当前位置：首页 > news >正文

Symantec Endpoint Protection 14.4 发布 - 企业级终端安全平台

news 2026/5/11 17:41:45

Broadcom | SEP | SEPM | 简体中文版 | 繁体中文版 | 英文版 | v14.4.115.0000

请访问原文链接：https://sysin.org/blog/sep-14/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Symantec Endpoint Security 通过跨传统和移动端点的全面攻击防护、检测和响应来防止泄露，并通过单个代理和 AI 引导式云管理来提高安全团队的效率。

Symantec Endpoint Security

为您的组织提供无与伦比的端点安全

Symantec Endpoint Security 提供全球最全面的集成端点安全平台。作为本地、混合或云端解决方案，单代理赛门铁克平台可保护您的所有传统和移动端点设备，并使用人工智能 (AI) 来优化安全决策 (sysin)。基于云的统一管理系统针对所有锁定您端点的高级威胁简化了保护、检测和响应策略。

使企业保持正常运转。遭到入侵的端点对企业造成严重破坏。创新的攻击防御和攻击面减少机制可在整个攻击期间提供最强的安全性（例如，隐蔽的恶意软件、凭证盗窃、无文件攻击和“离地”攻击）。
防止发生最坏的情况。全方位泄露是 CISO 最大的噩梦。通过先进的攻击分析和 AD 凭证盗窃预防机制，针对持久性威胁进行检测和补救。
更智能的管理。工作量更小。智能自动化和 AI 引导式策略管理可提高管理员的工作效率；赛门铁克专家增强了 SOC 团队的能力，能够满足客户需求，而无需雇用更多人员。
集中管理Integrated Cyber Defense Manager (ICDm) 是一款单一云管理控制台，能够加强整体的端点安全状况。
全面保护端点安全。通过单代理的平台，全面保护传统设备和移动设备，提供本地、云或混合管理选项。

Symantec Endpoint Protection 14.4 的新增功能

最后更新：2026 年 3 月 3 日

以下部分介绍了此版本中的新功能。

✅ Symantec Endpoint Protection Manager 14.4

全新 Web 控制台

在 Symantec Endpoint Protection Manager（SEPM）14.4 中，全新的 Web 控制台取代基于 Java 的控制台，成为默认控制台 (sysin)。新的 Web 控制台同时也取代了旧版 Web 控制台。

对于需要远程管理控制台的客户来说，基于 Java 的控制台在运行方面存在一些挑战。此前，这些客户在未直接登录 SEPM 服务器时，需要部署远程桌面产品来管理控制台。

新的 Web 控制台 UI 在外观和操作体验上几乎与 Java 控制台完全一致，因此无需重新学习。界面仅包含一些细微的视觉调整，但不会改变用户体验。

同时，控制台性能也会有一定程度的提升。

如果您的网络无法访问 Web 或 Web 访问受限，仍然可以继续使用经典 Java 控制台在本地登录。不过，远程 Java 控制台已不再受支持。
点对点内容分发（Peer-to-Peer Content Distribution）

现在您可以配置终端在代理之间共享内容更新。内容更新包括病毒定义、行为规则等信息。通过允许网络中的设备向其他设备分发 LiveUpdate 内容，代理可以节省带宽并减少资源消耗。

启用 Peer Content Distribution 时，无法启用 Group Update Providers（GUP）。

当您在 LiveUpdate 策略中启用 Peer Content Distribution 选项后，代理将执行以下操作：
- 尝试从其他代理获取更新安装包
- 缓存更新包以供其他代理使用
- 发布可用更新包的信息
Adaptive Protection（自适应防护）增强

在 Adaptive Protection 策略中 (sysin)，您现在可以点击某个应用程序行为对应的事件计数。系统会显示事件页面，帮助您快速调查这些应用行为，并协助判断是否可以安全地更改或应用策略。
Linux KMOD 功能增强

SEP Linux 代理需要使用部署在 Linux 操作系统中的内核模块（kernel module）来支持防护功能。在此版本中，SEPM 现在会在客户端详细信息页面中报告设备上已部署的内核模块版本。

此增强功能可以帮助您更轻松地确定环境中部署的 SEP KMOD 版本。

现在还可以通过 LiveUpdate 升级 SEP Linux 内核模块。