Symantec AntiVirus Corporate Edition

主要な機能／メリット

• さらに強化したスパイウェア/アドウェア対策機能:
• 強化された改変対策機能が、不正アクセスや攻撃から徹底ガードし、セキュリティ手段の無効化を試みるウイルスからユーザを確実に保護
• Microsoft Exchange、Lotus Notes に加え、POP3 メールもスキャン
• VPN クライアントの接続時にセキュリティチェックを実行
• ファイル共有によるウイルス拡散の発信源を特定
• システムを再起動することなくウイルス定義ファイルとスキャンエンジンを自動更新
• 1 台の管理コンソールから企業ネットワーク全体を監視し、企業全体をウイルスの脅威から徹底ガード
• 世界をリードするインターネットセキュリティの専門機関、Symantec Security Response による信頼のバックアップ

Symantec AntiVirus Corporate Edition は、社内に展開しているワークステーションとネットワークサーバーに自動化されたウイルス/スパイウェア対策機能を提供することによって、全社を通じたシステムアップタイムを最大化します。設定、展開、アラート、ロギングは一元的に行われるため、管理者はウイルス攻撃に無防備となっているノードを容易に特定することができます。さらに、情報セキュリティ業界のリーダーによる統合型レスポンスコンテンツの提供により、企業は、アップタイムの最大化、TCO 削減、データの完全性確保を実現することが可能です。

リアルタイムの保護機能がスパイウェアやアドウェアがシステムに到達するリスクを低減し、自動駆除機能がセキュリティリスクを容易に排除します。副作用の修復機能は、見つけにくいスパイウェアによって追加または改ざんされたレジストリ値、ファイル、ブラウザ設定を自動的に削除あるいは修復します。管理者は、スパイウェア/アドウェアに対応する自社セキュリティポリシーをアプリケーション単位で設定することができるほか、既存の Symantec AntiVirus Corporate Edition 管理インターフェイスを通じて保護設定を自在に管理することができます。また、全プロセス及びレジストリ値は、改変対策機能によって確実にガードされています。

ウイルスの疑いのある脅威を検知した場合には、分析調査のため、感染ファイルが Symantec Security Response へ自動的に送信されます。Symantec Security Response はその後、修復ファイルとレスポンスコンテンツを返信します。forensic tracing 機能は、開いているファイル共有を通じて拡散する複合型の脅威の発信源を特定しやすくします。高度なビヘイビアーブロッキングは、クライアントシステムが悪質なアウトバウンド活動 (メールを介したワーム送信など) に利用されるのを防ぎます。Live Update (TM) 機能は、ウイルス、不正ソフト、スパイウェアから企業を保護するアップデートを提供します。さらに、クライアントコンプライアンス技術により、VPN を通じて企業リソースへ接続を試みるモバイルまたはリモートの全システムに対し、セキュリティポリシー遵守を徹底させることができます。

主な構成例

Digital Immune Systemにより、未知のウイルスにも的確に対処

1. Bloodhoud技術によって、未知のウイルスによる感染ファイルを検出
2. 感染ファイルは、社内に用意された検疫サーバーに安全に隔離
3. 感染ファイルをSymantec Security Responseに提出
4. 解析後に作成された新しいウイルス定義ファイルを、提出元の検疫サーバーに配信
5. 社内のクライアントに、新しいウイルス定義ファイルを適用

Symantec Security Responseでは、未知のウイルスの解析、駆除方法とファイルの修復方法を定義したファイルの生成、配信までの全てのプロセスが、SARA(Symantec AntiVirus Research Automation)によって自動化されています。
このシステムにより、世界中で発見される新種のウイルスに対する、迅速で的確な対処が実現されています。