Security Connected - Vernetzte Sicherheitsstruktur vom Endpoint bis zum Web Gateway mit Intel Security

Transkript

1 Security Security Connected - Vernetzte Sicherheitsstruktur vom Endpoint bis zum Web Gateway mit Intel Security arrowecs.de

2 Durch die Security Connected-Strategie, einem innovativen Ansatz für Hardware-unterstützte Sicherheitslösungen sowie das Global Threat Intelligence-Netzwerk, ist Intel Security voll und ganz darauf konzentriert, für die Sicherheit seiner Kunden zu sorgen. Dazu liefert Intel Security präventive, bewährte Lösungen und Dienste, mit denen Systeme, Netzwerke und Mobilgeräte von Privatanwendern und Unternehmen weltweit geschützt werden können. Intel Security verknüpft die Erfahrung und Fachkompetenz von McAfee mit der Innovation und bewährten Leistung von Intel, damit Sicherheit als essentieller Bestandteil jeder Architektur und Computerplattform eingebettet wird. Intel Security hat sich zum Ziel gesetzt, allen Privatpersonen ebenso wie Unternehmen die Möglichkeit zu geben, die digitale Welt absolut sicher nutzen zu können. Integrierte, einfach zu verwaltende Lösungen Bedrohungen für die Informationssicherheit reichen von Phishing-Betrug bis hin zu Internetspionage, und sie werden zunehmend raffinierter sowie komplexer. Zu den aktuellen Sicherheitsproblemen gehören Spam, Spyware, Datenkompromittierung, Host-Eindringung, Schadsoftware auf Mobilgeräten, Exploits für soziale Netzwerke, Phishing-Betrug, Bedrohungen für Web 2.0-Anwendungen sowie die Verwaltung der Infrastruktur. Jedes Gerät ist ein potenzielles Ziel und Einfallstor. Im Jahr 2013 identifizierte McAfee Labs, unser weltweit agierendes Sicherheitsforschungsteam, 81 Millionen neue Schadsoftware- Exemplare das sind etwa 200 neue Bedrohungen pro Minute beziehungsweise mehr als drei pro Sekunde. Viele dieser mehrstufigen Bedrohungen nutzen Schwachstellen in Netzwerken und Systemen aus. Diese Bedrohungen können nur mit integriertem Schutz abgewehrt werden. Intel Security kann auf das umfassendste Sicherheitsportfolio der gesamten Branche verweisen. Unterstützt werden unsere Lösungen von den McAfee Labs-Spezialisten, die rund um die Uhr die neuesten Bedrohungen erforschen, sowie von den Echtzeitdaten der McAfee Global Threat Intelligence- Technologie. Damit können wir präventiven, integrierten Schutz für Netzwerke, Systeme, Daten sowie das Web bieten und schon im Voraus vor neuen Schadsoftware- Ausbrüchen schützen. Zu unserem Portfolio gehört die McAfee epolicy Orchestrator -Software, deren Konsole die zentrale Verwaltung ermöglicht und Sicherheitsinvestitionen durch effiziente Betriebsabläufe und gesteigerten Schutz optimiert. Die Verwaltungsplattform McAfee epolicy Orchestrator unterstützt Unternehmen bei der Einhaltung von Compliance Vorschriften für Systeme sowie der Verwaltung voneinander abhängiger Schutzebenen. Unsere weltweiten Kunden können darauf vertrauen, dass sie rund um die Uhr nahtlos geschützt sind. Zwei starke Partner Intel Security und Arrow. Intel Security verbindet die Erfahrung und das Know-how von McAfee mit der Innovationsstärke und Leistungsfähigkeit von Intel. Sicherheit ist ein permanenter, wesentlicher Bestandteil jeder Architektur - auf allen Ebenen, vom Chip bis zur Cloud. Arrow als spezialisierter Distributor hat langjährige Erfahrung und Know-how auf dem Gebiet innovativer IT-Sicherheitslösungen. Dank ständiger Weiterbildung gelingt es den Arrow-Experten, stets State-ofthe-Art Lösungen zu bieten. Auf diesen Erfahrungs- und Wissensschatz können Reseller jederzeit zurückgreifen, wenn sie ihre Kunden beraten Arrow unterstützt Sie mit vielen überzeugenden Vorteilen: Erschließen Sie das Marktpotenzial > Marketing-Unterstützung: Werbung ist für Sie als Berechtigten des Marktentwicklungsfonds (MDF) nicht mehr kostspielig. Wir starten quartalsweise Marketingaktionen und geben Ihnen die Möglichkeit sich einzubringen, (bspw. Lead Kampagnen, Business Breakfast, Webinare). Betreuen Sie Ihre Kunden intensiv > Persönlich für Sie da: Wenden Sie sich mit Ihren Fragen an Ihre eigenen Arrow Experten in Produktmanagement, Vertrieb und Technik. Wir leisten telefonischen und online-support. Unsere Vertriebsingenieure unterstützen Sie vor Ort beim Kunden. > Kostenloses Equipment: Wir stellen Ihnen not-for-resale Demo-Hardware und Test-Software zur Verfügung. > Know-how und Schulungen: Sie nehmen kostenlos an unseren technischen Produkt-Trainings, professionellen Vertriebsworkshops und Webinaren teil. Jetzt ist die Gelegenheit. Der weltweite Markt für Sicherheitslösungen der nächsten Generation wächst auf absehbare Zeit stark. Mit Intel Security und Arrow bieten sich Ihnen zwei starke Partner gemeinsam können wir mit Ihnen den wachsenden Markt bedienen. Die perfekte Gelegenheit, Teil dieser Offensive zu werden, finden Sie nicht? McAfee Sicherheits-Suites im Überblick Die McAfee-Suites ermöglichen Unternehmen und Organisationen aller Größenordnung eine umfassende Absicherung ihrer IT-Infrastruktur sowie Daten: COMPLETE DATA PROTECTION SUITES McAfee Produkte Data Protection (CDB) epolicy Orchestrator (epo - Security Management Platform) Drive Encryption File & Removable Media Encryption epo Deep Command (Intel AMT) Device Control DLP Endpoint Data Protection Advanced (CDA)

3 ENDPOINT PROTECTION FOR SMB ESSENTIAL Endpoint Protection Essential Endpoint Protection Suite McAfee Produkte Endpoint Protection - Advanced Suite EndPoint Protection - Business TSH EPS EPA CEB CEE EndPoint Protection - Enterprise Licence type Subscription Perpetual Perpetual Perpetual Perpetual Nodes min. 5 min. 11 min min. 11 epo VirusScan Enterprise / Thread Prevention Module for Windows (Server&Desktop) VirusScan Enterprise / Thread Prevention Module for Mac VirusScan Enterprise for Linux VirusScan for Microsoft Office 365 (für lokale Dokument) VirusScan Command Line Security for Microsoft Exchange/Lotus Domino Desktop Firewall Host IPS for Desktop / Firewall Module (Based on HIPS) SiteAdvisor + Web Filtering / Web Control Module Desktop Policy Auditing Device Control Intel Security Full Disk Encryption (Win+Mac) File & Rem Media Encryption (Win+Mac) Anti-virus for Storage Servers Anti-virus for SharePoint Application Control for Desktop Mobile Device Management + Security (VirusScan Mobile)

4 Endpoint Erklärungen epo Mit McAfee epolicy Orchestrator (McAfee epo ), der Kernkomponente der McAfee Security Management-Plattform, können Endgeräte, Netzwerke, Daten und Compliance-Lösungen zentral verwaltet werden. Die Software McAfee epo wird von über Kunden auf mehr als 60 Millionen Nodes zur Sicherheitsverwaltung, Optimierung und Automatisierung von Compliance-Prozessen sowie zur Verbesserung der Gesamtübersicht über alle Sicherheitsverwaltungsaktivitäten eingesetzt. Aufgrund der skalierbaren Architektur, kurzen Implementierungszeit und Unterstützung vorhandener Unternehmenssysteme ist McAfee epo die fortschrittlichste Sicherheitsverwaltungs-Software auf dem Markt. VirusScan Enterprise / Thread Prevention Netzwerke vor zahllosen Bedrohungen wie Viren, Spyware, Würmern, Rootkits und Trojanern zu schützen ist heute schwieriger denn je. Egal, ob Ihr Unternehmen ein weltweit operierender Konzern mit eigener Sicherheitsabteilung oder ein kleines bzw. mittelständisches Unternehmen ist McAfee VirusScan Enterprise gewährleistet, dass Ihre Endgeräte- Server, Desktop-Computer und Laptops vor Malware geschützt sind. > Unschlagbare Malware-Erkennung und Bereinigung > Optimiert für schnelle Leistung und geringere Auswirkungen auf das System Die neue Persistenz-Cache-Technologie beschleunigt On-Accessund On-Demand- Scans erheblich. Durch die geringeren Arbeitsspeicheranforderungen und schnelleren Boot-Zeiten steht mehr Leistung zur Verfügung als in vorherigen Versionen. > McAfee Global Threat Intelligence- Technologie für Sicherheit in Echtzeit Dank Transparenz bei allen wichtigen Bedrohungsvektoren Dateien, Web, sowie Netzwerken und Einblick in die neuesten IT-Schwachstellen können wir Praxisdaten von Millionen Sensoren auf der ganzen Welt abgleichen und mit unserer Suite von Sicherheitsprodukten Echtzeitschutz bieten. McAfee GTI greift jederzeit und überall zuhause, im Büro und unterwegs. > Einfache Verwaltung isolierter Dateien Konfigurieren Sie Richtlinien zur Verwaltung isolierter Objekte mit dem Quarantine Policy Manager (Quarantänerichtlinien- Manager). Bevor ein On-Access- oder ein On-Demand- Scan eine Datei bereinigt oder löscht, wird eine Kopie der ursprünglichen Datei und ihres Registrierungseintrags im Quarantäneverzeichnis gespeichert. > Erweiterte -Scans für Anwender Hierbei werden sämtliche Client- s der Programme Lotus Notes und Microsoft Outlook (HTML-Text und Anhänge) gescannt, die auf dem Desktop ankommen. McAfee Endpoint Security 10 Der McAfee Endpoint Security 10-Client bildet mit der McAfee Endpoint Security-Plattform eine gemeinsam genutzte Dienstebene, die McAfee Next Generation Firewall und die Bedrohungsschutz und Web-Kontrollmodule überspannt. Allgemeine Dienste wie Protokollierung, Installation, Datenaktualisierung und Selbstschutz befinden sich in einer Ebene, während die Module zum Browser-, Dateisystem und Netzwerkschutz die Plattform nutzen. Security for Microsoft Exchange/Lotus Domino erkennt und filtert Viren, Würmer, Trojaner sowie weitere potenziell unterwünschte Programme. Die Lösung ist mit Microsoft Exchangeund Lotus Domino-Servern kompatibel, blockiert Spam und filtert Nachrichten, damit unangemessene oder sensible Informationen weder in Ihr Netzwerk gelangen noch Ihr Netzwerk verlassen können. Dadurch wird die Einhaltung von Richtlinien und Compliance-Anforderungen vereinfacht.

5 Host IPS for Desktop / Firewall Module (Based on HIPS) Endgeräte Schutz vor bekannten und Zero-Day- Bedrohungen durch die Kombination von signaturund verhaltensorientiertem Intrusion Prevention- Schutz mit einer zustandsgesteuerten Desktop Firewall und Anwendungskontrolle. McAfee Host IPS reduziert die Häufigkeit und Dringlichkeit von Patches, erhält die Geschäftstätigkeit und Mitarbeiterproduktivität, schützt die Vertraulichkeit von Daten und vereinfacht die Einhaltung von gesetzlichen Bestimmungen. SiteAdvisor + Web Filtering / Web Control Module Die mit dem Microsoft Internet Explorer und Mozilla Firefox kompatiblen McAfee SiteAdvisor Enterprise- Lösungen warnen bzw. blockieren Mitarbeiter, bevor sie auf gefährliche Webseiten zugreifen und geben ihnen die Freiheit, vor Web-basierten Bedrohungen geschützt im Internet zu suchen und zu surfen. Und dank der fortschrittlichen Anti-Phishing- und Abwehr-Funktionen können Sie Ihre Richtlinien anpassen, um den Zugriff auf potenziell gefährliche Webseiten zuzulassen oder zu verbieten. > Warnung durch präventive Sicherheitshinweise > Integrierte URL- und Inhaltsfilterung Device Control Sie verhindern, dass wichtige Daten auf Wechseldatenträgern wie USB-Laufwerken, Apple ipods, Bluetooth-Geräten sowie beschreibbaren CDs und DVDs Ihr Unternehmen verlassen. Die Lösung gibt Ihnen die Tools in die Hand, die Sie benötigen, um Datenübertragungen von allen Desktops und Laptops zu überwachen sowie zu kontrollieren unabhängig davon, wo sich Anwender und Daten befinden, und selbst wenn sie nicht mit dem Firmennetz verbunden sind. Application Control for Desktop bietet vollständigen Schutz vor unerwünschten Anwendungen sowie Code und blockiert hochentwickelte Bedrohungen, ohne dazu auf Signaturaktualisierungen zurückgreifen zu müssen. Die Lösung ermöglicht es, als gut bekannte Anwendungen zuzulassen, bekannte und unbekannte gefährliche Anwendungen zu blockieren sowie neue Software ordnungsgemäß zu verwalten. Mit unserem dynamischen Whitelist Vertrauensmodell können Sie Kosten senken, da die von anderen Whitelist- Technologien bekannten aufwändigen manuellen Arbeitsabläufe hier nicht notwendig sind. Desktop Policy Auditing IT-Kontrollmaßnahmen werden vordefinierten Richtlinien zugeordnet und automatisiert somit Audit-Verfahren, die zuvor manuell durchgeführt wurden. Zudem erstellt die Lösung einheitliche und exakte Berichte basierend auf internen und externen Richtlinien. McAfee Policy Auditor enthält Benchmark- Vorlagen für die Compliance-Vorschriften PCI DSS (Policy Auditor besitzt ein PCIDashboard, das eine konsolidierte Übersicht des Compliance-Zustands entsprechend PCIAnforderungen und -Kontrollen bietet) SOX, HIPAA, FISMA, und einige mehr. Die Lösung unterstützt auch die Best-Practice-Frameworks ISO und COBIT. Zu den abgedeckten Plattformen gehören Microsoft Windows, Oracle Solaris, Red Hat Linux, CentOS, HP/UX, IBM AIX und Apple Macintosh (Mac) OS X.

6 McAfee Web Gateway SKU Hardware Appliance* Virtual Appliance SaaS DLP Dictionaries Web Antivirus & URL Filtering Gateway Anti-Malware Engine ATD Integration Client Proxy (PC, Mac) Web Reporter (Basic/Premium) Content Security Reporter (epo) Service Term (years) McAfee Web Security Solutions McAfee Web Protection WPS O 1,2,3 McAfee SaaS Web Protection SWE 1,2,3 McAfee Web Security, Gateway Edition WSG O O 9 P Software McAfee Web Gateway Reverse Proxy WGxxxxx-RP P Appliance11 McAfee Web Gateway ICAP Deployment WGI O O P Legend: O = Optional P = Perpetual license (on-premises only) 9 = Available as WAM SKU 11 = xxxx-x in SKU refers to hardware appliance model # (for example, 4500-C, 5000-C, 5500-C) Legend: * Hardware appliances sold separately. Die McAfee Web Gateway-Appliance ist für jedes Unternehmen die erste Schutzebene gegenüber neuen Malware-Bedrohungen. Sie nutzt einen fortschrittlichen Sicherheitsansatz, der leistungsstarke, lokale Absichtsanalysen mit Cloud-basiertem Schutz durch McAfee Labs kombiniert. Dadurch können Unternehmen ihren Mitarbeitern unbesorgt Zugang zum Internet gewähren und gleichzeitig das geschäftliche Risiko erheblich senken. Wenn Sie die größtmögliche Flexibilität bei der Bereitstellung erhalten und die Zukunftssicherheit Ihrer Investition sich erstellen möchten, bietet Ihnen McAfee sämtliche Funktionen von McAfee Web Gateway und des McAfee SaaS Web Protection-Diensts in einer kompletten Suite: McAfee Web Protection. Sie haben die freie Wahl zwischen der Bereitstellung vor Ort oder in der Cloud oder Sie nutzen eine kombinierte Strategie für mehr Flexibilität und höhere Verfügbarkeit. Auf den preisgekrönten Malware-Schutz und die umfassende Web-Filterung von McAfee können Sie sich in jedem Fall verlassen. Die McAfee Web Gateway-Hardware wird separat angeboten. Web Gateway > WEB GATEWAY ist eine Ein-Appliance-Lösung mit 3 Scan- Engines (McAfee AV, McAfee Gateway Antimalware, Avira) + die McAfee GTI (Global Threat Intelligence Dienste) auf einer Box vereint > WEB GATEWAY hat eine Integration in den McAfee epo; Reporting wird über den epo abgewickelt und Änderungen an Listen (wie Black- oder Whitelisten) sind über den epo möglich. Hierfür muss keine Verbindung mit der Web Gateway hergestellt werden. > WEB GATEWAY bietet mit dem Application Filter die Möglichkeit, über Applikation gezielt zu steuern: bspw. für die User Gruppe Marketing, Facebook, Chat und Foto Upload erlauben, alle anderen Benutzer dürfen Facebook nur ansehen. > WEB GATEWAY wird in Deutschland entwickelt und es wird ein deutscher Support bereitgestellt. Arrow ECS GmbH Enterprise Computing Solutions Industriestraße 10a Fürstenfeldbruck Arrow ECS AG Stefan-George-Ring München Ansprechpartner André Schmitz BU Networking & Security Telefon + 49 (0) andre.schmitz@arrow.com Online arrowecs.de 2016 Arrow Electronics, Inc. Arrow and the Arrow logo are registered trademarks of Arrow Electronics, Inc. Other trademarks and product information are the property of their respective owners