Branch Office Security leicht gemacht

Transkript

1 Branch Office Security leicht gemacht Von Udo Kerst, Director Product Management Network Security Die Sicherung Ihres Unternehmensnetzwerks ist heute wichtiger denn je. Ihr Netzwerk wird von Malware, Botnets und anderen bösartigen Programmen bedroht an Ihrem Hauptsitz genauso wie an Ihren Zweigstellen. Es ist allerdings gar nicht so einfach, ein einheitliches Level an Sicherheit für das gesamte Unternehmensnetzwerk zu gewährleisten. Dies gilt insbesondere für Unternehmen mit Zweigstellen, in denen nur wenige Mitarbeiter beschäftigt und keine IT-Kenntnisse vorhanden sind. In diesem Whitepaper stellen wir einen neuen Standard vor eine innovative, einheitliche, kosteneffiziente Lösung für die Verwaltung von Sicherheitslösungen für Zweigstellen mit zentralen Berichtsfunktionen und einer transparenten Ermittlung der Investitionsrendite (ROI).

2 Branch Office Security wo liegen die eigentlichen Probleme? Die heute so typische Mobilität und Rund-um-die-Uhr-Verfügbarkeit können für Ihr Unternehmen wichtige Wettbewerbsvorteile bedeuten. Voraussetzung dafür ist jedoch, dass vertrauliche Daten sicher über Unternehmensnetzwerke und das Internet übertragen werden. Bedrohungen durch Hacker und Malware können auf jede Schwachstelle in Ihrem Unternehmen abzielen. Ihre Zweigstelle benötigt daher einen Firewall-Schutz, sichere VPN-Verbindungen zu Unterneh-mensressourcen, ein Angriffschutzsystem (Intrusion Prevention) sowie Sicherheitslösungen für Web und genau wie Ihr Hauptsitz. Drei wesentliche Punkte für die Verwaltung von Sicherheitslösungen für Zweigstellen: 1. Einrichtung von Sicherheitslösungen In kleineren Büros ist vor Ort oft kein IT-Knowhow verfügbar. Viele Unternehmen können es sich jedoch nicht leisten, IT-Mitarbeiter an ihre verschiedenen Standorte zu schicken, um dort neue Systeme einzurichten. Einige Unternehmen konfigurieren jedes Gerät daher in der Hauptstelle vor, müssen jedoch letzte Anpassungen trotzdem oft vor Ort vornehmen. Ideal wäre eine dedizierte zentrale Verwaltungslösung, die einfach einzurichten und zu konfigurieren ist. Allerdings sind solche Lösungen oftmals sehr kostspielig und verursachen nicht selten die gleichen Kosten, wie durch Vorortbesuche des IT-Teams entstehen. 2. Bereitstellung von Support Wenn Ihre Zweigstelle oder Ihre Remote-Mitarbeiter ein technisches Problem haben, wird ihre Arbeit und Produktivität schnell massiv beeinträchtigt oder kommt gar ganz zum Erliegen. Probleme über das Telefon zu beschreiben ist viel zu komplex, zeitaufwendig und teuer und endet meist in Frustration für Ihr IT-Personal und Ihre Remote-Mitarbeiter. Geräte hin und her zu schicken, kommt genauso wenig infrage. Kein Unternehmen kann sich die damit verbundenen Ausfallzeiten leisten. Ihre Mitarbeiter benötigen einen virtuellen Vor-Ort- Support, der sie dabei unterstützt, schnell zu ihren eigentlichen Aufgaben zurückzukehren. A Sophos Whitepaper Dezember

3 3. Implementieren von Sicherheitsregeln Sie müssen bestimmen, wie Netzwerkregeln und -richtlinien für Ihre Mitarbeiter in den einzelnen Zweigstellen definiert werden sollen. Diese Regeln können mit denen in Ihrer zentralen Geschäftsstelle übereinstimmen. Oder sie können davon abweichen. Einige Zweigstellenmitarbeiter und Remote-Mitarbeiter haben eventuell uneingeschränkten Zugriff auf die Unternehmensressourcen, für andere mag der Zugriff dagegen sehr eingeschränkt sein. Es kann auch sinnvoll sein, Richtlinien zu implementieren, die den Zugriff auf Internetoder Social-Media-Anwendungen beschränken. Aber wie können Sie dies kosteneffektiv und effizient erreichen? In einigen Fällen können Sie Unternehmensrichtlinien einfach auf die Zweigstellen übertragen. Ist das nicht möglich, müssen Sie auf jedem einzelnen Sicherheitsgerät eigene Regeln verwalten, was zeitaufwendig und ineffizient ist. Herkömmliche Sicherheitsvorkehrungen für sehr kleine Büros Es ist nicht ganz einfach, die geeignete Sicherheitslösung für Ihre Zweigstelle zu finden insbesondere, wenn Remote-Mitarbeiter über nur geringe IT-Kenntnisse verfügen. Viele kleinere Büros setzen zunächst handelsübliche Breitbandrouter ein. Diese sind zwar kostengünstig und für Ihre Remote-Mitarbeiter einfach zu handhaben, bieten jedoch nur wenige Berichtsfunktionen, eine geringe Transparenz und nur einfachste Sicherheitsfunktionen. Als Alternative gibt es rudimentäre Unternehmensfirewalls, mit denen Sie den Netzwerkverkehr überwachen und Richtlinien durchsetzen können. Bei diesen Lösungen sind zwar Sicherheit, Transparenz und Kontrolle, aber auch die Gesamtkosten deutlich höher. Die folgenden herkömmlichen Lösungen haben Sie vielleicht schon in Betracht gezogen: Einfache Unified Threat Management (UTM) Appliances können Ihnen eventuell das für Ihre Branche erforderliche Sicherheitsniveau bieten. Ihre Einrichtung ist jedoch sehr zeitaufwendig. Und am Ende stellt sich vielleicht heraus, dass die versteckten Gesamtkosten wie laufende Wartung, Servicegebühren für bestimmte Funktionalitäten und Verwaltung zu hoch sind. Dies gilt insbesondere dann, wenn Sie eine große Anzahl kleinerer Büros absichern müssen. A Sophos Whitepaper Dezember

4 Handelsübliche Router scheinen eine kostengünstige Alternative zu UTM-Appliances zu sein, da sie einfacher einzurichten und zu verwalten sind. Sie bieten zwar grundlegende Sicherheitsfunktionen (z.b. Firewall oder VPN), lassen jedoch oft wichtige kommerzielle Schutzmaßnahmen wie Angriffsschutz (Intrusion Prevention), Web- und -Filterung vermissen. Managed VPN oder MPLS-Services bieten im Allgemeinen keine Sicherheitsfunktionen. Diese Tools dienen nur dem Zweck, alle Zweigstellen mit einem zentralen Standort zu verbinden, an dem sich typischerweise das Sicherheitsgateway befindet. Langfristige Serviceverträge können eine derartige Lösung sehr teuer werden lassen. Auf den Punkt gebracht: Herkömmliche Lösungen werden Ihren Anforderungen nicht gerecht. Die Verwaltung mehrerer Lösungen führt nur zu mehr Komplexität in Ihrem Netzwerk. Noch schwieriger wird es, wenn Sie an Ihren Zweigstellen verschiedene Insellösungen implementieren. Es gibt jetzt eine neue, bessere Lösung. Sie überzeugt durch geringe Gesamtkosten für selbst das kleinste Büro und bietet alle Vorteile einer voll automatisierten, zentralen Verwaltung. Ein neuer Ansatz: zentrale Verwaltung leicht gemacht Die RED Appliance von Astaro ist die innovativste Kompaktlösung, die ich kenne. Sie vervielfacht den Nutzen aus Sicherheitsinvestitionen an einem Standort, indem sie diese auf andere überträgt. Die Lösung ist einfach und kostengünstig. Sicherheitsexperte Richard Stiennon Ein innovativer Ansatz setzt auf eine echte Unified-Threat-Management-Lösung, die Sicherheits-maßnahmen in den Zweigstellen in die Unternehmensstruktur integriert. Diese Lösung ist eine Art virtuelles Ethernetkabel, das die Zentrale mit den Zweigstellen verbindet. Anstatt eine Firewall, VPN, Angriffsschutz (Intrusion Prevention), Web- und -Sicherheit auf einem teuren Gerät direkt in der Zweigstelle auszuführen, werden diese Funktionen zentral über ein leistungsfähiges Sicherheitsgateway bereitgestellt. Dieses befindet sich im Hauptsitz Ihres Unternehmens oder in der Cloud (z.b. bei einem Serviceprovider). Das Gegenstück in der Zweigstelle ist das Remote Ethernet Device (RED), das den verschlüssel-ten Datenverkehr vom Remote-Standort an das Zentralgerät leitet. Dieses Zentralgerät scannt und filtert die Daten, bevor sie ins Internet gelangen. Ihre Hauptgeschäftsstelle und Ihre Zweigstelle sind dabei über sichere VPN-Technologie verbunden. A Sophos Whitepaper Dezember

5 Unsere Kosten für IT Security haben sich dramatisch reduziert. Mit Astaro RED können wir nun selbst unsere kleinsten Zweigstellen einfach schützen. Abb. 1: Vollständige UTM-Sicherheit über ein virtuelles Ethernetkabel Alu Petrussen IT Manager, Nukissiorfiit Die Astaro RED Appliances und die mehrfach ausgezeichneten Astaro Security Gateway Produkte stellen eine kosteneffektive, zentral verwaltete UTM-Sicherheitslösung zur Verfügung: ÌÌ Die Einrichtung einer neuen RED-Appliance nimmt nur wenige Minuten in Anspruch. Ì Ì Wiederkehrende Wartungsaufgaben oder gesonderte Service-Verträge für die Zweigstelle entfallen. Ì Ì Reportingtools sind integriert. In zwei Minuten eingerichtet Dieser innovative Ansatz ermöglicht eine Plug-and-Play-Implementierung. Dies funktioniert folgendermaßen: Die RED-Geräte werden an die Zweigstellen geliefert. Der Remote-Mitarbeiter nennt den IT-Kollegen in der Hauptstelle die Seriennummer auf dem Versandpaket. Die IT-Kollegen aktivieren das Gerät im zentralen Astaro Security Gateway. Der Mitarbeiter vor Ort verbindet das Gerät mit dem Internet-Router, den Router mit dem Computer und versorgt es mit Strom. Das RED-Gerät lädt automatisch die Setup-Informationen, konfiguriert sich selbst und stellt einen verschlüsselten Tunnel zur Hauptgeschäftsstelle her. Mit dieser automatischen, flexiblen Lösung lassen sich bis zu 100 Appliances an einem Tag implementieren. A Sophos Whitepaper Dezember

6 Vier einfache Schritte zum Schutz Ihrer Zweigstellen: Das RED Gerät an die Zweigstelle schicken Die Seriennummer an die zentrale IT zurück-melden RED an das Internet anschließen RED verbindet sich automatisch mit dem zentralen Gateway Zentraler Support RED bietet größere Netzwerkkontrolle und -transparenz. Ihre IT-Mitarbeiter verfügen jetzt über eine integrierte Lösung, die zentralisierte Reportingtools unterstützt und eine umfassende Transparenz für jede Zweigstelle bietet. Mit RED gehören Vor-Ort-Besuche der IT der Vergangenheit an. RED ermöglicht es Ihrem IT-Team in der Zentrale, Mitarbeitern in der Zweigstelle über wenige Mausklicks mit virtuellem Support zu helfen. Einfache Regelverwaltung Mit RED erstellen und verwalten Sie eine globale Sicherheitsrichtlinie, die alle Zweigstellen über Ihr zentrales Sicherheitsgateway schützt und überwacht. Sie können für einzelne Zweigstellen oder Mitarbeiter unterschiedliche Benutzerrechte einrichten genau wie in der Hauptstelle. Zweigstellen erhalten denselben Schutz wie die Hauptstelle. Reduzieren Sie Ihre Gesamtkosten um bis zu 80% Vergleichen Sie die Gesamtkosten für die Verwaltung Ihres Zweigstellennetzwerks insbesondere, wenn die Zahl Ihrer Standorte zwei- oder gar dreistellig ist mit den Kosten herkömmlicher UTM-Lösungen. Die laufenden Ausgaben für Remote-Administration bis hin zu Sicherheits-Subscriptions übersteigen die Anfangskosten deutlich. Dies ist größtenteils dem Ansatz geschuldet, jede Zweigstelle als alleinstehendes System zu betrachten, das konfiguriert, gesichert und überwacht werden muss. Dieser herkömmliche UTM-Ansatz ermöglicht ein einheitliches Sicherheitsniveau, ist aber extrem komplex und erheblich kostenintensiver als Astaro RED. A Sophos Whitepaper Dezember

7 Im Diagramm unten sehen Sie die deutlichen Kostenvorteile von Astaro RED gegenüber anderen Unified-Threat-Management-Lösungen: Vergleich der Gesamtkosten (30 Zweigstellen 5 Jahre) Appliance in der Zentrale (1x) Appliance Hardware-Wartung 24*7 (5 Jahre) Sicherheits-Subscriptions (5 Jahre) Appliances für die Zweigstellen (30x) Appliance Hardware-Wartung 24*7 (5 Jahre) Sicherheits-Subscriptions (5 Jahre) Zentrale Reportingtools Appliance Software (5 Jahre) Zentrale Verwaltungstools Appliance Software (5 Jahre) Administrationskosten Ersteinrichtung in der Zentrale Ersteinrichtung in den Zweigstellen Laufende Wartung am Remote-Standort Reisekosten Gesamt Einsparungen Markt 2,995 3,745 5,015 8,850 11,100 8,400 6,746 11,245 4,496 7, (2 Tage) 3,068 (3 Std./StO) 16,364 17, Astaro ASG 220 1,275 1,180 10,155 Astaro RED 8,850 4,500 Enthalten Enthalten 34 (1 Stunde) 256 (15 Min./StO) 26,250 76% A Sophos Whitepaper Dezember

8 Zusammenfassung Astaro RED lässt Sie die Sicherheit Ihrer Zweigstellen besser verwalten. Erfahren Sie, wie Sie von RED profitieren können, dem neuen Standard für innovativen, kosteneffizienten Schutz Ihrer Zweigstellen. Weitere Informationen finden Sie auf unserer Website unter Mehr Infos unter Sales DACH (Germany, Austria, Switzerland): Tel: +49 (0) Boston, USA Oxford, UK Copyright Sophos Ltd. Alle Rechte vorbehalten. Alle Marken sind Eigentum ihres jeweiligen Inhabers. Sophos Whitepaper 12.11v1.dDE