要主機:防堵對伺服器的內部、外部攻擊、零時差漏洞及目標式攻擊/白名單防護機制/ VMware 環境的全方位防護/新舊版作業系統的修補程式風險緩和作業/為軟體導向的資料中心及雲端應用提供安全應變能力-DCS 6.10: DCS DCS 610 Symantec Data Center Security Server Advanced 691。這是一套已經在正式環境運行很久，專用於保護檔案伺服主機、AD主機、郵件伺服主機、ERP伺服主機、網頁伺服主機、SQL server主機、提款機 (ATM)、銷售點系統 (POS)、販賣機 (Kiosks)、工業控制伺服器 (ICS)等內嵌系統的防護解決方案。提供企業、零售業、政府機構、金融業、醫療保健、教育單位等重視資訊系統可用性與資訊安全性行業重要系統防護 (Critical System Protection)方案，所以 DCS SA的前一個版本的名稱也非常直覺就稱為 (Symantec Critical System Protection)-賽門鐵克重要系統防護方案簡稱 :SCSP。

DLP 14.5 :資料外洩預防(Symantec Data Loss Prevention 14.5)-瞭解機密文件、試算表以及其他專屬資訊的儲存位置，並確保這些資訊不會落入有心人士之手，這是維護資料安全的第一步。賽門鐵克DLP無論資料的儲存位置和使用方法如何 (在行動裝置、資料中心或在雲端)，都可讓您搜尋、監控並保護您的機密資訊。

Symantec Data Loss Prevention 能搜尋、監控並保護您的機密資料。使用賽門鐵克領先市場的防止資料外洩解決方案來搜尋、監控、保護與管理在端點、行動裝置、網路與儲存系統上儲存與使用的機密資料。它能夠:

• 搜尋您端點與伺服器上儲存資料的位置、識別真正的資料擁有者，以及在發生不尋常的活動時提供您警示。
• 監控使用者在企業網路上線和離線時如何使用資料。
• 保護資料，使用的方法：將違反政策的情況通知使用者、保護暴露在風險中的檔案與資料夾以及防堵離埠通訊。
• 透過功能強大的網頁式管理主控台管理資料遺失政策、工作流程與矯正方式、報告與系統管理作業。
• Symantec Data Loss Prevention 可以保護您的機密資料避免外洩與遭竊，同時協助您遵循隱私權法規並捍衛您的商譽。
• 提高資料遺失風險的能見度並提供可量化的風險降低情形。
• 教育無惡意員工有關違反政策的情形並防止意外的資料洩漏事件。
• 遏止惡意的內部人員竊取產品設計與財務報表等珍貴的智慧財產。
• 協助您展現遵循隱私權法規的能力，例如美國醫療保險流通與責任法案 (HIPAA) 和歐盟資料保護綱領。

SEE :端點加密(Symantec Endpoint Encryption Power by PGP TECHNOLOGY)。它能讓企業針對桌上型電腦、筆記型電腦或抽取式媒體上的資料提供全磁碟加密功能，保護端點上的機密資料因遺失或遭竊而不會被存取，同時符合各種法規與遵循規定。

DEE :點對點郵件及即時通訊加密(Symantec Desktop Email Encryption Power by PGP TECHNOLOGY )。提供以用戶端為基礎的電子郵件加密功能，可對桌上型電腦和筆記型電腦上傳送及接收的電子郵件，自動進行加密及解密，以保護端對端通訊的安全。

FSE :可單機使用, 檔案/目錄/分享資料夾加密/雲端(Symantec File Share Encryption Power by PGP TECHNOLOGY )。自動且透通地加密檔案伺服器和共用網路磁碟機上的檔案和資料夾，並利用拖曳方式讓您輕鬆共用受保護的檔案及避免資料無計劃地增加。

GEE :閘道郵件加密(Symantec Gateway Email Encryption Power by PGP TECHNOLOGY)。在不影響一般使用者體驗的情況下保護離埠通訊，並且無須使用用戶端軟體。同時為收件者提供無須加密的安全傳遞選項。

PCL :自動化業務流程加密-自動帳單/繳款通知/檔案傳輸/檔案生成/與應用系統整合/FTP/批次作業及備份加密(Symantec PGP Command Line )。讓企業能快速且輕鬆地將加密功能整合至批次處理、程序檔和應用程式中，以確保企業資料在儲存或傳輸中的安全性。