McAfee Security Management Center

Transkript

1 Security Management Center Effiziente, zentralisierte Verwaltung von Next Generation Firewall-Instanzen in verteilten Unternehmensumgebungen Wichtige Vorteile Zentrale Verwaltung von Next Generation Firewall-Instanzen in verteilten Unternehmensumgebungen über einen einzigen Bildschirm Flexibilität und Skalierbarkeit für die Bereitstellung in großen verteilten Unternehmensumgebungen unterstützt hohe Anforderungen an die Systemverfügbarkeit Zentrale Netzwerksicherheitsverwaltung Security Management Center ( SMC) bietet eine einheitliche, zentrale Verwaltung von Next Generation Firewall-Instanzen für alle Betriebsmodi in großen geografisch verteilten Unternehmensumgebungen. Höchste Flexibilität, Skalierbarkeit und einfache Bedienung unterstützen dynamische Netzwerksicherheitsumgebungen und ambitionierte Unternehmenswachstumspläne. Die täglichen Administrationsarbeiten und die Sicherheitsverwaltung werden durch optimierte Workflows beschleunigt, um eine hohe Effizienz und geringe Gesamtbetriebskosten zu erzielen. SMC unterstützt zudem Drittanbietergeräte, indem Informationen zur Ereignisverwaltung und Statusüberwachung für detaillierte Berichte erfasst werden. Dank diesem Ansatz erhalten Administratoren einen umfassenden Überblick über die Umgebung. SMC besteht aus zwei Komponenten: Management Server und Log Server. Sie können sich auf einem oder verschiedenen Servern befinden. Effiziente Workflow- Automatisierung ermöglicht die schnelle sowie genaue Bereitstellung und Wartung von Next Generation Firewall Instanzen Kunde Helpdesk Web-Portal Administrator Security Management Client Bietet Situationserkennung und Übersicht über alle Vorgänge im gesamten Netzwerk, auch an Zweigniederlassungen und entfernten Standorten Web Portal Server Management Server Log Server SMC Geräte von Drittanbietern Next Generation Firewall Layer-2-Firewall von Next Generation Firewall im IPS-Modus Firewall/VPN Abbildung 1. Wichtige Komponenten der SMC-Architektur

2 Abbildung 2. Der Richtlinien-Editor Abbildung 3. Echtzeitüberwachung mithilfe anpassbarer Übersichten Moderne Unternehmen können sich keine Betriebsunterbrechungen leisten. Sie müssen das ganze Jahr über rund um die Uhr auf kritische Ressourcen zugreifen können. Die Security Management Center High Availability-Funktionen ermöglichen die zuverlässige Bereitstellung extrem robuster Verwaltungsinfrastrukturen mit ununterbrochenem Zugriff auf Protokollressourcen. Sicherheitsverwaltungs-Client Administratoren können über den Security Management Client unabhängig von ihrem geografischen Standort auf SMC zugreifen. Der Client stellt eine einfache grafische Benutzeroberfläche für Konfiguration, Überwachung, Protokollierung/ Warnungen, Berichte, Updates und Upgrades von Next Generation Firewall- Instanzen zur Verfügung. Der Security Management Client bietet Administratoren eine ganzheitliche Netzwerkübersicht, aber auch die Möglichkeit, die angezeigten Informationen weiter aufzuschlüsseln, um die gesamte Sicherheitsumgebung effektiv zu verwalten. Security Connected Dank Security Connected können die - Sicherheitslösungen Informationen zu Bedrohungen gemeinsam nutzen. SMC ermöglicht die schnelle und einfache Verbindung unterstützter Geräte und die gemeinsame Nutzung von Informationen durch diese Geräte. Security Management Center 2

3 Spezifikation von Security Management Center Management Server Anzahl verwalteter Geräte Anzahl der Administratoren Anzahl der Elemente Anzahl der Richtlinien Anzahl der Protokoll-Server Anzahl der Web-Portal-Server Administratorauthentifizierung Geräteverbindungen Log Server Anzahl unterstützter Geräte Protokolldatensätze pro Sekunde Geräteverbindungen Protokollspeicherkapazität Anzahl der Protokollweiterleitungen pro Protokoll-Server Funktionen Allgemeines Verwaltungs-Client SMC-API (Application Programming Interface) Gleichzeitig angemeldete Administratoren Automatische Updates und Upgrades Datensicherungen Navigation Such-Tools Schnellfilter Unterstützung von Mehrfachauswahlen Tools zur Systembereinigung Verwaltung Eskalation von Warnungen Warnungsschwellenwerte Prüfprotokolle Systemberichte Plug-&-Play-Installation Automatisierte Aufgaben SMC Domain License Import/Export Nachrichten-Tool Beschränkt durch Lizenz: 2 bis Nodes mit einem Verwaltungs-Server Lokale Datenbank, RADIUS SSL-verschlüsselt Das Hochleistungsprotokollsystem kann mehr als Datensätze/Sekunde verarbeiten SSL-verschlüsselt Java-basiertes Client-Programm mit Java Web Start-Unterstützung Dokumentierte API ermöglicht die einfache Integration von Drittanbieterprodukten und -diensten Verwendet REST-Architektur, bei der die Daten im XML- oder JSON-Format vorliegen können Unterstützung gleichzeitiger Änderungen durch mehrere Administratoren Sperrung wichtiger Elemente (z. B. von Richtlinien) für die Bearbeitung Unterstützung für bis zu vier Standby-Verwaltungs-Server Automatischer Download der neuesten Upgrades für die Firewall der nächsten Generation sowie dynamischer Updates im Rahmen der Verwaltung Integriertes Sicherungs-Tool, mit dem Sicherungen des ganzen Systems erstellt werden können, einschließlich aller Firewall-Konfigurationen der nächsten Generation Intuitive, Browser-ähnliche Navigation mit Navigationsverlauf, Registerkarten und Lesezeichen Effiziente Tools für die Suche nach Elementen und Verweisen Benutzerfreundliche Eingabefilterung in Elementlisten, Tabellen und Richtlinienfeldern Unterstützung für das Ausführen von Aktionen und das Übergeben von Änderungen für Hunderte von Elementen gleichzeitig Ermöglichen Administratoren die schnelle Identifikation nicht verwendeter Elemente und Regeln Ermöglichen es Administratoren, Systemwarnungen mithilfe von s, SMS, SNMP Traps und benutzerdefinierten Skripten weiterzuleiten Automatische Warnungsschwellenwerte für Übersichtsstatistiken Umfassende Prüfinformationen zu allen Änderungen im System Inventar- und Prüfberichte zu Administratoraktivitäten Automatische Cloud-basierte (oder USB-Stick-basierte) Installation mit anfänglicher Richtlinienübertragung Automatisierte Aufgaben für das Aktualisieren von Richtlinien, das Archivieren, Exportieren oder Löschen von Protokollen sowie das Erstellen von Sicherungen Ermöglicht die Unterteilung, Umgebungen in isolierte Konfigurationsdomänen XML- und CSV-Export und -Import mit intelligenter Konfliktlösung zwischen SMC-Installationen Integriertes Nachrichten-Tool für Administratoren Security Management Center 3

4 Remote-Upgrades Rollenbasierte Zugangskontrolle Lizenzverwaltung Tools zur Fehlerbehebung Richtlinienverwaltung Virtueller Kontext Hierarchische Richtlinienverwaltung Identifizierung von Anwendungen URL-Filterung Domänennamen Benutzer-Identifizierung Zonen Richtlinien für die Überprüfung QoS-Richtlinien (Quality of Service) Richtlinienbasierte Dateifilterung Network Address Translation (NAT) Richtlinienüberprüfungs-Tool Momentaufnahmen von Richtlinien Richtlinienwiederherstellung Tool zur Optimierung der Regelnutzung Regelsuch-Tool Regelnamen Sichere Richtlinien-Uploads Konfiguration Authentifizierungs-Server Routing Automatischer Spoofing-Schutz IPsec VPN SSL VPN Routen-basiertes VPN Vorfall-Management Sichere Remote-Upgrades mit einem Mausklick Flexible und präzise Definition der Administratorberechtigungen Automatische Online-Updates für Lizenzen und Statusberichte für Wartungsverträge Umfassende Funktionen für die Ferndiagnose: integriertes Tool für die Erfassung des Datenverkehrs, Diagnosefunktionen, Download von Momentaufnahmen der Konfigurationen von Firewall der nächsten Generation, Ansichten zur Sitzungsüberwachung Gemeinsame Nutzung des gleichen Hauptkontexts in mehreren Security Management Center-Domänen und Nutzung von bis zu 250 virtuellen Kontexten, die jeweils eigene Richtlinien und Routing-Tabellen verwenden können Richtlinienvorlagen, Unterrichtlinien, Aliase und Regelkommentarabschnitte gewährleisten Struktur und Nachvollziehbarkeit von Richtlinien Zugriffsbeschränkung für Netzwerk- und/oder Client-Anwendungen: Identifizierung der Anwendungen anhand von Nutzdaten und entsprechende Beschränkung des Zugriffs Nutzung der Client-Anwendungsinformationen von Endpoint Intelligence Agent Zugriffsbeschränkung nach URL-Kategorien Dynamische Zugriffsbeschränkung mithilfe von Domänennamen Erstellung eigener Regeln mit oder ohne Authentifizierung Kennzeichnung physischer Schnittstellen mit Zonen und Verwendung von Verweisen in den Richtlinien Detaillierte Steuerung zur gründlichen Paketprüfung und einfachen Möglichkeit zur Deaktivierung von False-Positives Richtlinienkonfiguration auf der Basis der QoS-Klasse Definition der Dateitypprüfung mithilfe von Global Threat Intelligence- Dateireputation, Malware-Scans und Advanced Threat Defense Standard-NAT Element-basiertes NAT NAT-Richtlinien Unterstützt Administratoren bei der Identifikation von Konfigurationsfehlern vor der Richtlinienaktivierung Ermöglicht das Durchsuchen und Vergleichen älterer Konfigurationseinstellungen von Next Generation Firewall Eine frühere Richtlinienversion kann wiederhergestellt und in die Firewall der nächsten Generation hochgeladen werden Ermöglicht Administratoren die Anzeige, wie oft eine Regel innerhalb eines bestimmten Zeitraums ausgelöst wurde Integriertes Tool für die Suche nach Regeln in Richtlinien Möglichkeit zur Erstellung von Regelnamen, die in Protokollen, Statistiken und Berichten angezeigt werden können Automatische Wiederherstellung der vorherigen Richtlinienversion, falls die neue Version fehlerhaft ist SMC-Server, der vier RADIUS-basierte Methoden für die sichere Authentifizierung sowie Funktionen für die automatische Benutzerverknüpfung für bestehende AD/LDAP- Server unterstützt Konfiguration der Routing-Einstellungen für die Firewalls per Drag & Drop; spezifische Widgets zum Hinzufügen von Routen und Standardrouten Automatische Konfiguration des Spoofing-Schutzes auf Grundlage der Routing- Konfiguration Benutzerfreundlicher VPN-Editor sowie VPN-Diagramme, die die zugrunde liegende Topologie aufzeigen Unterstützung der Konfiguration von SSL VPN-Portalen sowie vollständig per SSL verschlüsselten VPN-Tunneln Definition von Tunnel-Schnittstellen und Nutzung für Routen-basiertes VPN Integrierte Tools für die teamgestützte Verwaltung von Netzwerkvorfällen Security Management Center 4

5 Assistent für die Erstellung von Firewall-Elementen Browser-basierte Benutzerauthentifizierung Assistentengestützte Erstellung von hunderten Firewall-Elementen Konfiguration und Anpassung eines einfachen, Browser-basierten Authentifizierungsdienstes für die Benutzer Status, Statistiken und Berichterstellung Überwachung des Systemstatus Echtzeit-Statusinformationen zu Netzwerkgeräten und Verbindungen Überwachung des Appliance-Status Grafische Übersicht zum Hardware-Status von Appliances Netzwerkdiagramme Visualisierung von Konfigurationen, Topologien und Konnektivitätsstatus mithilfe von Diagrammen Sitzungsüberwachung Spezielle Ansichten zur Überwachung von Verbindungen, VPN-Sicherheitszuweisungen (SAs), authentifizierten Benutzern, aktiven Warnungen sowie dynamischen und statischen Routen Übersichten Anpassbare Dashboards mit Netzwerkstatistiken für die Überwachung in Echtzeit Geografischer Standort Darstellung der Länderinformationen für alle IP-Adressen mithilfe von Landesflaggen und Standortstatistiken Anzeige der Herkunft von Netzwerkangriffen Berichterstattung Anpassbare und planbare Berichte, die ausführliche Informationen zu Netzwerkstatistiken bereitstellen Web-Portal Einfacher, webbasierter Zugriff auf Richtlinien, Protokolle und Berichte Verwaltung von Ereignissen von Drittanbietern Überwachung von Drittanbietergeräten Protokollempfang für Drittanbietergeräte NetFlow-/IPFIX-Empfang Statistiken zu Drittanbietergeräten Anzahl unterstützter Drittanbietergeräte Lizenzierung Protokolle Protokoll-Browser Drag & Drop-Filterung Protokollstatistiken Protokollvisualisierung Protokollaggregationen Archivierung Datensicherungen Protokollexporte Protokollweiterleitung Protokolldaten-Kontexte Ermöglicht Administratoren die Überwachung und Anzeige von Statusänderungen bei der Verfügbarkeit von Drittanbietergeräten Protokollverarbeitung und -empfang im Syslog-Format für Drittanbietergeräte und standardmäßige Unterstützung des CEF-, LEEF-, CLF- und WELF-Formats Unterstützt den Empfang und die Konsolidierung von Daten im NetFlow v9- und IPFIX- Format Grafische Statistiken und Berichte auf der Basis von Drittanbieter-Protokolldaten und SNMP-Zählern (Simple Network Management Protocol) 200 pro Protokoll-Server Jedes Drittanbietergerät wird mit einem Fünftel einer verwalteten Einheit auf die Anzahl der Geräte angerechnet, die für den Verwaltungs-Server lizenziert sind Gängige Protokollnavigationsansicht für alle Protokolldaten Effizientes Filtern von Protokollen durch Ziehen und Ablegen beliebiger Protokolldatenzellen im Abfragebereich Ad-hoc-Erstellung von Protokollstatistiken und Anzeige der wichtigsten Trends Ermittlung von Anomalien in protokolliertem Datenverkehr in filterfähigen Protokollvisualisierungen Zusammenfassung umfangreicher gefilterter Protokolldaten nach beliebigen Spalten Filtergestützte Archivierung von Protokollen in verschiedenen Verzeichnissen Integrierte Sicherungsmechanismen für Protokoll-Server-Konfiguration und Protokolldaten Export von Protokollen im CSV-, XML-, CEF-, LEEF-Format sowie für Enterprise Security Manager; direkter Protokollexport vom Protokoll-Browser in PDF- und ZIP- Dateien Echtzeit-Protokollumleitung im Syslog-, CEF-, LEEF-, XML-, CSV-, IPFIX- und NetFlow- Format sowie für Enterprise Security Manager; Möglichkeit zur Konfiguration von Filtern sowie der Datentyp- und Protokollfeldauswahl Verknüpfungen zum Durchsuchen verschiedener Protokolltypen mit dedizierten Spaltengruppen Unterstützung für Sicherungsprotokoll-Server Security Management Center 5

6 Hauptvorteile Mehrere Kunden und Unternehmen nutzen ein Netzwerk gemeinsam für höhere Effizienz Hochgradig abgestufte und flexible Administratorzugriffsrechte (einschließlich Domänen) Sichere und optimierte Kontrolle und Verwaltung in einer Umgebung mit mehreren Domänen SMC Domain License ermöglicht zentralisierte Verwaltung mehrerer Kundenumgebungen Anbieter verwalteter Sicherheits- Services (MSSPs) müssen die hohen Administrationskosten senken, die durch die domänenübergreifende Verwaltung mehrerer Server entstehen. SMC Domain License ermöglicht die Verwaltung mehrerer Kundenumgebungen über einen einzigen Verwaltungs-Server. Die Konfigurationen können erneut verwendet und auf alle Domänen angewandt werden, um Änderungen schnell und effizient zu verteilen. Security Management Center Die einmalige Architektur der SMC Domain License-Lösung vereinfacht den Aufbau von Unternehmens- sowie MSSP- Umgebungen und erleichtert ihre Wartung. Die rollenbasierte Zugriffsverwaltung (RBAC) gewährleistet die präzise Definition von Administratorzuständigkeiten und Domänenzugriffsbeschränkungen. Domänenbasierte Kunden können über ein sicheres, schlankes Web-Portal problemlos auf Berichte, Richtlinienkonfigurationen und Protokolle zugreifen. Kunde 1 Gemeinsam genutzte Domäne Kunde 2 Administratoren Definieren Verantwortungsbereiche von Administratoren Kunde 3 Kunde 1 Web-Portal Schreibgeschützter Web-Portal-Zugriff für Kunden oder lokale Administratoren Abbildung 4. Logische Layouts der verwalteten Domänen Spezifikationen von SMC Domain License Domänen Maximale Anzahl von Domänen 200 Anzahl der Administratoren Anzahl verwalteter Geräte pro Domäne Anzahl von Elementen pro Domäne Funktionen Konfigurationstrennung Kundenumgebungen werden in unterschiedlichen Domänen voneinander isoliert, damit es niemals zu Verwechslungen bei den Netzwerkelementen der Kunden kommt Konfigurationsweitergabe Freigabe von Inhalten wie Richtlinienvorlagen für alle Domänen Zugriffssteuerung Konfiguration des Einflussbereichs und der Aufgaben von Administratoren mithilfe von Domänen Überwachung Überwachung des Status aller zulässigen Domänen mithilfe der Domänenübersicht Anpassung Anpassung der PDF-Stilvorlagen Migrations-Tools Verschieben von Elementen zwischen Domänen mithilfe des integrierten Verschiebungs-Tools Import/Export Import und Export von Elementen zwischen unterschiedlichen SMC- Installationen und Domänen Virtueller Kontext Gemeinsame Nutzung des gleichen Hauptkontexts für unterschiedliche Domänen mit jeweils bis zu 250 virtuellen Kontexten, die jeweils eigene Richtlinien und Routing-Tabellen verwenden können Security Management Center 6

7 Hauptvorteile Schreibgeschützter Zugriff ohne Client auf Protokolle, Berichte und Richtlinien sowie auf den Richtlinien- Änderungsverlauf Echtzeit-Netzwerkstatus für definierte Benutzer verfügbar Unterstützung für mobile Geräte Web Portal Server Web Portal Server bietet Kunden, Administratoren sowie der Unternehmensführung einfachen webbasierten Zugang zum Anzeigen von Protokollen, geplanten Berichten, aktuellen Richtlinien sowie deren Änderungsverlauf. Um spezifische Kundenanforderungen zu erfüllen oder die Zahl der Support-Anfragen zu senken, können MSSP-Administratoren den Umfang der im Portal angezeigten Informationen konfigurieren. Web Portal Server bietet native Unterstützung für Englisch, Spanisch und Französisch, aber auch die Möglichkeit, weitere Sprachen hinzuzufügen. Abbildung 5. Anmeldebildschirm von Web Portal Server Spezifikationen von Web Portal-Server Spezifikationen Maximale Anzahl gleichzeitiger Benutzer Anzahl der Administratoren Anzahl der Web-Portalbenutzer Benutzerauthentifizierung Geräteverbindungen 250 pro Lizenz Beschränkt durch Lizenz Management-Server-Datenbank, RADIUS SSL-verschlüsselt Funktionen Sicherheitsrichtlinien Berichte Protokoll-Browser Protokolldetails PDF-Export Ankündigungen Richtlinienvergleich Lokalisierung Anpassung Anzeigen der aktuellsten Konfigurationen der Firewalls der nächsten Generation im HTML-Format Anzeigen von Berichten, deren Veröffentlichung im Web-Portal im HTML-Format geplant ist Durchsuchen und Filtern von Protokollen im HTML-Format Anzeigen von Ereignisprotokoll-Visualisierungen und weiteren Protokolldetails auf einer separaten HTML-Seite Drucken von Berichten und Protokollen als PDF-Dokumente Administratoren können festlegen, dass Ankündigungen im Web-Portal angezeigt werden Vergleich der unterschiedlichen Konfigurationsversionen für die Firewall der nächsten Generation, um zu sehen, ob die Änderungsanforderungen umgesetzt wurden Web-Portal kann problemlos in alle beliebigen Sprachen übersetzt werden Möglichkeit zum Anpassen des Aussehens und Bedienkonzepts des Web-Portals. Part of Intel Security. Ohmstr Unterschleißheim Deutschland +49 (0) Intel und das Intel-Logo sind eingetragene Marken der Intel Corporation in den USA und/oder anderen Ländern. und das -Logo sind eingetragene Marken oder Marken von, Inc. oder seinen Tochterunternehmen in den USA und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. Die in diesem Dokument enthaltenen Produktpläne, Spezifikationen und Beschreibungen dienen lediglich Informationszwecken, können sich jederzeit ohne vorherige Ankündigung ändern und schließen alle ausdrücklichen oder stillschweigenden Garantien aus. Copyright 2015 Intel Security, Inc ds_smc_0415