Sophos Security made simple. Manfred Koller

Transkript

1 Sophos Security made simple. Manfred Koller Country Manager Austria 1

2 Über Sophos 2

3 Sophos Eckdaten Gegründet 1985 in Oxford, GB Umsätze von ca. 400 Mio. $ im GJ 2013 Ca Mitarbeiter Über Kunden Über 100 Mio. Benutzer Hauptsitze in Oxford, GB, und Boston, USA Branchenführende Verlängerungsraten (90+%) Channel-Partner OEM-Partner: Cisco, IBM, Juniper, Citrix, Lenovo, Rackspace Hauptentwicklungszentren: Abingdon (GB), Vancouver (CA), Karlsruhe (D), Linz (AT), Budapest (HU) Mehr als 20 Niederlassungen weltweit Sophos in Oxford, GB 3

4 Wichtige Sophos Niederlassungen weltweit Vancouver Kanada 153 San Francisco Bay Area 10 Sonstige Die Welt 150 Wiesbaden Deutschland Oxford Karlsruhe Deutschland Aachen Deutschland 96 GB Linz Österreich 60 Dortmund Deutschland 28 Budapest Ungarn Boston USA 240 Paris 470 Mitarbeiter in DACH Frankreich 47 Singapur 50 Tokio Japan 40 Manila Philippinen 30 Gesamt Sophos Mitarbeiter Sydney Australien 50 4

5 Ein verlässlicher Marktführer UTM Unified Threat Management EPP Endpoint Protection MDP Mobile Data Protection Protection Client Sec/ Endpoint Wave Leader Endpoint Encryption Champion Endpoint Anti-Malware Champion Next Generation Firewall Champion 5

6 Wer auf Sophos vertraut 6

7 Wer auf Sophos vertraut Unternehmen aller Größen haben mit ähnlichen Sicherheitsbedrohungen zu kämpfen > Mitarbeiter Unternehmen weltweit 18 % des Sophos Gesamtumsatzes Ähnliche Sicherheitsbedrohungen wie Großunternehmen Wenig IT-Sicherheitspersonal Bedarf nach einfacher Sicherheit Mitarbeiter 1-3 IT-Security Spezialisten < 100 Mitarbeiter 0 IT-Security Spezialisten Unternehmen weltweit 64 % des Sophos Gesamtumsatzes 20 Mio. Unternehmen weltweit 18 % des Sophos Gesamtumsatzes 7

8 Der IT-Fachmann muss Vieles unter einen Hut bringen Benutzer sind überall Absicherung von Servern Vorschriften & Compliance Umstieg auf die Cloud WLAN Konsolen- Chaos & zu viele Agenten Ausfallzeiten inakzeptabel Datenschutz Helpdesk- Anfragen Unternehmensgeräte und BYOD Kontrolle von Benutzern durch rohe Gewalt inakzeptabel 8

9 Verkompliziert durch Sicherheitsherausforderungen Benutzer sind überall Polymorphe Bedrohungen betreffen jeden WLAN Absicherung von Servern Neue Angriffsflächen (Android, ios) Vorschriften & Compliance IT-Systeme sind die Lebensader von Unternehmen jeder Größe Konsolen- Chaos & zu viele Agenten Umstieg auf die Cloud Macs sind nicht mehr immun Ausfallzeiten inakzeptabel Datenschutz Nicht nur ein Problem für Großunternehmen Unternehmen sgeräte und BYOD Kontrolle von Benutzern durch rohe Gewalt inakzeptabel Helpdesk- Anfragen Allein heute tauchen neue Bedrohungen auf 9

10 Komplexe Lösungen sind keine Lösungen. Wir entwickeln realitätsnahe IT-Sicherheit für pragmatische Unternehmen. Einfache Sicherheit ist die bessere Sicherheit. Kris Hagerman, CEO Sophos 10

11 Umfassende Sicherheit kann einfach sein Complete Security Überall, unabhängig vom genutzten Gerät Maßgeschneiderte Bereitstellung Lokal, als Service oder Hardware bzw. virtuelle Appliance Leicht gemacht Einfache Einrichtung, einfache Administration 11

12 Web ist die Nr. 1 Risikoquelle Signifikanter Wechsel in den letzten Monaten Spam 85% Web 12 12

13 30,000 Webseiten werden täglich infiziert, 80% davon sind seriöse Seiten SophosLabs 13

14 Bedrohungsvolumen Gesamt Malware bislang unbekannte Dateien, die täglich in den SophosLabs eingehen Quelle: SophosLabs

15 Viele Firmen lösen das so Router Firewall IPS SSL/VPN Gateway Mail Gateway Web Gateway Load Balancer WAF WLAN Controller Endpoint Security Management Server MDM Server Kosten Summe. Zeit 8 h 12 h 12 h 6 h 16 h 14 h 4 h 10 h 4 h 16 h 10 h 112 h 15

16 Wir lösen das einfacher Sophos UTM 16

17 UTM Unified Threat Management 1 17

18 All-in-One Sicherheit Unified Threat Management Was bietet UTM? umfassende Sicherheitstechnologien und anwendungen integriert in einem Produkt Welche Vorteile bietet UTM im Vergleich zu Point Produkten? geringere Support- und Maintanance Aufwände stark vereinfachte Administration geringere Hardwarekosten, geringerer Kühlungsbedarf weniger Aufwand mit Updates weniger Schulungsaufwände zentrale Umsetzung von Sicherheitspolicies einheitliche Reportings- und Auswertetools alle sicherheitsrelevanten Aufgaben auf einer Oberfläche 18 18

19 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Internet SDSL 10 MB Niederlassungen & Home Offices LAN 19 19

20 Netzwerkplan einer mittelständischen Firma Außendienst DMZ Niederlassungen & Home Offices Internet ADSL 32 MB SDSL 10 MB Firewall Intrusion Prevention WEB Server CRM System Firewall & IPS state-of-the-art regelbasierte Packetfiltering Technologie, umfassende Erkennung und Abwehr von Angriffen auf Netzwerkebene mit wenig LAN Adminsitrationsaufwand 20 20

21 Netzwerkplan unserer mittelständischen Firma Außendienst DMZ WEB Server CRM System Zweite Internetleitung ADSL 32 MB Internet SDSL 10 MB WAN Link Balancer Niederlassungen & Home Offices Bündelung von bis zu 32 Internet-Verbindungen mit Fallback und gleichzeitiger Lastverteilung Firewall Intrusion Prevention LAN 21 21

22 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Niederlassungen & Home Offices Internet Zweite Internetleitung ADSL 32 MB SDSL 10 MB Firewall Intrusion Prevention Surf Filter Web Blocker, Malware Detection, Active Directory SSO-Integration LAN Surf-Kontrolle und Filterung 22 22

23 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Zweite Internetleitung ADSL 32 MB Niederlassungen & Home Offices Internet SDSL 10 MB Firewall Mail Filter Intrusion Prevention umfassende Filtermechanismen, Spam-Abwehr, User Self Service LAN Mail Filter Surf-Kontrolle und Filterung 23 23

24 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Zweite Internetleitung ADSL 32 MB Internet SDSL 10 MB Niederlassungen & Home Offices Firewall Intrusion Prevention LAN Filter Surf-Kontrolle und Filterung Next Generation Firewall Applikationskontrolle/-Filterung und Live Monitoring Applikations- Kontrolle und Filterung 24 24

25 Application Control - Klassifizierung Sehen was aktuell passiert 25

26 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Zweite Internetleitung ADSL 32 MB Internet SDSL 10 MB VPN- und SSL Gateway Remote Access und Clientless SSL VPN über HTML 5 Niederlassungen & Home Offices Firewall Intrusion Prevention LAN Filter Surf-Kontrolle und Filterung Applikations- Kontrolle und Filterung 26 26

27 Netzwerkplan einer mittelständischen Firma Außendienst DMZ WEB Server CRM System Zweite Internetleitung ADSL 32 MB Internet SDSL 10 MB Niederlassungen & Home Offices Firewall Intrusion Prevention Anbindung von Niederlassungen Per Site-to-Site Tunnel oder unserer RED (Remote Ethernet Device) LAN Filter Surf-Kontrolle und Filterung Applikations- Kontrolle und Filterung 27 27

28 Einfache Anbindung von Filialen mittels RED Branch Office Headquarter Computer, Drucker, IP-Phone A Appliance kann unkonfiguriert verschickt werden Router Internet LAYER-2 TUNNEL Ein LAN 28 28

29 Netzwerkplan einer mittelständischen Firma Außendienst WLAN Controller ADSL 32 MB DMZ Integration und Management WEB Server einer CRM System sicheren WLAN Infrastruktur. Captive Portal für Hotspot Support Zweite Internetleitung Sichere WiFi Infrastruktur Internet SDSL 10 MB Niederlassungen & Home Offices Firewall Intrusion Prevention LAN Filter Surf-Kontrolle und Filterung Applikations- Kontrolle und Filterung 29 29

30 Netzwerkplan einer mittelständischen Firma Außendienst Web Application Firewall WEB Server DMZ CRM System Sichere WiFi Infrastruktur Niederlassungen & Home Offices Web Application Firewall Zweite Internetleitung ADSL 32 MB Schutz gegen die häufigsten Angriffe auf Internet Web Server wie Cross Site SDSL 10 MB Scripting, SQL Injection Firewall Intrusion Prevention LAN Filter Surf-Kontrolle und Filterung Applikations- Kontrolle und Filterung 30 30

31 Netzwerkplan einer mittelständischen Firma Außendienst Web Application Firewall WEB Server DMZ CRM System Sichere WiFi Infrastruktur Zweite Internetleitung ADSL 32 MB Niederlassungen & Home Offices Internet Reporting SDSL 10 MB Reporting rechtskonforme Auswertemöglichkeiten Firewall über alle Datenströme Intrusion Prevention LAN Filter Surf-Kontrolle und Filterung Applikations- Kontrolle und Filterung 31 31

32 Das Management Intuitive, voll-integrierte Administration für alle Module 32

33 Active-Passive HA (Standby) Ausfallsicherheit durch Standby-System Deaktiviert Master Internet LAN Synchronisierung von Status und Konfiguration Stateful Failover < 2 Sekunden Neuer Slave Master Synchronisierung von: IP-Sec-Tunneln Firewall-Verbindungen s (Spools und Quarantäne) Log-Dateien Konfigurationseinstellungen Zeit- und Datumseinstellungen Software Version Reporting 33

34 UTM meets Endpoint Endpoint Security vollständig integriert Antivirus & HIPS Device Control 34 34

35 UTM Endpoint Protection Immer verbunden und up2date an jedem Ort LiveConnect Service Policies, Events, Updates Außenstelle Policies, Events, Updates Internet Policies Roadwarrior Zentrale 35

36 UTM Endpoint Protection Integration von Sophos Endpoint Protection Neu in V9! Endpoint in UTM 9.1 Anti-malware Intrusion prevention Tamper Protection Device Control Web Filtering 36

37 Reporting data UTM Web in Endpoint Dieselbe Web Filter-Policy im Büro und unterwegs Web Policy: No games, no weapons Office Zynga.com Games Web policy Zynga.com Remote user Games 37

38 User All-in-One (UTM) Ansatz Vollständiger Schutz für Ihr Netzwerk Endpoint Protection Desktops, Server, Notebooks Netzwerkfunktionen für Ausfallsicherheit und Lastverteilung Integration umfassender Tools für Endpoint, -, Web- & Netzwerksicherheit Erweiterungen für VPN & W-LAN Einsatzmöglichkeiten Software Appliance Virtual Appliance Hardware Appliance Zentrales Management & Reporting 38

39 Full Guard Bessere Flexibilität Unterstützung aller Plattformen Modulare Subscriptions UTM Network Protection Hardware Appliances Basic Guard UTM Web Protection UTM Protection Software Appliances UTM Wireless Protection Virtual Appliances UTM Webserver Protection Amazon Machine Image UTM Endpoint Protection 39

40 Sophos UTM Produkte Hardware Appliance UTM 100 UTM 110 UTM 120 UTM 220 UTM 320 UTM 425 UTM 525 UTM 625 Mehrfach + RED Einsatzbereich Kleine Netzwerke Kleine Netzwerke Kleine Netzwerke Mittlere Netzwerke Mittlere Netzwerke Große Netzwerke Große Netzwerke Große Netzwerke Große Netzwerke & Außenstellen Netzwerk Ports & 2 SFP 10 & 4SFP 10& 8SFP Multiple Max. empfohlene Firewall-Nutzer Max. empfohlene UTM Nutzer Software Appliance * Virtual Appliance * Läuft auf Intel-kompatiblen PCs und Servern VMware Ready & Citrix Ready Zertifizierung Läuft auf Hyper-V, KVM und anderen virtuellen Umgebungen Add-Ons RED Access Points VPN Clients UTM Manager (free!) *Lizenzierung gemäß Anzahl IPs/Anwender 40 40

41 Sophos UTM macht Security einfach 41

42 Eine weitere Herausforderung Quelle: SPIEGEL Online 42

43 Sophos Mobile Control 43

44 Sophos Lösungen für mobile Sicherheit CONTROL SECURE PROTECT Sophos Mobile Security Sophos Mobile Control Sophos Mobile Encryption Complete Mobile Security Schutz vor Malware auf Mobilgeräten Zentrale Verwaltung von Mobilgeräten Verschlüsselung von Dokumenten auf Mobilgeräten 44

45 Sophos Mobile Security Malware & PUA scanner On-demand and scheduled Loss and Theft protection Remote wipe, lock, locate, alarm, etc. Spam Protection Text (SMS/MMS) and Calls USSD Protection Stay secure from special codes Privacy Advisor Marks app according to risks, e.g. can cause costs Security Advisor Provides tips for best security settings Managed version include web security 45

46 Sophos Mobile Encryption ios/android viewer for encrypted files in cloud storage Extends data protection to mobiles Supports Dropbox, Egnyte, Google Drive, Media Center and WebDAV (incl. OwnCloud, Strato HiDrive, Windows Server) More cloud storage providers soon 46

47 Sophos Mobile Control Die Mobile Device Management Lösung für Zentrale Konfiguration von Smartphones und Tablets Durchsetzen von Sicherheitsrichtlinien Zentrale Verwaltung von Apps Einleitung von Maßnahmen bei Verlust oder Diebstahl Entlastung Ihrer IT- Abteilung BYOD - Mitarbeiter können ihre eigenen Devices einsetzen Für Apple, Android, Windows Mobile und BlackBerry Mandantenfähigkeit für verschiedene Kunden oder Abteilungen Als Lösung beim Kunden sowie als Software as a Service 47

48 Sophos Mobile Control macht es einfach 48 48

49 Fazit 49

50 Security made simple. Referenzarchitektur Zuverlässigkeitsdaten Active Protection SophosLabs Gebündeltes Know-how Inhaltsklassifizierung ZU HAUSE UND UNTERWEGS REMOTESTANDORT Sicheres VPN-RED Mobile Control Endpoint-Anti-Virus SafeGuard- Verschlüsselung Sicherer VPN- Client Sicheres WLAN Endpoint-Anti-Virus SafeGuard- Verschlüsselung Mobile Control HAUPTSITZE SOPHOS CLOUD Management Schutz Reporterstellung Verwaltung Mobile Control Server-Anti-Virus SafeGuard- Verschlüsselung Endpoint-Anti-Virus SafeGuard- Verschlüsselung Sicheres WLAN Sicheres Web-Gateway NextGen Firewall UTM Sicheres -Gateway Web Application Firewall Gast-WLAN 50

51 Sicherheit leicht gemacht Lassen Sie sich bei der Sicherung Ihres Unternehmens von Sophos helfen Einfacher Schutz für Ihr Netzwerk, Ihre Server und Endbenutzer überall und unabhängig vom genutzten Gerät Beseitigung der Komplexität für ein pragmatischeres und effektiveres Sicherheitskonzept Inklusive branchenweit anerkanntem, besten Support ERGEBNISSE Effektivere Sicherheit Sichere und produktive Benutzer auf allen Geräten. Weniger Technologien und Anbieter vereinfachen Implementierung. Geringere Kosten Armee von IT-Sicherheitspersonal unnötig. Sie konsolidieren die Lizenzierung und sichern sich höhere Budgetanteile. 51

52 Sophos Ltd. Alle Rechte vorbehalten. 52