Utrecht, 27 oktober 2015 – Symantec Corp. (NASDAQ: SYMC), wereldleider op het gebied van internetbeveiliging
[1] introduceert vandaag Symantec Advanced Threat Protection (ATP). Dit is de eerste oplossing die geavanceerde bedreigingen op controlepunten kan opsporen en oplossen met een simpele klik vanaf één console, en dat zonder nieuwe endpoint agents te hoeven installeren.
Geavanceerde bedreigingen, zoals ransomware, Trojaanse paarden, Advanced Persistent Threats (APT's) en zero-day aanvallen nemen toe en beveiligingsexperts kunnen niet langer vertrouwen op het gebruik van afzonderlijke controlepunten om deze tegen te houden. Het proces van het opsporen van bedreigingsgegevens op end points, in het netwerk en in e-mailgateway's is een handmatig proces dat bijzonder tijdrovend is en hackers een voorsprong geeft. Symantec ATP legt verbanden tussen verdachte activiteiten op alle controlepunten en geeft prioriteit aan die incidenten die het grootste risico voor een organisatie vormen. Zodra er een ernstige bedreiging is vastgesteld, kan deze nu snel worden geïsoleerd en kunnen nieuwe aanvallen worden geblokkeerd.
Met Symantec ATP kunnen klanten:
- Een totale reeks bedreigingen opsporen, variërend van APT's tot zero-day aanvallen via endpoint, netwerk en e-mail met controlepuntoverschrijdende detectie
- Prioriteit geven aan dat wat het belangrijkste is, door verbanden te leggen tussen de bedreigingen die komen van lokale controlepunten met alles wat Symantec wereldwijd ziet door zijn grootschalige telemetrie.
- De bedreigingen snel oplossen door endpoints te isoleren en nieuwe aanvallen op controlepunten te blokkeren, met een enkele klik vanaf een enkele console.
- Gebruikmaken van bestaande investeringen in Symantec Endpoint Security en Email Security.cloud zonder een nieuw endpoints te hoeven installeren.
"Beveiligingsexperts zijn voortdurend alert op het opsporen en voorkomen van de volgende cyberaanval", zegt Michael A, Brown, president en CEO van Symantec. "Wij helpen de branche vooruit met Symantec Advanced Threat Protection door de klant een compleet beeld te geven van zijn totale onderneming vanaf een enkele console. Ze kunnen de ruis er nu uitfilteren en een aanval snel detecteren en oplossen."
Het terugdringen van de ruis met Symantec ATP gebeurt op een aantal manieren. Allereerst zorgt Symantec's grootschalige bedreigingskennis in combinatie met gegevens van lokale klanten ervoor dat bedrijven een duidelijker beeld hebben van welke bedreigingen het grootste risico voor hun infrastructuur vormen. Daarbij omvat Symantec ATP Symantec CynicTM, een nieuwe cloudgebaseerde sandboxing- en Payload Detonation Service om de meest geavanceerde actuele bedreigingen op te kunnen sporen en er prioriteit aan te kunnen geven. Het omvat tevens SynapseTM, een controlepuntoverschrijdende correlatiefunctie die verdachte activiteiten op endpoints, netwerken en e-mail verzamelt om vervolgens prioriteit te geven aan die activiteiten die het grootste risico voor de organisatie vormen.
“Onze nieuwe Synapse- en Cynic-technologieën werken samen om te zorgen voor een 30% betere detectie dan bestaande producten[2]”, aldus Balaji Yelamanchili, executive vice president en general manager van de Enterprise Security Business bij Symantec. "Voorheen moest een beveiligingsexpert handmatig controleren of een verdacht bestand op de juiste manier geblokkeerd was. Met onze nieuwe in Symantec ATP ingebouwde technologieën doen wij het voorwerk voor de klant die daardoor minder tijd kwijt is aan het zoeken naar en oplossen van aanvallen.”
"De gemiddelde onderneming gebruikt 75 verschillende beveiligingsprogramma's", voegt Yelamanchili er aan toe. "Dat is bijzonder aantrekkelijk voor hackers, omdat het daardoor langer duurt voordat zij worden opgespoord. Met Symantec ATP kunnen beveiligingsexperts met één druk op de knop het systeem op alle drie de controlepunten herstellen."
Symantec ATP verbetert bestaande installaties van SymantecTM Endpoint Protection en Email Security.cloud zonder dat er een nieuwe endpoint agent vereist is. Hierdoor kunnen klanten in minder dan een uur een nieuwe versie van Symantec ATP installeren en binnen enkele minuten aanvallen opsporen. Het product kan zijn uitgebreide kennis ook exporteren naar externe SIEM's. Omdat Symantec ATP zich blijft ontwikkelen, heeft het bedrijf gepland het open te stellen voor externe technologiepartners, inclusief firewall- en andere beveiligingsproductleveranciers om klanten de mogelijkheid te bieden de waarde van hun andere beveiligingsproducten te vergroten.
Quotes
· "Een grote pan-Europese aandelenbeurs beveiligen is van groot belang en onze IPO in 2014 heeft het beveiligen van onze gegevens vele malen complexer gemaakt. Zoals de wereld heeft kunnen zien, kan een enkele technische uitglijder de markt op zijn kop zetten en financiële, juridische en reputatieschade veroorzaken. Euronext wendde zich tot marktleider Symantec om zijn infrastructuur te beveiligen en verklaarde zich bereid een van de eerste versies van Symantec's Advance Threat Protection te testen. Dit levert nu al een duidelijker beeld op van wat er gebeurt op de end points van Euronext, en dat op een eenvoudigere, snellere en efficiëntere manier. Met als resultaat dat Euronext het aantal potentiële beveiligingsincidenten heeft teruggebracht”, aldus Marc Green, Hoofd Threat and Vulnerability Management, Euronext.
· In werkelijkheid zijn vooruitgang, verbeterde preventie, detectie, feedback en voorspellingsmogelijkheden allemaal nodig om om te kunnen gaan met alle soorten aanvallen, of ze nu 'geavanceerd' zijn of niet. Verder moeten deze niet worden beschouwd als op zich zelf staande mogelijkheden. Ze zouden eerder doordacht samen moeten werken als een geïntegreerd, adaptief systeem om een compleet beveiligingsproces voor geavanceerde bedreigingen te vormen." (Bron: Gartner, Designing an Adaptive Security Architecture for Protection From Advanced Attacks 12 februari 2014, Gartner Foundational 19 november 2014)
· "Omdat de beveiligingsinstallaties van ondernemingen steeds complexer worden als gevolg van een dynamisch bedreigingslandschap, vragen CISO's om een platform dat hun beveiligingsoperaties integreert en beheert. En om het gebrek aan expertise op te lossen, hebben ze een mechanisme nodig dat zo veel mogelijk van hun beveiligingsprocessen automatiseert en in het bijzonder bedreigingen snel opspoort en oplost", zegt Duncan Brown, Research Director, European Security Practice, IDC.
· "Onze strategische relatie met Symantec heeft opnieuw een boost gekregen door de komst van Symantec Advances Threat Protection. In deze eeuw van internetbedreigingen zijn wij er van overtuigd dat ATP de beveiliging van klanten aanzienlijk zal verbeteren, door superieure bedreigingsdetectie- en oplossingsmogelijkheden te implementeren in hun huidige beveiligingsportfolio. Door gebruik te maken van de expertise van Wipro's Enterprise Security Solution en Symantec's sterke technologische kwaliteiten verwachten wij het vertrouwen van onze klanten in hun internetbeveiligings- en risicomanagementstrategie beduidend te kunnen verbeteren", zegt Sheetal Mehta, VP & Global Head – Enterprise Security Solutions, Wipro.
· "In onze huidige dynamische wereld worden ondernemingen meer dan ooit uitgedaagd door de beveiligingseisen omdat alle data zich bevinden in openbare, privé- en virtuele omgevingen. Door het bestaan van het BYOD-fenomeen binnen ondernemingen is datariskmanagement des te belangrijker geworden", aldus Kalyan Kumar, SVP & Chief Technologist, HCL Technologies. "Symantec Advanced Threat Protection is een moderne oplossing die niet alleen fungeert als een vroeg waarschuwingssysteem, maar klanten ook de mogelijkheid biedt de grote hoeveelheden aan kennis op het gebied van bedreigingen van Symantec ten volle te benutten. Op die manier kunnen zij prioriteit geven aan incidenten die niet worden opgemerkt door andere oplossingen binnen de IT-omgeving van een bedrijf. En dat is precies waar klanten naar op zoek zijn; een eenvoudige manier om het volgende megalek te managen en te voorkomen."
Beschikbaarheid
Symantec Advanced Threat Protection is leverbaar vanaf eind 2015.
1 Bron: Gartner - Market Share Analysis: Security Software, Worldwide, 2014. Publicatiedatum 15 mei 2015 – https://www.gartner.com/doc/3054132/market-share-analysis-security-software
Bron: IDC - Market Analysis Perspective, Worldwide Security Products, 2015. Publicatiedatum september 2015 - http://www.idc.com/getdoc.jsp?containerId=259402
2 Bron: Miercom, Symantec Advanced Threat Protection: Network, april 2015. http://miercom.com/pdf/reports/20150218.pdf
Over Symantec
Symantec Corporation (NASDAQ: SYMC) is de wereldleider op het gebied van internetbeveiliging. Doordat wij een van 's wereld grootste cyberinformatienetwerken beheren, zien wij meer bedreigingen en beschermen wij meer klanten tegen de volgende generatie aanvallen. Wij helpen bedrijven, overheden en particulieren hun belangrijkste data te beveiligen, waar deze zich ook bevinden.
TOEKOMSTGERICHTE UITSPRAKEN
Elke toekomstgerichte indicatie van plannen voor producten is voorlopig en alle toekomstige versiedata zijn onder voorbehoud en kunnen worden gewijzigd. Elke toekomstige versie van het product of geplande aanpassingen van productmogelijkheden, -functies of -kenmerken wordt voortdurend geëvalueerd door Symantec en kan of kan niet worden geïmplementeerd en kan nog worden beschouwd als vaststaande verplichting van Symantec noch als uitgangspunt voor het maken van aankoopbeslissingen.
Edelman
Rosalie de Hoop
Telefoon: 020 30 10 939
Rosalie.dehoop@edelman.com
Symantec
Jennifer Duffourg
Telefoon: +33 (0)6 73 06 50 43
Jennifer_Duffourg@symantec.com
Volg Symantec op Twitter en Facebook of bekijk het kanaal van Symantec op SlideShare.