Sophos Safeguard 解决方案v3
SANGFOR_OSM深信服运维安全管理系统_v3
SANGFOR_OSM深信服运维安全管理系统_v3：全面提升企业运维安全防护能力一、系统概述SANGFOR_OSM深信服运维安全管理系统_v3是一款针对企业运维安全需求研发的管理系统，通过集成多种安全防护手段，实现对运维人员操作行为的实时监控、审计和分析，有效降低企业运维风险。
二、核心功能1. 身份认证与权限控制系统采用严格的身份认证机制，确保运维人员身份的真实性。
同时，根据不同人员的职责和需求，灵活分配权限，实现精细化运维管理。
2. 操作行为监控与审计SANGFOR_OSM_v3实时监控运维人员的操作行为，详细记录操作日志，便于事后审计和追溯。
系统支持多种审计策略，满足不同场景下的审计需求。
3. 安全防护策略系统内置丰富的安全防护策略，如访问控制、命令过滤、高危操作拦截等，有效防止运维人员误操作或恶意行为。
4. 智能分析预警SANGFOR_OSM_v3通过大数据分析技术，对运维操作行为进行智能分析，发现潜在安全隐患，并及时发出预警，帮助企业提前应对风险。
5. 报表统计与展示系统提供丰富的报表统计功能，全面展示运维安全状况，为企业决策提供有力支持。
三、优势特点1. 高度集成SANGFOR_OSM_v3将多种安全防护手段集成于一体，简化运维管理流程，提高运维效率。
2. 易用性强3. 灵活性高SANGFOR_OSM_v3支持自定义安全策略，满足企业不断变化的运维安全需求。
4. 扩展性强系统采用模块化设计，可根据企业规模和业务需求进行灵活扩展。
5. 安全可靠SANGFOR_OSM_v3基于我国自主研发的安全技术，保障企业运维安全无忧。
四、应用场景1. 数据中心运维在数据中心运维过程中，SANGFOR_OSM_v3可实时监控运维人员的操作，防止数据泄露、服务器被恶意攻击等风险，确保数据中心稳定运行。
2. 云计算环境针对云计算环境，系统提供虚拟化安全防护，有效隔离不同租户之间的运维操作，降低云平台安全风险。
Sophos Mobile 管理员帮助（产品版本号：9）说明书
内容关于本帮助 (1)关于 Sophos Mobile (2)关于 Sophos Mobile Admin (3)仪表板 (3)表格视图 (4)前提条件 (4)用户角色 (4)更改您的密码 (5)密码恢复 (5)使用 Sophos Mobile 管理设备的主要步骤 (7)报告 (8)任务 (9)监视任务 (9)警报 (12)安装 (13)配置个人设置 (13)配置密码策略 (13)配置 SMC 应用设置 (14)配置电子邮件 (14)配置 IT 部门联系人 (15)配置隐私设置 (15)配置 iOS 设置 (16)Apple 推送通知服务证书 (16)配置 iOS AirPlay 目标 (19)Android 设置 (19)设置 Android 管理模式 (20)在您的 Web 服务器上托管 Sophos 应用 (20)配置 Sophos Mobile Control 应用的同步间隔 (21)启用百度云推送服务 (21)注册 Samsung Knox 许可证 (21)配置 Windows 设备的轮询间隔 (22)检查您的许可证 (22)简单证书注册协议 (SCEP) (22)创建客户属性 (23)配置 SSL/TLS 证书 (24)配置 EAS 代理 (24)配置网络访问控制 (24)配置电子邮件服务器连接 (24)配置代理服务器连接 (24)配置门户访问权限 (24)配置文件上传限制 (25)开启审核日志 (25)创建系统消息 (25)配置自助服务门户 (26)配置自助服务门户设置 (26)创建注册文本 (27)可用的自助服务门户操作 (28)合规性策略 (31)创建合规性策略 (31)可用的合规性规则 (32)将合规策略分配到设备组 (37)检查设备合规性 (37)设备 (38)添加设备 (38)注册设备 (39)取消设备注册 (46)管理设备 (47)自定义设备属性 (58)Zero-touch 注册 (59)Knox Mobile Enrollment (62)Apple DEP (64)Duo Security 集成 (74)TeamViewer 远程控制 (75)设备组 (77)创建设备组 (77)删除设备组 (77)用户 (78)配置自助服务门户用户管理 (79)配置外部目录连接 (80)联合身份验证 (81)配置 LDAP 连接 (83)创建用户 (83)导入用户 (84)创建用户组 (84)配置文件和策略 (86)开始使用设备策略 (87)创建配置文件或策略 (87)导入用 Apple Configurator 创建的 iOS 设备配置文件 (88)导入 iOS 应用的设置配置文件 (89)关于 macOS 策略 (89)Windows 密码复杂性规则 (90)Samsung Knox 支持 (90)配置文件和策略中的占位符 (91)在设备上安装配置文件 (91)向设备分配策略 (92)卸载配置文件 (92)下载配置文件和策略 (93)Android 设备配置文件的配置 (93)Android 企业工作配置文件策略的配置 (109)Android 企业设备策略的配置 (120)Android 的 Sophos 容器策略的配置 (132)Android 的 Mobile Security 策略的配置 (141)Knox 容器配置文件的配置 (144)Android Things 策略的配置 (148)iOS 设备配置文件的配置 (148)iOS 的 Sophos 容器策略的配置 (175)iOS 的 Mobile Security 策略的配置 (183)macOS 设备策略的配置 (185)macOS 用户策略的配置 (199)Windows Mobile 策略的配置 (215)Windows 策略的配置 (224)Windows IoT 策略的配置 (234)任务捆绑包 (237)创建任务捆绑包 (237)可用的 Android 任务类型 (238)可用的 iOS 任务类型 (241)可用的 macOS 任务类型 (243)可用的 Windows 任务类型 (244)复制任务捆绑包 (246)将任务捆绑包传输至个人设备或设备组 (246)应用程序 (247)添加应用 (247)安装应用 (248)卸载应用 (249)应用设置 (Android) (250)应用设置 (iOS) (252)应用设置 (macOS) (254)应用设置 (Windows Mobile) (255)应用设置 (Windows) (256)确定 Windows MSI 链接的设置 (257)iOS 的托管应用 (258)管理 Apple VPP 应用 (258)将 VPN 连接分配给 iOS 应用 (263)将托管应用配置添加到 iOS 应用 (263)应用组 (265)创建应用组 (265)导入应用组 (266)企业文档 (268)添加公司文档 (268)Android 企业 (270)设置 Android 企业 - 概述 (270)设置 Android 企业（托管 Google Play 帐户方案） (271)设置 Android 企业（托管 Google 域方案） (272)配置 Android 企业设备注册 (275)管理 Android 企业用户（托管 Google 网域方案） (276)创建工作配置文件 (277)锁定工作配置文件 (277)从设备删除工作配置文件 (278)用户启动的工作配置文件删除 (278)Android 恢复出厂设置保护 (278)托管的 Google Play 应用 (280)Intune 应用保护 (286)设置 Microsoft Intune 集成 (286)创建 Intune 应用保护策略 (287)将应用分配给 Intune 应用保护策略 (287)将用户分配给 Intune 应用保护策略 (287)Intune 应用保护策略设置 (Android) (288)Intune 应用保护策略设置 (iOS) (292)管理 Sophos Mobile Security (296)Sophos Mobile Security 合规性规则 (296)配置第三方 EMM 集成 (298)创建管理员 (300)向设备发送消息 (301)Sophos 容器 (302)配置 Sophos 容器注册 (302)Mobile Advanced 许可证 (302)管理 Sophos 容器应用 (303)重置 Sophos 容器密码 (304)锁定和解锁 Sophos 容器 (304)企业 Keyring 同步 (305)将内容传递到 Sophos Central (306)导出内容 (306)导入内容 (306)用语表 (308)技术支持 (309)法律声明 (310)Sophos Mobile1 关于本帮助本帮助提供了有关Sophos Mobile Admin管理控制台的信息，并对操作程序进行了详细解释。
Sophos系列产品介绍
Sophos端点安全解决方案
SOPHOS 端点安全解决方案目录一、Sophos 简介 (3)二、Sophos端点安全简介 (4)三、部署架构 (4)四、系统需求 (7)五、Sophos端点安全防护技术规格 (8)一、Sophos 简介Sophos 是世界上最大的防毒与反垃圾邮件软件的专门开发企业之一。
本公司专门设计各种解决方案，保护企业与组织不受病毒与垃圾邮件危害，其中包括大专院校、企业、银行与政府单位。
Sophos 是世界上业务拓展最快的防毒软件供货商之一，我们在防毒与反垃圾邮件防护上的远见已获得 Gartner 的肯定。
Sophos 的亚洲总部设在新加坡，并通过全球的合作伙伴与分公司的经营网络，为超过 150个国家提供产品销售与支持服务。
Sophos 在英国、美国、澳洲、加拿大、法国、德国、意大利与日本均设有办公室。
不论组织大小，已有超过一亿名用户因本公司的软件而受惠，并享受到全年无休的高质量支持服务。
Sophos 在研究与开发工作中的远见与热忱，以及对质量的严格把关让公司日益茁壮，拓展的脚步也更为快速。
我们拥有专业的产品开发工程师、程序设计师与技术支持人员作为核心，与业务、市场人员及行政人员共同奉献心力，为客户提供最好的专业、服务与支持。
我们以专业塑造的产品会在 IT 网络的每个脆弱的入口点保护企业免受已知或不明的威胁之侵害。
获奖项肯定的跨平台技术、自动更新与直觉式管理工具，简化了处理质量惊人的新威胁之复杂工作。
Genotype™ 技术会预先阻挡垃圾邮件攻势及各个病毒家族，在特定的侦测启动以前即可运作。
二、Sophos端点安全简介Sophos端点安全防护，以企业版杀毒软件为主，提供应用程序控制、移动设备控制、简单网络准入控制（NAC）等功能。
不同于单机版杀毒软件，端点安全防护要求具有以下功能：●杀毒能力强、扫描速度快，杀毒时不影响日常工作●管理员可以集中监控所有客户端状态，以及远程杀毒、除毒，做到不接触客户端完成所有安全防护工作。
sophos安装指南
5.22015 3目录1 关于本指南 (4)2 安装什么 (4)3 哪些是主要步骤 (5)4 下载 Enterprise Console 安装程序 (6)5 检查系统要求 (6)5.1 硬件和操作系统 (6)5.2 Microsoft 系统软件 (7)5.3 端口要求 (7)6 您需要的帐户 (8)6.1 数据库帐户 (8)6.2 更新管理器帐户 (8)7 做好安装准备 (9)8 安装 Enterprise Console (9)9 加强数据安全 (10)10 下载保护和加密软件 (11)11 创建计算机组 (12)12 设置安全策略 (12)12.1 设置防火墙策略 (12)13 查找计算机 (13)14 保护计算机的准备 (13)14.1 删除第三方软件的准备 (14)14.2 检查您是否有可用于安装软件的帐户 (14)14.3 准备安装防病毒软件 (14)15 保护计算机 (15)15.1 自动保护Windows 计算机 (15)15.2 手动保护Windows 或 Mac 计算机 (16)15.3 保护 Linux 计算机 (17)216 在计算机上安装加密软件 (17)16.1 预订加密软件 (17)16.2 准备安装加密软件 (18)16.3 自动安装加密软件 (19)16.4 手动安装加密软件 (20)16.5 安装后首次登录 (20)17 检查网络的健康状况 (21)18 故障排除 (22)19 就通常的任务获得帮助 (22)20 技术支持 (23)21 法律声明 (23)3Sophos Enterprise Console1关于本指南本指南将告诉您怎样使用 Sophos 安全软件保护您的网络。
本指南可供您使用 如果■您是首次安装这些软件。
■您将安装保护和加密功能 加密功能是选项 。
如果您要进行升级 请参见Sophos Enterprise Console 升级指南。
您可能需要的其它文件如果您具有非常大的网络 您可能会考虑Sophos Enterprise Console 高级安装指南中说明的各种安装选项。
Sophos Firewall XGS 系列设备说明书
Sophos Firewall 强大的防护和性能Sophos Firewall 强大的防护和性能Sophos Firewall Xstream 架构设计提供极佳的可见性、防护和性能，帮助解决当前网络管理员面临的最大挑战。
TLS 1.3 检查现在约 99% 的 Web 流量加密，对大多数防火墙不可见。
许多组织发现，保护自己的网络防范越来越多的利用这一盲点的勒索软件、威胁和潜在有害应用程序时无能为力。
Sophos Firewall 能够实现高效且有效的 TLS 检查，不牺牲性能。
我们集成 Xstream Flow Processor 的 XGS 系列设备将 TLS 流量放在 FastPath 上以加速检查。
我们的高性能 TLS 检查引擎支持 TLS 1.3 而不降级，最新加密套件实现最大兼容性，同时增强了从仪表板检视加密流量的可见性。
深度数据包检查我们相信您再也不必在安全与性能之间取舍了。
Sophos Firewall 采用高速深度数据包检查 (DPI) 引擎扫描流量中的威胁，不使用减慢处理速度的代理。
防火墙堆栈可以将处理工作有效转移至 DPS 引擎，显著降低延迟，提高整体效率。
Sophos Firewall 通过高性能流传输 DPI 阻止最新勒索软件和外泄，包括下一代 IPS、Web 防护和应用程序控制，以及 SophosLabs Intelix 支持的深度学习和沙箱。
应用程序加速网络流量的很大一部分是受信任的业务应用程序流量，目的地是分支办事处、远程用户或云应用服务器。
因此，无需对威胁或恶意软件进行额外安全扫描，可以智能引导至 FastPath，减少延迟，优化整体性能，释放性能用于需要深度数据包检查的流量。
Sophos Firewall 自动或通过您自己政策加速您的 SaaS、SD-WAN 和云流量，如 VoIP、视频和其他受信任应用程序 – 放在 FastPath 上通过 Xstream Flow Processor。
Sophos系列产品概要
Secure VPN Web Application Firewall
网络保护产品
• UTM防火墙 • 下一代防火墙 • Web安全网关 • Email安全网关
Mobile Control
Endpoint Antivirus
终端安全产品
• 端点安全套件 • 终端防病毒 • 智能手机管控 • 磁盘加密 • 文件加密
16
Sophos UTM 防火墙
多功能、模块化设计、企业等级的安全防护
无线保护
• 无线控制器 • 专用 AP • 多 SSID 设计 • 无线热点
端点保护
• 防病毒系统 • 主动防御系统 • 外设管控系统
optional
基础网络防火墙
• 专业的状态检测防火墙 • 灵活的网络地址翻译 • PPTP/L2TP 远程接入
Supplied security software to UK forces in 1st Gulf War
TA Associates minority investment
收购
Utimaco Safeware AG
收购 Astaro
Divested noncore Cyber business
收购
31
跨国企业
• 挑战： 1. 海外分支，只能远程维护 2. 国内办事处、SOHO，没有IT驻场，上门维护成本高 3. 因GFW国内无法与国外建立VPN，导致与国外客户业务来往不通 畅
32
物联网(IoT)
• 挑战：纺织机、医疗器械等大型设备分布广，在 线监测困难，运维人员长期驻场守候
33
越来越多的企业选择Sophos UTM…
c. 2000万家企业 占Sophos收入的23%
SophosSafeguard解决方案v
05 客户案例与反馈
客户案例一：大型企业
客户名称：XYZ公司
解决方案应用：Sophos SafeGuard用于保护该公司全球范围内的10,000多个终端 设备。
实施效果：通过Sophos SafeGuard的部署，XYZ公司成功降低了恶意软件感染率， 减少了数据泄露风险，提高了员工的工作效率和客户满意度。
建议，帮助用户更好地了解系统安全状况。
自动化部署
03
Sophos SafeGuard 支持自动化部署和管理，方便企业大规模
部署和管理网络安全。
可扩展性
多平台支持
Sophos SafeGuard 支持多种操作系统和平台，包括 Windows、 Mac、Linux 等，满足不同用户的需求。
定制化配置
根据企业或个人需求，Sophos SafeGuard 可以进行定制化配 置，以满足不同场景下的安全需求。
混合部署
结合本地部署和云端部署，根据实际需求进行选择，以实现最佳的 安全防护效果。
安装步骤
准备硬件和软件环境
根据选择的部署方式，准备相应的硬件和软件环境，包括服务器、操 作系统、网络等。
下载并安装 Sophos SafeGua…
从 Sophos 官方网站下载 Sophos SafeGuard 软件，按照安装向导 逐步完成安装。
根据企业安全需求，配置 Sophos SafeGuard 的安全策略，包括防火墙规则 、病毒库更新等。
配置用户权限管理
配置日志和监控
根据企业组织架构，配置 Sophos SafeGuard 的用户权限管理，以确保不同 用户能够进行合理的操作和管理。
配置 Sophos SafeGuard 的日志和监控功 能，以实时监测系统运行状态和安全事件 ，及时发现和处理安全威胁。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Sophos Safeguard 数据保护方案介绍
不断改变的安全威胁
数字时代的松散设置 信息窃贼 - 非欺骗手段
防火墙
公司数据
移动工作 人员
客户数据
财政报告
联系人、外包 伙伴、客户
个人证明 信息 知识产权
人力资源 记录
监管披露和信誉受损
7 2
数据丢失的几种情况
/statistics (Note: Similar categories have been combined and aggregated)
Telecomm. Services, Logistics
Government
Education
大型用户
金融行业 大型企业 行业用户
Allianz Group- AGIS(安联保险) ABN AMRO Bank (荷兰银行) Banque Central de Luxembourg Banque de France Bourse de Luxembourg Crédit Suisse DBV Versicherung Den Norske Bank Dresdner Bank (德瑞斯顿银行) Federal Reserve Bank of Boston Foerenings Sparbanken Fortis Bank(富通银行) Gothaer HUK Coburg ING((荷兰国际集团) Isaserver Lloyds TSB National Bank of Sweden Robert Fleming & Co Ltd. R+V Versicherungen SEB Société Générale Swift (环球同业银行金融电讯协会) UBS (瑞士联合银行集团) United Asia Finance (亚洲联合财务
28
SafeGuard Enterprise管理架构
Microsoft SQL Server 2000 SP4 Microsoft SQL Server 2005 SP1/SP2
SafeGuard 企业版服务器
Active Directory Database
Windows 2003 Server SP1/SP2 Windows 2008 Server 32 Bit Microsoft IIS 6.0
SafeNet SkyRecon Systems Wave Systems Becrypt BitArmor Niche players Niche players Completeness of vision Visionaries Completeness of vision Safend Sybase iAnywhere Mobile Armor Visionaries
文件和文件夹使用特 定的密钥加密
27
文件共享加密：FileShare
通过加密保护重要数据
与数据存储介质无关 保护备份数据
（Safeguard Lancrypt）
与AD无缝整合，支持工作组共享
用户根据群组关系，自动获得加密规则和密钥
支持不同群组间的成员共享加密文件
自动、透明使用
自动加解密
用户透明使用 简单易用
SGN Device Encryption 硬盘加密
Challenge / Response
SGN Data Exchange 外设加密
加密可移除设备，如 U 盘，外接硬盘，可读写CD/DVD，内存卡。 文件复制到外设设备进行透明文档加密 内部使用完全透明 加密时，用户可以使用缺省Key，或使用Group Key
Category Published Documents Sample Extensions PDF, PS
Images
Web Pages Microsoft Office Text & Program Code Multimedia
JPG, JPES,GIF,BMP
HTML, HTM,MHT,HLP,CHM DOC, DOCX, PPT, PPTX, XLS TXT, CPP, C, H, GCC, JAVA WAV, WMA, MP3, MPG, AVI ZIP, ARJ, RAR, GZIP, JAR, CAB ISO, NRG EXE, DLL, COM, OCX, SYS PGP DWG, DXF PST, DBX MDB, ACCDB MIF, BOOK, FM
支持日文与英文等语言
SGN Device Encryption 硬盘加密
Challenge / Response
SGN Device Encryption 硬盘加密
Challenge / Response
SGN Device Encryption 硬盘加密
Challenge / Response
SafeGuard Enterprise项目实施流程
产品介绍 需求了解
安装演示 基本测试
灾难恢复演示
项目确定 采沟流程
项目准备 设备调查表
服务器安装 与培训
小规模部署 实施加密策略
大规模部署 实施加密策略
项目验收
问题讨论
后续服务
Sophos及其合作伙伴可以提供的专业服务
安装与升级服务(上门服务)
SGN Configuration Protection 外设控管
最终用户透明使用，不影响工作 在最终用户使用违禁设备时，自动提示和说明
文件共享加密：FileShare
安全管理 用户、群组
（Safeguard Lancrypt）
磁盘、文件夹、文件
安全管理员创建和管 理密钥 负责备份和恢复
用户被分配获得需要 的密钥
Ability to execute
Kaspersky Lab Panda Security Microsoft Eset CA F-Secure
Ability to execute
Novell
Check Point Software Technologies IBM LANDesk BigFix
eEye Digital Security Prevx
年销售额4亿美元，列全球安全行业第三
全球1800多名员工
安全业界的领先者
Gartner MQ: 端点安全产品 Gartner MQ: 数据安全产品
Challengers
Leaders
Challengers
Leaders
McAfee McAfee Symantec Trend Micro Check Point Software Technologies GuardianEdge Technologies PGP WinMagic Credant Technologies
Sophos Safeguard 数据安全解决方案
Nick Niu Sales Engineer
Sophos 公司介绍
Sophos，守护使，意思是智慧， 25年前创立于牛津，创始人来自于牛津大学
中文网站： 为商业、教育、政府机构提供完整的终端安全解决方案
提供反病毒、间谍/广告软件、垃圾邮件、个人防火墙；应用程序控制、设备 控制、行为分析、NAC、数据安全功能
16
SafeGuard Power On Authentication (POA)开 机前认证
可定制: -背景图像 -对话框图像 -法律宣告
支持多种键盘种类， 包含日文键盘
- Windows帐号 - 单点登入(SSO) - 不需网络连接 - 支持多用户 - 审计日志
恢复选项: - Local self help - Challenge / response - Boot via external media
Source: Gartner (April 2009)
Confidential
Source: Gartner (August 2009)
3
Sophos - 安全市场三大厂商之一
端点安全市场份额 数据安全市场份额
Confidential Source: IDC 2009
4
全面的安全与控制
下一代数据安全技术
防御机密数据泄漏
端口控制
设备控制 支持白名单
WiFi, Bluetooth, IR Control
基于设备类型或序列号限制其使用 阻止 … 密钥记录器, 混合网络
SGN Configuration Protection 文件类型控制
基于文件类型，限制文件的读写，避免
数据泄漏，病毒传播 基于文件头进行分类
有限公司)
Bundesvesicherungsanstalt für Angestellte Bundeswehr (德国军队) Canadian Revenue Agency German Post / DHL(德国邮政和DHL) European Commission Justizdirektion Zürich Land Berlin Land Baden-Württemberg HKSAR/Government (HK) Max-Plank-Gesellschaft 国防部(奥地利,德国,比利时) 法国，德国，保加利亚,荷兰财政部 内政部 (SLO,法国) 司法部 (比利时,德国,荷兰) National Treasury Office (S) NATO Skattedirektoratet Rijkspolitie (NL) 德国汉保堡警局 Police Schleswig-Holstein Several national Police Forces
Print, Export, Save
14
SGN Device Encryption 硬盘加密
所有数据的全硬盘Байду номын сангаас密（包括OS）