SophosUTM Mehr als nur eine Box!

Transkript

1 SophosUTM Mehr als nur eine Box! Infinigate Security Day August

2 Haben Sie noch den Überblick? Crackers Malvertising Android Malware ASCII Bombs DNS Poisoning Spit Bots Spyware Scam Ransomware Drive-by Poisoning Keyloggers SSL Injection Buffer Overflows Spy Bots Spam Social Engineering Botnets Clickjacking Ping Floods Trojans Worms Decrypting Trap Doors Viruses P2P Filesharing Snarf Attacks Zombies Identity Theft Backdoors War Driving Crimeware Root Kits Hoax Cross Site Scripting SEO Poisoning Hackers Bluesnarfing Eavesdropper DoS Espionage Malware Spearphishing Spam Bots Script Kiddies Malcode Bugs Reverse Engineering Fake AV Phreaking Exploits Intrusion Adware Port Scanning DDoS 2

3 Viele Firmen lösen das so Router Firewall IPS SSL/VPN Gateway Mail Gateway Web Gateway Load Balancer WAF WLAN Controller Endpoint Security Management Server MDM Server Kosten Summe. Zeit 8 h 12 h 12 h 6 h 16 h 14 h 4 h 10 h 4 h 16 h 10 h 112 h 3

4 Wir lösen das so SophosUTM 9 4

5 Best ofbreed oder UTM? Malwareschutz Firewall Encryption Anti-Spam URL-Filter Reporting Applikations- Kontrolle All-In-One Lösung 5

6 All-in-One Sicherheit Unified Threat Management Was bietet UTM? umfassende Sicherheitstechnologien/-Anwendungen integriert in einemprodukt Welche Vorteile bietet UTM im Vergleich zu Point Produkten? geringere Support- und Maintenance Aufwände stark vereinfachte Administration geringere Hardwarekosten, geringerer Kühlungsbedarf weniger Aufwand mit Updates weniger Schulungsaufwand zentrale Umsetzung von Sicherheitspolicies einheitliche Reporting- und Analysetools alle sicherheitsrelevanten Aufgaben auf einer Oberfläche 6

7 Security Made Simple Reputation Data Active Protection SophosLabs Correlated intelligence Content Classification AT HOME AND ON THE MOVE REMOTE OFFICE Secure VPN RED Mobile Control EndPoint AntiVirus SafeGuard Encryption Secure Wi-Fi EndPoint AntiVirus SafeGuard Encryption Mobile Control Secure VPN Client HEADQUARTERS SOPHOS CLOUD Administration Mobile Control Server Antivirus Web Application Firewall EndPoint AntiVirus SafeGuard Encryption Secure Wi-Fi Secure Mail Gateway UTM NextGen Firewall Secure Web Gateway Guest Wi-Fi 7

8 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Internet SDSL 10 MB Niederlassungen & Home Offices LAN 8

9 Netzwerkplan einer mittelständischen Firma Außendienst DMZ Niederlassungen & Home Offices Internet ADSL 32 MB SDSL 10 MB Firewall Intrusion Prevention WEB Server CRM System Firewall & IPS state-of-the-art regelbasierte PacketfilteringTechnologie, umfassende Erkennung und Abwehr von Angriffen auf Netzwerkebene mit wenig LAN Administrationsaufwand 9

10 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Zweite Internetleitung ADSL 32 MB Internet SDSL 10 MB WAN Link Balancer Niederlassungen & Home Offices Bündelung von bis zu 32 Internet-Verbindungen mit Fallbackund gleichzeitiger Lastverteilung Firewall Intrusion Prevention LAN 10 10

11 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Niederlassungen & Home Offices Internet Zweite Internetleitung ADSL 32 MB SDSL 10 MB Firewall Intrusion Prevention Surf Filter Web Blocker, Malware Detection, Active Directory SSO-Integration LAN Surf-Kontrolle und Filterung 11 11

12 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Zweite Internetleitung ADSL 32 MB Niederlassungen & Home Offices Internet SDSL 10 MB Firewall Mail Filter Intrusion Prevention umfassende Filtermechanismen, Spam-Abwehr, User Self Service LAN Mail Filter Surf-Kontrolle und Filterung 12 12

13 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Zweite Internetleitung ADSL 32 MB Internet SDSL 10 MB Firewall Surf-Kontrolle und Filterung Niederlassungen & Home Offices Intrusion Prevention LAN Filter Next Generation Firewall Applikationskontrolle/-Filterung und Live Monitoring Applikations- Kontrolle und Filterung 13

14 Live-Monitor und Applikationskontrolle 14

15 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Zweite Internetleitung ADSL 32 MB Niederlassungen & Home Offices Internet SDSL 10 MB VPN- und SSL Gateway Firewall Remote Access Windows, Mac, IOS, Android Geräte und ClientlessSSL VPN über HTML 5 Intrusion Prevention LAN Filter Surf-Kontrolle und Filterung Applikations- Kontrolle und Filterung 15

16 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Zweite Internetleitung ADSL 32 MB Internet SDSL 10 MB Niederlassungen & Home Offices Firewall Intrusion Prevention Anbindung von Niederlassungen Per Site-to-Site Tunnel oder unserer RED (Remote Ethernet Device) LAN Filter Surf-Kontrolle und Filterung Applikations- Kontrolle und Filterung 16

17 Branch Office Anbindung mittels RED Branch Office Headquarter Computer, Drucker, IP-Phone A Appliance kann unkonfiguriert verschickt werden Router 4 Internet LAYER-2 TUNNEL

18 Netzwerkplan einer mittelständischen Firma Außendienst WLAN Controller ADSL 32 MB DMZ Integration und Management WEB Servereiner CRM System sicheren WLAN Infrastruktur. CaptivePortal für Hotspot Support Zweite Internetleitung Sichere WiFi Infrastruktur Internet SDSL 10 MB Niederlassungen & Home Offices Firewall Intrusion Prevention LAN Filter Surf-Kontrolle und Filterung Applikations- Kontrolle und Filterung 18

19 Netzwerkplan einer mittelständischen Firma Außendienst Web Application Firewall WEB Server DMZ CRM System Sichere WiFi Infrastruktur Niederlassungen & Home Offices Web Application Firewall Zweite Internetleitung ADSL 32 MB Schutz gegen die häufigsten Angriffe auf Internet Web Server wie Cross Site SDSL 10 MB Scripting, SQL Injection Firewall Intrusion Prevention LAN Filter Surf-Kontrolle und Filterung Applikations- Kontrolle und Filterung 19

20 Netzwerkplan einer mittelständischen Firma Außendienst Web Application Firewall WEB Server DMZ CRM System Sichere WiFi Infrastruktur Niederlassungen & Home Offices Internet Zweite Internetleitung ADSL 32 MB Endpoint Protection Malware SDSL 10 Schutz, MB Device Control, Webseiten- Zugriffskontrolle (URL-Blocker), Content Filter durch Sophos Firewall Endpoint Client Intrusion Prevention Endpoint-Schutz auf Desktops und Servern LAN Filter Surf-Kontrolle und Filterung Applikations- Kontrolle und Filterung 20

21 Netzwerkplan einer mittelständischen Firma Außendienst Web Application Firewall WEB Server DMZ CRM System Sichere WiFi Infrastruktur Zweite Internetleitung ADSL 32 MB Niederlassungen & Home Offices Internet Reporting SDSL 10 MB Reporting rechtskonforme Auswertemöglichkeiten Firewall über alle Datenströme Intrusion Prevention LAN Filter Surf-Kontrolle und Filterung Applikations- Kontrolle und Filterung 21

22 Das Management Intuitive, webbasierte Administration aller Funktionen 22

23 Active-Passive HA (Standby) Ausfallsicherheit durch Standby-System Deaktiviert Master Internet LAN Synchronisierungvon Status und Konfiguration StatefulFailover < 2 Sekunden Synchronisierung von: IP-Sec-Tunneln Firewall-Verbindungen s (Spools und Quarantäne) Log-Dateien Neuer SlaveMaster Konfigurationseinstellungen Zeit- und Datumseinstellungen Software Version Reporting 23

24 UTM meets Endpoint Integriertes Endpoint Security Management Antivirus & HIPS Device Control Web Filterung 24

25 Einfachste Verteilung immer up2date Immer verbunden an jedem Ort Live Connect Service Policies, Events, Updates Internet Policies Außenstelle Roadwarrior Policies, Events, Updates Zentrale 25

26 UTM Web in Endpoint Dieselbe Web Filter-Policy im Büro und unterwegs Web Policy: No games, no weapons Office Zynga.com Games Zynga.com Web policy Reporting data Remote user Games 26 26

27 Sophos UTM Appliances Hardware Appliance UTM 100/110/ Mehrfach + RED Einsatzbereich Kleine Netzwerke Mittlere Netzwerke Mittlere Netzwerke Große Netzwerke Große Netzwerke Große Netzwerke Große Netzwerke& Außenstellen biszu18 biszu26 Netzwerk Ports & 2 SFP 2 Cu 2 Cu Multiple 2 Module 3 Module Max. empfohlene Firewall-Nutzer Max. empfohlene UTM Nutzer Software Appliance Virtual Appliance > Läuft auf Intel-kompatiblen PCs und Servern VMware Ready & Citrix Ready Zertifizierung Läuft auf Hyper-V, KVM und anderen virtuellen Umgebungen *Lizenzierung gemäß Anzahl IPs/Anwender 27

28 SophosUnified Protection Sophos Complete Security in einer einzigen Appliance 28

29 Weniger Hardware 29

30 Weniger komplex 30

31 Weniger Energie 31

32 Weniger Wartung 32

33 Weniger Kabel 33

34 Auch Virtuell oder als Software 34

35 Weniger Kosten 35

36 Weniger Zeitaufwand 36

37 Sophos Security made simple. VielenDank! Fragen? 37

38 38