Herzlich willkommen! Bad Homburg Düsseldorf München

Transkript

1 Herzlich willkommen! Bad Homburg Düsseldorf München

2 Kosteneffektive Netzwerksicherheit für den Mittelstand Comstor Networks GmbH Jens Schneider Manager Professional Services

3 Relevanz von IT-Sicherheit für den Mittelstand

4 Ein sicheres Netzwerk Grundlage für den Geschäftsbetrieb Minimiert Risiken und Gefährdungen Gewährleistung von Integrität, Vertraulichkeit und einer langen Lebensdauer der Unternehmensdaten Maximierung der Flexibilität Etablierung eines Systems, dass nicht-authorisierte Zugriffe erkennt und verhindert, während es gleichzeitig transparent und schnell berechtigten Nutzern Zugriff gewährt Minimiert Störungen Realisierung von Abwehrmaßnahmen, so dass Netzwerkverfügbarkeit und - Zuverlässigkeit erhalten bleiben und der störungsfreie Ablauf von Geschäftsprozessen gewährleistet wird. Das Netzwerk muss in der Lage sein Angriffe zu absorbieren und gleichzeitig funktionsfähig bleiben.

5 Kosteneinsparung durch integrierte Lösungen

6 Bereitstellungs- und Betriebskosten Komplexität treibt Geräte- und Personalkosten Telearbeiter Filiale Zentrale Dienste Filiale: Firewall, VPN Zentrale: Firewall, IPS, NW-AV, VPN Rechenzentrum: Firewall, IPS Zentral Intern: Firewall, IPS Kostenfaktoren 4 verschiedene Geräteklassen müssen gekauft, konfiguriert, gewartet und verwaltet werden Zahlreiche Quellen liefern Zustandsdaten Zahlreiche Geräte die Netzwerkzugang und Anwendungsverfügbarkeit negativ beeinflußen können Servicelücken führen zu großer Angriffsfläche führt zu größeren Schäden und Wiederherstellungskosten

7 Senken der Bereitstellungs- und Betriebskosten Plattform Standardisierung und einheitliches Management Eine Plattform, viele Anwendungsfälle Senkung der Kosten durch: Ein einheitliches System für Verwaltung und Monitoring Verwaltung von weniger Geräten Erhöhung der Produktivität des Betriebspersonals Einheitliche Betriebsumgebung Vereinfachung der Fehlersuche und -isolierung Vereinfachung der Bereitstellung Reduzierung des Trainingsaufwands des Personals Die Möglichkeit neue Dienste zu aktivieren ohne Leistungseinbussen

8 Veränderte Sicherheitsherausforderungen

9 Das Netzwerk als kritische Komponente für das Geschäft Aussenstelle ecommerce Das Netzwerk ist essentiell für: Handel Zugang für Mitarbeiter Kommunikation Wettbewerbsvorteil Extranet Geschäftskunden Internet Heimarbeitsplätze Vertrieb Kein Geschäft ohne Netzwerk! Es muss verfügbar sein immer.

10 Die Herausforderung Das Internet birgt viele Gefahren für das Business Spam, Phishing Über 50% aller s sind Spam -> nimmt ständig zu Spam bindet Resourcen und mindert die Produktivität Spyware, Hacker verringert die Produktivität des Unternehmens und kann in Datendiebstahl enden. Unerwünschte Besucher Nicht berechtigte Nutzer und Hacker können Zugriff auf Kundendaten und wichtige System erlangen Viren 85% aller Viren kommen aus dem Internet Unterbrechungen im Netzwerk und der Geschäftsprozesse unangebrachtes Surfen Verringert die Produktivität der Mitarbeiter, eventuell rechtliche Konsequenzen Infizierter VPN-Verkehr Mobile Nutzer brauchen einen sicheren Zugang zu internen Systemen von außen Produktivität der Angestellten reduziert Unternehmen verantwortlich für entwendete Daten Geschäftsprozesse unterbrochen Geschäftsabschlüsse verloren oder verzögert

11 Security Herausforderungen für Firmen Internet ist wichtig für Unternehmen, kann aber Sicherheitsrisiken bergen Punkt -Lösungen erhöhen die Kosten und die Komplexität Fehlende IT Resourcen und knappe Budgets sorgen für zu wenig Schutz kleiner Firmen Was können wir tun?

12 Cisco ASA 5500 Series Self-Defending Network Solutions

13 Cisco Self-Defending Network: Das Netzwerk identifiziert, verhindert und adaptiert Gefahren Integriert Jedes Gerät wird ein Verteidigungspunkt oder benutzt, um Policies durchzusetzen Gemeinschaftlich Zusammenarbeit der Dienste und Geräte im Netzwerk um Angriffe abzuwehren Adaptiv Proaktive Sicherheitstechnologien die automatisch Gefahren abwehren

14 Die Lösung Eine Lösung für alle Gefahren Anti-Spam Spam, Phishing Viruses Anti-Virus Spyware, Hacker Anti-Spyware Cisco ASA 5500 Series Adaptive Security Appliances URL Filtering unangebrachtes Surfen Firewall Unerwünschte Besucher VPN Remote Access Mitarbeiterproduktivität gesteigert Business Daten gesichert Unterbrechungsfreie Business Operationen Zeitnahes Transaction Processing

15 Cisco ASA 5500 Serie Konvergenz von robusten, markterprobten Technologien Enterprise-Class Market-Proven Technologies Firewall Technology Cisco PIX Firewall Anti-X Technology Trend Micro AV Threat Defense, Secure Connectivity Enterprise-Class Firewall Stoppt unerwünschte Gäste, Kontrolle für Instant Messaging und Peer to Peer Anti-X Defenses Schutz vor Viren, Spyware, Spam, Phishing VPN Technology Cisco VPN 3000 Series Concentrators Network Technology Cisco Network Services Cisco ASA 5500 Series Adaptive Security Appliances Geschütztes VPN IPSec und SSL VPN kombiniert mit Threat Protection Services Network Intelligence Routing, Resiliency, QoS, Virtualization

16 Enterprise-Class Firewall Services Einfaches Management für Firmen jeder Größe Eine solide Basis: Baut auf die bewährte Firewall Technologie der Cisco PIX Security Appliance Internet Cisco ASA 5500 Series Adaptive Security Appliance File/Web Server DMZ Server Valid Business Traffic Desktop Desktop Desktop Hauptvorteile Verhindert nicht authorisierten Zugang zu Appl., Netzwerken und Daten: Schützt wichtige Geräte vor unerwünschten Gästen Hilft die Uptime zu maximieren: Verhindert DoS Angriffe und biete High-Availability Services Reduziert Bandbreitenverschwendung und steigert Produktivität: Kontrolliert die Verwendung von Peer-to-peer File Sharing und Instant Messaging Ermöglicht den sicheren Einsatz von Next-gen Voice over IP und Multimedia: Erhöht den Wettbewerbsvorteil durch Online Zusammenarbeit Unerwünschte Besucher, P2P, IM und weiterer unerwünschter Verkehr

17 Cisco ASA 5505 Produktübersicht Diskless Architektur für hohe Zuverlässigkeit Expansion Slot für zukünftige Verwendung Schlank, High Performance Desktop Design Secure Lock Slot und System Reset Button Zwei Power over Ethernet (PoE) Ports für IP Phones, WiFi Access Points, Video Surveillance, etc. 8-Port 10/100 Voll konfigurierbarer Switch mit VLAN Support Drei USB v2.0 Ports (einer vorn) Console Port

18 Teleworker Einsatzmöglichkeit Einfache Installation von modernen Home Networking Services Business VLAN Internet VLAN - Sicherer Zugriff auf Home und Internet VLANs - DHCP & Dynamic DNS Services - Power Over Ethernet für IP Phones und WiFi Access Points - Sicherer Zugriff für eine große Anzahl von Anwendungen durch das Internet VLAN - DHCP Server Services Home VLAN - PPPoE Support - Backup ISP Support (Security Plus)

19 Remote Office/SMB Einsatzmöglichkeit Hohe Leistung, Resilient Security Services Business/DMZ VLAN Web Server Server DNS Server Internet VLAN (Active) Site-to-Site IPsec VPN Remote Access VPN Partners Remote Employees SSL VPN Sales Teams Power Over Ethernet WiFi Access Point Employee/Guest VLANs Inside VLAN VLAN Trunk Common Network Printer - Active/Standby Design mit Failback - Support für DHCP, Dynamic DNS & PPPoE Internet VLAN (Standby)

20 ASA Enhanced Application Firewall Schutz der Anwendungen am Perimeter Web basierte Anwendungen sind gefährdet und verursachen: teure Downtime nicht authorisierten Zugriff Verletzung der Privatsphäre Traditionelle L2-3 3 Firewalls adressieren dieses wachsende Problem nicht ASA 5500 ASA 5500 ermöglicht Kontrolle von: P2P (Kazaa, Gnutella, etc.) Instant Messaging HTTP, Port 80, and Port 443 Tunneled Applications Voice over IP Und vieles mehr! Inspiziert und kontrolliert Application Protocols Nur ein paar der unterstützten Protokolle... HTTP FTP IM P2P SIP H.323 SCCP SMTP DNS RPC CIFS NetBIOS Enh. Enh. New New Enh. Enh. Enh. Enh. New New New New

21 Geschützte VPN Services Kommunikation bleibt vertraulich Unterstützung für Remote User: SSL VPN für Clientless Deployment IPsec für Full LAN-like Zugriff Small Office/ Home Office/ Teleworker Remote Access VPN Hardware VPN Client Einfach einzusetzen, transparent für den Nutzer Main SMB Site Central Site Internet Site-to-Site VPN Verbindet mehrere Sites Nutzt AES für sichere Verbindungen Extranet Business Partner Remote Office Mobile User

22 Führende Anti-X Threat Mitigation Umfangreicher Malware Schutz Spam Viruses Umfangreicher Schutz: Antivirus Antispam Anti-Spyware Antiphishing Detailliertes Filtern: URL Filtering Content Filtering Spyware Phishing Internet Cisco ASA 5500 Series Adaptive Security Appliances Umfangreiche Analyse von: Web Traffic und Webmail File Transfers unsachgemässes Web Browsen

23 Umfangreicher Malware Schutz Antivirus und Anti-Spyware Internet Cisco ASA 5500 Series and CSC-Module File/Web Server DMZ Server Clean File Desktop Desktop Desktop Antivirus: Real-time Erkennung und Beseitigung von Viren und Malicious Code in Files direkt am Gateway für SMTP, HTTP und FTP Internet Verkehr Anti-Spyware: Umfangreicher Schutz vor gefährlicher Spyware, die die Produktivität senken oder persönliche und Unternehmensdaten stehlen kann Hauptvorteile Maximiert den Schutz Stoppt Bedrohungen bevor sie in das Netzwerk eindringen Verhindert Geschäftsunterbrechungen Stoppt Bedrohungen bevor sie in das Netzwerk eindringen Reduziert Cleanup Kosten Stoppt Bedrohungen bevor sie in das Netzwerk eindringen Minimiert operative Kosten Automatische 24x7 Updates mit minimalem Verwaltungsaufwand

24 Advanced Content Filtering URL/Content Filtering und Antiphishing Internet Cisco ASA 5500 Series and CSC-SSM Desktop Desktop Desktop URL Blocking und Filtering: Blockt unsachgemäßen und nicht auf die Arbeit bezogenen Inhalt, um die Produktivität zu verbessern, Netzwerk Ressourcen zu optimieren und proprietäre Informationen zu schützen Content Filtering: ermöglicht es Verkehr nach bestimmten Schlüsselwörtern zu erlauben oder zu verbieten Antiphishing: Schutz vor Identitätsdiebstahl und Schutz vertraulicher Unternehmensdaten durch das Blocken von ausgehendem Datenverkehr zu bekannten Phishing-Websites At least 130 reported breaches have exposed more than 55 million Americans to potential ID theft this year - USA Today, 1/06 Hauptvorteile Umfassende Updates Ständig wachsende Datenbank von bekannten Phishing Sites, Spyware Sites Erhöht Produktivität der Angestellten Stoppt Bedrohungen bevor sie in das Netzwerk eindringen Gewinnt Network Ressourcen zurück Befreit das Netzwerk von überlüssigem Verkehr Reduziert die Haftung Minimiert das Risiko von Identitätsdiebstahl und Informationverlust URL and Content Filtering

25 Integrierte Sicherheit für Nachrichten Anti-Spam filtert unerwünschte s Hauptvorteile Internet Cisco ASA 5500 Series and CSC-SSM Desktop Desktop Desktop Erhöht Produktivität Filtert ungewollten Verkehr, damit Minimierung der Ablenkung der Angestellten Setzt IT Ressourcen frei Befreit das Netzwerk von nicht geschäftsrelevanten Verkehr Antispam: Entfernt den Grossteil ungewollter bevor sie am Mail Server ankommen, erhöht die Produktivität der Angestellten und verhindert die Verschwendung von Netzwerkbandbreite und Speicherplatz Source: Brightmail, May 2004

26 VPN: Ein Tor für Sicherheitsrisiken Würmer, Viren, Trojaner und mehr Spyware auf dem Endpunkt Clientless Zugang Risiko: ungesicherte Endpunkte haben unbekannten Sicherheitszustand und erhöhen das Risiko von Datendiebstahl Voller Netzwerkzugang Risiko: Anders als Clientless Zugang, kein Proxy für den Schutz gegen Malware die über die Verbindung geht Typisches SSL VPN Gerät Keine Integrierte Threat Mitigation Worm/ Virus

27 Geschütztes VPN Nutzung der On Board Sicherheit zum Schutz des VPNs Application Firewall und Zugangskontrolle Application Inspection/Control Granulare Zugangskontrolle pro User/Gruppe Protocol Anomaly Detection Stateful Traffic Filtering Threat Mitigation Incident Control Virenerkennung Worm Mitigation Spyware Erkennung Remote Access VPN User Virus Spyware Internet Unerwünschte Anwendungen Umfangreiche Endpunktsicherheit Posture Assessment vor Verbindungsaufbau Malware Mitigation Session/Datensicherheit Post Session Clean Up Cisco ASA 5500 Series Adaptive Security Appliances

28 Cisco Adaptive Security Device Manager v5.2 Einfache Installation und Monitoring für die Cisco ASA 5500 Familie Unterstützt die Konfiguration von: -Firewall - Remote Access VPN - Site to Site VPN - und allen anderen ASA Diensten Unterstützt Monitoring von: - Syslog (Real-time) - Verbindungen - Durchsatz und mehr!

29 Cisco ASA 5500 Series All-in-One Threat Mitigation und VPN Lösung Unified Threat Defense Firewall, Anwendungssicherheit, Virus Mitigation, Spyware, Phishing und Spam Prävention, Content und URL Filtering Vor Angriffen geschütztes VPN SSL und IPSec VPN kombiniert mit führendem Angriffsschutz Reduzierte Einsatz- und operative Kosten Einfach einzusetzen, einfach zu verwenden... So können Sie sich auf Ihr Geschäft konzentrieren

30 Positionierung und Einsatz

31 Wer braucht die ASA5505? Kleinere Kunden, die eine Sicherheitslösung zu geringen Kosten brauchen: - Firewall - SSL und IPsec VPN - 8-port Switch mit PoE - Erweiterbarkeit Außenstellen Heimarbeitsplätze Kunden, die eine skalierbare Security Appliance Familie brauchen Kunden, die die Komplexität und die Kosten für den Einsatz senken wollen

32 Erweiterungen für die Cisco ASA 5505 Cisco ASA 5505 mit Security Plus License: - Stateless Active/Standby Failover - VLANs, um eine DMZ abzubilden - Mehr VPN Peers, Verbindungen - Dual ISP Support SSL VPN Lizenzen für Remote Access Upgrade auf schnellere Cisco ASA 5500 Modelle, wenn mehr Leistung und Erweiterungen benötigt werden

33 Vergleich Cisco ASA 5505 und ASA 5510 Cisco ASA 5505 Small Business, Remote Site, Teleworker Kleiner Preis (ab US $595) 8-Port 10/100 Switch Power over Ethernet Expansion Slot für zukünftige Erweiterungen Stateless Active/Standby Failover (Sec Plus Lizenz) Cisco ASA 5510 Mittlere Unternehmen Höhere Leistung (2x Firewall, 1.5x VPN) Multi-DMZ VLAN Support (10 Base, 25 Sec Plus) Expansion Options - IPS Module - Anti-X Module - 4-Port Fiber/Copper Stateful Active/Active & Active/Standby Failover

34 Danke, für Ihre Aufmerksamkeit. Ihre Fragen beantworten wir gern am Comstor-Stand