SEP(Symantec Endpoint Security)防毒以外的應用實例說明
Date:2009-11-04
   
 

由於SEP(Symantec Endpoint Security)已上市兩年且近期也升版至RU5的版本,還是許多人只把它拿來當一般的防毒軟體來使用,實在有點可惜。

以下是我們的顧客已經使用中的防毒軟體以外的其它功能,希望您也能發揮SEP最大的功能,保安資訊能提供使用SEP 效益最大化的顧問級服務,歡迎洽詢。

 
 
  • 普羅大眾,全球已有數千萬人-封鎖USB 上的 AUTORUN.INF(阻擋USB病毒),只要USB有這個檔就拒絕存取。是目前比任何防毒軟體更有效的隨身碟病毒防制方法。
  • 製造業-封鎖外接裝置 (裝置控管的功能-能禁用USB,外接光碟機/硬碟機,禁止使用燒錄器…)
  • 電信客戶-在公司內不能使用 3G網卡(避免資料外洩),離開辦公室才可以。
  • 製造業-中午時間才開放 Facebook。
  • 政府機關-能夠使用 Facebook,但是不能玩遊戲(種菜)。
  • 政府機關-要開放使用USB,但是僅能使用特定的指紋加密USB碟,能防止機密資料外洩。
  • 軍方-沒有登入AD的話,則不能連線網路,甚至直接把電腦關閉。(需有NAC Starter Edition)。
  • 政府單位-在掃毒平台上(一般都是安裝與現有大量使用中的防毒軟體不一樣的品牌,先利用這台電腦先把USB掃過,再拿到自己的電腦使用),保護其防毒軟體,並且僅有防毒軟體可以存取 USB。
  • 政府單位-偵測內網電腦移到外網環境(或自行更改IP位址),則封鎖所有網路。
  • 銀行-封鎖 IM 軟體(如MSN、Yahoo等即時訊息軟體。以下三種政策都能封鎖IM:應用程式控管、用戶端防火牆,IPS)。
  • 敏感單位-出差時,進行系統鎖定。
  • 政府機關-資安社交工程演練期間,封鎖 Outlook 對 IE 存取。(可有效避免同仁不小心開啟有陷阱的連結,能提高資安的考核績效)。
  • 零售業-當發現惡意程式時,封鎖該惡意程式/檔案。
   
  如果您有比上述更多、更好的SEP的應用,也請告訴我們。
在使用SEP上有碰到任何的疑問,也歡迎回報您的問題。
Symantec 產品能發揮的功能,我們都能以屢獲原廠及顧客肯定的服務品質協助您。