Astaro I Sophos UTM - Die perfekte Verbindung von UTM und Endpoint. Sascha Paris Presales Engineer Sophos

Transkript

1 Astaro I Sophos UTM - Die perfekte Verbindung von UTM und Endpoint Sascha Paris Presales Engineer Sophos

2 Kürzlich um die Ecke Ein Gespräch zwischen Admins, wie es stattgefunden haben könnte Wieso hast Du mit Deiner Netzwerksicherheit eigentlich kaum Aufwand? Unsere Netzwerkumgebung ist doch in etwa gleich gross... Hast Du nicht die ganzen tollen, dedizierten "Best of Breed" Produkte im Einsatz? Hausi Pietsch

3 Kürzlich um die Ecke Ein Gespräch zwischen Admins, wie es stattgefunden haben könnte Ja. Aber die ganzen Geräte alleine zu Verwalten ist schon happig. Hausi Pietsch

4 Kürzlich um die Ecke Ein Gespräch zwischen Admins, wie es stattgefunden haben könnte Was? Wer hatte mich vor einer Weile wegen der Anschaffung einer konsolidierten Netzwerksicherheitslösung belächelt? Hausi Pietsch

5 Kürzlich um die Ecke Ein Gespräch zwischen Admins, wie es stattgefunden haben könnte Ouh Hausi Pietsch

6 Über Sophos Sophos ist seit 25 Jahren ein anerkannter Marktführer bei Unternehmen gegen Sicherheitsbedrohungen Experten für Datenschutz und Abwehr von Sicherheitsbedrohungen Globales Unternehmen mit lokalen Standorten Schützt mehr als 100 Millionen Anwender Verzeichnet das schnellste Wachstum unter den drei größten Endpoint Security Unternehmen Leader im Gartner Magic Quadrant Endpoint Protection Leader im Gartner Magic Quadrant Mobile Data Protection Leader im Gartner Magic Quadrant Unified Threat Management

7 Complete Security Wir schützen Ihr gesamtes Unternehmen Unified Web Endpoint Mobile Network Data

8 «Best of Breed» vs. UTM Malwareschutz Firewall/IPS vs. Anti-Spam Reporting URL-Filter Applikations- Kontrolle

9 All-In-One «UTM» Ansatz Endpoint Protection Desktops, Server, Notebooks Netzwerkfunktionen für Ausfallsicherheit und Lastverteilung Integration umfassender Tools für -, Web- & Netzwerksicherheit Einsatzmöglichkeiten Erweiterungen für VPN & W-LAN Software Appliance Virtual Appliance Hardware Appliance Zentrales, browserbasiertes Management und Reports für alle Anwendungen

10 Funktionsmodule UTM9 Endpoint Protection Device Control AntiVirus Wireless Protection Wireless Controller für Sophos Access Points Multi-SSID Support Captive Portal & Ticketingsystem optional Essential Firewall Stateful Firewall Network Address Translation PPTP/L2TP Remote Access Network Protection IPS mit MAPP & LiveLabs IPSec/SSL/RED VPN WAN Link Balancing SSL Portal (HTML5) Web Server Protection Reverse Proxy Web Application Firewall Dual Virus Protection Mail Protection optional Anti-Spam & Phishing Dual Virus Protection Verschlüsselung Web Protection URL-Filter Dual Virus Protection Anti-Spyware Application Control

11 Wireless

12 Einfaches Setup WLAN für Lager Barcodeleser StrEnG?Gehaim!221 StrEnG?Gehaim!221 Handscanner/Stapler Guest Sophos UTM Gateway OfficeWLAN Barcodeleser

13 UTM9 Hotspot Feature Gäste WIFI Funktionalität inklusive Aka Captive Portal 3 verschiedene Modi: Terms of use Password of the day Voucher Individuelle Anpassung der Portal-Sites möglich Teil der Wireless Protection Subscription

14 Sophos Access Points AP 5 AP 10 AP 30 AP 50 Max. User Durchsatz 150 Mbit/s 150 Mbit/s 300 Mbit/s 300 Mbit/s WLAN-Standard IEEE b/g/n Netzwerkanschluss USB-Anschluss über RED IEEE b/g/n 10/100 Base TX IEEE b/g/n 10/100 Base TX IEEE a/b/g/n 10/100/1000 Base TX PoE Nein, USB - IEEE 802.3af IEEE 802.3at Antenne Montage 1 x abnehmbare Dipol-Antenne 2,4G USB Port in RED-10 1 x abnehmbare Dipol-Antenne 2,4G 3 x interne Dipol-Antenne 2,4G Desktop / Wand Desktop / Decke Listenpreis inkl. PoE Injector 2 x abnehmbare Dipol-Antenne 2,4G / 5G Desktop / Wand 485 inkl. PoE Injector

15 Wireless Protection Live Demo

16 Web Protection

17 Antivirus Malwarescanning vom Webverkehr

18 URL Filter Sperren / Erlauben von Webseiten nach Kategorien

19 Applikationskontrolle Sperren unerwünschter Applikationen

20 Web Protection Live Demo

21 Endpoint Protection

22 UTM9.0 Endpoint Features Anti-malware HIPS Windows Tamper Protection Device Control

23 Management via Webadmin

24 Endpoint Protection Live Demo

25 Complete Security Suiten

26 Sophos UTM Roadmap UTM 9.0 GA July, 2012 Complete Security Box UTM Endpoint Protection AV & HIPS Device Control HTML5 VPN Portal Hotspot support GUI in Sophos Design SAV Integration In planning, subject to change UTM 9.1 Target Apr 2013 Mobile/BYOD control Improved Endpoint Protection Web & Application Protection Mac support Wireless Repeater/Bridge MAC Address Filter support OWA Support for Webserver Protection Under consideration UTM 9.2 and beyond Extended Endpoint Protection DLP Patch assessment Mobile Security VPN client WAF enhancements Wireless and RED improvements ROADMAP: Alle Angaben sind unverbindlich und können noch ändern.

27 Fazit Was also bietet Sophos UTM? Einfach und zentral verwaltbare Sicherheitstechnologien und Anwendungen integriert in einem einzigen Produkt Welche Vorteile bietet Sophos UTM? geringere Support- und Maintanance Aufwände stark vereinfachte Administration weniger Aufwand mit Updates weniger Schulungsaufwände zentrale Umsetzung von Sicherheitspolicies konsolidierte Reportings- und Auswertetools in einer Oberfläche alle sicherheitsrelevanten Aufgaben erledigen können

28 Weitere Informationen finden Sie unter