UTM meets Endpoint. Sophos UTM Produktpräsentation

Transkript

1 UTM meets Endpoint Sophos UTM Produktpräsentation

2 Agenda Networking Funktionen Produktkategorien Produktüberblick UTM Features UTM Appliances Management Tools UTM- Erweiterungen 2

3 Unified Threat Management Umfassende All-in-One-Sicherheit für kleine und mittlere Unternehmen

4 Die Gefahren des Internets nehmen zu Crackers Botnets Spam Phishing Scam Hoax Viruses Spyware Gray ware Intrusions Denial of Service Distributed Denial of Service Ping floods Eavesdropper Script Kiddies Espionage Malware Root kits Adware P2P File sharing Trojans Spit Bots Backdoors Buffer Overflows Hackers Malcode Bugs Key loggers Crime ware Pharming Competitors Identity theft Exploits DNS poisoning Snarf attacks Spam bots Spy bots Trap doors War driving Ransomware ASCII bombs Bluesnarfing Worms Decrypting Reverse engineering Phreaking Port Scanning 4

5 Herausforderungen der IT-Sicherheit Geschützte Internetkommunikation für Arbeitsplatzrechner und Server Internet VPN Außenstellen VPN Außendienstler Hauptsitz 5

6 Herausforderungen der IT-Sicherheit Geschützte Kommunikation für Endgeräte Mobile Anwender Internet Außenstellen Außendienstler Hauptsitz 6

7 Heutige Netzwerksicherheitslösungen Umfassender Schutz wird immer aufwändiger Kosten Zeitaufwand Router Firewall IPS SSL VPN Gateway -/Spam-Filter GW Antivirus-Filter Web-Filter WAN Link Balancer Load Balancer Gesamt: 7

8 Unser All-in-One Ansatz Vollständiger Schutz für Ihr Netzwerk Endpoint Protection Netzwerkfunktionen für Ausfallsicherheit und Lastverteilung Integration umfassender Tools für -, Web- & Netzwerksicherheit Erweiterungen für VPN & W-LAN Einsatzmöglichkeiten Software Appliance Virtual Appliance Zentrales, browserbasiertes Management und Berichte für alle Anwendungen 8

9 Umfassende Netzwerksicherheit Unified Threat Management 9

10 Unified Threat Management Ihr Nutzen 1 Optimaler Schutz für Unternehmensnetzwerke 5 Modulare Feature-Auswahl 2 Alle Funktionen in einer Appliance 6 Erweiterungen für VPN&W-LAN 3 Flexible Einsatzmöglichkeiten 7 Offene Architektur 4 Browserbasiertes Management 8 Speziell designed für kleine und mittlere Unternehmen 10

11 Agenda Networking Funktionen UTM Features UTM Appliances Management Tools Produktkategorien Produktüberblick UTM- Erweiterungen 11

12 Sophos UTM Appliances Unified Threat Management Appliances

13 Sicherheitsfeatures Optimaler Schutz für die Netzwerke kleiner und mittlerer Unternehmen UTM Endpoint Protection Antivirus UTM Wireless Protection Wireless controller Multi-zone (SSID) support Captive Portal Antivirus HIPS Device Control Essential Network Firewall optional Stateful firewall Network address translation PPTP/L2TP remote access UTM Network Protection Intrusion prevention IPSec/SSL VPN & RED HTML5 VPN Portal UTM Webserver Protection UTM Web Protection Reverse proxy Web application firewall Antivirus UTM Protection optional URL filter Antivirus & antispyware Application control 13 Anti-spam & -phishing Dual virus protection encryption

14 Umfassende Funktionalität 10 Beispiele 1 Komplettschutz 6 Transparente Verschlüsselung 2 Integrierter Wireless Controller 7 Kostenlose Unternehmens-Firewall 3 Integrierte Endpoint Protection 8 Erkennt Malware in HTTPS-Daten 4 Zweifacher Viren-Scanner 9 Unterstützt alle integrierten VPN Clients 5 Web Application Firewall 10 Alle Features auf allen Modellen 14

15 Einfaches Management Intuitives Dashboard Individuelles Userportal Umfassendes Reporting 15

16 Einfaches Management 10 Beispiele 1 Browserbasiertes Managementportal 6 Kostenloses Tool für zentrales Management 2 HTML5 VPN Portal 7 Integrierte Änderungsverfolgung 3 RED & Access Point-Anbindung ohne Konfiguration 8 Schnelles Disaster Recovery und Software Update 4 Ausfallschutz Zero-Config HA 9 UserPortal in Landessprache 5 One-click VPN 10 Wiederverwendung von Anwender-Definitionen in AD 16

17 Sophos UTM Produkte Hardware Appliance 110/ Mehrfach + RED Einsatzbereich Kleine Netzwerke Mittlere Netzwerke Mittlere Netzwerke Große Netzwerke Große Netzwerke Große Netzwerke Große Netzwerke & Außenstellen Netzwerk Ports & 2 SFP 10 & 4 SFP 10 & 8 SFP Multiple Max. empfohlene Firewall-Nutzer Max. empfohlene UTM Nutzer Software Appliance * Virtual Appliance * 10/ / Läuft auf Intel-kompatiblen PCs und Servern VMware Ready & Citrix Ready Zertifizierung Läuft auf Hyper-V, KVM und anderen virtuellen Umgebungen 17 *Lizenzierung gemäß Anzahl IPs/Anwender

18 Einsatzmöglichkeiten Hardware Appliance Software Appliance Virtual Appliance Anwendung Betriebssystem Hardware Erste UTM Appliance, die das Vmware Validierungsprogramm bestanden hat. 18

19 Agenda Networking Funktionen UTM Features UTM Appliances Management Tools Produktkategorien Produktüberblick UTM- Erweiterungen 19

20 UTM-Erweiterungen

21 Branch Office Security Sichere Vernetzung von Außenstellen

22 Branch Office Security - Herausforderungen Unternehmen mit vielen kleineren Außenstellen benötigen einfach zu bedienende, kosteneffiziente und sichere Mechanismen, um Außenstellen mit der Zentrale zu verbinden und deren Internet-Zugang abzusichern. 22

23 Verfügbare Lösungen Router für den Privatgebrauch UTM Einstiegsmodelle MPLS und Managed VPN Services 23

24 Sophos RED Der einfachste und kostengünstigste Weg, um Ihre Außenstellen abzusichern ohne jegliches technisches Know-How vor Ort! 24

25 Einsatzszenarien Sophos RED 25

26 Wie funktioniert RED? Wie ein virtuelles Ethernet Kabel 26

27 Einfaches Setup Die Appliance kann unkonfiguriert verschickt werden Internet TUNNEL Branch Office A Computer Headquarter 27

28 Integriertes zentrales Management Direkt von der Zentrale, ganz ohne Arbeiten vor Ort 28

29 Sophos RED 10 Technische Details Solides Stahlgehäuse Keine beweglichen Teile 1 WAN Port 4-Port LAN Switch 1 USB 3G/UMTS Modem-Port 30 Mbit/s VPN-Durchsatz Stromverbrauch <7 Watt Unbeschränkte Benutzerzahl Keine Schalter, keine Bedienoberfläche 29

30 Ihre Vorteile Sophos RED Flexibler Einsatz, einfaches Management Virtuelles Ethernet Kabel Setup in der Außenstelle in 2 Minuten Zentralisierte Konfiguration im Astaro Security Gateway Kein technisches Personal in der Außenstelle erforderlich Kosteneffizient Kleine, kostengünstige Appliance Keine Wartung und keine wiederkehrenden Kosten in der Außenstelle Komplette UTM Sicherheit Für Unternehmen optimierter Netzwerk-, Web- und Mail-Filter in dem zentralen Astaro Security Gateway 30

31 UTM Wireless Protection Sichere W-LAN Netze für Unternehmen

32 Drahtlose Netzwerke - Herausforderungen Unternehmen benötigen einfach zu bedienende, sichere und zuverlässige Mechanismen, um drahtlose Endgeräte in ihr Netzwerk zu integrieren. 32

33 Verfügbare Lösungen Access Points für den Privatgebrauch UTM Einstiegsmodelle mit integriertem W-LAN W-LAN Lösungen für Großunternehmen 33

34 Sophos UTM Wireless Protection Unser Lösungsangebot 34

35 Einsatzszenarien Sophos UTM Wireless Protection 35

36 Einfaches Setup Gäste Sophos UTM Internet Buchhaltung 36

37 Zentrales Management Integrierter W-LAN Controller Sophos UTM 37

38 Flexibler Zugang im gesamten Büro Sophos Access Points können beliebig verteilt werden. Einfaches Einrichten mehrerer Zonen 38

39 Integrierte Sicherheit Strong Encryption Sophos UTM Integrated UTM Security 39

40 Neu in UTM 9: Hotspot support Flexibelste UTM basierte Hotspot-Lösung Macht temporären Internet- Zugang für Gäste in Unternehmen, Hotels und Hotspot einfach verwaltbar Einfaches Ticket-Management durch EndUser portal Teil der UTM Wireless Subscription 40

41 Sophos AP 5 USB 2.0 Access Point IEEE b/g/n 1 x abnehmbare omnidirektionale Antenne Bis zu 5 Benutzer 150 Mbit/s Durchsatz Kann mit jedem RED 10 rev.2 oder neuer verwendet werden Coming soon WLAN für RED 41

42 Sophos AP 10 / AP 30 AP 10 Bis zu 10 Benutzer 150 Mbit/s Durchsatz 1 x 10/100 Base TX IEEE b/g/n 1 x abnehmbare Dipol-Antenne Stromverbrauch < 8 Watt Halterung für Desktop / Wand AP 30 Bis zu 30 Benutzer 300 Mbit/s Durchsatz 1 x 10/100 Base TX IEEE b/g/n 3 x interne Antennen Stromverbrauch < 8 Watt Halterung für Desktop / Decke Power over Ethernet (IEEE 802.3af) Inklusive PoE-Injector! 42

43 Astaro AP 50 Dual-Band / Dual-Radio Access Point IEEE a/b/g/n Bis zu 50 Benutzer 300 Mbit/s Durchsatz 1 x 10/100/1000 Base TX PoE+ kompatibel (IEEE 802.3at) Stromverbrauch < 10 W 2 abnehmbare 2.4G/5G Dual-Band-Antennen Halterung für Desktop / Wand Inklusive PoE-Injector! 43

44 Ihre Vorteile Sophos UTM Wireless Protection Einfach zu bedienen und zu verwalten Zentrale Konfiguration im Astaro Security Gateway Keine lokale Konfiguration der Access Points erforderlich Sicher und zuverlässig Integierter UTM-Schutz für W-LAN Clients Maximaler Schutz der drahtlosen Verbindung Flexibler Zugang Ununterbrochenes Signal im gesamten Büro Einfacher Internet-Zugang für Gäste 44

45 Sophos VPN Clients Sicherer Fernzugriff auf das Unternehmensnetz

46 Einsatzszenarien Sophos VPN Clients 46

47 Sophos IPsec Client Hochsichere Datenverbindungen zu Sophos VPN Gateways Authentifizierung über Pre-Shared Key (PSK), PKI (X.509), Smartcards, Tokens, XAUTH Verschlüsselung über AES, DES, 3DES, Blowfish, DH-Gruppen, MD5, SHA Intelligentes Split-Tunneling für optimale Verteilung des Datenverkehrs Unterstützung für NAT-Traversal Mehrsprachigkeit (Englisch, Deutsch, Französisch) Windows XP, Vista, 7 Einrichtung mit nur einem Klick 47

48 Sophos SSL Client Kostenlos verfügbar Bewährte SSL- (TLS-) basierte Sicherheit Minimale Systemanforderungen Unterstützt MD5, SHA, DES, 3DES und AES Funktioniert durch alle Firewalls, unabhängig von Proxy-Servern und NAT Browserunabhängig Bietet transparenten Zugriff auf alle Ressourcen und Anwendungen im Unternehmensnetzwerk Windows 2000, XP, Vista, 7, Linux, Mac OS X, BSD oder Solaris Einrichtung mit nur einem Klick 48

49 Sophos Smart Installer Schnelles Disaster Recovery

50 Sophos Smart Installer Ganz einfach die letzte Version eines Astaro Image wiederherstellen Fast recovery Schnelle Installation eines Software-Image und Zurückspielen einer gesicherten Konfiguration per bootfähigem USB-Stick Konfiguration wird automatisch beim Booten eingelesen Kein manueller Eingriff erforderlich Verringert Ausfallzeiten 50

51 Agenda Networking Funktionen UTM Features UTM Appliances Management Tools Produktkategorien Produktüberblick UTM- Erweiterungen 51

52 Management Tools Zentrale Verwaltung unternehmensweiter Sicherheitsinfrastruktur

53 Zentrales Management Die Herausforderungen Die gesamte Sicherheitsinfrastruktur verwalten Globale Sicherheitsregeln implementieren Kritische Werte in Echtzeit überwachen Unternehmensweite Berichte erstellen Inventar zentral verwalten 53

54 Vorgehensweisen Wie bewältigen Sie zentrale Managementaufgaben? Alle Geräte einzeln verwalten Sehr zeitaufwändig Zentrale Management-Tools Teuer und komplex Selbst erstellte Batch-Jobs Sehr zeitaufwändig Meist nur für Konfiguration geeignet, kein Monitoring & Reporting 54

55 Sophos Command Center Alle Sicherheitsprodukte zentral verwalten

56 Sophos Command Center Die Vorteile Echtzeitüberwachung Sammelreports Inventarverwaltung Gerätewartung Zentrale Konfiguration Zugriffsmanagement 56

57 Einfaches Management 57

58 Managed Services Mandantenfähigkeit 58

59 Produkte Software Appliance Läuft auf Intel-kompatiblen PCs und Servers Virtual Appliance Läuft in jeder VMware Umgebung Kostenlos 59

60 Ihre Vorteile Sophos Command Center 1. Administrationsaufgaben einsparen und besser verteilen 2. Einfache Konfiguration firmenweiter Sicherheitsregeln 3. Überblick über die Verwendung wichtiger Ressourcen 4. Überwachung kritischer Systemparameter in Echtzeit 5. Einfache Wartung weltweit verteilter Geräte 60

61 Agenda Networking Funktionen UTM Features UTM Appliances Management Tools Produktkategorien Produktüberblick UTM- Erweiterungen 61

62 Sophos UTM Features Sicherheitstechnologien der Spitzenklasse für Unternehmen

63 Essential Network Firewall Kostenlose Firewall fürunternehmen 63

64 UTM Network Protection Rundumschutz für Ihr Netzwerk 64

65 UTM Network Protection Intrusion Prevention Identifiziert und blockt applikations- und protokollbezogenen Angriffe mittels Deep Packet Inspection Datenbank mit mehr als Patterns und Regeln MAPP Signaturen (Microsoft Active Protection Program) Erkennung und Vorbeugung von Angriffen Leistungsfähige Verwaltungsoberfläche Schutz vor Port Scans und DoS (Denial of Service) Attacken 65

66 UTM Network Protection Virtual Private Network (VPN) Gateway Site-to-site IPsec & SSL VPN für sichere Kommunikation zwischen zwei Standorten Fernzugriff für Heimarbeiter und mobile Nutzer (Außendienstler) via IPsec & SSL Unterstützt alle wichtigen Verschlüsselungsund Authenifizierungsmethoden Interne Certificate Authority 66

67 UTM Network Protection HTML5 VPN Portal Browser-basiert, reines HTML5! KEIN Java oder Active-X KEINE Client Software Nutzt RDP, VNC, SSH, Telnet, WebUI und WebApps Unterstützt mobile Geräte (Apple ios, Android) Teil der Network subscription Erstes UTM-Produkt mit dieser Funktionalität EndUser Portal 67

68 UTM Protection Schützt s vor Spam und Malware 68

69 UTM Protection Antivirus Zwei unabhängige Virenscanner für SMTP und POP3 Stoppen Malware bevor sie -Server oder Desktops erreichen Datenbank mit mehr als Virus-Signaturen Flexibles Management Blockierung anhand von Dateiformaten, MIME-Type oder einzelner Textstrings s und Anhänge können verworfen, abgelehnt (mit Benachrichtigung des Absenders), durchgelassen (mit Warnung) oder in die Quarantäne verschoben werden 69

70 UTM Protection Höchste Erkennungsrate durch Kombination verschiedener Methoden Antispam Reputationsbasierter Dienst (unabhängig von Format oder Sprache) Realtime Blackhole Lists (RBLs)* Dialup Network Blocking* Greylisting* BATV (Bounce Address Tag Verification)* SPF (Sender Policy Framework)* Filter für reguläre Ausdrücke Überprüfung der Empfänger* Reverse-DNS und Prüfung der HELO Syntax * Flexibles Management s und Anhänge können verworfen, abgelehnt (mit Benachrichtigung des Absenders), durchgelassen (mit Warnung) oder in die Quarantäne verschoben werden 70 * können s vor der Übertragung des -Body verwerfen

71 UTM Protection Identifiziert und blockt Phishing- s mit Hilfe verschiedener Techniken Antiphishing Die Virenscanner identifizieren Phishing-Signaturen Der URL Filter blockt Phishing-Server der Kategorie suspicious (verdächtig) Heruntergeladene Inhalte werden geblockt, wenn sie bekannten Phishing-Mustern ähneln 71

72 UTM Protection Verschlüsselung Ver- und Entschlüsselung sowie digitale Signaturen für SMTP- s Vollständige Transparenz Einfaches Setup Zentrales Management aller Schlüssel und Zertifikate Virenscanner überprüfen selbst verschlüsselte SMTP- s 72

73 UTM Web Protection Für eine sichere und produktive Internetnutzung 73

74 UTM Web Protection Spyware-Schutz Blockt (ungewollte) Downloads von Spyware, Adware und anderen Arten von Schadsoftware Verhindert, dass infizierte Systeme Informationen an die Spyware-Server zurücksenden Gleicht URLs mit einer Datenbank bekannter Spyware ab Blockiert direkt am Gateway und vervollständigt somit Anti-Spyware Tools auf dem Desktop 74

75 UTM Web Protection Web Antivirus/Malware Blockiert Viren, Würmer, Trojaner und andere Arten von Malware Scannt HTTP, HTTPS und FTP Datenverkehr Zwei unabhängige Virenscanner mit unterschiedlichen Erkennungsmethoden Datenbank mit mehr als Virus-Signaturen Flexibles Management 75

76 UTM Web Protection URL-Filter Kontrolliert die Webnutzung von Mitarbeitern anhand von 96 vordefinierten Kategorieren Berücksichtigt den Ruf einer Webseite Zusätzliche Whitelists und Blacklists Viele Möglichkeiten der Benutzer-Authentifizierung IP-Adresse, benutzer- und gruppenbasiert, Active Directory SSO, edirectory SSO, LDAP, RADIUS/TACACS+ Zeitbasierter Zugang 76

77 UTM Web Protection Application Control (Next Generation Firewall) Sehen was passiert in Echtzeit Anwendungen vollständig blockieren oder erlauben Datenverkehr priorisieren oder limitieren und somit Bandbreite optimal regulieren Überwachen, wie die Regeln wirken und Berichte über bisheriges Verhalten erstellen 77

78 UTM Webserver Protection Schützt Ihre Webserver vor Bedrohungen und Datenverlust 78

79 UTM Webserver Protection Sicherheitsmuster 79

80 UTM Webserver Protection Cookie Signing verwirft veränderte Cookies 80

81 UTM Webserver Protection URL Hardening /products /solutions /resources /ASG /AMA /ACC /NetSecurity /MailSecurity /WebSecurity /datasheets /webinars erlaubt nicht erlaubt! erlaubt & signiert JGF/(D KLFJACV;DOQPE fälschungssicher 81

82 UTM Webserver Protection Form Hardening Schützt vor Attacken über manipulierte Formulare Erkennt und blockiert ungültige Einträge 82

83 UTM Webserver Protection Antivirus User 83

84 UTM Endpoint Protection Branch office SOPHOS LiveConnect Road warrior Endpoints Policies, Events, Updates Central office Secure Wi Fi UTM Management Endpoints Servers

85 UTM Endpoint Protection Antivirus Antivirus & HIPS Entdeckt und entfernt Viren, Spyware, Rootkits, Trojaner Entdeckt und entfernt Adware und potentiell unerwünschte Anwendungen Identifiziert und bereinigt neue Bedrohungen durch ein Host Intrusion Prevention System (HIPS) Nutzt live-, cloud-basierten Schutz zur Überprüfung von Dateien Blockiert Zugriff auf infizierte Websites, die gefährlichen Code enthalten 85

86 UTM Endpoint Protection Antivirus Device Control Verhindert Malware-Infektionen über ansteckbare Geräte Eliminiert Verluste von Unternehmensdaten Kontrolliert Netzwerkzugang zu Hotspots und LANs Stellt sicher, dass Computers auch außerhalb der Active Directory Domäne geschützt sind 86

87 Agenda Networking Funktionen UTM Features UTM Appliances Management Tools Produktkategorien Produktüberblick UTM- Erweiterungen 87

88 Networking Funktionen Netzwerktechnologie der Spitzenklasse für Unternehmen

89 WAN Link Balancing Bündelung von bis zu 32 Internet-Verbindungen mit Fallback und gleichzeitiger Lastverteilung ISP#1- cable Servers ISP#1 priority ISP#2 fallback Servers ISP#2 priority ISP#1 fallback ISP#2- DSL 89

90 Ethernet Link Aggregation Bündelung von bis zu 4 Ethernet-Ports für mehr Durchsatz und Ausfallsicherheit Switch Redundant connection Logical 200Mbps interface (Link aggregation group) 100Mbps ports 90

91 Load balance Server load balancing Dynamische Lastverteilung eingehender Daten auf eine Gruppe ähnlicher Server A All requests from John to server A Session persistence John Web servers B Internet Health check C 91

92 Active-Passive HA (Standby) Ausfallsicherheit durch Standby-System deactivated Master Internet State & config synchronization Stateful failover < 2sec New Slave Master Synchronisierung von: Ipsec-Tunneln Firewall-Verbindungen s (Spools und Quarantäne) Log-Dateien Konfigurationseinstellungen Zeit- und Datumseinstellungen Software Version Reporting 92

93 Active-Active HA (Cluster) High Availbility Active / Active Master (balancing) Slave Cluster nodes Scalability Internet LAN 93

94 Zero Config HA Active-Passive (Standby) HA - Konfiguration: Automatische Konfiguration bei Verbindung über HA-Ports Active-Active (Cluster) HA - Konfiguration: HA-Modus des Masters auf Cluster ändern Alle Geräte melden sich selbständig am Cluster an Keine zusätzliche Konfiguration an Slave-Knoten erforderlich Master HA Port (eth3) Slave 94

95 UPS Support Kontrollierte Behandlung von Stromausfällen Meldung eines Stromausfalls über USB Nachricht an den Admin Automatisches Herunterfahren bei Erreichen eines kritischen Batterielevels Unterstützt USVs von APC und MGE Power USB Signaling 95

96 Routing Optimale Wegewahl und Ausfallsicherheit Statisch / Policy Basierend auf Source/Destination Interface, Netzwerk oder Dienst Dynamisch OSPF, BGP-4 Multicast PIM-SM 96

97 DHCP Dynamische Verwaltung von IP-Adressen DHCP Server & Relay Konfiguration pro Interface Statisches MAC/IP Mapping möglich Unterstützt IPv4/IPv6 IP Address DB ( x) # External DNS server DHCP server/ relay

98 DNS Proxy Flexible Namensauflösung IPv4/IPv6 Unterstützt DynDNS Unterstützt Split DNS Lokaler Cache Unterstützt DNS Forwarder Dyn DNS service DNS server/ forwarder External DNS server Static DNS entries DNS cache Local DNS server 98

99 Quality of Service (QoS) Garantierte Mindest- und Maximal-Bandbreiten für bestimmte Datenarten Sichert Dienstgüte (Durchsatz, Verzögerung, ) für VoIP und andere Echtzeit-Anwendungen Verhindert Verstopfung des Internet-Uplinks durch einzelne Downloads 100% P2P 50% P2P Surf SAP VoIP andere Surf SAP VoIP andere 0% 99