Global Network Security - Germany. Thomas Krause. Safe And Secure IT

Transkript

1 Global Network Security - Germany Thomas Krause Safe And Secure IT

2 Wir bieten: Global Network Security - Germany Security Produkte Security Consulting Safe And Secure IT Support & Services Schulungen/ Training

3 Dienstleistung im Überblick IT-Recht Seminare McAfee Workshops Erstellen / Beratung bei Betriebsvereinbarungen und Security Policies Datenschutz Seminare / Beratung / externer Datenschutzbeauftragter Erstellen von Security Konzepten Security Audits / Penetrationtest McAfee Consulting & Support

4 Security-Lösungen im Überblick Palo Alto Firewall New Generation Web-Security (managed Service/ inhouse) -Security (managed Service / inhouse) -Archivierung (managed Service /inhouse) -Verschlüsselung McAfee Sysem Security McAfee Endpoint Protection McAfee Mobile Security McAfee Data Loss Prevention Device Control Portkontrolle Hosted Exchange (SaaS) Database Security Security für virtuelle Umgebungen Datenklassifizierung

5 Security Consulting & Support technisch Mit der wachsenden Komplexität der Bedrohungen und Gefahren ist auch die Komplexität der Softwareprodukte gestiegen Wir bieten u. a.: Unterstützung bei der Planung Ihrer Sicherheitsrichtlinien Unterstützung bei der Auswahl der benötigten Software Implementierung/ Rollout Tests und Abnahme Technischer Support per , telefonisch und vor Ort Zertifizierte und langjährig erfahrene Consultants

6 Security Consulting IT-Recht in Zusammenarbeit mit einer hochspezialisierten Anwaltskanzlei Gestaltung von IT-Verträgen aller Art Gestaltung von Betriebs- und Dienstvereinbarungen Rechtssichere Datenschutzkonzepte im betrieblichen und behördlichen Umfeld Erstellung von IT-Sicherheitsrichtlinien, Policies, Benutzerrichtlinien Rechtsgutachten im Bereich IT-Recht, IT-Sicherheit, IT-Compliance, Datenschutz Rechtsgutachten zu Informationsrecht externer Datenschutzbeauftragter Ausbildung von Datenschutzbeauftragten, IT-Sicherheitsbeauftragten Gestaltung im Internetrecht, E-CommerceGestaltung von Privacy Policies Vertragsgestaltung und Verhandlung auch in englischer Sprache

7 Security Schulungen & Trainings Eintägige Schulungen und Workshops in unterschiedlichen Städten Technische Schwerpunkte z. B. McAfee Update Schulung Mehrtägige Schulungen und Workshops mit technischen Schwerpunkten Z. B. McAfee Intensivtraining, PCs werden zu Trainingszwecken für jeden Teilnehmer bereitgestellt Eintägige Intensivseminare in unterschiedlichen Städten Rechtlich organisatorische Schwerpunkte zu IT und Telekommunikation Z. B. Seminar IT Recht Compliance Datenschutz Archivierung Alle Schulungen und Workshops auch Inhouse und auf Ihre Bedürfnisse abgestimmt.

8 Security Produkte - Bedrohungen Speichermedien Infektion des Anwenders Internet Anwendungen Infektion des Closed Information Networks und Verbreitung darüber hinaus

9 Security Produkte Lösungen AntiVirus Kategorie I: reine AV-Produkt-Suiten, ausschließlich Erkennung und Abwehr von Malware ohne weitere Endpoint-Komponenten Kategorie II: neben AV weitere Komponenten wie Firewall, HIPS, Device Controlund übergeordneter Managementkonsole McAfee sichert mit den angebotenen Komponenten die gesamte IT- Infrastruktur ab McAfeebietet für alle Komponenten ein zentrales Management, den epolicy Orchestrator Profitieren Sie von bewährter Sicherheit: sehr gute und umfassende Sicherheit gegen hochentwickelte Bedrohungen Stellen Sie Konformität sicher: Mit den notwendigen Gegenmaßnahmen verhindern Sie die Verletzung von Vorschriften und Richtlinien Compliance!

10 Security Produkte Lösungen DLP/Endpoint DeviceWatch: Gerätekontrolle XRayWatch: Dateien, Inhalte blockieren und auditieren PDWatch: Verschlüsselung Mobil, lokal und zentral CDWatch: Medienbasierter Schutz ApplicationWatch: Applikationskontrolle DEvCon: kaskadierende Device Event Console alle Module - ein einziger Agent

11

12 Security Produkte DLP/ Network Access Control MAC-Authentifizierung mit macmon Gerätelokalisierung am Switch-Port Remote LAN Schutz vor Fremdgeräten Erkennung und Lokalisierung von unautorisierten Geräten Erkennung von Veränderungen und Umzügen Live-Bestandsmanagement Erkennen des Überlaufs der CAM- Table (MAC-Flooding)

13 Security Produkte DLP/ Network Access Control Schutz vor Fremdgeräten: macmon IP-Adressauflösung über ARP Netzwerkdienste DNS und DHCP LAN Erweiterte Endgeräte Identifizierung Schutz vor Angriffen Adress-Fälschung Angriffe auf Switches Remote ARP-Spoofing 13

14 Managed Security Services Webfilter Premium Spamfilter inkl. Attachmentfilter 4-stufiger Antivirus antispameurope Archivierung Outgoing Protection

15 Security Produkte/ Palo Alto Next Generation Firewall Warum eine Firewall? IP Port Protokoll Anwender Anwendung 2009 Palo Alto Networks. Proprietary and Confidential. Page 15

16 Palo Alto: Neue Anforderungen Identifizierung der Anwendung unabhängig von Port, Protokoll & SSL (App-ID) Indentifizierungvon Benutzern unabhängig von IP-Adressen (User-ID) Granulare Kontrolle über Zugriff und Funktion von Anwendungen (App-ID) Schutz in Echtzeit vor Angriffen (Content-ID) Multi-Gigabit Implementierung ohne Performance-Einbußen (Architektur)

17 Palo Alto: Die Lösung App-ID Identifikation deranwendung User-ID Identifikation derbenutzer Content-ID Untersuchung des Inhalts

18 BisherigerAnsatz: sequentiell IPS Antiviren URL IPS Signatures AV Signatures Firewall HTTP Decoder IPS Decoder AV Decoder & Proxy Port/Protocol-based ID Port/Protocol-based ID Port/Protocol-based ID Port/Protocol-based ID L2/3 Networking L2/3 Networking L2/3 Networking L2/3 Networking Page Palo Alto Networks. Proprietary and Confidential

19 Parallel - nicht sequentiell! Policy Engine Content-ID Data Filtering URL Filtering Real-Time Threat Prevention Application Protocol Decoding App-ID Application Protocol Detection and Decryption Application Signatures Heuristics User-ID L2/L3 Networking, HA, Config Management, Reporting

20 Palo Alto/ System-Architektur (PA-4000) Dedizierte Management Plattform: Hochverfügbarkeit Hochperformant : Logging Routing Flash Matching Engine RAM RAM RAM RAM Flash Matching HW Engine Palo Alto Networks einheitlichesignaturen ErweiterbarerSpeicher SpeicherskaliertLeistungsfähigkeit Dual-Core CPU RAM RAM HDD CPU 1 SSL CPU 2 CPU 3 IPSec.. CPU 16 RAM RAM De- Compression Multi-Core Security Prozessor Flexible Sicherheitsfunktionalität Hardware-Beschleunigung von komplexen, standardisiertenfunktionen(ssl, IPSec,Dekomprimierung) QoS Route, ARP, MAC lookup NAT 10 Gig NetzwerkProzessor Front-End etzwerkprozessorentlastet Security Prozessor Hardware-beschleunigtsQoS, Route Lookup, MAC Lookup, NAT 2009 Palo Alto Networks. Proprietary and Confidential2.1-b Page 20

21 Palo Alto/ PAN-OS Core Firewall Features Visibility and control of applications, users and content complement core firewall features PA-5060 Strong networking foundation VPN Dynamic routing (BGP, OSPF, RIPv2) Tap mode connect to SPAN port Virtual wire ( Layer 1 ) for true transparent in-line deployment L2/L3 switching foundation Policy-based forwarding Site-to-site IPSec VPN SSL VPN QoS traffic shaping Max/guaranteed and priority By user, app, interface, zone, & more Real-time bandwidth monitor Zone-based architecture All interfaces assigned to security zones for policy enforcement High Availability Active/active, active/passive Configuration and session synchronization Path, link, and HA monitoring Virtual Systems Establish multiple virtual firewalls in a single device Simple, flexible management CLI, Web, Panorama, SNMP, Syslog PA-5050 PA-5020 PA-4060 PA-4050 PA-4020 PA-2050 PA-2020 PA-500

22 Security Produkte/ Palo Alto Next Generation Firewall Einladung zu unserem kostenfreien Webinar Datum: 23. September 2011 Uhrzeit: 09:00 Uhr Ort: Internet Anmeldung über unsere Webseite

23 Security Produkte/ DLP mit Nogacom Das typische Problem heute mit den Daten Aber wo genau sind die sensiblen Daten? Wie viele habe ich davon? Wie sind sie verteilt? Wer arbeitet damit? Welche Berechtigungen haben sie?

24 Security Produkte/ DLP mit Nogacom Was wissen wir über diesen Datenbehälter? Fast voll / Unklar woraus sich der Inhalt zusammensetzt / Wir haben mehrere solcher Behälter / Tägliches Wachstum und dies seit Jahren => Enthält den eigentlichen Geschäftswert Zufluss von Informationen Neue Bereiche Übernahmen Weiterentwicklung von Informationen Abfluss von Informationen Geschäftsprozess Missbrauch Verteilung der Informationen im Unternehmen Fazit: Nur ein Werkzeug welches das gesamte Geschäftsverständnis über die Daten liefert wird dieses Problem lösen können.

25 Warum benötigt man NogaLogic? Gesetzliche Anforderungen verlangen Maßnahmen zum Daten Management Eigene organisatorische Anforderungen an die Daten (Migrationen) Daten beinhalten den eigentlich Geschäftswert Die letzte Baustelle in den Unternehmen die technologisch jetzt gelöst wird Je mehr ich aus den Daten raushole um so effizienter kann ich sie verwenden Kostenoptimierung im Daten Management: Datenschutz Security Storage

26 Wie sieht ein möglicher Einsatz von NogaLogic aus? Erst klassifizieren Ohne zu wissen was ich habe kann ich auch nicht planen 1 Terabyte werden in 6 Tagen klassifiziert Das Ergebnis: Welche Daten gehören zu welchen Geschäftsbereichen Welche Daten habe ich: Wie viele (Versionen & Kopien), welche Formate, welche Arten und wo im Unternehmen liegen sie Welche Berechtigungen haben die Daten Ergebnisse präsentieren Im User Interface und mit vielen Reports Gesamtaufwand: 3-5 Consulting Tage Jetzt können die Projektschritte entwickeln!

27 Wie sieht ein möglicher Einsatz von NogaLogic aus? Beispiel: Sensible Daten für DLP (?) identifizieren Projektschritte Sensible Daten identifizieren: Die dedizierte Projektlösung Reduzierung auf die wesentlichen Daten (Move - Kopie von Versionen / alte Daten aussortieren) Auf Basis des neuen Datenverständnisses die sensiblen Bereiche vergeben Business Entities Personen / Abteilungen / Bereiche Spezielle Keywords Dokumente Policies anlegen die automatisch diese Daten sammeln Anlegen der sensible Daten Policy Anlegen der Policy für die Markierung der sensiblen Daten (Risikoklassen / Risikokatalog) Sensible Daten an den Übergabepunkt bringen wie: Folder für DLP / Verschlüsselung Reporting zum Überwachen aufsetzen

28 Wie sieht ein möglicher Einsatz von NogaLogic aus? Beispiel: Datenmigration für ein SharePoint Projekt Setzen der Ausgangsbasis: Installation + Konfiguration Indexierung (1 Terabyte in 6 Tagen) Ergebnisse präsentieren im User Interface Aufwand: 3-5 Tage Consulting Projektschritte SharePoint Projekt: Auf Basis des Datenverständnisses Planung der Migration Value: User Interface zeigt alle Zusammenhänge der Daten und ermöglicht einzigartige Einsichten & Auswertungen Reduzierung auf die wesentlichen Daten (Move / Kopie von Versionen) Struktur entwickeln und Policies anlegen die SharePoint füllen Policies laufen automatisch Reporting zum Überwachen aufsetzen Die dedizierte Projektlösung

29 Wie entwickelt sich der Markt? Fokussierung Daten stehen im Mittelpunkt der Betrachtung Lösungen müssen heute übergreifend Daten betrachten Viele unterschiedliche Datenbehälter Schnelle Integration und Ergebnisse liefern Aktuelle Produkttreiber Risiko Analysen (GRC) Data Migration Klassifizierung für DLP Klassifizierung für die Cloud Content Management Policies erstellen Compliance umsetzen Eigene Anforderungen umsetzen