企業端防毒軟體－Sophos Endpoint Security 7.0、趨勢OfficeScan 8.0

企業端防毒軟體－Sophos Endpoint Security 7.0 改版後的Sophos Endpoint Security（以下簡稱SES），具有全新設計的儀表板介面，可將企業內部的病毒活動，以及用戶端電腦的狀態清楚地顯示在主控臺的首頁，讓人看到之後就能夠一目了然... 繼續閱讀

企業端防毒軟體－趨勢OfficeScan 8.0 OfficeScan改版的最大特色就是加入了WRS（Web Reputation Service）網頁信譽的評等服務，可在員工存取網頁的時侯，將含有危險內容的網頁隔離起來，禁止閱覽... 繼續閱讀

企業端防毒軟體－Sophos Endpoint Security 7.0

改版後的Sophos Endpoint Security（以下簡稱SES），具有全新設計的儀表板介面，可將企業內部的病毒活動，以及用戶端電腦的狀態清楚地顯示在主控臺的首頁，讓人看到之後就能夠一目了然。

將SES的管理伺服器部署完成之後，接著就可以使用EM Library Console程式庫，從Sophos網站取得適用於各種作業平臺的用戶端軟體。從這次所推出的7.0版開始，管理者在第一次啟動管理介面的時侯，就會出現EM Library Console設定精靈，引導管理者逐步完成相關設定，讓整套產品的操作更加容易。



新增主機型IPS與應用程式控管
從7.0版開始，SES開始提供主機型IPS的防禦功能，可以偵測目前電腦所建立的連線當中，有那些是屬於惡意類別。一旦比對到與IPS特徵碼相符合的項目，就會將連線切斷，避免這些連線在用戶端電腦造成緩衝區溢位等破壞行為，而導致員工電腦被遠端的駭客所控制，進而外洩企業重要資料。

除了廣告軟體、Sniffer之類的灰色程式之外，SES 7.0也能控管一般的應用程式，限制員工只能使用企業所允許的應用程式類型。舉例來說，像是eMule、BitTorrent這類不被大多數企業允許使用的應用程式，到線上遊戲、即時通訊、網路電話，乃至於網頁瀏覽器等常用的網路應用程式，皆可透過SES的平臺管控。不過管理者尚無法自行新增想要管理的應用程式種類，目前只能在Sophos預設提供的類別當中選取。

在設定禁止使用特定類別的應用程式時，管理者也可以自訂警告訊息。當用戶端電腦在安裝，或者啟用這些應用程式類別時，就在視窗的右下角出現預先設定的警告訊息，告知員工不可以在企業內部使用該軟體，以增加應用程式的控管效果。

強化與網域之間的整合
SES 7.0強化了與AD（Active Directory）之間的整合，對於新加入網域的電腦，SES的管理伺服器可以自動替它們安裝軟體。這項功能並不用像多數的同類型產品必須借助Logon Script才能進行，管理者僅需設定好管理伺服器與AD之間的同步時間，等到下一次同步資料的時侯，就會一併為新加入網域的電腦安裝防毒軟體，間隔預設是60分鐘，最短可設定成只有5分鐘。

除此之外，Sophos目前也計畫透過SES的平臺部署Sophos NAC，以及同廠牌其它防護軟體的代理程式，如此一來，可以減少管理者在用戶端電腦安裝軟體的次數，同時也能避免因軟體之間的相容性而產生的問題，讓安裝與管理更加方便。文⊙楊啟倫

企業端防毒軟體－趨勢OfficeScan 8.0

OfficeScan改版的最大特色就是加入了WRS（Web Reputation Service）網頁信譽的評等服務，可在員工存取網頁的時侯，將含有危險內容的網頁隔離起來，禁止閱覽。



依WRS評分判定瀏覽網頁的真實性
WRS是一種網頁信譽的評分機制，這項服務是由趨勢科技自行收集世界各地的網頁樣本進行分析，並給予一組信譽評分。評鑑的主要依據包括：該網站所註冊使用的網域歷史，註冊較久且穩定使用的，就會得到較高的信譽分數，因此較不容易被評定為有害的網頁；反之，對於新近註冊的網域，則給予較低的分數。除此之外，該網站的網域是否經常更換，過去是否有不良記錄等，以及網址結構是否符合有害網頁的特徵等，都是WRS的評分項目之一。

當員工存取網頁的時侯，OfficeScan的用戶端程式就會自動向趨勢的WRS伺服器查詢，檢查是否為有害網頁，並依照信譽的評分高低來決定是否允許存取，當網頁被評定為具有害內容時，目前所瀏覽的網頁會被OfficeScan封鎖，至於該網站其它安全無虞的網頁還是允許員工正常存取。此外，用戶端程式會在電腦的記憶體挪出1MB左右的空間做為快取之用，而最近35分鐘內瀏覽過的網頁就不會重複向WRS伺服器查詢。

對於已建置趨勢IWSA、IGSA等閘道端硬體的企業來說，由於這兩款設備本身已經具備WRS的功能，因此可以視狀況手動關閉WRS這項功能，避免重複過濾。

強化後的惡意程式偵測能力
除了病毒、木馬幾種常見的惡意程式類別外，OfficeScan 8.0對於未知類型的程式也具備良好的偵測能力，例如加殼過後的應用程式。不過，為了避免程式誤判，而將一些符合加殼程式定義，卻又同時屬於正常應用程式的軟體視為病毒，因此OfficeScan也提供加殼程式病毒碼的例外清單，以降低這類誤判的現象發生。

此外，OfficeScan 8.0開始將原本需要付費的SSAPI引擎內建其中，以提供反間諜程式的功能，以防止個人電腦內部的重要資料遭到惡意程式的竊取。

提供Logon Script編輯工具
用戶端軟體的安裝可分為Logon Script、電子郵件通知，以及透過管理頁面實施遠端派送等3種。第1種方式對於已經導入AD（Active Directory）管理用戶端電腦的企業來說，最為方便。我們利用OfficeScan所內建的Login Script Setup編輯工具，自動建立安裝軟體所需的批次檔，最後只要在AD的管理介面下將批次檔指派給特定的網域使用者帳號。文⊙楊啟倫