1     Giới thiệu

Chúng tôi xin được đề xuất tới Quý công ty bộ sản phẩm Trend Micro Enterprise Security for Endpoints - Standard, bộ phần mềm bảo vệ toàn diện, phòng chống mã độc hại cho các máy chủ, máy trạm. Bộ phần mềm này đáp ứng được các yêu cầu sau:

-     Ngăn chặn malware trên các máy chủ chạy hệ điều hành Windows, Linux, Novell, Netware

-    Ngăn chặn malware trên các máy trạm chạy hệ điều hành Windows

-    Chống bùng nổ virus trong hệ thống mạng

-    Khả năng ngăn chặn client truy cập tới các trang web độc hại trên Internet

-    Quản trị tập trung với giao diện trực quan về dễ dàng sử dụng

Bộ sản phẩm Enterprise Security for Endpoint bao gồm các sản phẩm sau:

-     OfficeScan: OfficeScan là giải pháp bảo vệ endpoints với việc kết hợp phương pháp signature truyền thống cùng với các công nghệ In-the-Cloud từ giải pháp mạng bảo vệ thông minh (Smart Protection Network) của Trend Micro. Công nghệ File Reputation giúp giảm thiểu gánh nặng nội dung cho các Pattern File, giải phóng tài nguyên cho endpoints. Công nghệ Web Reputation ngăn chặn endpoints truy cập đến các site nguồn lây nhiễm malware. Cùng với giải pháp đồng bộ của Trend Micro, OfficeScan  là giải pháp bảo vệ cho Desktops, Laptops, Servers, File Servers, và SmartPhones. Với một cấu trúc linh hoạt được thiết kế cho tương lai, OfficeScan cho phép các công ty điều chỉnh sự bảo vệ dữ liệu và các mối đe dọa với các Plug-in cho các tính năng vá ảo (virtual patching), quản trị và bảo mật thiết bị di động, chống thất thoát dữ liệu (DLP), bảo vệ các máy tính Macintosh, và bảo mật máy tính bàn ảo hóa.

-     ServerProtect: ServerProtect là phần mềm được thiết kế chuyên dụng nhằm phòng chống malware cho các máy chủ Microsoft Windows & Novell NetWare, Linux và các hệ thống lưu trữ dữ liệu như EMC Celerra, NetApp, and Hitachi Data Systems. ServerProtect giúp bảo vệ chống lại các loại viruses, rootkits, và các malware ăn cắp dữ liệu, trong khi đơn giản hóa và tự động hóa các hoạt động bảo mật trên các máy chủ và các hệ thống lưu trữ. Giải pháp chuyên dụng ServerProtect cung cấp sự bảo vệ theo thời gian thực, hiệu năng cao và tiêu tốn ít năng lực xử lý. Bộ phần mềm Enterprise Security for Endpoint Standard cung cấp phần mềm ServerProtect cho các máy chủ Microsoft Windows & Novell NetWare và Linux.

-     Control Manager: là phần mềm cung cấp giao diện quản trị bảo mật tập trung được thiết kế để giảm thiểu sự phức tạp trong công việc quản trị và làm việc với các giải pháp của Trend Micro để tối đa bảo mật. Các màn hình dashboard trực quan sẽ giúp cung cấp cho các nhà quản trị cái nhìn toàn cảnh về trạng thái bảo mật. Control Manager cho phép sự bảo vệ tiên tiến chống lại các malware và các mối đe dọa đến từ web, và giúp các công việc quản trị thường ngày trở nên hiệu quả hơn.

2     Tính năng chính của các sản phẩm đề xuất

OfficeScan

-    Ngăn chặn Malware

o Bảo vệ chống lại các loại viruses, Trojans, worms, spywares, và các biến thể

mới khi chúng xuất hiện

o Phát hiện và loại bỏ các loại rootkits đang hoạt động hoặc ẩn nấp

o Bảo vệ mail box của người dùng bằng cách quét POP3 email và các thư mục

trong Outlook để tìm kiếm các mối đe dọa

o Xử lý an toàn các thiết bị có thể tháo rời theo các chính sách của công ty

-    File Reputation

o Truy vấn dữ liệu của file theo cách an toàn nhanh chống trước khi nó bị truy cập

o Giảm gánh nặng quản trị file mẫu và giảm mức độ ảnh hưởng đến hiệu năng

o Bảo vệ endpoints ngay cả khi không kết nối với mạng của công ty

-    Web reputation

o Phòng ngừa các nguy cơ đến từ web-base như: các loại malware, các hình thức

đánh cắp dữ liệu, làm mất uy tín công ty

o Xác định mức độ an toàn của hàng triệu websites được đánh giá một cách tự động

o Cung cấp sự bảo vệ theo thời gian thực trong bất cứ mô hình mạng nào, bất kể

loại kết nối

o Cải thiện hiệu năng web và tính riêng tư

-     Kết hợp máy học có độ tin cậy cao với các kỹ thuật phát hiện khác để bảo vệ rộng rãi nhất chống lại phần mềm tống tiền và các cuộc tấn công nâng cao.

o Lọc dần các mối đe dọa bằng cách sử dụng kỹ thuật hiệu quả nhất để phát hiện tối

đa mà không có báo động nhầm.

o Kết hợp các kỹ thuật không có chữ ký bao gồm máy học có độ tin cậy cao, phân tích hành vi, bảo vệ thay đổi, kiểm kê, kiểm soát ứng dụng, ngăn chặn khai thác và kiểm tra tệp tốt cùng với các kỹ thuật khác như file reputation, web reputation và chặn lệnh và kiểm soát. (C&C).

o Trend Micro là công ty đầu tiên sử dụng máy học có độ tin cậy cao để phân tích riêng biệt các tệp không chỉ trước khi thực thi mà còn trong thời gian chạy để phát hiện chính xác hơn.

o Kỹ thuật triệt tiêu tiếng ồn như kiểm kê và kiểm tra danh sách trắng ở mỗi lớp làm giảm báo động nhầm.

o Chia sẻ tức thời thông tin về hoạt động mạng đáng ngờ và các tệp với các lớp bảo mật khác để ngăn các cuộc tấn công tiếp theo.

o Bảo vệ khỏi phần mềm tống tiền nâng cao giám sát các hoạt động mã hóa tệp đáng ngờ tại điểm cuối, chấm dứt các hoạt động độc hại và thậm chí phục hồi các tệp bị mất nếu cần.

-    Quản trị dễ dàng

o Tự động làm sạch các malware trên endpoint, bao gồm các tiến trình và các

đường dẫn registry ẩn hay bị khóa

o Dễ dàng tích hợp với Active Directory để truy xuất và đồng bộ thông tin trên

các điểm cuối

o Giao diện web cho phép người quản trị quản lý các máy trạm, máy chủ tập

trung. Giúp thiết lập các chính sách chống bùng phát virus/malware trong mạng.

-    Có thể triển khai để cập nhật offline

File malware signature

ESE Server

Other Windows Clients

https://

www.trendmicro.com

IP

netw

Enterprise Security for Endpoint - ESE

Download malware signature

Update malware signature

o Máy chủ OfficeScan là kho lưu trữ trung tâm cho tất cả các cấu hình máy khách, nhật ký bảo mật và cập nhật. Máy chủ thực hiện hai chức năng quan trọng:

ü  Cài đặt, giám sát và quản lý ứng dụng máy khách OfficeScan

ü  Tải xuống hầu hết các thành phần cần thiết của máy khách. Máy chủ OfficeScan tải xuống các thành phần từ máy chủ Trend Micro ActiveUpdate và sau đó phân phối chúng cho máy khách.

o Máy chủ OfficeScan có khả năng cung cấp giao tiếp hai chiều, thời gian thực giữa máy chủ và máy khách. Quản lý máy khách từ bảng điều khiển web dựa trên trình duyệt mà quản trị viên có thể truy cập từ hầu hết mọi nơi trên mạng. Máy chủ giao tiếp với máy khách (và máy khách với máy chủ) thông qua Giao thức truyền siêu văn bản (HTTP).

Ngoài các tính năng mặc định trên, OfficeScan còn cung cấp các tính năng tùy chọn mở

rộng thông qua các plug-in như:

-    Bảo vệ các thiết bị di động

-    Bảo mật cho Mac

-    Vá ảo - Virtual patching (Intrusion Defense Firewall plug-in)

-    Ảo hóa Desktop (VDI plug-in)

-    Chống thất thoát dữ liệu (DLP plug-in)

ServerProtect

ServerProtect for Microsoft Windows

-    Bảo vệ chống lại các malware hiệu quả và tin cậy

o Phát hiện malware hiệu quả với các công nghệ rule-based và pattern-recognition

o Các hàm APIs mới giúp phát hiện và khắc phục hậu quả tốt hơn các loại spyware và rootkit

o Bảo vệ các kênh giao tiếp nội bộ nhằm ngăn chặn sự gián đoạn gây ra bởi malware

-    Quét tự động nhằm tối ưu sự bảo vệ

o Cung cấp real-time scans, ad-hoc scans, scheduled scans, deployment, logging, và statistics

o Chia nhỏ các tác vụ quét theo lịch để quét các thư mục được sử dụng thường xuyên ở một tần suất khác so với các thư mục ít được sử dụng

-    Bảo vệ tức thì và khả năng dọn sạch (clean-up capabilities)

o Xóa các tàn dư của malware trên các server, sửa các file đã bị malware sửa đổi

để giảm thiểu sự lây nhiễm lại

o Quét các malware và khắc phục lưu trữ được nén để tránh sự giải nén không cần thiết

o Xác định các lỗ hổng trong hệ thống bảo mật bằng cách chạy tính năng quét lỗ

hổng bảo mật

-    Triển khai và quản trị tập trung

Control Manager

-    Giao diện quản trị tập trung trên nền Web

o Tạo ra framework bảo mật được quản trị tập trung cho sự phòng vệ hợp nhất

o Quản trị theo vai trò, tự động cập nhật, và quản lý license

o Cung cấp cái nhìn toàn cảnh tới các thiết bị được quản trị - bao gồm tới từng client riêng rẽ

-    Bảng điều khiển có thể tùy chỉnh

o Cung cấp bốn tab tiêu chuẩn hiển thị đầy đủ chức năng hoạt động

o Cho phép cấu hình linh hoạt các hiển thị bổ sung sử dụng các widgets được định

nghĩa trước

o Cung cấp sự điều tra, phân tích sâu hơn về các sự kiện bảo mật

-    Smart Protection Network Threat Statistics

o Hiển thị các số liệu thống kê và theo dõi sự hiểu biết về các mối đe dọa của Trend

Micro

o Bao gồm các thông số cho cả môi trường mối đe dọa toàn cầu và sự triển khai local

3     Yêu cầu kỹ thuật

-    Cấu hình phần cứng tối thiểu cho Enterprise Security for Endpoint Server

-    Cấu hình phần cứng tối thiểu cho Enterprise Security for Endpoint Client

512 MB of RAM

recommended

450 MB of available disk space