Check Point Sichere Netzwerke 15. Mai 2007

Transkript

1 Check Point Sichere Netzwerke 15. Mai 2007

2 Check Point ein globaler Marktführer Market Leadership Worldwide FW/VPN market leader* 100% of Fortune 100, 98% of Fortune 500 Financials $580M revenues in 2005 $5.4B market capitalization $1.7B cash reserves Global Presence 1,500 employees 69 offices in 28 countries 2,200 partners in 88 countries Headquartered in Israel and California * Frost & Sullivan, World Firewall IPSec VPN Gateway Markets,

3 Check Point 14 years of security leadership Acquisition of Establishment VPN-1 Application Intelligence VPN-1 Power, VPN-1 UTM FireWall-1 1.0, Stateful inspection Small business IDS/IPS SSL VPN Web security Architecture Pointsec Acquisition 2007: Revolutionize security Network & infrastructure Data security Unified security architecture 3

4 Universal security challenges Enterprises, small businesses, and consumers all have an urgent need to Protect their computers and networks Defend against data loss Obtain secure and reliable access, and Manage and control their systems 4

5 Security today: Too complicated. Is it effective? Security is too fragmented» Hundreds of security vendors» Dozens of vendors per enterprise Not architected» Reactive solutions» Not planned High cost, not effective» No integrated management» Too many specialized skills needed 5

6 One architecture: PURE SECURITY Protected... infrastructure and data against all threats, infiltration and loss Unified... architecture for manageability and scalability Reliable... productivity and continuity Extensible... to meet the threats of both today and tomorrow PURE Security Reduced complexity and increased scalability Protection at all layers of the network Flexibility to respond to emerging threats 6

7 The big picture Perimeter Internal Web 7

8 Check Point covers all network security needs for each customer segment CUSTOMER NEED Consumer Small business Medium business Enterprise Data center Protect the network from attacks Remote, mobile connection, protect corporate web assets ZoneAlarm Router Office VPN-1 UTM VPN-1 Power VPN-1 UTM Edge SecureClient & Connectra VPN-1 Power VSX Latest security updates, detailed attack information SmartDefense PA SmartDefense UTM SmartDefense Power InterSpect / IPS-1 SmartDefense PA Security at the endpoint ZoneAlarm Security Suite Integrity Centralized configuration, monitoring, logging, reporting SMART SmartCenter SmartPortal / SMP Provider-1 Eventia OPSEC 8

9 High-Availability VPN-1 Gateways VPN-1 gateway with pre-installed ClusterXL for fail-over Headquarters Office Add-On module available for load-sharing VPN-1 Express gateway with SmartCenter Internet 9

10 OPSEC Partner Auszug aus den weltweit zertifizierten OPSEC-Partnern Hardware Software 10

11 Check Point 2007 Revolutionary PURE security architecture Taking network security to the next level Enhancing the core network infrastructure security Expanding into data security UTM-1 Complete, easy to use, appliance IPS-1 Real-time threat protection Pointsec Securing your information NGX R65 Plug n Play management 11

12 Vorstellung der UTM-1 The Security Your Need. The Simplicity You Want UTM-1 12

13 Der Appliance Vorteil Darauf hat der Markt gewartet! Hardware und Software von einem Hersteller Ein Ansprechpartner: Vertrieb und Support UTM-1: Hardware Gateway VPN-1 UTM Unlimited SmartCenter * End of Q

14 Complete, Advanced UTM Features Key Differentiators Based on proven Check Point technologies, trusted by 100% of the Fortune 100 Created specifically to meet the needs of mid-sized businesses, remote sites and branch offices Centralizes management Provides comprehensive VoIP security (SIP, H.323, MGCP, and SCCP protocols) Controls IM clients such as Yahoo Messenger, MSN, and Skype Seamlessly blocks and monitors popular P2P programs such as Kazaa Offers extensible, subscription-based services requiring no additional hardware * End of Q URL Filtering, SSL VPN, Web Application Firewall, and Gateway Anti-spyware expansion expansion expansion expansion standard standard standard standard Anti-Spyware (at the Gateway) Web Application Firewall SSL VPN Remote Access URL Filtering* IPSec VPN (Site-to-Site, Remote Access) Antivirus (at the Gateway) Intrusion Prevention Advanced Application Layer Firewall VoIP SQL Instant Msg P2P HTTP FTP 14

15 The industry-standard firewall is the core of the UTM-1 appliance % Check Point patented Stateful inspection, the technology behind all modern firewalls Of the Fortune100 companies rely on Check Point to protect their network and application 15

16 UTM-1 Positionierung genau in der Mitte Small office/ Home Office Mid Market Branch office & Mid size businesses Enterprise & Data Centers HW platform Performance 10 Gbps 1 Gbps UTM-1 VPN-1 UTM, VPN-1 Power Die richtige Platform 100 Mbps Safe@Office, Edge $300 $3,000 $15,000 price 16

17 Die Sicherheit die Sie benötigen Check Point s hohe Sicherheit Die Sicherheit die Sie benötigen Zentrales Management integriert Acht integrierte Sicherheitsanwendungen in einem Gerät 17

18 Die Einfachheit die Sie sich wünschen Die Einfachheit die Sie sich wünschen Einfachste Installation und Management Vereinfachte Lizenzierung Einfachste RMA und Support- Prozesse 18

19 Introducing IPS-1 Dedicated, inline Intrusion Prevention solution» Intrusion detection and prevention» Signature and heuristic technologies Provides important solution to Check Point portfolio. Complements existing SmartDefense integrated IPS strategy. Award winning technology. 19

20 IPS-1 Architecture IPS-1 Management Dashboard Centralized Management Real Time Views Advanced Forensics Reporting and Compliance IPS-1 Management Server Optimized Data Store Multi-Element Correlation Dynamic Shielding 3 rd Party Integration - HP OpenView - Arcsite, Intellitactics - Netforensics - Nessus - More IPS-1 Sensor Hybrid Detection Engine Confidence Indexing Open signature language Multi-mode prevention appliance with Failover 20

21 Dedicated IPS Deployment Options IPS-1 (IDS) IPS-1 IPS-1 21

22 IPS-1 Features and Differentiators Unique ability to combine multiple inputs to identify attacks. Aware and Adaptive security to enable automated protections. Advanced attack identification» Hybrid Detection Engine» OS fingerprinting» Confidence Indexing Dynamic Shielding Architecture» Vulnerability correlation and prioritization» Dynamic vulnerability shielding» Rogue server detection and shielding Advanced forensics and reporting» Graphical incident analysis and response» Management reporting» Compliance support 22

23 Pointsec Mobile Technologies Mobil aber Sicher 23

24 Warum Daten sichern? Endpunkt Security Anforderungen an die Security Policy sollten aufgrund steigender Mobilität neu bewertet werden Zu den bisherigen Bedrohungen zählten:» Viren» Würmer» Netzwerkangriffe Neue Sicherheitsbedenken beinhalten:» Minimal geschützte wireless Netzwerke» Computer sind nicht permanent an das Netzwerk angeschlossen» Große Datenmengen ausserhalb des Unternehmens/Betriebsgeländes Verlorene Geräte Social Engineering Berichtete Datenverluste Jul - Dez 2005 (Quelle: Privacy Rights Clearinghouse) Netzwerkangriff 24

25 Differenzierung mobiler Geräte Zunehmende Komplexität mobiler Geräte Möglichkeiten: Schnellere Verarbeitung (dezentrale Arbeit mit großen Datenmengen) Erhöhte Anzahl drahtloser Verbindungsmöglichkeiten (Zugang zu Unternehmensdaten) Erhöhte Speicherkapazität (sensitiver Daten) Laptops USB CD DVD PDAs Smart Phones Mitarbeiter & Kundeninformation und geistiges Eigentum (F&E, HR) Zugangsinformationen (Passwörter) Daten (Push s) Mobile Telefone Kontakte, Kalender Datensensitivität & Gefahrenpotential 25

26 Globale Statistiken Laut Gartner sind 47% der lokalen Daten auf mobilen Geräten Unternehmensdaten mobile Geräte wurden innerhalb von 2 Jahren in den USA gestohlen. Mehr als mobile Telefone, Pocket PCs und Laptops wurden innerhalb von 6 Monaten in Taxis in verschiedenen Städten verloren 26

27 Pointsec kauft ein Wir fanden interessante Daten wie z.b.: Pensionspläne, Pointsec kaufte Kundendatenbanken, 100 gebrauchte Festplatten Finanzinformationen, bei ebay Alle Festplattenund enthielten bei Flughafenauktionen angeblich keine Daten Gehaltsinformationen Wir waren von Mitarbeitern, persönliche Daten, Loginoder in der waren Lage, formatiert 7 von 10 Geräten Daten, Informationen Admin- Passwörter, auszulesen s, 27

28 Bekannte Vorfälle in der Vergangenheit Festplattendiebstahl könnte US-Regierung 26,5 Milliarden US Dollar kosten Automobilzulieferer Valeo werden durch Mitarbeiterin Vorserien-Konstruktionspläne entwendet Offizier verliert USB Memory Stick mit Details über Afgahnistan Einsatz Ausrangierte Festplatte der Polizei Brandenburg mit internen Alarmplänen und geheimen Namenslisten im Internet ersteigert Time Warner verliert personenbezogene Daten von Angestellten 28

29 Ein Negativ-Beispiel 29

30 Produkt Portfolio Pointsec Produkt Plattform Pointsec ME Pointsec for Symbian Pointsec for Palm OS Pointsec for Pocket PC Pointsec PC, Linux & Pointsec webrh Pointsec Smartphone 30

31 Pointsec Media Encryption Vollständiger Schutz Vollständiger Schutz der Daten auf Wechseldatenträger (Stand-alone oder Add-on für Pointsec for PC) Läuft automatisch und für die Benutzer transparent Lesen und verschlüsseln von Daten aus Medien auf ungeschützten Systemen ohne PME (Stand-alone-Option) FIPS zertifiziertes Produkt Remotehilfe für Medien und verschlüsselte Pakete verfügbar 31

32 Verschlüsselung von Wechseldatenträgern Alle auf Wechseldatenträger/externe Festplatten geschriebenen Daten werden automatisch und transparent verschlüsselt» vorhandene Dateien werden nicht verschlüsselt Verschlüsselung von CDs/DVDs» Erzeugung verschlüsselter.iso-images» CD-Brennen unter Windows XP» Transparenter Zugang zum Inhalt, auch wenn PME installiert ist Einfacher Datenaustausch mit Kennwort gemäß zentraler Verfahrensweise» Nach erstmaliger Eingabe des Kennwortes erhält der Hostcomputer ein Single-Sign-on für Medien Geschützte Daten auch außerhalb der Unternehmensumgebung verfügbar Wechseldatenträger*, Disketten und externe Festplatten werden unterstützt * Wechseldatenträger, die vom Betriebssystem als solche erkannt werden 32

33 Leader im Gartner Magic Quadrant 2006 Pointsec ist von Gartner als führend im Magic Quardrant for Mobile Data Protection bewertet worden. 6 Jahre in Folge! Information Security Corp. WinMagic Utimaco Safeware AG Credant Technologies SafeBoot PGP Entrust Ability To Execute Bluefire Security Technologies GuardianEdge Technologies Sybase (Anywhere) Completeness of Vision Reflex Magnetics 33

34 Auswahl Referenzen in DACH 34

35 Securing our customers now and in the future Check Point will keep ensuring PURE security for its customers Continued innovation in core network security to meet future threats Rollout of comprehensive data security solutions Integrated, unified security architecture to efficiently address all security challenges Excellence in security enforcement that keeps pace with all of our customer s needs Attack prevention Network Endpoint Data protection 35

36 Danke für Ihre Aufmerksamkeit