Web-Sicherheit: Ein Leitfaden für Kunden

Transkript

1 Web-Sicherheit: Ein Leitfaden für Kunden

2 Einführung Von der Kommunikation bis hin zum Datenzugriff das Web ist zum geschäftskritischen Business-Tool geworden. Doch da immer mehr Unternehmen online arbeiten, ist das Web heutzutage auch ein beliebter Angriffsvektor. Moderne Bedrohungen sind nicht allein auf fragwürdige Websites oder schädliche URLs beschränkt. Einige der raffiniertesten Bedrohungen sind so konzipiert, dass sie sich unbemerkt auf legitimen und gut besuchten Websites einnisten. Dabei stellen die Bedrohungen außerhalb des Netzwerks nicht das einzige Problem dar. Benutzer innerhalb des Unternehmens können das Unternehmen Risiken aussetzen, wenn sie übermäßig viel Bandbreite verbrauchen und auf Inhalte wie Social Media, Videos und persönliche Anwendungen zugreifen, die nicht mit den Richtlinien für die akzeptable Nutzung vereinbar sind. Moderne Unternehmen benötigen eine Web-Sicherheitslösung, die eine kontinuierliche Überwachung und Analyse im gesamten erweiterten Netzwerk und Schutz vor, während und nach einem Angriff bietet. In diesem Dokument werden die Anforderungen erörtert, die Unternehmen beim Kauf einer Web-Sicherheitslösung berücksichtigen müssen, die den Herausforderungen der komplexen Bedrohungslandschaft von heute gerecht wird. Kaufkriterien für Web-Sicherheitslösungen Bei der Bewertung von Web-Sicherheitslösungen sollten Unternehmen die folgenden Kriterien heranziehen, um sicherzustellen, dass sie den mehrschichtigen, hohen Schutz erhalten, den sie benötigen, um ihr Unternehmen vor den komplexen Bedrohungen und gezielten Angriffen von heute zu schützen: Big-Data-Analysen und umfassende globale Sicherheitsinformationen Reputationsfilter und Kategorisierung Malware-Scans in Echtzeit Kontrollen für Webnutzung Application Visibility and Control (AVC) Schutz vor Datenverlust (Data Loss Prevention, DLP) Schutz vor Bedrohungen und Behebung von Problemen Flexible Bereitstellungsoptionen 1. Anforderung: Big-Data-Analysen und umfassende globale Sicherheitsinformationen Malware lässt sich nicht mehr anhand ihres Erscheinungsbilds identifizieren, denn eine Datei, die heute als unbedenklich gilt, kann morgen bereits schädlich sein. Herkömmliche Lösungen wie Cloud-basierte Antiviruslösungen haben der Weiterentwicklung komplexer Malware, die darauf ausgelegt ist, die herkömmliche, signaturbasierte Erkennung zu umgehen, nichts entgegenzusetzen. Ein echter Schutz kann daher nur mit einer Web-Sicherheitslösung erreicht werden, die kontinuierliche Analysen bietet. Wenn sich die Einstufung einer Datei ändert, hilft die konstante Überwachung des gesamten Datenverkehrs dem Sicherheitspersonal, die Infektion bis zu ihrem Ursprung zurückzuverfolgen. Schutz, der auf Millionen von Malware-Proben basiert, die weltweit Monat für Monat gesammelt werden Analysen von der Cisco Talos Security Intelligence and Research Group (Talos) und den Teams der Cisco Collective Security Intelligence (CSI) Identifizierung von Malware basierend auf dem, was sie kann, nicht wie sie aussieht, ermöglicht sogar die Erkennung neuester Zero-Day-Angriffe Cisco Advanced Malware Protection (AMP) für größere Transparenz, Kontrolle und Retrospektion Integration von Cisco Web Security in intelligente Schutzlösungen Basierend auf herausragenden kollektiven Sicherheitsanalysen Intelligente I00II I0I III00II 0II00II Cisco Maßnahmen I00I III0I III00II 0II00II I0I I00I III0I III00II 0II00II I0I I0I I00I III0I III00II 0II00II III00II 0II00II I0I I00I III0I Schutzlösungen I00I I III0I Talos I00I III0I III00II 0II00II I0I von Experten I00I III0I III00II 0II00II I0I I00I III0I III00II 0II00II I0I000 Endgeräte 1,6 Mio. Sensoren weltweit 100 TB empfangene Daten pro Tag Über 150 Mio. installierte Endpunkte Über 600 Ingenieure, Techniker und Forscher Web Netzwerke IPS 35% des weltweiten -Verkehrs 13 Mrd. Webanfragen Rund um die Uhr verfügbar Über 40 Sprachen Geräte WSA + Advanced Malware Protection Über Dateistichproben pro Tag Erweiterte Informationen von Microsoft und der Branche Open-Source-Communitys: Snort und ClamAV Honeypots Private und öffentliche Feeds zu Bedrohungen Dynamische Analysen

3 2. Anforderung: Reputationsfilter und Kategorisierung Eine moderne Web-Sicherheitslösung muss Malware blockieren, bevor sie den Benutzer erreicht, unabhängig davon, ob sie von verdächtigen oder vertrauenswürdigen Websites stammt. Mit dem Einsatz von Business-Tools, die die Produktivität steigern, erhöht sich die Wahrscheinlichkeit erheblich, dass Benutzer Malware begegnen. Selbst legitime Websites können aufgrund gut sichtbarer und daher von allen unbemerkter Malware eine Bedrohung darstellen. Die Web-Sicherheitslösung in dieser Umgebung muss dynamische, reputations- und verhaltensbasierte Analysen leisten können. Ferner muss sie mit einem fein abgestimmten Richtlinienmodell sicherstellen, dass Mitarbeiter zwar auf die von ihnen benötigten Websites zugreifen können, jedoch bestimmte unerwünschte Websites und Funktionen (z. B. webbasiertes Filesharing) nicht aufrufen bzw. nutzen können. Dynamische Analyse aller unbekannten URLs, um schädliche Inhalte zu blockieren Web-Reputationsfilter für die Analyse und Kategorisierung des mit einer Site verknüpften Risikos im Moment der Webanfrage Reputationsbewertungen, auf deren Basis eine bestimmte Website blockiert, zugelassen oder mit einer Warnung bereitgestellt wird 3. Anforderung: Malware-Scans in Echtzeit Je mehr Unternehmen das Web nutzen, desto stärker setzen sie sich konkreten Risiken wie Zero-Day- Malware aus, die sich letztlich auf ihre Daten, ihre Marke, ihren Betrieb und Anderes auswirken. Um die bestmögliche Verteidigung gegen bekannte und neue Malware sicherzustellen, muss eine Web- Sicherheitslösung sowohl eine dynamische reputationsbasierte Analyse als auch eine verhaltensbasierte Analyse bieten. Unternehmen müssen in der Lage sein, sämtlichen ein- und ausgehenden Webdatenverkehr in Echtzeit auf Malware zu scannen und sämtliche Webinhalte zu analysieren, auf die zugegriffen wird. Lösungen mit inhaltssensitivem, richtlinienbasiertem Schutz vor Datenverlust (DLP) und Verschlüsselungsfunktionen sind von entscheidender Bedeutung für den Schutz. Malware-Schutz mit höherer Abdeckung Zuverlässigste Antimalware-Überprüfung auf dem Markt Optimierte Prozessgeschwindigkeit Adaptives und priorisiertes Scannen Malware-Analysen in Echtzeit Talos Cisco Web Security Appliance (WSA) Appliance Virtuell Cyberkriminelle entwickeln jede Sekunde 4 neue Web-Malware-Bedrohungen 240 pro Minute, pro Stunde, pro Tag. * Davor Anwendungstransparenz Webreputation Webfilter und -kontrolle Paralleles Webseite AV-Scanning Während AMP Schutz vor Dateireputation Datei-Sandboxing Datenverlust Retrospektive Dateianalyse Nach Cognitive Threat Analytics Client- Authentifizierung Umleitung von Datenverkehr WCCP Lastenausgleich Explicit/PAC PBR AnyConnect HQ Admin Management Berichterstellung Log-Extraktion Campus-Büro Zweigstelle Roaming-Benutzer Zulassen Warnen Blockieren Teilsperre *Quelle: Cisco Talos.

4 4. Anforderung: Kontrollen für Webnutzung Unternehmen von heute brauchen erstklassige Kontrollmechanismen für die Webnutzung, mit denen sie die Bandbreitennutzung von Mitarbeitern und Gastbenutzern verwalten können. Mit gezielten Kampagnen wird Malware verteilt, um wertvolle Daten zu stehlen und sich letztlich Zugang zu Rechenzentren zu verschaffen. Unternehmen müssen Kontrollen für die Webnutzung implementieren, die den Benutzerzugriff automatisch unterbinden, wenn eine Site angefordert wird, die dafür bekannt ist, dass auf ihr Malware gehostet wird. 6. Anforderung: Schutz vor Datenverlust Die Fülle an geistigem Eigentum, Finanzdaten und anderen wertvollen Informationen, die über das Internet geschickt werden, machen das Web zu einem primären Ziel für Angreifer. Datensicherheitsverletzungen können erhebliche Auswirkungen auf die Finanzlage, den Markenruf und Marktanteil eines Unternehmens haben. In der komplexen Bedrohungslandschaft von heute wird eine Web-Sicherheitslösung benötigt, die dazu beträgt, kritische Assets vor Datendiebstahl durch Malware zu schützen, und die Unternehmen bei der Erfüllung gesetzlicher Auflagen unterstützt. Kombination herkömmlicher URL-Filterung mit Echtzeitanalysen Benutzerzugriff basierend auf URL-Filterungsrichtlinien, die gegen die Cisco-Datenbank mit mehr als 50 Millionen bekannten schädlichen URLs abgeglichen werden Bandbreiten- und Zeitquoten, die nach Benutzer, Gruppe oder Richtlinie implementiert werden 5. Anforderung: Transparenz und Kontrolle von Webanwendungen Eine moderne Web-Sicherheitslösung sollte Unternehmen vollständige Kontrolle darüber geben, wie Endbenutzer auf Internet-Inhalte zugreifen. Web-Sicherheitslösungen, die Anwendungstransparenz und -kontrolle (AVC) bieten, unterstützen Administratoren bei der Erstellung und Durchsetzung von detaillierten Richtlinien innerhalb von Websites mit eingebetteten Anwendungen und Mikroanwendungen, ohne dabei die Produktivität der Mitarbeiter zu beeinträchtigen oder IT-Ressourcen zu belasten. Web- Sicherheitslösungen müssen ferner die Kontrolle des Anwendungsverhaltens, z. B. das Hochladen, Taggen oder Posten eines Videos, ermöglichen, um so die Gefährdung durch webbasierte Malware zu reduzieren und Datenverluste zu verhindern. Maßgeschneiderter Zugriff auf Inhalte basierend auf Geschäftsanforderungen und den gesetzlichen Auflagen, die erfüllt werden müssen Kontextbasierte Regeln für grundlegenden DLP bzw. Internet Content Adaptation Protocol (ICAP) zur detaillierten Inhaltsanalyse und Durchsetzung von DLP-Richtlinien Integration von DLP-Funktionen durch Datenscans nach Titel, Metadaten und Größe sowie Verhinderung des Uploads zu Webmail- und Filesharing-Diensten in der Cloud Erstellung von maßgeschneiderten Richtlinien, je nach dem gewünschten Umfang der Einschränkungen Basic DLP Basic DLP CWS Cloud WSA Am Standort AVC für einen tiefen Einblick in die Inhalte neuartiger Anwendungen und Mikroanwendungen Präzise Kontrolle über die Nutzung und das Verhalten von Anwendungen Identifizierung und Klassifizierung von Hunderten der relevantesten und gängigsten mobilen und Web-2.0-Anwendungen wie Facebook sowie über Mikroanwendungen (z. B. Facebook-Spiele) Erweiterter DLP Integration von Unternehmens -DLP über ICAP-Protokoll WSA + Gerät des DLP-Anbieters

5 7. Anforderung: Schutz vor Bedrohungen und Behebung von Problemen Initial disposition = Clean Sandboxing Antivirus Not 100% Actual disposition = Bad = Too late!! Selbst bei einem mehrschichtigen Ansatz für die Web-Sicherheit wird es bei einigen raffinierten Angriffen gelingen, trotzdem durchzudringen. Eine kontinuierliche Analyse und retrospektive Sicherheitsfunktionen sind nötig, um anfänglich nicht erkannte, schädliche Dateien zu identifizieren und das Ausmaßes des Angriffs zu bestimmen, damit diese Bedrohung schnell eingedämmt und beseitigt werden kann. POINT-IN-TIME DETECTION Analysis stops Blind to scope of compromise Cisco AMP Cisco AMP ist ein Add-on-Service zu Cisco Web Security. AMP greift auf umfangreiche Cloud-Netzwerke mit Sicherheitsinformationen von Talos zurück und bietet so einzigartigen Schutz über das gesamte Angriffskontinuum hinweg vor, während und nach einem Angriff. Die branchenweit einzige Zero-Hour- Antivirus-Lösung schützt innerhalb von weniger als 60 Minuten vor neuen Viren. Tabelle 1. Funktionen von AMP CONTINUOUS MONITORING Analysis continues AMP Retrospective analysis X X Identifies threats after an attack Dateireputation Datei-Sandboxing Retrospektive Dateianalyse Kollektive Immunität Erfasst einen Fingerprint jeder Datei, die das Web- Gateway passiert, und führt über das Cloud-basierte Informationsnetzwerk von AMP ein Analyse zur Reputationsüberprüfung durch Bietet die Möglichkeit, den Bedrohungsstatus unbekannter Dateien in einer sicheren Sandbox-Umgebung zu bestimmen Ermöglicht eine hochpräzise Zurückverfolgung, Eindämmung und Problembehebung für schädliche Dateien nach einer Infektion Sendet Informationen zu Bedrohungen von allen AMP- Benutzern an Cisco Talos, damit diese als schädlich kategorisiert und alle Mitglieder der AMP-Community vor zukünftigen Infektionen geschützt werden Initial disposition = Clean Actual disposition = Bad = Blocked 8. Anforderung: Flexible Bereitstellungsoptionen Auch wenn die heutigen webbasierten Bedrohungen komplex sind, sollten Ihre Sicherheitslösungen einfach sein und bei der Erkennung und Eindämmung von Gefahren zusammenarbeiten. Unternehmen benötigen eine Web-Sicherheitslösung mit flexiblen Bereitstellungsoptionen als Appliance, virtuelle, Cloud- oder Hybridlösung damit sie alle Benutzer im Unternehmen schützen und die Lösung in der für sie sinnvollsten Weise verwalten können.

6 Cisco Web-Sicherheitslösungen Die Web-Sicherheitslösung von Cisco sorgt für konsistente, leistungsstarke Web-Sicherheit und Richtlinienverwaltung, unabhängig davon, von wo und wie Benutzer auf das Internet zugreifen. Der hocheffiziente Schutz vor webbasierter Malware und die herausragende Anwendungskontrolle und URL-Filterung helfen dabei, das Risiko von Datenverlust, die Produktivität der Mitarbeiter und die Bandbreitennutzung zu verwalten. Als Teil eines umfassenden Web-Sicherheitskonzepts für Unternehmensdaten ermöglicht Cisco Web Security einen besseren Schutz Ihrer Daten und Ihrer Marke und hilft Ihnen, die Compliance sicherzustellen. Bereitstellungsoptionen Am Standort Cloud Appliance Virtuell Hybrid Hybrid Cloud Verwaltet Zusammenfassung Schützen Sie Ihr Unternehmen vor den komplexen Bedrohungen in den stark vernetzten und mobilen Umgebungen von heute, indem Sie Cisco Web Security bereitstellen. Sowohl Cisco WSA als auch Cisco CWS bieten leistungsfähigen Schutz, umfassende Kontrolle, vielfältige Bereitstellungsoptionen und einen gesteigerten Investitionswert. Cisco WSA und Cisco CWS bieten intelligenten Schutz vor Bedrohungen dank Cisco Talos. Talos greift auf Telemetriedaten zu Milliarden von Webanfragen und s, Millionen von Malwareproben, Open- Source-Datensätzen und Millionen von Network-Intrusion-Versuchen zurück und sorgt auf der Basis dieser Sicherheitsinformationen für ein besseres Verständnis von Bedrohungen. Dies begründet die branchenführende Effektivität der Absicherung durch Sicherheitslösungen von Cisco. Das Ergebnis ist eine Cloud für Sicherheitsinformationen, die Big Intelligence und Reputationsanalysen zur Verfolgung von Bedrohungen liefert über Netzwerke, Endgeräte, Mobilgeräte, virtuelle Systeme, Web und hinweg. Weitere Informationen zum Portfolio der Web-Sicherheitslösungen von Cisco finden Sie unter.cisco.com/go/web-security. Ermitteln Sie gemeinsam mit einem Vertriebsmitarbeiter von Cisco, einem unserer Channel-Partner oder einem unserer Systemtechniker, welche Web-Sicherheitslösungen von Cisco die spezifischen Anforderungen Ihres Unternehmens am besten erfüllen. Unterstützung für mehrere Geräte Schreibtisch Mobilgeräte Laptop Tablet Cisco Web Security Appliance (WSA) Cisco Web Security Virtual Appliance (WSAv) Cisco Cloud Web Security (CWS) Einfache Kontrolle durch eine leistungsstarke, dedizierte Appliance Erstellung neuer Appliance-Instanzen durch Administratoren wo und wann auch immer sie benötigt werden Eine einfache Web-Sicherheitslösung, die keinerlei zusätzliche Hardware erfordert; einsetzbar als Standalone- Lösung oder für erweiterten Schutz durch die Verbindung vorhandener Netzwerkausrüstung mit Cloud-basierten Web Security-Services unter Verwendung vorhandener Browsereinstellungen und PAC-Dateien