赛门铁克企业整体信息化安全解决方案.ppt

赛门铁克企业信息安全解决方案,臧铁军赛门铁克软件（北京）有限公司,Presentation Identifier Goes Here,2,今日议程,企业信息安全需求分析赛门铁克信息完整性解决方案选择Symantec,Presentation Identifier Goes Here,3,竞争激烈的企业面对的市场挑战,提升研发能力降低生产成本简化生产、销售和采购流程提升客户支持满意度快速获取市场信息和商业机会,Presentation Identifier Goes Here,4,企业全面走向信息化,ERP：企业资源管理CAD系统：产品设计与开发SCM系统：物资供应链管理，管理企业的供货资源CRM系统：客户关系管理，管理企业的客户资源PLM系统：产品生命周期管理，与生产、销售密切相关PDM系统：产品数据管理，与生产、销售密切相关WEB/代理服务：信息发布和信息获取OA/邮件系统：管理内部邮件和日常办公的公文流转,Presentation Identifier Goes Here,5,企业应用系统特点：,ERP：企业资源管理一般成熟的ERP系统会包含：财务子系统，进销存子系统，人事劳资子系统，质量管理子系统。这些系统是和企业日常工作息息相关的系统，需要7*24不间断运行。国内企业的ERP，80%以上是由国内的软件公司定制开发，几乎没有什么成形的产品，系统开发不规范，性能比较低。,Presentation Identifier Goes Here,6,CAD系统：产品设计与开发数据量大，主要是矢量图。数据分布比较广：Server,Desktop都有。系统对实时性要求不高，但是需要有系统快速恢复功能。和企业的产品开发有着密切的关系，对安全要求高,企业应用系统特点：,Presentation Identifier Goes Here,7,SCM系统、CRM系统、PDM系统、PLM系统：主要是用户和物资信息，数据量不是很大，但是要求系统稳定，数据可靠不能丢失。要求系统具备快速恢复的能力。,企业应用系统特点：,Presentation Identifier Goes Here,8,WEB/代理服务数据量小，是企业对外的门户，需要实时在线由于连接Internet，对网络安全要求高系统出现问题后要能快速恢复,企业应用系统特点：,Presentation Identifier Goes Here,9,OA/邮件系统OA对很多企业来说已经是一个日常办公不可缺少的系统，系统数据量大，需要稳定的运行环境。需要具备法规遵从的能力。出现问题后要能快速恢复,企业应用系统特点：,Presentation Identifier Goes Here,10,企业信息系统的挑战,网络,应用,数据库,服务器,存储,访问,复杂性,风险,安全威胁意外或人为事故法规遵从 成本,信息安全服务质量,客户端,Presentation Identifier Goes Here,11,系统可用性硬件故障软件故障人为误操作灾难,归纳企业IT面临的风险和问题,IT,基础设施,信息,存储架构互操作性管理复杂使用效率成本问题,信息安全互联网威胁防御端点资源管理准入控制数据防泄密,法规遵从IT最佳实践行业法规公司政策,Presentation Identifier Goes Here,12,今日议程,企业信息安全需求分析赛门铁克信息完整性解决方案选择Symantec,Presentation Identifier Goes Here,13,保证数据和系统的可靠性,简化数据存储基础架构,赛门铁克：简化IT架构，管理IT风险,实现法规遵从,强化数据安全,IT,基础设施,信息,应用系统及数据的可用性保障,IT策略与外部法规的遵从审核,存储服务标准化,内部与外部恶意威胁的消除 数据泄漏的防护,Presentation Identifier Goes Here,14,企业信息安全和安全基础设施,实现法规遵从,强化数据安全,IT,基 础 设 施,信 息,IT策略与外部法规的遵从审核,内部与外部恶意威胁的消除 数据泄漏的防护,端点安全防护及策略管理IT资产管理邮件系统安全管理数据防泄漏保护,系统策略遵从安全事件管理,Presentation Identifier Goes Here,15,多样的设备多样的攻击操作终端的多样性:台式机、移动电脑、手持设备恶意威胁的多样性:病毒,蠕虫,木马、恶意软件,WindowsSmartphone,SymbianDevice,LaptopPC,DesktopPC,Crimeware,SpyWare,Worm,Virus,端点安全：安全的起点,Presentation Identifier Goes Here,16,只有客户端的病毒保护是不够的,用户终端安全设置是否符合企业信息安全策略系统漏洞与补丁缺失病毒等终端安全软件缺失病毒定义未更新空密码与默认共享用户终端网络行为是否合法 已感染蠕虫病毒的移动终端内网外联网络滥用：海量下载，游戏，闲聊恶意程序：Arp欺骗,Presentation Identifier Goes Here,17,安全问题总结,蠕虫病毒爆发导致的拒绝服务,1,2,3,4,5,邮件服务器瘫痪网络设备阻塞,如何强制分发如何及时分发盗版系统的兼容性,移动终端外来人员接入内网外联VPN接入一机多用,聊天海量下载扫描工具黑客工具Arp欺骗,防病毒软件不装防病毒软件卸载病毒定义不更新其他终端防护件的使用效果,Presentation Identifier Goes Here,18,Number of Zero Day threats,更令人头疼的,被动式的AV产品难以应对日益增长的零日攻击和未知威胁需要主动的防病毒技术,复杂性和管理成本提高需要一套解决方案实现终端安全终端安全采购和维护成本提高需要占用更少资源，统一管理,新的威胁和攻击动机促成了新的保护技术,Copyright 2009 Symantec Corporation.All rights reserved.,19,Education-Security-Solutions,19,19,好奇,犯罪,1986,2008,IPS(主机),IPS(网络),设备控制,应用控制,防间谍软件,物质收益,名声,攻击的动机,威胁的种类,防火墙,防病毒,Presentation Identifier Goes Here,20,20,防护当前威胁所需的技术,防病毒,防间谍软件,防火墙,入侵防护,设备控制,网络访问控制,Presentation Identifier Goes Here,21,21,Symantec 全新的端点安全防护方案,史无前例的保护降低了复杂度主动威胁防护,Symantec Endpoint Protection 11.0,Presentation Identifier Goes Here,22,SEP11.0重新定义终端安全防护的概念,Symantec 防病毒与先进的威胁防护技术结合起来单一的解决方案提供终端安全防护单代理、单控制台,结果:,Presentation Identifier Goes Here,23,23,SEP11.0:“比单纯的防病毒做的更多”,防病毒及防间谍软件,Confidence Online,Symantec 防病毒 10.2,Symantec Client Security 3.1,Symantec WholeSecurity,Symantec Sygate Enterprise Protection 5.1,SEP 11.0,Presentation Identifier Goes Here,24,SEP11.0 模块,Symantec端点安全管理器,Presentation Identifier Goes Here,25,25,简明易用的客户端用户界面,Presentation Identifier Goes Here,26,企业信息系统常见的安全策略执行问题,无线局域网提高了工作效率，但使得企业的网络暴露在无线电波中；制度无法保证每个客户端上的防护软件始终正常运行、及时更新；补丁程序的及时更新无法保证，即使已知的漏洞也没能堵住；不同终端访问资源难于控制用户透过Internet，即时聊天（MSN、QQ）携带病毒、木马程序直接进企业网络 其它可能带病毒的电脑随意连入网络,Presentation Identifier Goes Here,27,给终端制定的安全策略如何落实？,Presentation Identifier Goes Here,28,全面端点安全的需要:端点保护+端点遵从,升级了补丁,更新了Service Pack,启用了个人防火墙,更新了防病毒签名,启用了防病毒,遵从,端点安全性策略,状态,蠕虫,未知攻击,ID 盗窃,病毒,保护,Presentation Identifier Goes Here,29,29,终端防护Endpoint Protection,终端遵从Endpoint Compliance,Solution,Symantec重新定义终端安全,Symantec 终端安全,KeyProducts,Symantec Endpoint Protection 11.0,Definition,Endpoint Protection proactively protects laptops,desktops and servers from known and unknown malware such as viruses,worms,Trojans,spyware,adware and rootkits by combining these capabilities:防病毒Antivirus防间谍软件Antispyware桌面防火墙Desktop firewall入侵防护Intrusion Prevention(Host&Network)设备和应用控制Device&Application Control,Endpoint Compliance 对终端接入网络进行安全控制持续的终端完整性检查集中的终端遵充策略管理 自动修复基于主机的访问控制策略强制监控和报告系统配置检查、修复和强制,*SNAC-ready,Symantec Network Access Control 11.0,Presentation Identifier Goes Here,30,SNAC的功能概述,屏蔽一切不安全的设备和人员接入网络，规范用户接入网络的行为，从而铲除网络威胁的源头，避免事后处理的高额成本以安全策略为核心，可以灵活的定义细粒度的安全策略以NAC为强制手段，用技术的手段保证安全策略的落实实现策略遵从的终端安全实现可管理可改善的终端安全实现标准化、自动化的终端安全,Presentation Identifier Goes Here,31,31,SNAC 11.0,在访问网络资源之前，确保端点得到了保护且满足遵从要求,Symantec Network Access Control 11.0,Presentation Identifier Goes Here,32,SNAC对端点授权，而不仅对用户,网络控制=控制谁能够访问您的网络在端点连接网络之前，确保所需的补丁、配置和保护的签名已经存在自动化端点修复在授权访问前强制执行策略,授权的用户,授权的端点,+,受保护的网络,Presentation Identifier Goes Here,33,Symantec 端点遵从步骤,Presentation Identifier Goes Here,34,SNAC无所不在,移动用户,SSL VPN应需NAC,无线应需和 802.1xNAC,移动用户或过客,医疗合作伙伴或供应商,IPSec VPN,以太网802.1x NAC,以太网DHCP NAC,Presentation Identifier Goes Here,35,策略决策点,策略管理,接入设备,已管理的 台式机,未管理的,已管理的移动用户,策略强制点,远程接入SSL&IPsec,认证服务-RADIUS,局域网交换机&无线,全面的Symantec 安全管理架构,Symantec 端点安全管理服务器(分布式,高弹性,与目录技术集成),LAN Enforcer,无法管理的,端点-PFW,IP地址服务-DHCP,透明网关Gig-E,Cisco NAC,Gateway Enforcer,Self Enforcer,DHCP Enforcer,On-Demand Enforcer,PDA,Presentation Identifier Goes Here,36,企业单位的设备管理现状,企业的IT设备都是从哪里购得的？在维修期内吗？每台PC上都装了什么版本的软件？软件升级怎么实现？PC机有问题如何解决？定时分发了补丁程序吗？,良好的管理是安全的基础！,Presentation Identifier Goes Here,37,Symantec重新定义全新的IT生命周期管理,Presentation Identifier Goes Here,38,IT生命周期管理解决方案,资产管理对你的IT资产一目了然：软硬件配置、软件版本、服务情况等系统部署与升级远程部署、升级系统，快速迁移客户端，保持客户个性化设置软件分发远程统一安装软件，集成SEPIC自动补丁分发管理自动及时的为指定客户端安装补丁，装前模拟远程控制管理远程解决客户端的问题系统恢复一键还原，网络恢复，集成BESR,Presentation Identifier Goes Here,39,全新的IT管理带来全新的变化,节省IT管理人员的时间提高解决问题的效率提高IT管理质量更高效的IT投资汇报,Presentation Identifier Goes Here,40,Altiris 不仅仅是 Windows 平台解决方案,Windows Servers 2003,2000,NTWindows Desktops XP,2000,NT,ME,98,95Red Hat 9,8,7.3,7.2,6.x7.0 Red Hat Advanced Server 3.0,2.1United Linux 1.0SuSE 8.2,8.1SuSE Enterprise Server 8Pocket PC 2000,2003,Windows CE 3.0(Processors:ARM,StrongARM,MIPS,SH3,or PXA)Palm 2.0 or later(Handspring,Qualcomm,Sony,Symbol Technologies,TRG Products,Palm Computing)RIM/BlackberrySolaris SPARC 9,8,7,2.6,2.51Solaris X86 8,7HP-UX 11.0,11i,10.0110.20AIX 5.2,5.1,4.3.3,4.1-4.3.2SGI Irix 6.06.5Macintosh OS 8.6 or later(iMac,iBook,and G3 or G4 PowerBooks/PowerMacs)Mandrake Linux 9.2,9.1,9.0Network Devices s indicate legacy support,Presentation Identifier Goes Here,41,Altiris管理套件,服务器管理套件,服务与资产管理套件,Level 1Inventory Solution(资产模块)App Metering(应用软件管理模块)Alert Manager,Level 2Asset Control Solution(固定资产模块)Contract Management(合同管理模块)Bar Code Solution(条形码模块）Connector Solution（连接器模块),Level 3Help Desk Solution(帮助台模块)Carbon Copy Solution(600:1)(远程控制模块)Real Time System Admin(600:1)(实时系统管理模块),客户端管理套件,Level 1Inventory Solution(资产模块)Deployment Solution(部署模块)PC Transplant(个性化迁移)Software Delivery(软件分发模块)Patch Management(补丁管理模块)App Metering(应用测量模块)App Management(应用软件管理模块)Carbon Copy(远程控制模块)Alert ManagerWise InstallTailor/WiseScript(脚本工具),Level 2Local Recovery Pro(本机备份修复模块)AuditExpress(安全分析模块）Software Virtualization Solution(软件虚拟化模块）Real Time System Manager(实时系统管理模块)Wise Package Studio Pro(1000:1)(打包工具莫快),Level 3Recovery Solution for Clients(备份与修复模块),Handheld Mgmt Suite,Wise Package Studio,Wise Package Studio ProQuality Assurance ModuleEnterprise Management Server,Level 1Deployment for Servers(服务器部署模块)Wise InstallTailor/WiseScript(脚本工具)Site Monitor SolutionAlert ManagerPatch Management(补丁管理模块)Software Delivery(软件分发模块)Inventory Solution(资产模块)App Management(应用软件管理模块),Level 2Recovery Solution for Servers(备份与修复模块)AuditExpress(安全分析模块）Real Time System Manager(实时系统管理模块),Level 3Monitor Solution for Servers(备份与修复模块),Inventory Solution for HandheldsSoftware Delivery for HandheldsSecurity Solution for Handhelds,Presentation Identifier Goes Here,42,企业电子邮件系统的安全管理,电 子 邮 件 管 理,管 理 邮 件 生 命 周 期,保 护 电 子 邮 件,Presentation Identifier Goes Here,43,确保电子邮件中的信息安全并可用,归档,减少数据量,在垃圾邮件进入网络和电子邮件系统前将其拦截,内部邮件保护,扫描内部和发出的邮件以发现病毒和非授权内容,纪录发现和提取,为法规遵从、法律调查及其它需要进行监督、查询并提取归档内容,纪录保留,根据业务规则自动获取、管理和保留电子邮件和其它纪录,降低风险减少数据量,在病毒、垃圾邮件和网络钓鱼进入到达最终用户前将其拦截,Microsoft ExchangeIBM Notes Domino,MTA,SMTP Traffic,Presentation Identifier Goes Here,44,存档,VERITAS NetBackup or Backup ExecVERITAS Storage FoundationVERITAS Storage Foundation HA(VCS)Symantec Solutions Enablement Services,减小数据量,SMS 8160 ApplianceAntispam Router,内部邮件保护,SMS for Microsoft ExchangeSMS for Domino,记录保留,VERITAS Enterprise Vault Symantec Solutions Enablement Services,降低风险减少数据量,Symantec Mail Security,弹性的基础,Microsoft ExchangeIBM Notes Domino,MTA,SMTP Traffic,SMS=Symantec 邮件安全性,赛门铁克全方位的电子邮件安全管理视图,纪录发现和提取,VERITAS EV Compliance Accelerator&Discovery Accelerator,Symantec Solutions Enablement Services,Insight,Presentation Identifier Goes Here,45,Symantec 全球化的垃圾邮件收集、处理机制,Symantec Antispam Operations,Presentation Identifier Goes Here,46,收集大量垃圾邮件机进行分析对实时的垃圾邮件和其他类型威胁如邮件欺诈等进行预警将垃圾邮件与欺诈型电子邮件提交到BLOC进行分析和响应汇总统计邮件流量以便分析垃圾邮件的威胁等级,专利技术:Symantec拥有垃圾邮件蜜罐方面的专利覆盖全球:可保护全球范围内ISP以及企业的邮件安全最广的普及性:加上用户提交的数据，具备超过两百万的诱骗邮件地址以分析垃圾邮件，保护超过3亿个电子邮件信箱,创建可以中继到Brightmail的邮件地址公布该地址以引诱垃圾邮件发送者,核心功能,独一无二,工作原理,Probe Network:检测网络,Presentation Identifier Goes Here,47,BLOC(Symantec Brightmail Logistics and Operations Center)垃圾邮件分析操作中心,自动化创建垃圾邮件过滤器垃圾邮件的研究和查证24x7 全天候运作探测网络管理监视有效性与准确率,Presentation Identifier Goes Here,48,SMS 多层次的电子邮件安全防护技术,没有任何一种单一的防垃圾邮件技术能够防范所有的垃圾邮件不同的垃圾邮件探测技术相结合能够有效的防范不同类型的垃圾邮件,Presentation Identifier Goes Here,49,通用的硬件防垃圾邮件解决方案 SMS 8300,强大的可用性和安全性冗余的硬件设备，RAID硬盘,电源,风扇等.精简内核的Linux 9操作系统升级的软件内核使用最新版本的Brightmail技术，支持自动更新三种型号：SMS 8380,SMS 8360,SMS 8340,Presentation Identifier Goes Here,50,多种型号可满足可伸缩性和性能需求,反垃圾邮件、防病毒和内容过滤 跨越所有平台提供,Presentation Identifier Goes Here,51,在企业网内部轻松部署,部署在群件服务器的前面(例如：Exchange,Domino,GroupWise,等等替代或者部署在目前的网关服务器前面,Symantec mail security 8300,Presentation Identifier Goes Here,52,集中控管能力,每一个区区可以有一个控制中心每一个控制中心可以管理多个硬件扫描器（Scanner）设备小型企业可以将控制中心与扫描器部署在同一个硬件设备中,Presentation Identifier Goes Here,53,企业信息数据的归档和备份,归档是将过期数据移动走你的原有信息拷贝可以用来发现和查找数据,备份是 将所有数据拷贝或快照你的信息的第二份拷贝用来恢复数据,备份策略无法替代归档策略备份策略和归档策略互为补充可以保证数据在任何时刻的可用性,Presentation Identifier Goes Here,54,54,Presentation Identifier Goes Here,54,挑战:用户接收到太多的邮件,进退两难的抉择,数据泄漏和法规遵从的压力,遭受诉讼的成本和风险,Presentation Identifier Goes Here,55,如何存储、管理、发现这一信息？,存储 原有数据=更便宜的磁盘 减少复制文件 降低备份时间/成本 集中捕获所有数据 最终用户感觉无变化,归档,策略和内容,管理 分类和标记数据 实行保留策略 自动过期 记录所有操作,发现 电子邮件、附件、文件索引 最终用户搜索 全局搜索 安全的接入控制 查阅和工作流程,Presentation Identifier Goes Here,56,二级数据归档,主数据档案,Enterprise Vault 架构概览,信 息 源,应 用,客 户 端,基于 API 的存储,ExchangeMailboxes,JournalsPublic Folders,PSTs,File System,SharePoint2003,DominoJournaling,SMTPCapture,SDK,OfflineVault,Outlook,SDK,Enterprise Vault存放/保留/过期索引/搜索/未来验证视图/恢复压缩/迁移审计/管理分类/过滤,开放存储,Presentation Identifier Goes Here,57,Enterprise Vault 三部曲之一:信息分类和筛选,不需要归档的内容,例如 spam,mp3,外部 信息,法规遵从 信息,规则根据数据的属性筛选 不需迁移、删除的分类,Presentation Identifier Goes Here,58,Enterprise Vault 三部曲之二:信息搬移,邮件服务器,邮件,迁移前,安全 分类 保留 过期处理 只读，不可修改 压缩 单一存储 全文检索,文件服务器,文件,Presentation Identifier Goes Here,59,Enterprise Vault 三部曲之三:信息保护及存储,主 数 据 存 储,数 据 服 务 器,EV支持多层存储架构：Online Nearline Offline,Presentation Identifier Goes Here,60,压缩,智能过滤,单实例存储,存储成本,消息处理,EV 降低存储成本,数据减少和清理,按需要将商业数据从昂贵的在线邮件服务器存储中迁移到近线或离线存储设备,Presentation Identifier Goes Here,61,企业机密信息的泄漏,客户、员工、隐私的数据,法规遵从 身份证号码信用卡号联系信息健康信息,知识产权,核心竞争力源代码工程技术规格战略计划设计文档价格,公司机密,声誉季报并购战略CEO 邮件会议纪要,Presentation Identifier Goes Here,62,How to best,prevent its loss?,What is Data Loss Prevention?,DISCOVERY,MONITORING,ENFORCEMENT,Where is your,confidential data?,DATA LOSS PREVENTION(DLP),Presentation Identifier Goes Here,63,存储,端点,网络,Vontu Network Discover,Vontu Network Protect,Vontu Endpoint Discover,Vontu Endpoint Prevent,Vontu Network Monitor,Vontu Network Prevent,检测,通用的DLP策略,相应,Management&Security,Vontu Enforce Platform,Workflow&Reporting,Vontu DLP 解决方案,63,Data Discovery and Protection,Presentation Identifier Goes Here,64,VONTU 提供全面数据泄漏保护,Endpoint,Network,外设控制,内容控制,数据发现,邮件安全,Web安全,及时信息安全,Storage,数据库安全,eDiscovery/分类,归档/备份,数据管理,Vontu Policy,Monitoring&PreventionDiscovery&Protection,应用控制,Presentation Identifier Goes Here,65,65,VONTU提供全面数据防泄露保护,Scan Coverage“Find It”File serversDocument and email repositoriesWeb content and applicationsDatabasesScan Management“Find It Fast”Scheduled scanningIncremental scanningScheduled scan window controlScan throttlingActionable Remediation“Fix It”Incident match countFile details(date,owner)Access control detailsAutomated protection:copy,move,encrypt,quarantine,etc.,65,*Generic SQL scanner can be reconfigured to scan any standard SQL database,UNIX via NFS,Local Windows,Windows via CIFS,File Servers,Novell,NAS Filers,Local UNIX(Linux,AIX,and Solaris),Lotus Notes,Documentum,SharePoint,Microsoft Exchange,LiveLink,Intranet,Extranet,Corporate Web Sites,Custom Applications,Microsoft,IBM DB2,Oracle,Sybase,Scan Target,Document and Email Repositories,Web Content and Applications,Databases*,Presentation Identifier Goes Here,66,企业网的信息安全和安全基础设施,遵 从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安 全,IT,基 础 设 施,信 息,IT 策 略 与外 部 法 规,内 部 与 外 部 恶 意 威 胁,端点安全防护及策略管理IT资产管理邮件系统安全管理数据防泄漏保护,系统策略遵从安全事件管理,Presentation Identifier Goes Here,67,安全信息管理安全情况关联区分优先级工作流,10,000,000s,100,000s,100s,我该采取怎么样的行为去应对威胁?,企业单位哪些业务资产在被威胁,安全信息管理平台应对安全信息的过载,Presentation Identifier Goes Here,68,Symantec Security Information Manager 9600,业界领先的智能安全功能集成(DeepSight)灵活、多用户的安全面板和自定义遵从性报告基于事件优先级的漏洞和危险度商业影响分析,高性能硬件平台动态、专利的关联引擎 多级事件处理(过滤/聚合),安全智能化,可扩展性,简单性,快速安装和部署简单易用的GUI界面内置、预配置的数据库和目录服务不需要额外的数据库管理,Presentation Identifier Goes Here,69,全球安全情况讯息最新的漏洞和防护信息Global malicious attack signatures恶意的 IP地址s 和 URLs关联规则,输入,策略贯彻和弱洞管理主机和网络策略依从主机和网络漏洞资产发现,桌面,网关,服务器安全防病毒,间谍软件,广告软件邮件和群件安全反垃圾邮件和内容服务器,主机入侵检测,防火墙,边界和网络安全防火墙/虚拟专用网路由器和交换机网络入侵检测/入侵防御设备,收集,过滤,归并,关联,存贮,查询,审计,报告,分析,排定优先级,响应,信息安全,IT 操作,Security Information Manager 9650关联引擎,分布式的 SecurityInformation Manager 9630事件收集,工作流程补救工单任务,策略+威胁+情报+资产,部署架构,Presentation Identifier Goes Here,70,SSIM对国内、外厂商安全产品的支持状况（部分列表）,防火墙,入侵检测,病毒防护,操作系统,数据库,网管系统,Helpdesk工单系统,网络设备,漏洞扫描,AD,Presentation Identifier Goes Here,71,Intrusion Detection/PreventionSymantec Network Security(SNS)Symantec HIDS Symantec ITASnortSymantec Sygate Symantec Critical System Protection Cisco IDSCisco Security Agents TippingPoint NIPSEnterasys Network DragoneEye Retina JuniperIDPISS SiteprotectorMcAfee IntrushieldSourceFire,Enterprise AV SolutionsSymantec AntiVirus Symantec Client SecuritySymantec Mail Security for ExchangeSymantec Mail Security for Lotus DominoSymantec Mail Security for SMTPMcAfee EPOMcAfee GroupShieldMcAfee VirusScanTrend Micro Control Manager(TMCM)Trend Micro OfficeScanTrend Server Protect Information ServerTrend Interscan Messaging Security SuiteTrend Scanmail for ExchangeTrend Scanmail for NotesTrend Interscan ViruswallTrend Interscan Web Security Suite,Identifty ManagementMicrosoft Windows DHCPMicrosoft Operations ManagerMicrosoft Active DirectoryRSA SecurIDCisco ACS,Routers,Switches and VPNCisco IOS Juniper VPNCyberGuard Cisco VPN 3000 Concentrator,Vulnerability/Policy ScannersSymantec ESMSymantec BindviewNessusnCircle Qualys QualysGuardStillSecure VAM,Operating systemsMicrosoft Windows Event Log Solaris OS CollectorSun BSMSUSE