SAVACO direct

Inhoudstafel april 2008

Antivirus is slechts zo sterk als de zwakste schakel

Om een volledig netwerk te beschermen tegen virussen moet een meervoudige antivirus-aanpak gevolgd worden. SAVACO doet voor deze antivirus-aanpak beroep op de Symantec AntiVirus Enterprise Edition productsuite. Deze productsuite bestaat uit volgende onderdelen:

Symantec Antivirus Endpoint Protection

Dit onderdeel zorgt voor een basisbescherming van elke PC of server in het netwerk. Het detecteert en onderdrukt virussen op elke informatiedrager die met het toestel verbonden is (harde schijf, floppy disk, CD, DVD, memory stick, memory card, etc). Het vermijdt ook dat een PC een eventueel onbekend virus ongecontroleerd begint te verspreiden. De antivirus toestand van elke PC of server wordt centraal beheerd. De virusdefinities worden automatisch over het volledige netwerk gedistribueerd, en de systeembeheerder krijgt een centraal beeld met alle overtredingen van de ingestelde regels.

Symantec Mail Security for Microsoft Exchange

Dit onderdeel zorgt ervoor dat de Exchange server virusvrij blijft. Elke e-mail die op de Exchange server terecht komt, wordt gecheckt op virussen. Eventueel onbekende virussen van het type mass-mailer worden automatisch geblokkeerd. Het voorziet in content filtering op basis van regels die door de systeembeheerder ingesteld worden. Verder bevat het basis antispam-functionaliteit, waarbij e-mails geblokkeerd worden op basis van de afzender, zijn domein (met zogenaamde black lists en white lists), het subject van de e-mail, etc.

Symantec Mail Security for SMTP

Dit onderdeel zorgt ervoor dat alle emails die door een SMTP relay passeren virusvrij zijn. Deze SMTP relay wordt meestal in de DMZ-zone van het netwerk geplaatst, zodat inkomende virussen nog verwijderd worden vooraleer ze op het interne netwerk terecht komen. Functionaliteiten zoals het blokkeren van mass-mailer virussen, instelbare contentfiltering en basis antispam komen overeen met die voor de Symantec Mail Security for Microsoft Exchange. Bovendien kunnen er automatisch disclaimer teksten toegevoegd worden aan alle uitgaande e-mails.

Nieuwe features

Tot de nieuwe features behoren een enkele agent en console om alle Symantec Endpoint Protection technologieën en Symantec Network Acces Control te beheren. Dit vereenvoudigt het beheer ervan aanzienlijk, ook voor software updates.
Een andere nieuwigheid is de proactive threat scanning. Hiermee worden nieuwe bedreigingen op basis van hun gedrag geanalyseerd en voortijdig gestopt.
Tot slot is ook de application en device control vernoemenswaardig. Administrators krijgen hiermee de mogelijkheid om bepaalde toepassingen te blokkeren. Ze kunnen er ook mee voorkomen dat gevoelige en confidentiële gegevens gestolen worden.

Nog networking-artikels:

VMware Virtual Infrastructure: wat is er nieuw?

Exchange 2007 - waarom migreren?

Business continuity