Optimierung von Sicherheitsmaßnahmen am Internet-Zugang aktuelle Entwicklungen

Transkript

1 Optimierung von Sicherheitsmaßnahmen am Internet-Zugang aktuelle Entwicklungen Olaf Jacobi Leiter Internet-Vertrieb IBH IT-Service GmbH Gostritzer Str. 67a Dresden

2 Inhaltsverzeichnis 1. Aktuelle Bedrohungssituation 2. Bewertung Ihrer Sicherheitslage 3. Eine Auswahl von IT-Sicherheitsstrategien 1. Firewall mit Cisco 2. AntiVirus/AntiSpam mit ESET 3. BYOD mit Cisco 4. Fazit 2

3 Sicherheits-Situation heute Herausforderungen: Täuschende Mails Achtlosigkeit der Nutzer Spionierende Apps Bewusste Sabotage Zunehmende Komplexität 3

4 Flame Flame Bot Baukasten-System Einsammeln von Infos aller Art Seit Jahren im Nahen Osten aktiv 4

5 Bedrohungsszenarien Wandel der Hacker-Aktivitäten und Motivationen Früher: technische Herausforderung Ansporn für die Computer-Freaks Jetzt: monetäre Beweggründe Zunehmende Professionalisierung Vermietung von Botnetzen Installation von Adware Gezielter Einsatz von Trojanern Entwicklung von Rootkits 5

6 Selbstanalyse Will meinem Unternehmen jemand schaden? Mitbewerb? Ausspähen von Know-How? Eigene Angestellte? Wie bin ich dagegen gerüstet? Der Internet-Übergang ist 24 Stunden aktiv Wie sicher ist er? Welche Maßnahmen habe ich bereits ergriffen? Penetration-Test? Sensibilisierung der Mitarbeiter? Ist die Technik auf aktuellem Stand? 6

7 FIREWALL 7

8 Cisco ASA Adaptive Security Appliances Am meisten eingesetzte Firewall der Welt > 1 Million ASAs weltweit installiert Seit 15 Jahren als Firewall im Markt bewährt Komplettes Produktportfolio für jeden Anwendungszweck Vom kleinen Unternehmen bis zum hochsensiblen Rechenzentrum Überragender Investitionsschutz Zusätzliche Sicherheitsanwendungen können jederzeit einfach und schnell aktiviert werden, um sich ändernde Anforderungen zu bedienen 8

9 Firewall Die Schnittstelle zur Außenwelt Anpassung der Infrastruktur an wachsende Anforderungen im Datendurchsatz Komplexen Bedrohungen begegnen (APTs - Advanced Persistent Threats) Die Anforderungen von mobilen Nutzern im Unternehmen sicher bedienen 9

10 Cisco ASA im Überblick Bisheriges Portfolio ASA Mbit/s Firewall Durchsatz ASA Mbit/s Firewall Durchsatz ASA Mbit/s Firewall Durchsatz Seit 2005 erhältlich Firewalls für kleine und große Unternehmen gleichermaßen ASA ,2 Gbit/s Firewall Durchsatz 10

11 Cisco ASA Neuheiten Aktualisiertes Portfolio ASA 5512-X 1 Gbit/s Firewall Durchsatz ASA 5515-X 1.2 Gbit/s Firewall Durchsatz ASA 5525-X 2 Gbit/s Firewall Durchsatz ASA 5545-X 3 Gbit/s Firewall Durchsatz ASA 5555-X 4 Gbit/s Firewall Durchsatz Multi-Gigabit- Durchsatz Hardware- Beschleunigung für integrierte Services Plattform für next generation Dienste 11

12 Upgrade-Pfad Diverse Möglichkeiten Ausbau zum Cluster Austausch gegen neues Modell 450 Mbit/s Firewall 450 Mbit/s FW+IPS 225 Mbit/s VPN 2 Gbit/s Firewall 600 Mbit/s FW+IPS 300 Mbit/s VPN ASA 5520 ASA 5525-X Preisbeispiel 2: ASA5515-X ,00 EUR (netto) 12

13 Technische Ausstattung Straßenrennwagen 4facher Durchsatz gegenüber bisherigen Modellen Teilchenbeschleuniger Hardwareausstattung der Enterprise-Klasse Multicore, Multithread CPUs, 4X Memory, dedizierte IPS + VPN Hardware Unterstützte Services IPS, Botnet Protection, Cisco SIO (Security Intelligence Operations), VPN & AnyConnect, BYOD-Enabler Zukunftstauglich Zusätzliche Services ohne extra Hardware Hervorragender Investitionsschutz 13

14 Cisco ASA 5525-X Modernste Technik auf 1 HE Dedicated GE Mgmt. Port Expansion I/O Card 6 GE Cu, 6 GE Fiber Integrated I/O 8 GE Cu Serial Console Fan 2 USB 2.0 ports Power Supply 14

15 Vorderansicht ASA 5512-X ASA 5515-X ASA 5525-X ASA 5545-X ASA 5555-X 15

16 Rückseite ASA 5512-X ASA 5515-X ASA 5525-X ASA 5545-X ASA 5555-X 16

17 ANTIVIRUS 17

18 ESET Lösungsportfolio Antivirus / Antispyware Eliminiert alle Arten von Bedrohungen Viren, Rootkits, Würmer, Spyware Optional Cloudbasierte Scans Whitelisting vertrauenswürdiger Dateien über eine Reputationsdatenbank in der Cloud Nur ausführbare Dateien und Archive werden übertragen (optional) 18

19 ESET Lösungsportfolio Neue Features (1) Schutz der Endpoints Installation von Einzelkomponenten Firewall, AntiSpam, Web Control, Device Control, MS NAP, Web Access Protection Cloud Scanning Data Access Control Web Control Zugriffsbeschränkung nach Kategorie der Webseite Device Control Sperrt nicht autorisierte Medien und Geräte 19

20 ESET Lösungsportfolio Neue Features (2) Remote Administration Rollenbasiertes Management Unterschiedliche Zugriffsrechte im Remote Administrator Auditor-Funktionen Reporting, Logging, Informationen Realtime Web Dashboard Multiple Log-Formate RSA envision Support 20

21 ESET Lösungsportfolio Neue Features (3) Netzwerkgeschwindigkeit & -stabilität Randomized Task Execution Unterschiedliche Zeitvorgaben für Scanning usw. Update Rollback Erlaubt Reaktivierung früherer Signaturen und Module Postponed Updates Auswahl von 3 Update-Optionen Pre-release, regular, postponed (12Std.) Schnellerer Datenbankzugriff Microsoft NAP Support Network Access Protection 21

22 ESET Endpoint Security Ein Statement von AV-Comparatives: 22

23 ESET SysInspector Testen Sie jetzt! IBH stellt gern 1monatigen kostenfreien Lizenzkey für alle Benutzer aus! 23

24 BYOD & MOBILITY 24

25 Mobility & BYOD Neue Herausforderungen Technologischer Fortschritt Personelle Strukturen Compliance Operations Netzwerk- Team Security Operations Endpunkte- Team Anwendungs- Team Personal (HR) Ein Unternehmensprojekt! 25

26 Wo steht Ihr Unternehmen? Limit Basic Enhanced Advanced Umgebung erfordert strikte Kontrolle Konzentration auf Basisdienste, einfacher Zugang, für fast jeden Differenzierte Dienste, on-boarding mit Sicherheit onsite/offsite Native Unternehmens- Apps, neue Dienste, volle Kontrolle Unternehmensgerät Produktion Börse Behördennetze konservative Unternehmen Größere Geräteauswahl, nur Internet Bildungseinrichtungen Öffentliche Institutionen Multiple Gerätetypen + Zugangsmethoden Gesundheitswesen Frühe BYOD Adopter Zugang für Dienstleister Multiple Gerätetypen, auch unternehmenseigene Innovative Firmen Echte Mobilität für MA, Servicepersonal (Video, Collaboration, etc.) 26

27 AnyConnect Secure Mobility Client Netzwerk & Sicherheit folgen dem Benutzer Corporate Office Mobile User Home Office Broad Mobile Support Zahlreiche Plattformen Bleibende Verbindungen Always-on Wir ed Cellular/Wi-Fi Wi-Fi Optimale Gateway-Auswahl Automatische Hotspot-Nutzung Nahtlose Übergänge Unified Security Nutzer-/Geräte-Identität Secure, Consistent Access Status-Überprüfung Integrierte Websicherheit Ohne Client möglich 27

28 Wer? Was? Wann? Wo? Wie? IDENTITY x EAP User Authentication ISE PROFILING HTTP NETFLOW SNMP VLAN 10 DNS HQ Company asset 2 Profiling to identify device VLAN 20 4 Corporate Resources RADIUS DHCP 2:38pm Wireless LAN Controller Policy Decision Internet Only Personal asset 3 Posture of the device Unified Access Management 5 Enforce policy in the network 6 Full or partial access granted 28

29 Gerätemanagement MDM ist ein zentrales Element, doch es gibt noch mehr Cisco MDM Partners Device inventory Device provisioning/ de-provisioning Device data security Device application security Cost management Full or selective device remote wipe User/device authentication Posture assessment Policy enforcement Context aware access control Threat defense Web usage policy Web application DLP Secure remote access ISE ScanSafe WSA AnyConnect ASA 29

30 MDM Mobile Device Management 30

31 Komponenten Cisco BYOD Einsatz in verschiedenen Umgebungen NCS Prime ISE MDM Manager 3 rd Party MDM Appliance Cisco Catalyst Switches Wired Network Devices Cisco WLAN Controller CSM / ASDM ASA Firewall Büroumgebung WLAN im Büro Entfernter Zugang 31

32 Info Tools bei Cisco Cisco Technical Support App 32

33 Fazit Wir empfehlen Selbst am Ball bleiben Bedarfsanalyse der Sicherheit / Gefährdung Informationen beschaffen Regelmäßige Updates Mitarbeiter sensibilisieren Technik auf aktuellem Stand halten Hard- und Software Pflege 33

34 IBH IT-Service GmbH Für Ihre Sicherheit geben wir alles! 34

35 Vielen Dank! Fragen Sie! Wir antworten.