Sophos系列產(chǎn)品概要

楊

帆售前工程師Frank.yang@Sophos

讓安全更簡單議程Sophos公司SophosLabs——威脅研究院Sophos產(chǎn)品介紹網(wǎng)絡(luò)安全終端安全服務(wù)器安全Sophos快照1985創(chuàng)立于牛津,應(yīng)該$450MINFY15BILLING(APPX.)2,400+員工(APPX.)200,000+客戶100M+使用者HQ牛津,應(yīng)該波士頓，美國90+%最佳級續(xù)約率15,000+渠道合作伙伴OEM合作伙伴:主要研發(fā)中心

辦公室Sophos歷史時間軸完整安全的進(jìn)化史1985FoundedinAbingdon(Oxford),UKPeterLammerc1985JanHruskac19852003Divestednon-coreCyberbusiness收購DIALOGSMajorityinterestsoldtoApaxPartners收購Astaro2011201220132010收購UtimacoSafewareAG20081988第一個基于檢查總合（checksum）的防病毒軟件1989Firstsignature-basedantivirussoftware1991SuppliedsecuritysoftwaretoUKforcesin1stGulfWar1996建立北美總部波士頓Votedbestsmall/mediumsizedcompanyinUK收購ActiveStateAwarded3Queen’sAwardsforEnterprise,InnovationandInternationalTrade2014收購Cyberoam2002TAAssociatesminorityinvestment收購

MojaveNetworks公認(rèn)的市場領(lǐng)導(dǎo)者UTM

Unified

ThreatManagementSWG

SecureWeb

GatewaySEGSecureEmail

GatewayENF

Enterprise

NetworkFirewallEPPEndpoint

ProtectionMDPMobileData

ProtectionMDMMobileDeviceManagementClientSec/

EndpointWave

“Leader”Endpoint

Encryption

“Champion”Endpoint

Anti-Malware

“Champion”NextGeneration

Firewall

“ChampionUTM防火墻終端殺毒W(wǎng)eb安全網(wǎng)關(guān)Email安全網(wǎng)關(guān)企業(yè)防火墻終端加密智能移動設(shè)備管理ChallengersLeadersNicheplayersVisionariesCompletenessofvisionAbilitytoexecuteChallengersLeadersNicheplayersVisionariesCompletenessofvisionAbilitytoexecuteChallengersLeadersNicheplayersVisionariesCompletenessofvisionAbilitytoexecuteSource:Gartner(September2014)Source:Gartner(August2014)Source:Gartner(December2014)GartnerMagicQuadrant

UNIFIEDTHREATMANAGEMENTGartnerMagicQuadrant

ENDPOINTPROTECTIONGartnerMagicQuadrant

MOBILEDATAPROTECTIONMicrosoftCenterToolsMcAfeeCheckPointSymantecKasperskyLabWinMagicDellDigitalGuardianTrendMicroWaveSystemCiscoJuniperNetworksHuaweiCheckPointGateprotectClavisterFortinetDellWatchGuardStormshieldBarracudaHillstoneNetworksAkerSecuritySolutionsMicrosoftEsetIBMWebrootF-SecureBitdefenderSymantecKasperskyTrendMicroPandaSecurityMcAfeeCheckPointLumensionQihoo360ThreatTrack

SecurityLandeskStormshieldCyberoam業(yè)界認(rèn)可的行業(yè)領(lǐng)導(dǎo)者SophosOEM和聯(lián)盟合作伙伴實際的企業(yè)用戶無論規(guī)模大小Basedonfiscal2014financials;proformafordivestitureofnon-coreCyber(2QFY’14);fiscalyearendsMarch31.c.5,000家企業(yè)占Sophos收入的20%c.500,000家企業(yè)占Sophos收入的57%c.2000萬家企業(yè)占Sophos收入的23%>5,000

員工100–5,000員工<100員工針對中端市場的企業(yè)級解決方案存在與大企業(yè)相似的安全威脅有限的IT員工，和預(yù)算

更需要讓安全變得簡單Sophos威脅研究院SophosLabs——威脅研究院4

個研發(fā)中心50多個國家，上百個監(jiān)測點全球大約300余名研發(fā)人員大數(shù)據(jù)Bigdata2–3

TB的威脅數(shù)據(jù)每周5百萬封垃圾郵件

每天6億次實時查找

每天150,000條可疑URLs每天300,000個新文件

每天SophosLabs——威脅研究院使用大數(shù)據(jù)保護(hù)信息HEADQUARTERSATHOMEONTHEMOVE樣本自動遙測蜜罐技術(shù)人工判定自動化學(xué)習(xí)&自動化處理BIGDATA分析動態(tài)&靜態(tài)SOPHOSLABSREMOTEOFFICESophosLabs–云技術(shù)實現(xiàn)主動保護(hù)更好，更快，實時保護(hù)化繁為簡SophosLabs

ActiveProtectionMalwareDataWebsiteURLDatabaseHIPSRulesReputationDataMalicious

URLsSpamCampaignsSensitiveDataTypesApplicationCategoriesDeviceDataMobileApplicationReputationAnonymizingProxiesApplicationPatchesNetworkServersDevicesWebEmailNext

GenFWWebAppFWWifiSmartphone/

TabletWorkstation/

LaptopData智能關(guān)聯(lián)響應(yīng)信譽數(shù)據(jù)內(nèi)容分類FileWebEmailSophos產(chǎn)品線Sophos完整產(chǎn)品線UTMSecureWebGatewaySecureWi-FiSecureEmailGatewayNextGenFirewallWebApplicationFirewallSecureVPNNetworkProtectionSafeGuardEncryptionEndpointSecurity(Antivirus)MobileControlEnduserProtectionPureMessageServerSecurity(Antivirus)NetworkStorageAntivirusServerProtectionEndpointAntivirus網(wǎng)絡(luò)保護(hù)產(chǎn)品終端安全產(chǎn)品服務(wù)器保護(hù)產(chǎn)品UTM防火墻下一代防火墻Web安全網(wǎng)關(guān)Email安全網(wǎng)關(guān)端點安全套件終端防病毒智能手機管控磁盤加密文件加密虛擬化服務(wù)器防病毒服務(wù)器狀態(tài)鎖定Exchange安全Sharepoint安全網(wǎng)絡(luò)存儲系統(tǒng)安全Sophos云平臺產(chǎn)品一個控制臺集成管理多個核心產(chǎn)品功能：終端殺毒、手機管控、服務(wù)器鎖定、Web安全代理、Email安全SophosUTM防火墻多功能、模塊化設(shè)計、企業(yè)等級的安全防護(hù)無線控制器專用AP多SSID設(shè)計無線熱點無線保護(hù)optionalURL分類過濾雙防毒引擎反間諜軟件應(yīng)用程序控制Web

防護(hù)optionaloptional反向代理Web應(yīng)用防火墻防毒保護(hù)SSL卸載Web

服務(wù)器保護(hù)高級網(wǎng)絡(luò)功能入侵防御系統(tǒng)IPSec/SSLVPN分支機構(gòu)安全

網(wǎng)絡(luò)保護(hù)optional反垃圾郵件釣魚郵件雙防毒引擎郵件加密郵件保護(hù)optional專業(yè)的狀態(tài)檢測防火墻靈活的網(wǎng)絡(luò)地址翻譯PPTP/L2TP遠(yuǎn)程接入基礎(chǔ)網(wǎng)絡(luò)防火墻防病毒系統(tǒng)主動防御系統(tǒng)外設(shè)管控系統(tǒng)端點保護(hù)optional界面簡潔、功能清晰硬件產(chǎn)品系列SGSeries8Desktopmodels

RemoteEthernetDeviceSG105 SG105wSG115 SG115wSG125 SG125w RED10SG135 SG135w RED50 61UmodelsSG210SG230SG310SG330SG430SG45022UmodelsSG550SG650AP100XAP100CAP55AP55CAP15AP100WirelessAccessPointsSMBandBranch完整的網(wǎng)絡(luò)保護(hù)我們的all-in-one方式VPN和無線解決方案擴展軟件形式交付靈活的部署虛擬化平臺交付電信級的網(wǎng)絡(luò)功能和性能桌面和移動設(shè)備的安全集成完整的Email、Web和網(wǎng)絡(luò)安全集于一身集中的、基于瀏覽器的管理和報告方式智能VPN組網(wǎng)(RED)偏遠(yuǎn)地區(qū)和分支機構(gòu)VPN解決方案遠(yuǎn)程辦公室的工作人員往往技術(shù)能力較弱遠(yuǎn)程辦公室往往沒有專職的IT安全人員因此遠(yuǎn)端往往是網(wǎng)絡(luò)安全的弱點中央IT人員不能總是及時的解決遠(yuǎn)端的問題建立遠(yuǎn)端安全相對麻煩SophosRED（VPN連接器）簡單、即插即用的VPN解決方案安全地連接遠(yuǎn)程辦公室完完全全免配置在所有辦公司啟用相同的保護(hù)策略完全加密任何流量流量加速RED設(shè)備——延伸您的網(wǎng)絡(luò)RED0123456789RED0123456789超簡單的安裝遠(yuǎn)端無需任何配置A0410230401Internet計算機總部分支點隧道建立優(yōu)勢明顯！快速部署零維護(hù)低成本管理方便鏈路冗余RED50滿足用戶可靠性需要INTERNETAGENCESIEGEFailoverINTERNETAGENCESIEGEFailoverINTERNETAGENCESIEGEFailoverBalancing3GFailover3GFailover3GFailoverFailoverBalancingRED應(yīng)用場景每個節(jié)點只要一個RED小盒子通過SOPHOSUTM統(tǒng)一管理安全策略連鎖/快銷

/倉儲

行業(yè)挑戰(zhàn)：數(shù)據(jù)來自非常多的節(jié)點。需求：所有流量經(jīng)過總部統(tǒng)一訪問公網(wǎng)。石礦開采供應(yīng)鏈挑戰(zhàn)：數(shù)據(jù)來自不易到達(dá)的地區(qū)，無法派駐技術(shù)人員

成千上百的供應(yīng)商難以管理需求：自動組網(wǎng)并與客戶網(wǎng)絡(luò)分離RED應(yīng)用場景企業(yè)可租RED設(shè)備給供應(yīng)商，這樣IT部也變成營收部門供應(yīng)商自行攜帶RED至偏遠(yuǎn)地區(qū)接上3G卡插上電源就可連接IT總部設(shè)定分離網(wǎng)絡(luò)，內(nèi)部流量才走UTM通過UTM策略嚴(yán)格控制每個供應(yīng)商不同的訪問權(quán)限跨國企業(yè)挑戰(zhàn)：1.海外分支，只能遠(yuǎn)程維護(hù)2.國內(nèi)辦事處、SOHO，沒有IT駐場，上門維護(hù)成本高3.因GFW國內(nèi)無法與國外建立VPN，導(dǎo)致與國外客戶業(yè)務(wù)來往不通暢物聯(lián)網(wǎng)(IoT)挑戰(zhàn)：紡織機、醫(yī)療器械等大型設(shè)備分布廣，在線監(jiān)測困難，運維人員長期駐場守候越來越多的企業(yè)選擇SophosUTM…我們更簡單我們更快我們的盒子可以完成所有事情包括報告系統(tǒng)并且我們是行業(yè)領(lǐng)導(dǎo)者SG系列硬件性能參考迄今為止最快的防火墻Sophos郵件安全網(wǎng)關(guān)Sophos郵件保護(hù)產(chǎn)品專用郵件安全網(wǎng)關(guān)虛擬郵件安全網(wǎng)關(guān)UTM防火墻+郵件安全模塊防垃圾郵件源頭檢查內(nèi)容檢查實時在線檢查信譽檢查垃圾郵件基因技術(shù)防惡意軟件高效的防病毒引擎防數(shù)據(jù)泄露合規(guī)性檢查電子郵件加密SPXSophos專業(yè)郵件安全網(wǎng)關(guān)我們做的更好更好的數(shù)據(jù)保護(hù)Email加密和DLP輕松實現(xiàn)更好的威脅保護(hù)極少的誤報率發(fā)件人基因和實時反垃圾郵件技術(shù)功能全面、管理簡單、界面簡潔直觀的策略向?qū)c端點保護(hù)一致的DLP策略SophosLabs提供主動保護(hù)支持無須擔(dān)心Sopho遠(yuǎn)程監(jiān)控設(shè)備運行狀態(tài)一鍵開啟遠(yuǎn)程支持，由sophos工程師協(xié)助解決設(shè)備故障任何型號均可支持集群配置虛擬化版本交付無須硬件成本VMwareReadyCertified客戶為什么選擇Sophos郵件安全網(wǎng)關(guān)評測表現(xiàn)99%以上的捕獲率0.01%以下的誤報率性能優(yōu)異，表現(xiàn)穩(wěn)定Cisco的Ironport產(chǎn)品所使用的正是Sophos的引擎SophosWeb安全網(wǎng)關(guān)上網(wǎng)行為管理設(shè)備保護(hù)上網(wǎng)安全防病毒防木馬提高生產(chǎn)力URL過濾實施上網(wǎng)管理政策Sophos端點安全反病毒市場占有率Source:IDC2013MarketSize-$3.5BnCAGR–7.1%Sophos引擎性能最佳No.1!Endpoint套件一次部署，集中管理一套軟件可完成防惡意軟件HIPS外設(shè)控制數(shù)據(jù)控制Web訪問保護(hù)應(yīng)用程序管理個人防火墻全盤加密補丁評估AccesscontrolFirewallVirtualizationApplicationControlDeviceControlEncryptionAnti-malwareMobileControlDataControlPatchassessmentWebProtectionExchangeServerProtection核心功能一套引擎可以防御全部的惡意代碼基因技術(shù)基于云技術(shù)的主動防御實時URL過濾：識別并立刻阻止訪問不良網(wǎng)站實時防病毒：高效地檢測可能含有威脅的可疑文件快速、低性能影響掃描輕量化、高頻率升級最新功能：惡意流量檢測（MTD）SophosLabsURL

databaseMalwareIdentitiesHIPSrulesGenotypesFilelook-upReputationAppsSPAMDataControlPeripheralTypesAxiesPatches/VulnerabilitiesWhitelist管理警報應(yīng)用被終止惡意流量檢測iCompromiseUser|System|FileMTDrules中山大學(xué)案例功能支持25000端點殺毒、廣告軟件、流氓程序、防火墻、應(yīng)用程序控制、設(shè)備控制支持多種操作系統(tǒng)部署域內(nèi)計算機自動安裝學(xué)生計算機一鍵安裝自動卸載第三方軟件管理集中管理，監(jiān)控中心管理員管理所有計算機各學(xué)院管理本學(xué)院計算機升級局域網(wǎng)內(nèi)升級病毒庫教師出差，從互聯(lián)網(wǎng)升級學(xué)生畢業(yè)，自動停止使用SafeGuard數(shù)據(jù)加密17%17%31%14%10%8%數(shù)據(jù)如何丟失我們的關(guān)注點業(yè)界的領(lǐng)導(dǎo)者選擇Sophossafeguard加密加密保護(hù)敏感文件可加密本地存儲的任何格式的文件，并通過證書授權(quán)或密碼方式授權(quán)打開。加密文件共享服務(wù)器上的文件，進(jìn)行嚴(yán)格的權(quán)限管理。保護(hù)數(shù)據(jù)在云端和移動設(shè)備自動加密上傳至網(wǎng)盤上的文件。配合SMC，使加密文件在手機端也能閱讀。快速可靠的磁盤加密，保護(hù)Windows和Mac使用系統(tǒng)原生磁盤加密速度快（開機時間，文件訪問，初始加密）和更可靠（更少的安裝失?。┓乐构P記本丟失后數(shù)據(jù)泄露。磁盤加密文件加密網(wǎng)盤文件加密SophosSafeGuardEnterprise模塊化、按終端數(shù)量授權(quán)SafeGuardEnterpriseEncryptionSafeGuardDiskEncryptionAdvancedSafeGuardFileEncryptionAdvanced

DiskFileAll-in-oneSuite用戶金融服務(wù)業(yè)醫(yī)療業(yè)制造業(yè)能源行業(yè)技術(shù)行業(yè)通信業(yè)物流服務(wù)業(yè)房地產(chǎn)其他SMC移動設(shè)備安全SMCOverview移動設(shè)備管理MobileDeviceManagement移動設(shè)備應(yīng)用管理MobileAppManagement移動設(shè)備電子郵件管理MobileEmailManagement合規(guī)檢查與強制性Complianceenforcement移動設(shè)備安全MobileSecurityoptional移動設(shè)備加密MobileEncryptionoptional移動設(shè)備管理SMCMobileDeviceManagementSMCaaS初始設(shè)置可以是：:支持多平臺智能設(shè)備用戶組管理,例如整合：ActiveDirectory密碼策略多樣化的描述文件(Profiles)發(fā)布用戶自助登入平臺設(shè)備的登記資產(chǎn)和生命周期管理WiFi,VPN配置報表和設(shè)備狀態(tài)查看IT部門可以選擇開放什么功能給到用戶可以允許用戶:注冊自已的設(shè)備鎖定設(shè)備重置密碼刪除所有內(nèi)容重新配置設(shè)備脫離控制查看合規(guī)狀態(tài)減低IT的負(fù)擔(dān)實現(xiàn)BYOD的目的深入了解:用戶自助平臺移動設(shè)備應(yīng)用管理SMCMobileAppManagementSMCaaS企業(yè)應(yīng)用商店（AppStore）應(yīng)用軟件總類:應(yīng)用商店和自行開發(fā)應(yīng)用軟件應(yīng)用軟件–要求安裝和建議安裝應(yīng)用軟件–黑白名單安裝，更新和移除應(yīng)用軟件管理應(yīng)用軟件靜默安裝控制應(yīng)用商店的連接支持AppleVolumePurchasingPlan(VPP)經(jīng)由客戶端軟件發(fā)布到用戶的設(shè)備上提供自行開發(fā)或授權(quán)的軟件如果沒有應(yīng)用軟件沒有安裝可以經(jīng)由合規(guī)檢查來得知建議的應(yīng)用軟件可以是實用的工具可以直接連接到應(yīng)用商店或是直接上傳到平臺上用戶不需要付費深入了解:企業(yè)應(yīng)用商店合規(guī)檢查和強制性SMCComplianceenforcementSMCaaS強制檢查是否合規(guī)越獄或rooting檢查鎖定，清除，定位公司級的刪除管理加密管理限制認(rèn)證用戶移動設(shè)備電子郵件管理SMCMobileEmailManagement郵件通過-EASproxy讀取(自建服務(wù)器only)設(shè)置郵件配置(自建服務(wù)器only)OTA(OvertheAir)Configuration證書發(fā)布基于合規(guī)的電子郵件Selectivelywipecorporatemail限制Restrictmailforwarding強制通過MDM控制SMCaaS移動設(shè)備的安全PUA=PotentiallyUnwantedAppsSMCMobileSecuritySMCaaS在Android設(shè)備上實施病毒防護(hù)設(shè)置什么要掃描，什么時侯掃描用戶只能查看，不能修改設(shè)置經(jīng)由SMC發(fā)送命令掃描完整合規(guī)檢查允許或禁用非商店應(yīng)用允許或禁用廣告軟件PUAs阻止惡意軟件應(yīng)用程序設(shè)置惡意代碼的網(wǎng)頁增強了對于病毒惡意軟件的保護(hù)增加對于有惡意代碼網(wǎng)站的防護(hù)不允許用戶進(jìn)行設(shè)置修改允許IT完全控制什么時侯要進(jìn)行掃描可選購選項站的深入了解:

SophosMobileSecurity生產(chǎn)力/可管理vs安全找到這平衡點保護(hù)數(shù)據(jù)保護(hù)客戶保護(hù)用戶保護(hù)生意不需要培訓(xùn)簡單使用無時無處讀取數(shù)據(jù)部署–iOS

/Android/WinPhone掃描二維碼安裝SMC軟件安裝SMC漢化管理介面多租戶模式集成AD.LDAP控制管理Exchange/LotusNotes郵件收發(fā)一種產(chǎn)品的兩種模式自己搭建服務(wù)器SaaS服務(wù)SMCSophos服務(wù)器保護(hù)Sophos服務(wù)器保護(hù)Server反病毒解決方案WindowsLinuxUNIXMacNetapp基于Vmware的虛擬化防病毒基于Cloud產(chǎn)品的服務(wù)器一鍵鎖定技術(shù)Exchange安全反病毒郵件反垃圾郵件PureMessageServerSecurity(Antivirus)NetworkStorageAntivirusServerProtectionSophosCloud核心優(yōu)勢集大成于一身殺毒、數(shù)據(jù)保護(hù)、手機管控、Web、Email一個界面管理眾多終端平臺Windows、Mac、Linux、iOS、Android服務(wù)器保護(hù)——ServerLockdown伽利略計劃——實現(xiàn)防火墻和終端安全的協(xié)同工作快速部署——可集成ADCloud管理界面用戶和設(shè)備的安全狀態(tài)級別提供詳細(xì)的安全報告今天的SophosCloud給用戶帶來Endpoint+MDM+Server一個解決方案全面、高級的防護(hù)發(fā)現(xiàn)已知和未知的威脅強大的APT解決方案智能、高效事件自動響應(yīng)預(yù)防、發(fā)現(xiàn)、阻止、研究、修復(fù)簡單管理一鍵鎖定實時報告有助降低成本輕資產(chǎn)，無須服務(wù)器按用戶購買license更多的是減少管理成本務(wù)實企業(yè)中小規(guī)模企業(yè)快速增長的行業(yè)互聯(lián)網(wǎng)企業(yè)IT顧問公司MSP高效互聯(lián)網(wǎng)企業(yè)缺乏信息安全知識有限的IT資源分散的工作特點有可靠的IT服務(wù)商接受服務(wù)需要購買的觀念Cloud的市場機會目標(biāo)市場市場特征AV的虛擬化解決方案虛擬化給安全帶來的挑戰(zhàn)定期掃描：CPU、內(nèi)存、IO反病毒庫更新:占用網(wǎng)絡(luò)資源客戶端軟件常駐內(nèi)存、重復(fù)的內(nèi)存使用造成資源沖突、消耗，降低虛擬機效率防病毒掃描風(fēng)暴VMwareESXi系統(tǒng)概覽VMwarevSphereHypervisorvCenterSECSophosAntivirusforvShield無代理防病毒SophosvShield旨在最大限度地減少對性能的影響每個物理機一個病毒引擎無需安裝客戶端即可保護(hù)虛擬機只支持Windows平臺（目前）集中式的掃描可以混合部署，統(tǒng)一管理只需要一個系統(tǒng)更新沒有掃描風(fēng)暴對VMs提供自動保護(hù)，消除“防護(hù)盲點”緩存結(jié)果，避免重復(fù)的掃描WindowsGuestVMonaccessandondemandscanningSophosVirtualSecurityAppliance(guestVM)VMwarevShieldManager(guestVM)WindowsGuestVMWindowsGuestVMWindowsGuestVM最新Tolly數(shù)據(jù)Sophos如何做到完整的安全在家或是在移動移動設(shè)備控制端點防毒SafeGuard加密總部端點防毒SafeGuard加密遠(yuǎn)程辦公室防火墻Wi-Fi端點防毒SafeGuard加密安全的無線VPN移動設(shè)備控制管理員Web應(yīng)用防火墻郵件安全網(wǎng)關(guān)Web安全網(wǎng)關(guān)移動設(shè)備控制網(wǎng)絡(luò)存儲防毒服