Sophos SG vs. XG. Welche Lösung ist die Richtige für Ihr Unternehmen?

Transkript

1 Sophos SG vs. XG Welche Lösung ist die Richtige für Ihr Unternehmen? Sascha-Michael Odenthal Business Development Mgr Infinigate Deutschland GmbH 1

2 Bedrohungslandschaft 2

3 Heutige Netzwerksicherheitslösungen Umfassender Schutz wird immer aufwändiger Kosten Zeitaufwand Router Firewall IPS SSL VPN Gateway -/Spam-Filter GW Antivirus-Filter Web-Filter WAN Link Balancer Load Balancer Gesamt: 3 3

4 All-in-one UTM/SG Sicherheitsfeatures Optimaler Schutz für die Netzwerke kleiner und mittlerer Unternehmen UTM Endpoint Protection Antivirus UTM Wireless Protection Wireless controller Multi-zone (SSID) support Captive Portal Antivirus HIPS Device Control Essential Network Firewall optional Stateful firewall Network address translation PPTP/L2TP remote access UTM Network Protection Intrusion prevention IPSec/SSL VPN & RED HTML5 VPN Portal UTM Webserver Protection UTM Web Protection Reverse proxy Web application firewall Antivirus UTM Protection optional URL filter Antivirus & antispyware Application control 4 Anti-spam & -phishing Dual virus protection encryption 4

5 IT-Sicherheit muss neu definiert werden 7

6 Generationen der IT-Sicherheit Insellösungen Mehrschichtige Lösungen Synchronized Security Antivirus IPS Firewall Sandbox Bundles Suites UTM EMM Security Heartbeat 8

7 Immer mehr und immer raffiniertere Angriffe Größere Angriffsfläche Laptops/Desktops Mobiltelefone/Tablets Virtuelle Server/Desktops Cloud-Server/-Speicher Raffiniertere Bedrohungen Angriffe sind koordinierter als Abwehrmaßnahmen 9

8 Traditional firewall Web gateway Wireless Networks Traditional anti virus Zero communicatio n Mobile Protection gateway Web Application Firewall Encryption 10

9 Traditional firewall Web gateway Wireless Networks Synchronized Mobile Protection Traditional anti virus Security gateway Web Application Firewall Encryption 11

10 Integration auf einer neuen Ebene Synchronized Security Verwaltung Alternative SIEM Enduser Netzwerk Endpoint- Verwaltg. Netzwerk- Verwaltg. Datenaustausch auf Systemebene Automatische Korrelation Schnellerer Entscheidungsprozess Schnellere Erkennung von Bedrohungen Automatische Reaktion auf Vorfälle Einfache zentrale Verwaltung Endpoint Netzwerk Ressourcenintensiv Manuelle Korrelation Abhängig von menschlichen Analysen Manuelle Reaktion auf Bedrohungen/Vorfälle Zusätzliche Produkte Endpoint/Netzwerk agieren unabhängig voneinander 12

11 Synchronized Security Sicherheit muss umfassend sein Alle Funktionen, die Kunden benötigen Sophos Cloud Sicherheit kann einfach sein Bereitstellung, Lizenzierung, Bedienung & Verwaltung Next-Gen Enduser Security Next-Gen Network Security Sicherheit ist effektiver als System Neue Möglichkeiten durch Technologie-Kooperation Heartbeat Synchronized Security Integrierte, kontext-sensitive Sicherheit, die mittels Austausch wichtiger Informationen zwischen Enduser- und Netzwerktechnologien besseren Schutz liefert SOPHOSLABS 13

12 Funktionsweise der neu definierten IT-Sicherheit 14

13 3 Säulen der Advanced Threat Protection Security Heartbeat Schnellere Erkennung von Bedrohungen Durch die Kombination von Endpoint- und Netzwerksicherheit können unbekannte Bedrohungen schneller identifiziert werden. Sophos Security Heartbeat überträgt Echtzeit- Informationen zu verdächtigen Verhaltensweisen. Aktive Identifizierung des Ursprungs Identifizierung auf Gerätebasis spart Zeit, da infizierte oder gefährdete Geräte/Hosts nicht mehr manuell und ausschließlich anhand der IP- Adresse identifiziert werden müssen. Automatische Reaktion auf Vorfälle Kompromittierte Endpoints werden von der Firewall automatisch isoliert und der Endpoint beendet und entfernt die Schadsoftware. Schnellere, bessere Entscheidungen Schnellere, einfachere Analyse Weniger Beeinträchtigungen durch Bedrohungen 15

14 Automatische Reaktion auf Vorfälle Grün Endpoints haben vollständigen Zugriff auf interne Anwendungen und Daten sowie auf das Internet. Sophos Cloud Gelb Betroffene Endpoints können von internen/sensiblen Anwendungen und Daten isoliert werden, haben jedoch nach wie vor Zugriff auf das Internet. Rot Betroffene Endpoints werden vom Netzwerk isoliert und haben keinen Zugriff auf interne Systeme oder das externe Internet. Standardeinstellungen und individuelle Gestaltungsmöglichkeiten Es gibt keine auf dem Sicherheitsstatus basierenden Standardrichtlinien. So können Administratoren Reaktionen individuell nach Bedarf gestalten. In Kürze wird auch ein Best Practices Guide verfügbar sein, der Ihnen Hilfestellung beim Einrichten bewährter Richtlinien gibt. Next-Gen Enduser Security Heartbeat SOPHOSLABS Next-Gen Network Security 16

15 Synchronized Security

16 Noch bessere Bedrohungserkennung Sophos Cloud Application Control Application Tracking Reputation Web Protection IoC Collector Routing Security Web- Filterung Intrusion Prevention System Firewall Threat Engine SOPHOS SYSTEM PROTECTOR Security Heartbeat Heartbeat Security Heartbeat SOPHOS FIREWALL BETRIEBSSYSTEM Threat Engine Live Protection Emulator HIPS/ Laufzeitschutz Device Control Malicious Traffic Detection Proxy Selektive Sandbox Application Control Data Loss Prevention ATP- Erkennung Kompromittierung Benutzer System Datei Lokalen Netzwerkzugriff sperren Dateischlüssel entfernen Malware beenden/entfernen Andere infizierte Systeme identifizieren und bereinigen 18

17 Automatischer Schutz für Endpoints Sophos Cloud Application Control Application Tracking Reputation Web Protection IoC Collector Routing - Sicherheit Web- Filterung Intrusion Prevention System Firewall Threat Engine SOPHOS SYSTEM PROTECTOR Security Heartbeat Heartbeat Security Heartbeat SOPHOS FIREWALL BETRIEBSSYSTEM Threat Engine Live Protection Emulator HIPS/ Laufzeitschutz Device Control Malicious Traffic Detection Proxy Selektive Sandbox Application Control Data Loss Prevention ATP- Erkennung Endpoint Win Mac Mobile Nicht verwaltete Endpoints ermitteln Verwaltung möglich? Set-up des Self-Service-Portals Benutzerauthentifizierung Sicherheitsprofil-Verteilung 19

18 Erkennen und Beseitigen von Kompromittierungen Sophos Cloud Application Control Application Tracking Reputation Web Protection IoC Collector Routing Security Web- Filterung Intrusion Prevention System Firewall Threat Engine SOPHOS SYSTEM PROTECTOR Security Heartbeat Heartbeat Security Heartbeat SOPHOS FIREWALL BETRIEBSSYSTEM Threat Engine Live Protection Emulator HIPS/ Laufzeitschutz Device Control Malicious Traffic Detection Proxy Selektive Sandbox Application Control Data Loss Prevention ATP- Erkennung Kompromittierung Benutzer System Datei Kompromittierung identifizieren Ursprung erkennen Auswirkungen bewerten Malware blockieren/entfernen Andere infizierte Systeme identifizieren und bereinigen 20

19 Endpoint und Netzwerk arbeiten zusammen NEXT-GEN ENDUSER SECURITY NEXT-GEN NETWORK SECURITY SOPHOS CLOUD ENDPOINT SOPHOS UTM NEXT-GEN FIREWALL CLOUD ENDUSER PROTECTION CLOUD ENDPOINT ADVANCED NETWORK-PROTECTION- MODUL FULLGUARD-LIZENZ TOTALPROTECT BUNDLE NETWORK-PROTECTION- MODUL NEXT-GENGUARD-LIZENZ NEXT-GENPROTECT BUNDLE 21

20 XG Firewall vs SG Firewall (UTM) Marco Wolf Leiter PSO Update durch Sascha Odenthal Business Development Mgr 22

21 23

22 24

23 25

24 26

25 Netzwerkdefinitionen 27

26 Dienstdefinitionen 28

27 Schnittstellen Übersicht 29

28 Schnittstellen (Ethernet & Bridge) 30

29 Schnittstellen (PPPoE & VLAN) 31

30 Authentifizierungsdienste 32

31 Authentifizierungsdienste (Beispiel LDAP) 33

32 Sophos XG Demo 34

33 35

34 36

35 EnterpriseProtect EnterpriseGuard TotalProtect FullGuard TotalProtect FullGuard Product Bundles mit und ohne HW Sophos UTM XG Firewall Network Protection Network Protection Web Protection Web Protection Protection Protection Web Server Protection Web Server Protection Wireless Protection EnhancedSupport Support Hardware Appliance Was ist neu? EnterpriseGuard / Enterprise Protect Heartbeat in Network Protection keine wireless subscription ohne Enhanced Support gibt es nur 90 Tage Support + 1 Jahr RMA HW/SW/virtual Appliance (incl. Base License) neues Bundle Network Protection Web Protection EnhancedSupport HW/SW/virtual Appliance (incl. Base License 37

36 38

37 39

38 XG Supportstufen weitere Details zu Enhanced und EnhancedPlus unter: Support-Plans.pdf?la=en 40

39 41

40 Was ist in beiden Varianten gleich? Anbindung der REDs Wireless + Hotspot Advanced Threat Protection VPN (außer IPsec Client Config) Avira + Sophos AV Engine SMTP: Cyren Antispam + IP Reputationsfilter, Quarantäne gleiche Config + mehr Features in XG: Web Application Firewall nun mit Templates (z.b. Profil für Exchange Veröffentlichung) HTML5 Portal mit neuen Möglichkeiten: FTP, SFTP, FTPS, SMB detailliertere Authentisierungsserver (AD, LDAP etc.) 42

41 Was kann die SG, was die XG nicht kann? (1) HA Verbund von UTMs mit dynamischen Interfaces (DHCP, PPPoE) -> geht somit nicht bei direkter (V)DSL-Einwahl mehr als 2 Knoten im HA Active/Active Verbund UTM zu UTM Verbindung über RED Tunnel Endpoint Management Config für Sophos IPsec Client erzeugen SMC Anbindung OTP Funktionalität direkt auf der UTM Web Proxy Features: mehrere Parent Proxys, Quota auf Categorie Ebene 43

42 Was kann die SG, was die XG nicht kann? (2) Mail kann mit eigenem MTA in Queue gestellt werden SMTP Antispam Features: BATV, RDNS / HELO Check, SPF, Greylisting Encryption S/MIME + OpenPGP SPX Reply Portal SPX Template - Passwort vom Empfänger festlegen und solange in der Queue halten POP3 Prefetch Mode (+ Quarantäne Report) POP3 s in Quarantäne halten Logfiles und Reportingdaten über längeren Zeitraum auf der Maschine halten 44

43 Kompatibilität zwischen SG und XG IPsec Tunnel: ja SSL-VPN Tunnel: nein RED-Tunnel: nein Config für Sophos IPsec Client erzeugen: nur SG Verwalten der bestehenden REDs: beide Verwalten der bestehenden APs: beide Verwalten der bestehenden Endpoints: nur SG Anbindung an Sophos UTM Manager (SUM): nur SG Anbindung an Sophos Firewall Manager (SFM): nur XG Anbindung an Sophos Mobile Control (SMC): nur SG Anbindung an Sophos iview: ab V2 beide Config-Import SG in XG Firewall: wird kommen Config-Import XG in SG Firewall: wird nicht kommen 45

44 Features in XG, welche auch für SG 9.4 gekommen sind Sophos Transparent Authentication Suite Single-Sign-On (SSO) an Firewall, ohne das der User hierfür etwas gesondert eingeben muss (einmal an Windows Client anmelden reicht) Vorgehen: Client meldet sich an Windows an ein Agent holt sich die Anmeldeinfo (welcher User an welchem Client) und teilt dies der Firewall mit somit kann eine Policy (Wer darf wohin?; Applikationen; normale Paketfilterregeln etc.) direkt auf den User erstellt werden 46

45 alleinige Features der XG im Vergleich zur SG granulares Reporting, welche Applikationen über die Firewall kommunizieren userbasierte Firewall Regeln IPS, QoS, Appcontrol und Webfilter direkt in einer Policy (Unified policy model) Zonen basiertes Model (z.b. WAN, DMZ, LAN Zone) einfaches Firmware Downgrade (bei SG beinhaltet dies komplette Neuinstallation) TAP mode deployment XG wird transparent in den Traffic gehangen um Infos zu sammeln und über das Reporting darzustellen IMAP Proxy Configuration API XG ist über eine Schnittstelle skriptbar Security Heartbeat mit Endpoint Client WAF Policy Templates (z.b. Exchange Veröffentlichung) Pharming protection (prüft ob die DNS Antworten von einem Server mit denen eines in der Firewall hinterlegten DNS Servers übereinstimmen) 47

46 Vorteile für Kunden Modernster Schutz Gegen bekannte und unbekannte Bedrohungen Leistungsstarke APT-Lösung Sicherheit mit Zukunftspotenzial Gesenkte Kosten Automatische Reaktion auf Vorfälle Abwehr, Erkennung, Nachforschung, Bereinigung, Verschlüsselung Wechsel von einer Wettbewerbslösung zum Preis der bisherigen Wartung Einfache Bedienung Automatische Richtlinien Echtzeit-Reports Schnell und kompakt Keine zusätzlichen Agenten der bestehende Endpoint-Agent übernimmt alle Aufgaben 48

47 FAQ Wird SG weiter entwickelt? Ja, SG und XG laufen parallel! Es gibt keine Abkündigungshinweise! Warum sind die Durchsatzzahlen auf einer XG besser als auf einer SG, obwohl die Hardware Plattform gleich ist? Die XG kann mit der Fastpath Technologie Pakete teils besser routen und nutzt aufgrund des schlankeren Images die Hardware teils besser aus. Sollte man jetzt als Kunde der SG auf XG wechseln? Ein Wechsel ist noch nicht empfohlen, weil XG hat noch nicht alle wichtigen Features der SG XG Interface ist gewöhnungsbedürftig und verwirrend für SG Kunden es gibt keine Migrationsmöglichkeit der Config, man muss alles händisch nachziehen 49

48 Migration bei bereits genutzten Sophos-Lösungen * Für die Nutzung von Security Heartbeat ist Sophos Cloud Endpoint Protection Advanced oder Sophos Cloud Enduser Protection erforderlich. 50