隔离有潜在危险的未分类流量,拦截恶意代码和网络钓鱼攻击的威胁。

赛门铁克网隔离在端点外运行网络会话 (web-session),以只传送安全的绘制数据至用户的浏览器的方法,防止从网发送的零日恶意代码传至用户的设备。当与赛门铁克网络安全网关(Symantec Secure Web Gateway)一起使用时,会根据政策拦截发出自未分类网站或可疑的URL或有潜在危险的风险概况的流量。

p_02

隔离未分类的URL或具有潜在危险风险概况的网站,防止过多的网络访问

当网隔离技术与以赛门铁克全球情报网络 (Symantec Global Intelligence Network) 网络风险级别情报为基础的赛门铁克安全网关 (Symantec Web Gateway) 结合使用,提供隔离以保护用户免受具有潜在危险风险概况的未分类网站或从URL发送的安全威胁。

  • 防止网站代码在用户的设备上运行的专利技术;
  • 提供透明顺畅的用户体验;
  • 可用作云服务、内部部署或混合组建模型;
  • 无需端点代理,并支持所有浏览器、操作系统和设备;
  • 通过隔离阶段存取Web文档,并使用Symantec Content 和 Malware Analysis等的安全威胁防护解决方案扫描文档;
  • 支持与赛门铁克安全网关 (Symantec Secure Web Gateway)紧密融合。

拥有特权的用户提供网络安全威胁额外保护

隔离管理高层和其他重要用户的网络流量防范网络风险。
特定用户群组(如:IT组、财务组)通常具有特殊的使用权,当此权限受到侵犯时便会成为严重风险。隔离技术就是为这些用户提供加强保安,保护他们的设备和保障使用重要数据及系统的特权。

  • 隔离特权用户的网络搜索,授予他们网络访问权限的同时,也可确切保护用户的设备;
  • 提供用户顺畅的网页浏览环境;
  • 支持所有设备,不需安装代理程序;
  • 简单地与赛门铁克安全网关结合。

 

电邮连结绘制成无害状态,使网络钓鱼攻击失能

防止认证信息外泄和感染恶意代码
网络隔离技术通过封锁包括恶性网站连结的电邮,阻止恶性代码、勒索软件及其他智能攻击的传播。此外,将页面显示为只读模式,防止用户将商业凭证和其他重要信息提交至未分类网站和恶意网站。

  • 防止用户将公司密码和重要信息发送至恶意网站;
  • 隔离恶意网站的连结和拦截恶性代码的端点访问;
  • 提供畅顺的网站浏览环境;
  • 支持所有设备,不需安装代理程序;
  • 简单地与赛门铁克安全网关结合。

 

隔离潜在危险风险概况URL来拦截勒索软件

勒索软件作为一种快速增长的攻击战术,攻击者利用它来感染设备和将企业的文件加密再敲诈。勒索软件主要通过网站传播给一般用户。网络隔离技术是在安全的远程环境里执行实施与绘制所有内容,拦截恶意内容传送到用户的设备,以此解决勒索软件的风险。

  • 删除网站中的勒索软件;
  • 拦截利用Flash或Java漏洞的勒索软件;
  • 与赛门铁克安全网关结合,简单地构成流量隔离。

 

提供气隙(air gap)相同方式的网络保护设备保护重要的网络和架构系统

安全事件对如SWIFT的重要金融网络、核心基建和运营技术(OT)环境的影响可能会导致灾难。由于网络隔离技术形成与气隙一样的保护层,将访问重要网络的设备的网络流量隔离,在浏览网页时消除受到恶性代码感染的风险。

  • 隔离访问重要网络的设备的网络流,消除受到恶性代码感染的威胁;
  • 不需安装端点,并支持所有浏览器、操作系统和设备;
  • 提供透明和顺畅的网页浏览环境;
  • 通过隔离阶段访问所有网页文档,Symantec Content和Malware Analysis等安全威胁防御解决方案会对需要下载的文档进行扫描。