-Sicherheit: Ein Leitfaden für Kunden

Transkript

1 -Sicherheit: Ein Leitfaden für Kunden

2 Einführung Immer mehr sensible geschäftliche Informationen und zur Identifizierung von Personen dienende Daten werden per versendet. Daher ist auch das Risiko eines Datendiebstahls oder Datenverlusts größer denn je. Die -Bedrohungslandschaft umfasst immer komplexere kombinierte Bedrohungen und gezielte Angriffe. Diese Angriffe zielen darauf ab, Malware zur Infiltration von Rechenzentren abzusetzen, in denen wertvolle, sensible geschäftliche Informationen gespeichert sind. Herkömmliche Verteidigungsstrategien wie Firewalls und Antiviruslösungen für Endgeräte können diese Arten von Angriffen nicht abwehren. Unternehmen benötigen heutzutage zur Bewältigung dieser Herausforderungen eine - Sicherheitslösung, die mehrere Sicherheitsebenen bietet. In diesem Dokument werden die Anforderungen erörtert, die Unternehmen beim Kauf einer -Sicherheitslösung zum Schutz vor Spam und Viren, kombinierten Bedrohungen und Datenverlusten berücksichtigen müssen, und was die - Sicherheitslösungen von bieten. Kaufkriterien für -Sicherheitslösungen Bei der Bewertung von -Sicherheitslösungen müssen Unternehmen die folgenden Kriterien heranziehen, um sicherzustellen, dass sie den mehrschichtigen, hohen Schutz erhalten, den sie benötigen, um ihr Unternehmen gegen Bedrohungen zu verteidigen, die heute vom ein- und ausgehenden - Verkehr ausgehen. Eine -Sicherheitslösung muss Folgendes bieten: Big-Data-Analysen und umfassende globale Sicherheitsinformationen Spam- und Virenschutz Schutz vor Bedrohungen und Behebung von Problemen Schutz vor Datenverlust und Verschlüsselung Flexible Bereitstellungsoptionen 1. Anforderung: Big-Data-Analysen und umfassende globale Sicherheitsinformationen Der zunehmende Strom von Big Data, der Web- und -Gateways passiert, hat die Aufmerksamkeit von Hackern auf sich gezogen. Um Kunden vor der immer größer werdenden Menge bekannter Malware zu schützen, haben die Anbieter herkömmlicher Endpoint-Sicherheit das Cloud-gestützte Antivirus eingeführt. Hierbei werden im Wesentlichen Signaturen in die Cloud verlegt, um die gesamte Kundenbasis durch kollektive Immunität zu schützen. Diese Lösung allein bietet jedoch keinen Schutz vor fortschrittlicher Malware, die darauf abzielt, die herkömmliche, signaturbasierte Erkennung zu umgehen. Ein ganzheitlicher Schutz kann nur durch kontinuierliche Analysen erreicht werden und indem das Verhalten einer Datei auch dann noch überwacht wird, wenn sie bereits in Ihre Umgebung eingelassen wurde. Wenn sich die Einstufung einer Datei ändert, können Sie die Bedrohung bei konstanter Überwachung erkennen, eindämmen und beseitigen und dabei die Infektion zugleich bis zu ihrem Ursprung zurückverfolgen. Unterstützung durch Millionen bekannter Malware-Signaturen und die kollektive Immunität der Kunden-Community Analyse durch die Talos Intelligence and Research Group (Talos) Identifizierung von Malware basierend auf dem, was sie kann, nicht wie sie aussieht, ermöglicht sogar die Erkennung neuester Zero-Day-Angriffe Advanced Malware Protection (AMP) für größere Transparenz, Kontrolle und Retrospektion s bilden laut dem -Jahresbericht zum Thema Sicherheit 2015 den primären Bedrohungsvektor bei Cyberangriffen. * *-Jahresbericht zum Thema Sicherheit 2015,, Jan

3 2. Anforderung: Spam- und Virenschutz Spam stellt ein komplexes Problem dar, das einen differenzierten, mehrstufigen Lösungsansatz erfordert. Laut dem -Jahresbericht zum Thema Sicherheit 2015 zielen die neuesten Angriffsmethoden darauf ab, herkömmliche Spam-Filter für s durch Snowshoe Spam zu umgehen. Bei dieser Methode werden kleine Mengen von Spam von mehreren Servern aus und mit schnell wechselnden Nachrichteninhalten versendet, um eine Erkennung zu vermeiden. Diese Taktik ist ein sehr gutes Beispiel für die Notwendigkeit eines mehrschichtigen E Mail-Schutzes, bei dem mehrere Engines zusammenarbeiten, nicht nur, um die Schutzraten zu steigern, sondern auch, um durch gegenseitige Kontrolle die Zahl der falsch-positiven Meldungen zu reduzieren. Mehrschichtige Antispam-Engine Eine Kombination von inneren und äußeren Filterschichten, bei denen die Reputation des Senders berücksichtigt wird, um Spam aus dem Posteingang fernzuhalten (vgl. Abbildung 1) Die Context Adaptive Scanning Engine (CASE), die für Spam-Abfangraten von mehr als 99 Prozent sorgt und mit unter 1 von 1 Million falsch-positiven Meldungen branchenweit führend ist Präzisere Filterung durch Scannen des Kontexts und des Inhalts von Nachrichten Umfassende Virenabwehr, unterlegt mit Sophos oder McAfee Antivirus-Engines (vgl. Abbildung 2) 3. Anforderung: Schutz vor Bedrohungen und Behebung von Problemen Selbst bei einem mehrschichtigen Ansatz für die -Sicherheit wird es bei einigen raffinierten Angriffen gelingen, die äußersten Schutzschichten zu durchdringen. Eine kontinuierliche Analyse und retrospektive Sicherheitsfunktionen sind nötig, um anfänglich nicht erkannte, schädliche Dateien zu identifizieren und die Verteidigung darin zu unterstützen, das Ausmaß des Angriffs zu bestimmen, damit die Bedrohung schnell eingedämmt und beseitigt werden kann. Eine zusätzliche Sicherheitsschicht mit AMP Eine Kombination aus Dateireputation, Datei-Sandboxing und retrospektiven Dateianalysen zur Erkennung und Abwehr von Bedrohungen über das Angriffskontinuum hinweg (vgl. Abbildung 3). Fortschrittliche Outbreak-Filter, die das Threat Operations Center (TOC) und die intelligente Talos-Schutzlösungen von zur Identifizierung, für die Quarantäne und für die Modifikation von Regeln nutzen, sobald sie weitere Informationen zu einem Outbreak erhalten Automatisches oder manuelles Umschreiben von URLs, um die Empfänger über einen Sicherheitsproxy umzuleiten, Unschädlichmachen von URLs oder Ersetzen von URLs durch eine Benachrichtigung an den Benutzer, das teilweise der -Inhalt gesperrt ist Abbildung 1. Umfassender Spamschutz von Abbildung 2. Umfassender Virenschutz von Was? Antispam-Engines Eingehender -Verkehr: vertrauenswürdige, schädliche und unbekannte s Talos Verdächtige s werden verzögert und auf Spam gefiltert Wer? Wo? Anti-Spam Wann? Wie? Wer? Was? Anti-Spam Wann? Antivirus-Engines > 99 % Abfangrate < 1 von 1 Mio. falsch-positive Meldungen Wo? Wie? Ergänzende Antivirus-Engines Als schädlich bekannte s werden blockiert, bevor sie in das Netzwerk gelangen Auswahl von Scan-Engines für jeden Gefährdungsgrad

4 4. Anforderung: Schutz vor Datenverlust und Verschlüsselung Moderne E Mail-Sicherheitslösungen, die eine Erkennung, Blockierung und Verwaltung von Risiken in ausgehenden s ermöglichen, können die Wahrscheinlichkeit verringern, dass kritische Daten versehentlich oder gewollt das Netzwerk verlassen. Lösungen mit inhaltssensitivem, richtlinienbasiertem Schutz vor Datenverlusten (DLP) und Verschlüsselungsfunktionen können diesen Schutz bieten. Antispamund Antivirus-Scans und Übertragungsratenbegrenzung für ausgehende Nachrichten unterstützen Unternehmen dabei, Datenverlusten vorzubeugen, Compliance-Anforderungen zu erfüllen und nicht wegen kompromittierter Systeme oder Konten auf -Blacklists gesetzt zu werden. Partnerschaft mit dem führenden DLP-Anbieter RSA bei der Bereitstellung von über 100 vordefinierten Richtlinien Widerruf des Verschlüsselungsschlüssels für eine einzelne Nachricht und einen einzelnen Empfänger durch den Sender oder Administrator Service Registered Envelope für Benutzerregistrierung und -authentifizierung im Rahmen eines hochverfügbaren Managed Service 5. Anforderung: Flexible Bereitstellungsoptionen Weil kein Unternehmen dem anderen gleicht, sind auch ihre Netzwerke und Infrastrukturen unterschiedlich ausgelegt. Um Ihre sicherheitstechnischen und betrieblichen Anforderungen zu erfüllen, muss Ihr Anbieter von -Sicherheit flexible Bereitstellungsoptionen bieten, die Sie in die Lage versetzen, die Sicherheitslösung so zu verwalten, wie es für Ihr Unternehmen am sinnvollsten ist entweder als standortbasiertes, als Cloud-basiertes oder als Hybrid-Modell. -Sicherheitslösung von bietet einen flexiblen Satz von Bereitstellungsoptionen für die Appliance (ESA) (vgl. Abbildung 4). bietet diese Optionen mit Support für mehrere Geräte an Desktops, Mobiltelefone, Laptops und Tablets und für Android, ios, Mac, PC und Linux. Am Standort ESA kann am Standort über eine Appliance oder einen Cluster von Appliances bereitgestellt werden hardwarebasiert oder virtuell. Falls erforderlich können mehrere Cluster verwendet werden. Cloud oder Hybrid Mit diesen Ansätzen für die Bereitstellung können Unternehmen die Sicherheit für den gesamten ein- und ausgehenden Datenverkehr in der Cloud abwickeln, wenn sie die Appliance nicht am Standort haben wollen oder es vorziehen, dass diese von einem Drittanbieter verwaltet wird. Abbildung 4. Bereitstellungsoptionen der -Sicherheitslösung von Abbildung 3. Zero-Hour-Viren- und Malware-Schutz von Am Standort Cloud Datei reputation Reputations{ut1} -Update Datei- Sandboxing Talos Dynamische Quarantäne Viren filter Bereitstellungsoptionen Appliance Virtuell Hybrid Hybrid Cloud Verwaltet Reputation bekannter Dateien Unbekannte Dateien werden zum Sandboxing hochgeladen Virus-Outbreak-Filter in Aktion Advanced Malware Protection Outbreak-Filter Unterstützung für mehrere Geräte Schreibtisch Mobilgeräte Laptop Tablet Cloud-gestützte Zero- Hour-Malware-Erkennung Telemetriebasierte Zero-Hour- Viren- und Malware-Erkennung

5 Tabelle 1. -Produkte Zusammenfassung ESA Virtual Appliance (ESAv) Cloud Hybrid Managed Standortbasierte Speicherung sensibler Daten, hohe Performance und einfache Verwaltung Schnellere Bereitstellung und Skalierbarkeit bei Bedarf sowie Betriebseffizienzen durch die Nutzung vorhandener Investitionen Ein flexibles Bereitstellungsmodell für -Sicherheit zu jeder Zeit und an jedem Ort Erweiterte Kontrolle über die Nachrichten am Standort und gleichzeitige Nutzung der kostengünstigen Vorteile der Sicherheit in der Cloud Leistung und Sicherheit einer standortbasierten ESA kombiniert mit der Zuverlässigkeit des TOC- Managements Zum Schutz von Daten, Netzwerken und Benutzern benötigen moderne Unternehmen ein bedrohungsorientiertes -Sicherheitsmodell. Sie müssen in der Lage sein, alle Angriffsvektoren abzudecken und in kontinuierlicher Weise zu jedem Zeitpunkt auf Bedrohungen zu reagieren vor, während und nach einem Angriff. Robuste Lösungen für die -Sicherheit, wie jene von, sind Kernkomponenten einer modernen Sicherheitsstrategie, da sie sich auf Echtzeitinformationen stützen und eine präzise Kontrolle des Zugriffs ermöglichen. Darüber hinaus sind sie inhalts-, kontext- und bedrohungssensitiv. Mit können Unternehmen die ein- und ausgehenden Datenströme überwachen und kontrollieren. Der erweiterte Bedrohungsschutz von beginnt mit der Arbeit von Talos. Das Expertenteam von Talos, das führende Bedrohungsforscher umfasst, übermittelt Bedrohungsinformationen an das CSI-Netzwerk (Collective Intelligence). Hierzu gehören Threat Response, Intelligence, and Development (TRIAD), Managed Threat Defense-Service und Intelligence Operations (SIO). CSI wird von mehreren Sicherheitslösungen genutzt und bietet ein Maximum an Schutz und Wirksamkeit. bietet folgende Funktionen und Merkmale: Bedrohungsorientiert Die Lösung bietet hochverfügbaren -Schutz vor sich rasch ändernden und zunehmend raffinierten Bedrohungen, mit denen sich Unternehmen von heute konfrontiert sehen. Leistungsstark ESA bietet mehrstufigen Schutz in einer Appliance. So können neue, per verschickte Bedrohungen und Spam in kürzester Zeit blockiert und sensible ausgehende s verschlüsselt werden. Stets innovativ bietet branchenweit die meisten Bereitstellungsoptionen. Die Lösung trägt dank niedrigerer Gerätezahl, schnellerer Integration und erheblich reduziertem Schulungsaufwand zur Kostensenkung bei. Weitere Informationen zum Portfolio von -Sicherheitslösungen von finden Sie unter Ermitteln Sie gemeinsam mit einem Vertriebsmitarbeiter von, einem unserer Channel-Partner oder einem unserer Systemtechniker, welche -Sicherheitslösungen von die spezifischen Anforderungen Ihres Unternehmens am besten erfüllen.