Sophos

讓安全更簡單議程Sophos公司SophosLabsSophos產品介紹UTMEndpointMailMobileDataCloud認證培訓Sophos公司Sophos是誰1985年成立于英國牛津自上世紀80年代開始生產防毒與加密產品總部位于英國與美國17個國家與地區擁有辦事機構2,000+名員工12,000+個渠道150,000+家客戶400,000,000+美元年收入(FY13)Sophos全球主要辦公室分布SanFranciscoBayAreaVancouver

CanadaBostonMAOxfordUKBudapestHungarySingaporeSydneyAustraliaManilaPhilippinesYokohamaJapanLinzAustriaKarlsruheGermanyWiesbadenGermanyDortmundGermany1050506015328167101423643730240150OthersTheWorld1,656TotalSophosEmployeesParisFrance47AachenGermany96Email

Data

EndpointMobile

Web

Network網絡安全產品系列UTMWeb網關郵件網關用戶安全產品系列端點保護數據保護移動終端保護Sophos系列產品線為什么選擇Sophos有效性可用性行業趨勢智能與簡單的結合“一體化”

產品組合完整安全集成方案單點

解決方案用戶受益Email

Data

Endpoint

Mobile

Web

Network完整的一站式安全解決方案一個廠商集成最新的技術，易于管理，確保對您的充分保護一體化技術無論本地或移動用戶，我們為您提供更全面的安全解決方案多樣化部署SophosSolutionKrisHagerman,CEOSophos“復雜的解決方案不是好解決方案。我們為現實世界、為務實企業提供簡單易用的信息安全解決方案。”完整安全可以如此簡單完整安全您想要如何部署化繁為簡使用者無論在哪里，

無論其使用什么樣的設備在內部；當作服務；或者使用硬件；或者使用虛擬化簡單配置、管理，甚至通過云端等等SophosLabsSophosLabs4個研發中心50多個國家，上百個監測點全球大約100余名研發人員SophosLabsLIVE

PROTECTIONHUMANDECISIONMAKINGAUTOMATEDANALYSISTHREATINTELLIGENCEANALYTICSSOPHOSLABSSUSPICIOUS

SAMPLESUPDATED

PROTECTION??????云端智庫SophosLabs

主動防護MalwareDataWebsiteURLDatabaseHIPSRulesReputationDataMalicious

URLsSpamCampaignsSensitiveDataTypesApplicationCategoriesDeviceDataMobileApplicationReputationAnonymizingProxiesApplicationPatchesNetworkServersDevicesWebEmailNext

GenFWWebAppFWWifiSmartphone/

TabletWorkstation/

LaptopData情報分析信譽系統內容分類FileWebEmail產品線概述Email

Data

EndpointMobile

Web

Network網絡安全產品系列UTMWeb網關郵件網關用戶安全產品系列端點保護數據保護移動終端保護Sophos系列產品線用戶定位大中型網絡環境Endpoint/DP/mobile中小網絡環境UTM網絡安全日益增長的威脅CrackersBotnetsSpamPhishing

ScamHoaxVirusesSpywareGrayware

IntrusionsDenialofServiceDistributedDenialofServicePingfloods

Eavesdropper

ScriptKiddiesEspionageMalwareRootkits

AdwareP2PFilesharingTrojansSpitBotsBackdoorsBufferOverflowsHackersMalcodeBugsKeyloggersCrimewarePharming

Competitors

Identitytheft

Exploits DNSpoisoningSnarfattacks

SpambotsSpybotsTrapdoors

WardrivingRansomwareASCIIbombs

BluesnarfingWormsDecryptingReverseengineering

Phreaking

PortScanning高級威脅Command&ControlServer謹慎地自動回聯

受感染的系統連接到命令與控制（C＆C）服務器執行進一步指令或開始傳遞敏感數據3切入點無論有意或無意，新裝的系統通常容易這樣被感染：訪問受感染的網站打開電子郵件附件插入U盤2暗地擴散惡意軟件會不留痕跡的、緩慢的，利用未打補丁的漏洞或盜用憑證等方式，將自身擴散到其他系統。4泄露數據

惡意軟件會試圖通過電子郵件、文檔、skype等聊天軟件，甚至網絡攝像頭有目的地竊取資料。5有針對性的攻擊高級持續性威脅（APT）通常會針對特定行業，企業，甚至個人，可能對其人員，辦公室，IT結構與運維等等方便作研究，用于獲取更多據點。1高級威脅防御的市場需求用戶的困惑自己的公網IP地址總被列入黑名單有桌面防毒系統，但電腦中依然有惡意軟件出現無法從上網流量中區分正常與威脅針對一個或多個受害人有針對性的攻擊…目標導向…在不同的網絡移動…提取數據.仍未被發現…網頁是第一源頭新的漏洞利用包新的漏洞利用包在不斷增加，如Redkit,Styk,Glazunov更多危險的程序含有惡意代碼的程序越來越多，如Cryptolocker,Carberp,andShylockSource:SophosLabs2014Newtrendsin2013…Web防護變得異常復雜Malicious

websitesVulnerabilitiesDatalossInfected

computersLegalregulationsMissioncriticalwebappperformanceInappropriate

contentUserseverywhereWebserverintegrityUserproductivity郵件隱私與安全事件見諸報端中小企業缺乏專職安全的IT人員50%ofITSecuritySpend復雜的挑戰受限的資源典型的UTM用戶復雜的挑戰使用獨立的單點安全設備已經有一段時間了……FirewallIntrusionPreventionEndpointProtectionRoutersWeb

filterSSLVPNGatewayWANlinkbalancerGatewayantivirusSpamfilterLoadbalancer所有設備都要去管理……受限的資源CISO,ITmanager,ITadmin&co,集所有角色于一身SophosUTM——AllinOneNetworkFirewallWebserverProtectionEmailProtectionWebProtectionWirelessProtectionNetworkProtectionEndpointProtection業界的領導者SophosUTM——模塊化設計高級防火墻功能入侵防御VPN與分支機構安全

UTM網絡保護optional狀態監測防火墻靈活的NAT、DHCPPPTP/L2TP遠程訪問基礎的防火墻高級網絡防火墻功能多WAN口接入鏈路匯聚負載均衡VLANQoS動態路由VPN功能IPSec和SSLVPN支持多種移動平臺接入智能VPN組網IPS系統ATP高級威脅防護用戶認證系統支持OTP支持對用戶名/組的訪問控制提供客戶端認證軟件MAC過濾報告系統可以統計網絡流量UTM網絡保護智能化VPN網絡連接最簡單的VPN組網方案分支機構設備免配置

A

Internet

辦公電腦

總部分支機構

安全隧道RED特點簡單安裝與管理兩分鐘，實現分支機構與總部的互聯在中心UTM作集中化管理分支機構無需現場技術支持成本控制輕量化設備，低功耗無需維護，降低運營成本靈活部署全部流量指向中心UTM，實現全部節點網絡安全分流流量，按需組建VPN隧道3G無線網絡作鏈路備份房地產行業VPN網絡某大型奶業基地多媒體監控網絡SophosUTM——模塊化設計URL過濾防病毒與間諜軟件應用程序控制UTMWeb保護optional高級防火墻功能入侵防御VPN與分支機構安全

UTM網絡保護optional狀態監測防火墻靈活的NAT、DHCPPPTP/L2TP遠程訪問基礎的防火墻HTTP/SProxy標準模式透明模式雙防病毒引擎網站分類訪問過濾96類信譽評估系統應用程序識別過濾PUA攔截實時威脅防護認證訪問管理與AD等多種認證服務器集成識別接入設備流量與在線時間控制報告系統可以作上網記錄與流量統計UTMWeb保護識別設備與認證針對識別的設備，設定認證方式適用于BYOD環境SophosUTM——模塊化設計URL過濾防病毒與間諜軟件應用程序控制UTMWeb保護optional高級防火墻功能入侵防御VPN與分支機構安全

UTM網絡保護optional反垃圾和釣魚郵件雙防毒引擎保護郵件加密UTM郵件保護optional狀態監測防火墻靈活的NAT、DHCPPPTP/L2TP遠程訪問基礎的防火墻SMTP/POP3Proxy透明部署旁路部署

雙防病毒引擎專業的反垃圾郵件引擎10種垃圾郵件判定機制自定義黑白名單獨立的郵件隔離區域，提供更好的用戶體驗郵件加密基于收發件人易于使用的SPX技術合規的DLP安全策略支持對多個郵件域獨立管理沒有郵件域與郵箱數量限制報告系統可以提供垃圾郵件統計報告UTM郵件保護SPX用戶正常書寫郵件點擊“加密”按鈕對郵件加密UTM匹配到數據保護策略，也可對郵件進行加密SPX收信人接收到含有加密PDF附件的郵件使用密碼打開附件，閱讀郵件SPX移動設備也可以接收并打開SPX加密的郵件SophosUTM——模塊化設計URL過濾防病毒與間諜軟件應用程序控制UTMWeb保護optionaloptional反向代理Web應用防火墻防病毒UTMWeb服務器保護高級防火墻功能入侵防御VPN與分支機構安全

UTM網絡保護optional反垃圾和釣魚郵件雙防毒引擎保護郵件加密UTM郵件保護optional狀態監測防火墻靈活的NAT、DHCPPPTP/L2TP遠程訪問基礎的防火墻針對Web應用的流行攻擊均可防御具有負載均衡功能基于域名的數據轉發具有HTTPS和HTTP轉換能力對訪客IP地址進行信譽評估反向認證代理能力防毒引擎特征庫在線實時升級與TMG功能匹配競爭對手是獨立產品項目成本提升與其他模塊結合如具備VPN接入功能，便于遠程維護內部系統UTMWeb服務器保護SophosUTM——模塊化設計專業無線網絡瘦AP、PoE+多SSIDUTM無線保護optionalURL過濾防病毒與間諜軟件應用程序控制UTMWeb保護optionaloptional反向代理Web應用防火墻防病毒UTMWeb服務器保護高級防火墻功能入侵防御VPN與分支機構安全

UTM網絡保護optional反垃圾和釣魚郵件雙防毒引擎保護郵件加密UTM郵件保護optional狀態監測防火墻靈活的NAT、DHCPPPTP/L2TP遠程訪問基礎的防火墻無線控制器模塊與防火墻相結合網關部署旁路部署專用的無線AP設備802.11a/b/g/nPoE2.4與5.8頻點無線網絡與有線網絡安全隔離組網配置簡單AP即插即用多SSID設計支持無線漫游無線橋接針對SSID實施安全策略支持熱點功能自定義接入界面限制使用時長與流量支持OTP認證UTM無線保護AP10Upto10users150Mbit/sthroughput1x10/100BaseTXIEEE802.11b/g/n1xdetachabledipoleantennaPowerconsumption:<8WattDesktop/wallmountingAP30Upto30users300Mbit/sthroughput1x10/100BaseTXIEEE802.11b/g/n3xinternalantennasPowerconsumption:<8WattDesktop/ceilingmountingPoweroverEthernet(IEEE802.3af)無線APAP50Dual-band/dual-radioaccesspointIEEE802.11a/b/g/nsupportSupportforupto50users300Mbit/sthroughput1x10/100/1000BaseTXPoE+compatibility(IEEE802.3at)Powerconsumption:<10W2x2.4G/5GdetachableantennaDesktop/wallmounting無線APSophosUTM——模塊化設計專業無線網絡瘦AP、PoE+多SSIDUTM無線保護optionalURL過濾防病毒與間諜軟件應用程序控制UTMWeb保護optionaloptional反向代理Web應用防火墻防病毒UTMWeb服務器保護高級防火墻功能入侵防御VPN與分支機構安全

UTM網絡保護optional反垃圾和釣魚郵件雙防毒引擎保護郵件加密UTM郵件保護optional狀態監測防火墻靈活的NAT、DHCPPPTP/L2TP遠程訪問基礎的防火墻防病毒主動防御外設管控UTM端點保護optional需要安裝端點安全軟件掃描病毒、惡意代碼、木馬等惡意程序發現并清除廣告程序等未授權應用程序主機入侵防御系統防止未知威脅的發生Web訪問控制外設使用管理基于云的威脅文件檢測安全策略分發UTM端點保護SophosUTM——模塊化設計專業無線網絡瘦AP、PoE+多SSIDUTM無線保護optionalURL過濾防病毒與間諜軟件應用程序控制UTMWeb保護optionaloptional反向代理Web應用防火墻防病毒UTMWeb服務器保護高級防火墻功能入侵防御VPN與分支機構安全

UTM網絡保護optional反垃圾和釣魚郵件雙防毒引擎保護郵件加密UTM郵件保護optional狀態監測防火墻靈活的NAT、DHCPPPTP/L2TP遠程訪問基礎的防火墻防病毒主動防御外設管控UTM端點保護optional按需選擇功能模塊FullGuardNetworkFirewallWebProtectionWebserverProtectionNetworkProtectionWirelessProtectionEmailProtectionEndpointProtectionSophosUTM產品系列硬件設備UTM110/120UTM220UTM320UTM425UTM525UTM625Multiple

+RED適合環境小型網絡中小型網絡中型網絡大中型網絡大型網絡大型網絡大型網絡與分支機構網絡接口4886&2SFP8&1slot8&2slotsMultiple使用網絡功能時的建議用戶數10/803008001.5003.5005.00010.000+使用UTM功能時的建議用戶數10/35752006001.3002.0005.000軟件版本運行在Intel兼容的硬件平臺虛擬化版本運行在

Vmware,

CitrixXEN,

Hyper-V,KVM

等虛擬化平臺云端版本支持AmazonVirtualPrivateCloud(VPC),可在云端運行UTM,

或通過UTM連接云端的虛擬主機虛擬化中的網絡安全防護全部虛擬主機防護部分虛擬主機虛擬主機間的防護專業的網絡防護虛擬化平臺虛擬化環境的對比UTM的集中化管理實時監控綜合報告資產管理設備維護集中配置訪問控制SUM與競爭對手的不同UTMFGTZ/NACSophos優勢網絡防火墻防護YESYESYES特征庫在線自動升級，可按時間范圍選擇特征庫，配置簡單點到點與遠程接入VPNYESYESYES免配置的SophosREDVPN安全的Web

網關YESYESYES簡單的策略配置，可與端點軟件配合使用安全的郵件網關YES能力不強只有SpamSPX加密與DLP雙防毒引擎YESNONO匹配ISO安全規范安全的無線網絡YESYESYES在無線網絡實現網絡安全防護用戶門戶YESNONO用戶自助服務，降低

IT人員工作量Web應用防火墻YESYESYES無需額外購買設備，影響網絡機構豐富的報告系統YESNONO內置多種日志報表，無需額外購買免費的集中管理YESNONO全免費的集中管理系統24/7專家服務YESNONOSophos支持團隊獲得SCP的認可Top5競爭優勢由SophosLabs提供實時防護簡單的點到點VPN部署內置豐富的報告系統郵件加密與DLP規范免費的集中化管理系統與競爭對手的不同HardwareVirtualSoftwareCloud端點安全今天的威脅在Internet，平均大約每4.3秒就有一臺Web服務器被惡意代碼攻擊網站內容的豐富，越來越多的交互操作，使其復雜度和被關注度已遠遠超過郵件一系列的惡意代碼被批量生產出來，利用漏洞攻擊，竊取敏感數據、個人信息等端點安全的演變過去的端點安全桌面防毒現在的端點安全桌面防毒主動防御個人防火墻應用程序控制外設管理……業界的領導者市場占有率Source:IDC2013MarketSize-$3.5BnCAGR–7.1%性能最佳No.1!EndpointAccesscontrolFirewallVirtualizationApplicationControlDeviceControlEncryptionAnti-malwareIntrusionpreventionDataControlPatchassessmentWebProtectionExchangeServerProtection防惡意代碼一套引擎可以防御全部的惡意代碼基因技術基于云技術的主動防御實時URL過濾：識別并立刻阻止訪問不良網站實時防病毒：高效地檢測可能含有威脅的可疑文件快速、低性能影響掃描輕量化、高頻率升級入侵檢測行為監控可疑文件偵測可疑行為偵測內存溢出偵測Sophos智能的主動防御規則高可靠性應用程序用戶嘗試安裝與運行未授權的非法應用程序一些應用程序存在潛在的風險應用程序可能會占用帶寬版本控制并不是容易的事情應用程序控制應用程序的識別與管理，通過主動防御機制完成支持40種分類，上千條的應用程序特征與防毒引擎集成在一起，無需單獨安裝組件實時更新應用程序特征界面樣式終端設備的周邊外設帶來的隱患各類移動存儲設備在傳播病毒攝像頭會自動開啟嗎？藍牙會遭受入侵嗎？……——企業內部的電腦與服務器的安全問題外設的問題外設會傳播惡意軟件外設到處獲取數據一旦丟失，您能確保其安全嗎？人們隨意使用外設管理控制外設是否可以在電腦上連接并使用U盤、移動硬盤光驅、刻錄機無線網卡、藍牙、紅外攝像頭可以按用戶組實施管理策略界面樣式網頁保護主動防御惡意軟件下載主動阻斷到不良網站訪問降低被風險網站的攻擊范圍兼容所有瀏覽器網頁保護的三種方式WebLENSagent利用SXL連接SophosLabs查詢客戶端訪問的網站是否安全Website分類過濾利用SXL連接SophosLabs查詢客戶端訪問的網站是否滿足分類要求WebControl需要額外的WebAppliance設備管理界面樣式知識就是力量您的數據價值幾何？合規性與重要性保護與生產力之間的權衡教育使用者數據控制集成端點DLP監控所有重要的數據泄漏出口，防止數據意外丟失U盤，網頁，郵件，即時通信管理人員決定適當的強制方法：定義–根據企業政策，定義數據保護規則強制–加密或阻止數據傳輸審計–對文件傳輸記錄詳細的日志火情在哪里？電腦開放的端口為黑客打開了一扇大門筆記本電腦有良好的移動性，當您離開公司網絡時，您需要設計不同的安全策略去加以保護沒有防火墻保護的電腦一旦連入Internet，將是最理想的攻擊目標蠕蟲往往針對特定的端口與協議個人防火墻位置感知策略通過校驗和識別應用程序后臺實時監控應用程序的通訊與用戶互動告警，并可產生處理規則防止的網絡黑客訪問補丁的問題無可視化用戶安裝了有弱點的應用程序嗎？用戶禁用了自動更新嗎？微軟的WSUS/SCCM

工作正常嗎？不知道哪些補丁需要特別關注合規審計成為一個真正的頭痛事90%缺乏抵抗力的設備，只需要通過補丁或配置修改，就可以預防危害的發生Gartner“”補丁評估對主要的系統與應用程序進行評估包括含微軟在內的11個廠家的系統與應用精確評估每一臺終端設備本地掃描每一臺可管理的終端復雜的指紋識別技術，確保精確地識別出需要的補丁集中報告重要的、尚未安裝的補丁管理員將了解到真正重要的補丁，與關聯的惡意軟件不干擾終端用戶的日常辦公硬盤加密工業級全硬盤加密快速初始化加密全密碼恢復同一個管理平臺垃圾郵件垃圾郵件中包含有到惡意軟件的網站鏈接垃圾郵件常常攜帶病毒全球超過90%的郵件都是垃圾郵件這些討厭的郵件可能就保存在您本地的Exchange服務器中Exchange服務器保護在入站與出站流量上，攔截病毒與其他威脅，以及微軟Exchange內部的項目獨有的實時惡意軟件行為分析引擎通過主動防御實現實時反垃圾郵件，效率達到99%集中報告可體現郵件流量、隔離數據、安全策略、存在的問題安全的虛擬環境虛擬化可以節省大量的費用虛擬化安全問題是否考慮在性能問題上不可以打折扣虛擬化中的服務器病毒防護防止單體病毒庫不及時更新提高虛擬化環境中的防毒處理性能交錯掃描技術，將性能影響降到最低優于傳統防毒解決方案VMwarevSphereVMwarevShield安全虛擬機虛擬機APPsOS輕量化代理VMwarevCenter病毒掃描引擎Sophos安全系統vShieldEndpoint復雜性用戶經常抱怨電腦性能問題您想看到所有您部署的平臺嗎？如何簡單地執行通用性任務、清除威脅？部署與管理一次部署，集中管理一套軟件可完成防惡意軟件HIPS外設控制數據控制Web訪問保護應用程序管理個人防火墻全盤加密補丁評估AccesscontrolFirewallVirtualizationApplicationControlDeviceControlEncryptionAnti-malwareMobileControlDataControlPatchassessmentWebProtectionExchangeServerProtection今天的SophosEndpoint全面防護性能高效按用戶購買license與競爭對手的不同點三種版本的管理平臺傳統網絡版，On-PremiseManaged全功能Client/Server結構UTM版，UTMManaged部分功能：防毒、HIPS、WebControl、DeviceControlClient/UTM/Cloud結構Cloud版，CloudManaged部分功能Client/Cloud結構目標客戶群SMBMid-MarketEnterprise

Partnerdriven,combined/limitedbudgets

and/ornoskilledsecuritystaff(OIO)EndpointNetwork

Buyerswithdedicatedsecuritybudgets

and/ordedicatedITsecuritystaff

andwantabreadthoffeatures.

CloudManagedUTMManagedOn-PremiseManaged中山大學案例功能支持25000端點殺毒、廣告軟件、流氓程序、防火墻、應用程序控制、設備控制支持多種操作系統部署域內計算機自動安裝學生計算機一鍵安裝自動卸載第三方軟件管理集中管理，監控中心管理員管理所有計算機各學院管理本學院計算機升級局域網內升級病毒庫教師出差，從互聯網升級學生畢業，自動停止使用完整的安全CompleteSecuritySuiteEndUserData

SuiteEndUserWebSuiteEndUserProtectionUTMFullguard+UTMEndpoint(UTM9.2)EndpointProtection-BusinessSophosAnti-VirusBusinessAV/HIP/LiveProtection

ClientFirewall

ApplicationControl

DeviceControl

WebFilteringinEndpoint

DLP,NAC,Patch

WebGateway

EmailGateway

Full-Disk

Encryption

Mobile

UTMFullGuard*

GroupwareSharePoint,ExchangeExchangeExchangeExchangeExchangePlatformsWin,Mac,Linux,Unix,VM,EMCWin,Mac,Linux,Unix,VM,EMCWin,Mac,Linux,Unix,VM,EMCWin,Mac,Linux,Unix,VM,EMCWinWin,Mac,Linux,Unix,VM,EMCWin,Mac,VMEndUserProtection2013-06ServerProtection2013-09反垃圾郵件垃圾郵件的危害占用大量的傳輸、存儲和運算資源，造成巨大的資源浪費對信息安全系統的有效性形成重大挑戰曾一度使得國內外互聯互通性遭到嚴重破壞垃圾郵件還損害了ISP的市場形象，造成無形資產流失垃圾郵件的危害垃圾郵件具有反復性、強制性、欺騙性、不健康性，其傳播速度快，嚴重干擾了個人的正常生活浪費了用戶的時間、精力和金錢用戶對郵件服務滿意度降低別有用心者利用垃圾郵件散播各種虛假信息或有害信息，嚴重危害了社會的穩定數據的意外遺失關鍵風險用戶自己出錯電子郵件被監聽您的服務商沒有盡責，導致數據外泄數據保護條例Sophos郵件保護產品專用郵件安全網關虛擬郵件安全網關PureMessage

軟件UNIX,Exchange,DominoSafeGuard

郵件網關加密UTM郵件安全模塊全方位的解決方案PureMessage

軟件郵件網關虛擬化的郵件網關專用郵件安全網關SMBMid-MarketEnterpriseServiceProviderUTMSafeGuard郵件網關加密UTM靈活部署在網關獨立部署，3種解決方案獨立的硬件網關軟件網關，支持Unix、Linux軟件網關，支持微軟Exchange作為郵件服務器的組件，2種解決方案微軟Exchange結合IBMLotusNotes/Domino結合專用郵件安全網關防垃圾郵件源頭檢查內容檢查實時在線檢查防惡意軟件高效的防病毒引擎防數據泄露合規性檢查電子郵件加密垃圾郵件捕獲率比較SophosIronport表現優秀VBspam競爭比較，2014-012010-12移動設備安全隨時隨地的使用在辦公室在咖啡店在旅途中在家里BYOD，IT的新挑戰客戶需要有效的工具來控制這些裝備需要訪問網絡資源用戶自己就是管理員各種不同的應用合規性&安全性多終端的混合使用設備的多樣性企業vs個人應用IT生產效率不僅僅是MDM移動設備管理（MDM）管理與控制設備移動資產管理概覽全部設備資產移動應用管理管理與控制應用程序移動安全管理移動設備的防毒協作解決方案如何安全地訪問文件部署管理報廢SMC概覽MobileDeviceManagementMobileAppManagementMobileEmailManagementComplianceenforcementMobileSecurityoptionalMobileEncryptionoptional移動設備管理（MDM）SMCMobileDeviceManagementSMCaaS配置初始設置，如：支持的平臺用戶組，如AD定義密碼策略安裝腳本自助服務界面設備登記資產與使用周期管理WiFi,VPN配置報告與監控自助服務界面IT定制可供用戶使用的功能選項通過自助界面，用戶可以完成注冊自己的移動設備遠程鎖住一臺移動設備重置密碼遠程擦除一臺移動設備的信息重新配置設備注銷設備查看合規性降低IT工作負擔非常適合BYOD環境使用移動應用管理（MAM）SMCMobileAppManagementSMCaaS企業自己的應用商店應用目錄：應用商店的應用與自有應用需要和推薦的應用應用黑白名單安裝、升級與移除應用管理應用后臺安裝控制應用商店的訪問AppleVolumePurchasingPlan(VPP)執行合規性SMCComplianceenforcementSMCaaS接受使用條款檢查與執行合規性自動安全規則允許/禁止越獄/rooting鎖止，擦除，定位企業信息擦除加密管理限制管理認證用戶移動設備郵件管理SMCMobileEmailManagement通過SMC的EAS代理完成郵件通訊控制郵件到達終端設備OTA配置證書部署基于郵件訪問的合規性有選擇地擦除公司郵件限制郵件轉發執行MDM控制SMCaaS移動設備安全SMCMobileSecuritySMCaaS防止在Android安裝惡意軟件定義掃描內容與時間設定用戶的只讀配置通過SMC觸發掃描集成全部合規性設定允許/禁止非市場的應用允許/禁止PUA禁止惡意軟件應用禁止超期/被感染設備使用設置Web過濾實施Web保護PUA=PotentiallyUnwantedApps移動設備加密是SafeGuard云存儲加密的一部分提升移動內容管理的可行性在移動設備上安全訪問云端存儲的加密內容講數據保護延伸到移動設備支持如Dropbox,Egnyte,MediaCenter,GoogleDrive等應用可通過iTunes上傳文件將文件標記為收藏和供離線使用SMCMobileEncryptionSMCaaS一種產品的兩種模式自己搭建服務器SaaS服務SMC業界情況SMCvs.SecurityVendors數據保護數據無處不在17%17%31%14%10%8%數據如何丟失我們的關注點業界的領導者保護您的私密數據SafeGuardEnterpriseNativeDeviceEncryptionBitlocker/MacFileValue加密管理全盤加密文件共享加密云存儲加密文件交換加密選擇Sophos保護Windows和Mac在Mac上的數據丟失等同于PC.一個管理控制臺同時保護磁盤，移動存儲，文件和云數據保護數據在云端和移動設備數據也在Dropbox和個人設備上。.只有Sophos提供單一解決方案覆蓋云端的加密快速可靠的磁盤加密使用系統原生磁盤加密速度快（開機時間，文件訪問，初始加密）和更可靠（更少的安裝失敗競爭比較SophosMicrosoftMcAfeeSymantecWave,WinMagic硬盤加密YesYesYesYesYes移動存儲加密YesYesYesYesYes管理平臺YesYesYesYesYes使用系統原生加密YesYesNoNoYes支持XP,Win7,VistaYesNoYesYesYes蘋果電腦加密YesNoYesYesYes文件/文件夾加密YesNoYesYesYes云儲加密YesNoNoNoNo移動設備加密YesNoNoNoNoGartner

領導者YesNoYesNoNo用戶金融服務業醫療業制造業能源行業技術行業通信業物流服務業房地產其他云端的安全產品戰略方向LocalblackboxFullprotectionNolocalhardwareSophosCloudManagementLocalblackboxwithoutnetworksecuritySophos安全在云端展現值得信賴的端點安全保護，現在可以在云端實現瞬間部署、即時安全、即時滿意最佳用戶環境：25~250誰愿意接受SophosCloud與大型企業類似的安全威脅有限的IT安全人員希望安全變得簡單10,000CompaniesWW18%ofSophosBillings500,000CompaniesWW64%ofSophosBillings>5,000

employees100–5,000員工<100員工20millionCompaniesWW18%ofSophosBillings務實企業小規模公司中端市場IT安全主管一般的IT服務商IT顧問公司MSP代理商缺乏信息安全知識有限的IT資源分散的工作特點有可靠的IT服務商接受服務需要購買的觀念Cloud的市場機會目標市場市場特征業務需求與挑戰易于實現作為一名IT經理，通常不得不“作一切”，沒時間成為安全專家。所以，解決方案要易于快速實現是至關重要的。有效保護無處不在我需要確保遠程和移動用戶像辦公室用戶一樣，得到同樣的保護。易管理，免維護一旦開始運行，我希望簡單地得到保護，當我需要管理時，可以很容易上手。成本考慮預算緊張，價格上必須具有競爭力。EnterpriseClass用戶的受益業務關鍵需求SophosCloud易于實現作為一名IT經理，通常不得不“作一切”，沒時間成為安全專家。所以，解決方案要易于快速實現是至關重要的。從需求到方案，幾分鐘內實現在線注冊到部署端點軟件，都在云端完成不再部署服務器有效保護無處不在我需要確保遠程和移動用戶像辦公室用戶一樣，得到同樣的保護。最佳保護無處不在威脅庫與安全策略自動升級內置最佳方案，減少配置即可更好保護易管理，免維護一旦開始運行，我希望簡單地得到保護，當我需要管理時，可以很容易上手。無論何處都可管理與自動更新基于用戶的策略和報告自動化升級成本考慮預算緊張，價格上必須具有競爭力。經濟性基于用戶的授權方式非常靈活可按月、年或多年購買沒有輔助設備的采購與維護成本合作伙伴的受益合作伙伴關鍵需求SophosCloud捕獲客戶捕獲客戶是費時費力的，多數合作伙伴都不愿意在此去花費太多時間。提供信息為你提供試用客戶的信息。并自動在合作伙伴頁面呈現。添加/增長服務收益沒有資本投入Sophos負責托管合作伙伴提供額外的服務追加銷售價值有效管理降低服務或維護成本，提高利潤率。易于實施與管理減少現場支持和簡化問題的解決，使端點保護比以往更易于盈利。顧客滿意，續約保持現有的客戶年續費收入。提高客戶滿意度更快的解決問題，增價和添加服務。管理您的客戶認購Vendor/

productsStrengthMajorWeaknessSaaSendpointSaaSEndpoint,webandEmailprotectionSaaSEndpointhasamaturepartnerdashboardDistributioncoverageLacksaclearcloudstrategyLacksintegrationamongtheservicesPoordetectionrateonSaaSendpointPoorcustomerserviceDifficulttodobusinesswithEndpointprotectionSmallbusinesseditionSaaSendpoint,web,emailandbackupSmallbusinessbundlehasendpoint+backupInterchangeablelicenses–onsmallbusinesseditionlicensecanbedeployedasonpremorcloudLacksintegrationStartwithSmallBusinessEditionandswitchtocloudpitchshowslackofconfidenceinCloud.Cloudversionisfeaturelight,andhasshownslowprogressinthepastyearUnclearcompanydirection/strategyWorryfreeBusinesssecurityServicesStronginAPACJapanandFranceFlexiblelicensingtermwithpartnersSolutionsarecobbledtogetherSettingsarecomplexanddifficulttounderstandNotwellknownoutsideofAPACAlreadyhadonecustomerconvertfromWorryfreetoSophosCloudCompetitionataglanceVendor/

productStrengthMajor

WeaknessCloudAntivirusHascloud-basedsystemsmanagement,SaaSemailprotectionandSaaSwebprotectionProtectscomputers,servers,andexchangeservers.Seemstobeasolidproductwithpositivereviewsfromrealusers(SpiceWorld)ComplicatedtrialprocessUnknownbrandDisjointedInterfaceNoworldwidedistribution

CloudCareProvidesremoteaccesstomanagedcomputersPartnerdashboardPartnerswantaseparate/newresellerprogramRelyonpartnerstobringincustomers,butnoleadsharingIfyoucangetitforfree,whypay?Competitionataglance(continued)完整的安全方案ATHOMEANDONTHEMOVEMobileControlEndpointSecuritySafeGuardEncryptionHEADQUARTERSEndpointSecuritySafeGuardEncryptionREMOTEOFFICE1UTMSecureWi-FiEndpointSecuritySafeGuardEncryptionSecureWi-FiSecureVPNClientMobileControlReputationData?ActiveProtectionSophosLabs

Correlatedintelligence?ContentClassificationAdministrationSOPHOSCLOUDMobileControlNetworkStorageAntivirusServerSecurityGuestWi-FiREDREMOTEOFFICE2SecureWi-FiEndpointSecuritySafeGuardEncryptionMobileControlRED與眾不同

SecurityonlyBusinessonlyFocusonmidmarketChannelfirstBreadthofproductsEndpoint+Mobile+NetworkHighqualityproducts&reputationChannelandcustomerscaleStrongsupportComprehensivecloudcommitment

McAfeeSecurityonlyBusiness/enterpriseonlyFocusonmidmarketChannelfirstBreadth