Cisco Content Security

Transkript

1 Cisco Content Security Westcon Group Germany GmbH phone

2 CISCO CONTENT SECURITY Angreifer sind innovativ und schnell. Zur Sicherung der Nutzer vor, während und nach einem Angriff bietet Cisco verschiedene Sicherheitsprodukte an und deckt mit seinem Sicherheitsmodell Markttrends wie Cloud, Mobile Devices oder auch Internet of Everything ab. Gerade im Bereich - und Web-Security bietet Cisco umfassende Technologien an und hat speziell für die Prüfung von Web- und -Inhalten eine Lösung entwickelt, die diese Inhalte in Echtzeit analysiert. Cisco verfügt über das weltweit umfangreichste Netzwerk für die Erkennung von Sicherheitsbedrohungen die Security Intelligence Operations (SIO). Diese bieten rund um die Uhr einen Einblick in die weltweiten Datenverkehrsaktivitäten. So kann Cisco Bedrohungen stets frühzeitig erkennen. Schutz während der gesamten Angriffswelle Firewall NGFW VOR Discover Enforce Harden VPN UTM NAC + Identity Services WÄHREND Detect Block Defend NGIPS Web Security Security NACH Scope Contain Remediate Advanced Malware Protection Network Behavior Analysis Sichtbarkeit und Kontext CISCO SECURITY Komplexe und kombinierte Angriffe per und über das Internet vergrößern die Anzahl der Bedrohungen. Mobile Anwendungen und Cloud-Plattformen vervielfachen dieses Risiko zusätzlich. Ein globaler Überblick über die Bedrohungslage und eine -Sicherheitsinfrastruktur, die umgehend darauf reagieren kann, sind für den Schutz geschäftskritischer Systeme entscheidend. Die marktführende -Security-Lösung von Cisco bietet hohe Performance und Echtzeitschutz bei gleichzeitig niedrigen Gesamtbetriebskosten. Security Feature Beschreibung Abwehr von Bedrohungen (Threat Defense) Anti-Spam Anti-Virus (Sophos) Schutz vor Spam bei eingehenden s durch mehrere Anti-Spam-Engines. Branchenführender und leistungsstarker Schutz vor Virenangriffen per . Bieten Schutz vor schwer erkennbaren Angriffen und blocken diese gezielt ab. Outbreak Filters Untersuchung ein- und ausgehender s auf deren Bedrohungspotential und Erstellen eines Threat-Scores. Verdächtige s (erhöhter Threat-Score) werden temporär in einen Quarantäne-Server geleitet und nach Veröffentlichung des Viren-Pattern von den traditionellen, reaktiven Anti-Virus-Lösungen gefiltert. Kontinuierlicher und retrospektiver Schutz Advanced Malware Protection (AMP) AMP ist eine umfassende Lösung zum Schutz gegen schädliche Dateien im und Web-Traffic. Sie verwendet eine Kombination aus File-Reputation, File-Sandboxing und retrospektiver Dateianalyse um Bedrohungen zur erkennen und zu stoppen. Datensicherheit und Kontrolle ausgehender Nachrichten Data Loss Prevention (DLP) Encryption DLP hilft zu verhindern, dass vertrauliche und sensible Daten das Unternehmensnetzwerk verlassen. Es ist ein Sicherheitssystem für ausgehenden Datenverkehr, um Compliance sicherzustellen und vertrauliche Informationen zu schützen. Sicheres und leistungsstarkes -Verschlüsselungssystem.

3 Schritt für Schritt zur Cisco Security Lösung 1. Auswahl der Appliance: Hardware + Support (SMARTnet) oder virtuelle Appliance Einsatz Appliance (ESA) Virtuelle Appliance* (ESAV) Spezifikation Cloud (CES) Kleine Unternehmen/Zweigstellen Kleine und mittlere Unternehmen/ Niederlassungen Mittlere Unternehmen Großunter nehmen und Service Provider C170 (bis ca User) ESA-C170-K9 + SMARTnet Support C380 (bis ca User) ESA-C380-K9 + SMARTnet Support C680 (ab ca user) ESA-C680-K9 + SMARTnet Support X1070 ESA-X1070-K9 + SMARTnet Support C000v (Evaluation) 200 GB HDD 4 GB RAM 1 CPU Kern C100v (< 1.000) 200 GB HDD 6 GB RAM 2 CPU Kerne C300v ( ) 500 GB HDD 8 GB RAM 4 CPU Kerne C600v (User: Sizing erforderlich) 500 GB HDD 8 GB RAM 8 CPU Kerne Cloud Security (ab 500 Nutzer) * VMware ESX/ESXi Hypervisor erforderlich 2. Welche Security Features werden benötigt? Software Subscription Bundles Beschreibung Produkt SKU Cisco Security Inbound* Cisco Security Outbound* Cisco Security Premium* Anti-Spam Scanning + Sophos Anti-Virus + Virus Outbreak Filters + Clustering Data Loss Prevention + Encryption + Clustering Anti-Spam Scanning + Sophos Anti-Virus + Virus Outbreak Filters + Data Loss Prevention + Encryption + Clustering ESA-ESI-LIC= ESA-ESO-LIC= ESA-ESP-LIC= Advanced Malware Protection (AMP) File Reputation + File Sandboxing + retrospektive Dateianalyse ESA-AMP-LIC= * Es kann nur ein Software Bundle ausgewählt werden. Alle Bundles und a-la-carte Angebote beinhalten die Lizenz für die virtuelle Appliance (ESAV). Die Aktivierung des McAfee Anti-Virus-Scanners ist über eine zusätzliche Lizenz (ESA-MFE-LIC=) möglich. Centralized Management (gleichzeitiges Management und Konfiguration mehrerer Appliances) ist in den Bundles inklusive und kann bei a la carte Konfigurationen kostenfrei mitbestellt bzw. über das Lizenzcenter von Cisco angefordert werden. 3. Die Software Subscription kann wahlweise für 1 Jahr, 3 Jahre oder 5 Jahre abgeschlossen werden. Ferner gibt es ein User Band für jede Nutzeranzahl. Siehe Anhang. Die komplette Lösung kann über Cisco Capital finanziert werden.

4 CISCO WEB SECURITY In der hochgradig vernetzten und zunehmend mobilen Welt von heute benötigen Unternehmen zuverlässigen Schutz. Cisco Web Security schützt das Netzwerk vor Malware und unterstützt Unternehmen jeder Größe bei der effizienten Kontrolle und Sicherung der Internetnutzung. Sie bietet Schutz vor Bedrohungen, die den Geschäftsbetrieb unterbrechen können. Der Cisco AnyConnect Secure Mobility Client, ein schlanker und hochmodularer Sicherheitsclient mit leicht individuell anpassbaren Funktionen, bietet auch für mobile Benutzer Web-Sicherheit, indem er den ein- und ausgehenden Datenverkehr auf mobilen Geräten wie Smartphones und Tablets schützt. Web Security Feature Beschreibung Schutz vor Bedrohungen Layer 4 Traffic Monitoring (am Standort) Der Layer 4 Traffic Monitor scannt kontinuierlich alle Zugriffe, Ports und Protokolle. Er erkennt und blockiert Spyware wie z.b. eine Call-Home - Kommunikation und stoppt Malware, die versucht, die klassischen Web Security Lösungen zu umgehen. Mehrere Ebenen von Anti-Malware-Technologien bieten umfassenden Schutz vor Advanced Persistent Threats und Malware. Malware-Schutz in Echtzeit Web-Reputation-Filter analysieren mehr als 200 verschiedene Web-Traffic-und Netzwerkparameter, um für eine leistungsfähige äußere Schicht der Malware-Abwehr zu sorgen. Auf einer einzigen Appliance können mehrere Anti-Malware-Engines parallel eingesetzt werden. Advanced Malware Protection (AMP) AMP ist eine umfassende Lösung zum Schutz gegen schädliche Dateien im und Web-Traffic. Sie verwendet eine Kombination aus File-Reputation, File-Sandboxing und retrospektiver Dateianalyse um Bedrohungen zu erkennen und zu stoppen. Vollständige Kontrolle Durchsetzung von Richtlinien und präzise Kontrolle des Verhaltens von Anwendungen und Nutzern mit kontextsensitiver Prüfung über eine zentrale, benutzer freundliche Manage ment-oberfläche. Dynamic URL-Filtering Application Visibility & Control (AVC) Data Loss Prevention (DLP) Cisco AnyConnect Secure Mobility Client Kombination aus traditioneller URL-Filterung und einer dynamisch aktualisierten URL-Datenbank zur Absicherung gegen Compliance-, Zuverlässigkeits- und Produktivitätsrisiken. Die Cisco Dynamic Content Analysis Engine (DCA) analysiert Seiteninhalte auf unbekannten URLs, um sie in Echtzeit zu kategorisieren. Kategorisierungen werden alle drei bis fünf Minuten von den Cisco SIO aktualisiert. Einfache Festlegung von Richtlinien und Kontrolle der Nutzung von Hunderten von Web 2.0-Anwendungen und mehr als Mikroanwendungen. Die präzise Richtliniensteuerung ermöglicht es Administratoren, die Nutzung von Anwendungen wie Facebook oder Dropbox zu erlauben und zugleich Aktivitäten wie das Hochladen von Dokumenten oder das Klicken auf Gefällt mir zu sperren. Verhindert, dass vertrauliche Daten das Netzwerk verlassen, indem kontextbasierte Regeln für einen grundlegenden Schutz vor Datenverlusten erstellt werden. Cisco Web Security nutzt das Internet Content Adaptation Protocol (ICAP) für die Integration in DLP-Lösungen von Drittanbietern zur umfassenden Prüfung von Inhalten und für eine DLP-Richtliniendurchsetzung. Schutz von Daten, die von Roaming-Laptops angefordert werden. AnyConnect baut dynamisch ein VPN auf, das den Datenverkehr auf den primären Web Access Point umleitet. So kann eine Echtzeitanalyse erfolgen, bevor der Zugriff gewährt wird.

5 Schritt für Schritt zur Cisco Web Security Lösung 1. Auswahl der Appliance: Hardware + Support (SMARTnet) oder virtuelle Appliance Einsatz Appliance (WSA) Virtuelle Appliance* (WSAV) Spezifikation Kleine Unternehmen und Zweigstellen S170 ( Web User) WSA-S170-K9 + SMARTnet Support S000v (< Web User) 250 GB Festplatte 4 GB Arbeitsspeicher 1 CPU Kern Mittlere Unternehmen S380 (ca Web User) WSA-S380-K9 + SMARTnet Support S100v ( Web User) 250 GB Festplatte 6 GB Arbeitsspeicher 2 CPU Kern Großunter nehmen und Service Provider S680 (ca Web User) WSA-S680-K9 + SMARTnet Support S300v ( Web User) 1024 GB HDD 8 GB RAM 4 Kerne * VMware ESX/ESXi Hypervisor erforderlich Weitere Bereitstellungsoptionen Cisco Cloud Web Security (CWS) NG Firewall ISR G2 mit CWS Connector AnyConnect Secure Mobility Client Direkter Dienst (ab 25 User; CWS-LIC=) oder Umleitung auf Cloud-Dienst über ASA-Firewall, ISR, WSA, AnyConnect. Services: Web Security: Anti-Malware Schutz und Web Content Analyse Web Filtering: Application Visibility & Web Usage Controls Secure Mobility: nahtlose Integration mit dem Cisco AnyConnect Client ASA 5500-X + Softwarelizenzen für Application Visibility and Control (AVC) und Web Security Essentials (WSE) Schutz der Benutzer, z.b. in Zweigstellen, vor webbasierten Bedrohungen wie Viren. Der Internetverkehr der Zweigstelle wird intelligent in die Cloud umgeleitet. Ausdehung der Web-Security auf mobile Geräte. Diese Software stellt eine ständig aktive VPN-Verbindung für alle Laptops, Tablets und Smartphones her und umfasst die Möglichkeit, den CWS-Client zu lizenzieren. 2. Welche Web Security Features werden benötigt? Software Subscription Bundles Beschreibung Produkt SKU Cisco Web Security Essentials* Cisco Web Security Anti-Malware* Cisco Web Security Premium* Web Reputation + Web Usage Controls: Reputation URL Filtering Application Visibility and Control (AVC) Web Reputation + Deep Content Scanning: Sophos Anti-Malware Webroot Anti-Malware Web Reputation + Web Usage Controls + Deep Content Scanning: Reputation URL Filtering Application Visibility and Control (AVC) Sophos Anti-Malware Webroot Anti-Malware WSA-WSE-LIC= WSA-WSM-LIC= WSA-WSP-LIC= Advanced Malware Protection File Reputation + File Sandboxing + retrospektive Dateianalyse WSA-AMP-LIC= *Es kann nur ein Software Bundle ausgewählt werden. Alle Bundles und a-la-carte Angebote beinhalten die Lizenz für die virtuelle Appliance (WSAV). Das Scannen von Viren- und Malware-Signaturen ist über eine zusätzliche Lizenz möglich (WSA-AMM-LIC=), die auf der McAfee Anti-Malware Scan Engine basiert. 3. Die Software Subscription kann wahlweise für 1 Jahr, 3 Jahre oder 5 Jahre abgeschlossen werden. Ferner gibt es ein User Band für jede Nutzeranzahl. Siehe Anhang. Die komplette Lösung kann über Cisco Capital finanziert werden.

6 CISCO CONTENT SECURITY MANAGEMENT Die Cisco Content Security Management Appliance (SMA) vereinfacht die Administration von mehreren Cisco Security und Web Security Appliances. Das flexible Management-Tool zentralisiert und konsolidiert die Sicherheitsrichtlinien und bietet eine einzige Management-Schnittstelle für - und Web-Sicherheit. Änderungen und Einstellungen werden zentral auf einer Konsole und nicht auf den einzelnen Geräten verwaltet. Security Management Feature Beschreibung Security Ermöglicht Administratoren die Analyse, wo und wann eine Kommunikation stattgefunden hat. Advanced Message Tracking Centralized Spam Quarantining Reporting Die Daten werden von mehreren Cisco ESAs erfasst, einschließlich der Kategorisierung nach Sender, Empfänger, Betreff und anderen Parametern. Scanergebnisse, etwa durch Spam-und Viren-Urteile, werden ebenfalls angezeigt, ebenso wie Richtlinienverletzungen. Spam s werden zentral in einer Spam Quarantäne gespeichert. Die Self-Service Lösung verfügt über ein einfach zu bedienendes Web- oder -Interface und lässt sich einfach in bestehende Verzeichnisse und -Systeme integrieren. Bietet kurze Szenario-basierte Berichte und hilft Administratoren, den -Verkehr im Auge zu behalten sowie bei der Fehlersuche. Web Security Web Reporting Threat Monitoring Web-Tracking-Informationen werden in Echtzeit zusammengefasst und in einem einfach zu bedienenden grafischen Format angezeigt. Berichtsfunktionen helfen Administratoren, die Webseiten, URL-Kategorien und Anwendungen zu bestimmen, auf die Mitarbeiter mit zugreifen. Daten über Web-basierte Bedrohungen werden in Echtzeit zur Verfügung gestellt. Zum Beispiel, welche Benutzer gegen die meisten Warnungen verstoßen und welche Webseiten oder URL- Kategorien die größten Risiken darstellen. Von der WSA erkannte und blockierte Malware wird ebenfalls angezeigt. Reputation Scoring Botnet Detection Web Policy and Configuration Management Diese Funktion bietet detaillierte Informationen über die Reputationswerte der Websites, auf die Benutzer zugreifen. Die Werte basieren auf Daten, die von Cisco WSA s bereitgestellt werden, die Webserver analysieren und jeder URL eine Punktzahl zuweisen. Diese Punktzahl spiegelt die Wahrscheinlichkeit auf Malware wider. Angezeigt werden Ports und Systeme mit potenziellen Malware-Verbindungen. Diese Daten aus dem Layer-4-Traffic Monitoring helfen, Botnet-infizierte Rechner zu erkennen. Ermöglicht dem Web-Administrator von einem einzelnen Standort aus, die Richtlinien für mehrere Web Security Appliances zu erstellen und zu veröffentlichen.

7 Schritt für Schritt zur Cisco Content Security Management Lösung 1. Für wie viele Nutzer soll die Cisco Content Security Management Lösung eingesetzt werden? Einsatz Appliance (WSA) Kleine Unternehmen und Zweigstellen M170 (< User) SMA-M170-K9 + SMARTnet Support Mittlere Unternehmen Großunternehmen und Service Provider M380 ( User) SMA-M380-K9 + SMARTnet Support M680 (> User) SMA-M680-K9 + SMARTnet Support 2. Auswahl des Security Management Software Bundles (auch beide sind möglich) Bundle Beschreibung Produkt SKU Cisco Security Management Cisco Web Security Management Reporting + Message Tracking + Centralized Quarantines für mehrere Appliances Web Reporting + Web Policy and Configuration Management für mehrere Web Appliances SMA-EMGT-LIC= SMA-WMGT-LIC= 3. Werden zusätzliche Content Security Management Features benötigt, die nicht in einem Software Bundle lizenziert sind? A la carte Lizenz Beschreibung Produkt SKU Advanced Web Security Reporting Bietet erweiterte Splunk-basierte Reporting-Funktionen für mehrere Web Security Appliances. Besonders geeignet für Unternehmen mit hohem Internet-Traffic. SMA-WSPL-LIC= 4. Die Software Subscription kann wahlweise für 1 Jahr, 3 Jahre oder 5 Jahre abgeschlossen werden. Ferner gibt es ein User Band für jede Nutzeranzahl. Siehe Anhang. Die komplette Lösung kann über Cisco Capital finanziert werden. ANHANG Wie viele Nutzer sollen für oder Web Security lizenziert werden? Anzahl User Band Anzahl User Band Nutzer S Nutzer S Nutzer S Nutzer S Nutzer S Nutzer S Nutzer S Nutzer S Nutzer S Nutzer S Nutzer S Nutzer S Nutzer S7 > Nutzer S Nutzer S8 Hardware Support Die weltweit mehrfach ausgezeichneten Cisco SMARTnet Support-Dienstleistungen stellen sicher, dass auch bei einem Geräteausfall das Netzwerk Ihrer Kunden innerhalb kürzester Zeit wieder voll funktionsfähig ist. Schneller technischer Support von Cisco Experten 24 Stunden Online Support Laufende Aktualisierungen des Betriebssystems der Appliance Schneller Hardware Austausch (SNT 8x5xNBD)

8 KONTAKT Comstor Security Team Tel Thomas Kind Business Manager Enterpise Networking & Security Tel: Mobil: Comstor Deutschland Westcon Group Germany GmbH Kaiserin-Augusta-Allee Berlin Telefon: COMSTOR, WESTCON und WESTCON GROUP sind eingetragene Marken und Marken der Westcon Gruppe, Inc., Copyright 2014 Westcon Group, alle Rechte vorbehalten.