SYGATE Enterprise Protection基于单一代理和控制台提供最广泛的保护,可覆盖上百万台设备。
(美国FREMONT2005年8月)SYGATE科技---网络准入控制方案的领导厂商,今天宣布Sygate Enterprise Protection(SEP)5.0的发布。该产品提供了首个全面主机入侵防御及通用网络准入控制系统,并且被完全集成在单一代理上,接受单个控制台的管理。架构于SYGATE广泛的网络准入强制选项和屡获殊荣的个人防火墙基础之上,SE5.0增加了多层防火墙及主机入侵防御(HIPS)技术,以防范最广泛的威胁。为了适应连接到网络的移动设备不断增长的趋势,及像销售终端和ATM机一类无法保护的嵌入系统,SYGATE提升了SEP5.0逾十倍的性能,使得下一代NAC及HIPS技术可广泛部署。每台服务器可支撑700,000个用户,每个公司可管理250万个代理。
“利用它防止未经批准的程序在内存中运行的能力,以及控制数据传输到可移动的存储设备中的能力,再加上基于应用和基于网络的主机入侵防御功能,都合并在单一代理之上,SYGATE用SEP真正建立起一个隔离栅。” Diebold的首席安全架构师Scott Harroff评价说,“我们同时在内网及自动取款机上使用SYGATE的产品,因为他们能将自己对企业安全的洞察力持续转化到产品中,提供战略的方案来应对持续变化的威胁。
行业领先的主机入侵防御
2005年5月,在标题为“理解9种基于主机的入侵防御保护类型”的报告中,Gartner的副总裁及著名分析师从三个层面------行为、应用和网络,描绘了9种不同的主机入侵防御类型,---帮助企业决定哪种类型或类型组合能够最好服务于他们的需求。“所有的安全框架都应该包括一种全面的、分层的方法来提供基于主机的入侵防御。”Garnter的分析师MacDonald说。
SYGATE已经能使企业延伸其NAC保护---一种确保符合企业安全策略的可信设备才能访问网络的能力,胜任于每种类型的网络访问(VPN,无线,路由器,DHCP等),胜任于所有的端点(包括笔记本电脑、台式机、服务器、访客系统以及嵌入式设备)。SEP无缝的集成多层防火墙和主机入侵防御为终端提供保护,提供黑名单、白名单,以及行为方式去保护设备远离哪些针对网络、应用及计算机操作系统层面的威胁。
增强服务器端的保护
SEP5.0包含专为服务器设计的强劲主机入侵防御系统,自带增强的特定服务器类型保护模板。以及经Determina许可的的内存防火墙技术,它保护关键业务的服务器应用免遭零时点的缓冲溢出攻击。这一能力也反映出一个现实,就是自从2003年以来,缓冲溢出攻击100%盘踞在微软服务器关键弱点之中。
“最近的事件显示,对业务的破坏性结果都发生在保护技术和控制过程没有结合在一起的时候,预见到智能连接设备的数量爆炸”,SYGATE CEO John De Santis说“:我们骄傲的宣布第一个针对百万级计算机的集成式、强制型防火墙解决方案,能给管理人员带来信息安全的简易性和确定性。我们的方案是第一个融合了下一代保护技术和策略遵循强制的方案,同时保护业务操作及信息资产。”
阅读关于 Sygate 安全 的全部文章







