Endpunkt-Sicherheit für die Öffentliche Verwaltung

Transkript

1 Endpunkt-Sicherheit für die Öffentliche Verwaltung Effizienter Staat Kai Pohle Major Account Manager Bundes und Landesbehörden 22. April 2008

2 Agenda Endpunkt- Sicherheitslösung Übersicht Sicherheitsprobleme h h it Einzelner Agent, einzelne Konsole Starke Sicherheit Zusammenfassung 2

3 Übersicht Was ist Endpunkt- Sicherheit? Port- Schadprogramme Kontrolle VPN Fernzugriff DLP Check Point Endpunkt-Sicherheit AV FW IPS NAC HD Verschlüsselung 3

4 Endpoint Security Herausforderung Malware: Viren, Würmer, Spyware, Zero-day Systemausfall, Wiederherstellungskosten, Gestohlenene Daten Sicherer Zugang: zuverlässliche Kontrolle Out-of-compliance Endpunkte, Eavesdropping, Fremd PCs Datenverlust: verlorene/gestohlene Endpunkte Datenverluste aller Art, geschädigte Reputation : viele Software, Konsolen Steigende Kosten, Zeitaufwendig, Hoher Leistungsimpact 4

5 PURE Security Endpoint Security 5

6 Übersicht Endpunkt- Sicherheitslösung Einzelner Agent Einzelne Konsole Für eine vereinfachte Anwendung Starke Sicherheit Für souveränen Schutz 6

7 Agenda Endpunkt- Sicherheitslösung Übersicht Sicherheitsprobleme h h it Einzelner Agent, einzelne Konsole Starke Sicherheit Zusammenfassung Nächste Schritte 7

8 Probleme in der Endpunkt-Sicherheit Windows OS ist hochkomplex Zuviele Sicherheitsagenten zu bedienen Mehrere Verwaltungskonsolen eine Konsole für jeden Agenten Software-Kompatibilitätsprobleme der einzelnen Agenten Führen zu Erhöhte Kosten- und Zeitaufwand bei der Administration Mehrfachen Prüfzyklen jedes Mal, wenn ein Agent aktualisiert alisiert wird Nie genug Sicherheit 8

9 Endpunkt-Sicherheit Einheitliches Ein einzelner Agent für Endpunkt-Sicherheit Firewall/NAC Programmsteuerung Antivirus Anti-Spyware Datensicherheit Fernzugriff Minimiert breitestes Spektrum an Endpunkt-Risiken Vereinheitlicht alle wichtigen Komponenten Lösung muss sowohl Datensicherheit als auch Fernzugriff umfassen 9

10 Agenda Endpunkt- Sicherheitslösung Übersicht Sicherheitsprobleme h h it Einzelner Agent, einzelne Konsole Starke Sicherheit Zusammenfassung Nächste Schritte 10

11 Einzelner Agent für Endpunkt-Sicherheit Firewall/NAC Program Control Vereinheitlichtes Einzelner Agent für Endpunktsicherheit Antivirus Anti-spyware Data Security Remote Access Einfache Inbetriebnahme und Anwendung Die einzig umfangreiche Endpunkt-Sicherheitslösung: Firewall, NAC & Programmsteuerung Antivirus und Anti-Spyware Datensicherheit Fernzugriff Einmalige Installation Ein einziges, intuitives Interface Schlanker Agent Die einzige Lösung, die Datensicherheit und VPN inkludiert 11

12 Eine einzige Konsole Einfaches Setup und Inbetriebnahme Firewall/NAC Program Control Vereinheitlichtes Einzelner Agent für Endpunktsicherheit Antivirus Anti-spyware Data Security Remote Access Rasche und einfache Installation & Aktualisierung der Agenten Allgemeine Einstellungen straffen die Inbetriebnahme 12

13 Umsetzung des Endpunkt- Regelwerks Firewall/NAC Program Control Vereinheitlichtes Einzelner Agent für Endpunktsicherheit Antivirus Anti-spyware Data Security Remote Access Verfolgt die Endpunkt- Compliance nach Regeln Durchsetzen der Politik gegenüber Drittanbietern von Antivirus-Software 13

14 Vereinheitlichte Sicherheitsarchitektur Vereinheitlichtes Single Agent for Endpoint Security Firewall/NAC Program Control Antivirus Anti-spyware Data Security Remote Access Vereinheitlichtes Endpunktund Netzwerksicherheits- Endpunkt-Sicherheitslogs sollten von einem zentralen überwacht werden Zentralisierte Korrelation von Sicherheitsevents, und dauswertung mit Eventia Suite Gemeinsame Nutzung von Server, Log-In und Konsole 14

15 Agenda Endpunkt- Sicherheitslösung Übersicht Sicherheitsprobleme h h it Einzelner Agent, einzelne Konsole Starke Sicherheit Zusammenfassung Nächste Schritte 15

16 Branchenführende Firewall Firewall/NAC Program Control Vereinheitlichtes Einzelner Agent für Endpunktsicherheit Antivirus Anti-spyware Data Security Remote Access 15 Jahre branchenführende Firewall Zukunftsweisender Inbound- und Outbound- Schutz Blockiert unerwünschten Datenverkehr Tarnmodus macht die Endpunkte für Hacker unsichtbar Segmentierung beinhaltet Ausbrüche und ermöglicht modulare Steuerung des Netzzugangs 16

17 Steuerung des Netzzugangs Sichern Sie Compliance zu Ihrer Endpunkt-Politik Firewall/NAC Program Control Vereinheitlichtes Einzelner Agent für Endpunktsicherheit Antivirus Anti-spyware Data Security Remote Access Interne und VPN NAC Gewährt ausschließlich sicheren PCs Zutritt zum Netzwerk Cooperative Enforcement mit Check Point und Gateways von Drittanbietern 802.1x Unterstützung ermöglicht NAC in herstellerneutralen Netzwerkumgebungen 17

18 Erweiterte Programmsteuerung Firewall/NAC Program Control Vereinheitlichtes Einzelner Agent für Endpunktsicherheit Antivirus Anti-spyware Data Security Remote Access Programmberatung Führt automatische Programmberechtigungen durch Beendet umgehend bekannte Schadprogramme Stellt sicher, dass nur legitime und genehmigte Programme auf PCs ausgeführt werden Wie machen wir das? Bekanntes Authentifizierungsservice seriöser Anwendungen Erkennung von bekannten Schadprogrammen Hunderttausende Anwendungen in der Programmberatungs- Datenbank Basiert auf Echtzeit-Daten von Millionen von Endpunkten 18

19 Antivirus / Anti-Spyware Firewall/NAC Program Control Vereinheitlichtes Einzelner Agent für Endpunktsicherheit Antivirus Anti-spyware Data Security Remote Access Eliminieren Sie Viren und andere Schadprogramme Preisgekrönte Engine bietet den besten Schutz vor Schadprogrammen Höchste Erkennungsraten Schnelle Antivirus Reaktion 12 Stunden (verglichen mit dem Industriestandard von Stunden) Stündliche Signature- Aktualisierung i 19

20 Datensicherheit Firewall/NAC Program Control Vereinheitlichtes Einzelner Agent für Endpunktsicherheit Antivirus Anti-spyware Data Security Remote Access Schützen Sie Ihre Daten vor Verlust oder Diebstahl Check Point ist die weitest verbreitete Lösung wertvolle Daten zu schützen Über 14 Millionen Plätze eingerichtet Basiert auf der marktführenden Pointsec Technologie Full Disk Encryption bietet den lückenlosesten & umfassendsten Schutz für all Ihre Daten Port Protection ti Schützt t Daten durch Steuerung der Aktivitäten der Ports und Geräte Media Encryption verschlüsselt sensible Daten, die über portable Medien, wie USB Flash Drives, transferiert werden 20

21 Mobile Endgeräte Portfolio Produkt Plattform Device Protector Symbian Palm OS Pocket PC PC, Smartphone 21

22 Fernzugriff Firewall/NAC Program Control Vereinheitlichtes Einzelner Agent für Endpunktsicherheit Antivirus Anti-spyware Data Security Remote Access Sichern Sie vertrauliche Datenübertragung Sicherer VPN-Fernzugriff durch VPN-1 Gateways Einzige Endpunkt- Sicherheitslösung, die vereinheitlichten Fernzugriff beinhaltet Wendet komplette Sicherheitspolitik beim VPN-Datenverkehr an Mehrfache VPN- Eingangsstellen bieten hohe Verfügbarkeit und flexiblen Zugriff 22

23 Agenda Endpunkt- Sicherheitslösung Übersicht Sicherheitsprobleme h h it Einzelner Agent, einzelne Konsole Starke Sicherheit Zusammenfassung Nächste Schritte 23

24 Beste Bewertungen der Technologien 15 Jahre führend bei Firewalls Rated Highest of 6 Endpoint Products Führend bei Gartner Mobile Data Protection Magic Quadrant 7 Jahre in Folge Common Criteria EAL 4 zertifiziert Über 100 Millionen VPN-Clients installiert Über 80 Millionen PCs geschützt Best Remote Access IPSec VPN solution 24

25 Zusammenfassung Einzelner Agent Einzelne Konsole für eine vereinfachte Anwendung Starke Sicherheit für souveränen Schutz 25

26 Agenda Endpunkt- Sicherheitslösung Überblick Sicherheitsprobleme h h it Einzelner Agent, einzelne Konsole Starke Sicherheit Zusammenfassung Nächste Schritte 26

27 Endpoint Security Roadmap Check Point Endpoint Security 7.0 Unified client Robustes 1 Client, 1 Konsole Integregiertes AV Integregrierter VPN client Unified Data Security Unified Data Security Encryption und Port vereinheitlicht in einem Client Full SMART Integration Unified Endpoint Security Vereinheitlichtes Endpoint Verbessertes Cooperative Enforcement und NAC Q Mid Year Q4 08 /Q