Managed Security Services Was muss eine Lösung leisten?

Transkript

1 Managed Security Services Was muss eine Lösung leisten? Veranstaltung: CeBIT, Referent: Ulrich Gärtner Leiter Vertrieb Pallas GmbH Verwendete Quellen: Dell SonicWALL, Pallas-interne Tools Pallas GmbH Hermülheimer Straße 8a Brühl Zünslerweg Dortmund information(at)pallas.de

2 Wir machen IT-Sicherheit einfach sicher!

3 Pallas stellt sich vor Wir sind ein MSSP: Managed Security Service Provider Pallas ist Dell Solution-Partner für MSS Wir erbringen IT-Sicherheits-Dienstleistung Beraten Einrichten Betreiben Überwachen (24x7) Helpdesk-Service (24x7) Lösungsorientiert, wachsend mit Ihren Bedürfnissen Vor Ort und in unseren deutschen RZs als Private Cloud Service

4 Managed Security Service einfach sicher Integrierte Security-Betriebsplattform und passgenaue Vor-Ort-Leistungen

5 Pallas Referenzen Managed Security Service, Security Consulting, Secure Hosting & Applications Kunden Engagement Lenkungskreis Sicherheit I+K-Ausschuss

6 Kurzagenda Managed Security Services Einblick in die aktuelle Bedrohungslage Dauerhaft sicher Wenn ja wie? Ein Kundenbeispiel Brauerei Krombacher

7 Einblick in die aktuelle Bedrohungslage Pallas GmbH Hermülheimer Straße 8a Brühl Zünslerweg Dortmund information(at)pallas.de

8 IT-Sicherheit 2015 Eine Umfrage der eco Kompetenzgruppe Sicherheit Ende 2014 unter 280 Experten VDI: 100 Milliarden Euro Schaden durch Wirtschaftsspionage in D pro Jahr Center for Strategic and International Studies: In keinem Land ist der durch Cyberkriminalität verursachte, wirtschaftliche Schaden - gemessen an der Wirtschaftsleistung - größer als in D

9 Wichtigkeit ausgewählter Security-Themen % zum Vorjahr: +9 % 80% 60% 49% 42% 39% 36% 40% 47% 40% 35% 32% 33% 35% 32% 20% 35% 40% 39% 41% 27% 28% 29% 32% 27% 25% 15% 0% Ergebnisse durchweg sehr ähnlich zum Vorjahr Dunkelgrün: Sehr wichtig Hellgrün: Wichtig

10 Die tägliche Herausforderung Fakten Systeme mit Internet Kontakt: Ständige Angriffe Sicherheit ist "Running Target": Immer neue Bedrohungen Durchsuchung des IPv4 Internet nach Ports: 45min Administratoren arbeiten uneinheitlich Administratoren machen menschliche Fehler Die Vielzahl von Systemen erschwert die Verwaltung Das Management will Bedrohungen ausschließen Eine ständige Überprüfung auf neue Risiken ist also erforderlich!

11 Dauerhaft sicher Wenn ja wie? Pallas GmbH Hermülheimer Straße 8a Brühl Zünslerweg Dortmund information(at)pallas.de

12 IT-Dienstleistung aus Sicht eines Kunden IT-Sicherheit muss: einfach (Usability) dauerhaft (Prozess) bezahlbar (as a Service) skalierbar (Cloud) sein

13 Managed Security Services durch Profis Welcher Nutzen wird erwartet? Kostenoptimierung Schnelle Umsetzbarkeit Immer auf dem neuesten Sicherheitsstand Haftung und Compliance Forcierung des Kerngeschäfts Wie finde ich den richtigen Dienstleister? Lösungsorientierung / Skalierbarkeit / SaaS Datenschutz: Datenverarbeitung in Deutschland SLA / Reaktionsgeschwindigkeit des Supports Zertifizierung des Anbieters Vor-Ort oder aus der Private Cloud?

14 Ein Kundenbeispiel Brauerei Krombacher Pallas GmbH Hermülheimer Straße 8a Brühl Zünslerweg Dortmund information(at)pallas.de

15 Aufgabenstellung Sicheres Netz Der Kunde Aufgabenstellung und Differenzierung Bild Unternehmen Die Krombacher Brauerei ist ein traditionelles Familienunternehmen mit einer mehr als 200-jährigen Firmengeschichte. Die Marke "Krombacher Pils" ist die meistverkaufte. Um sich auch künftig als Marktführer zu positionieren, setzt Krombacher auf innovative Produkt- und Marketingkonzepte und bündelt finanzielle Ressourcen. Wie kann ich meine Vernetzung und Security als Managed Service komplett in eine kompetente und zertifizierte Hand geben? Differenzierung durch kostengünstige und zuverlässige Lösung BILD Zuverlässige und zertifizierte Lösung Der Kunde will sich voll auf sein Kerngeschäft konzentrieren. Für den gesamten Managed Service Bereich gelten einheitliche SLA s. Neben dem Redesign des WAN ist eine Security Lösung für die Absicherung des Internetverkehrs wichtig.

16 Anforderung der Brauerei Krombacher Ausschreibung: Festnetz, Mobilfunk, Daten-VPN, Managed Security für 800 Arbeitsplätze Alles aus einer Hand Migration bestehendes Kommunikationsnetz und Erweiterung der bisherigen Security-Lösung auf die neuen Anforderungen Ausfallsichere redundante Lösung Garantierte Service-Level mit hohen Anforderungen

17 Die Lösung von Dell und Pallas Die Krombacher Brauerei hat das Wide Area Network sowie die Festnetz- und Mobilfunkversorgung nach Ausschreibung Anfang 2010 an die Vodafone D2 GmbH vergeben, für die die Pallas GmbH den Part Managed Security Service leistet. Bei Krombacher kommen hierfür eine redundante Firewall und -Lösung von Dell SonicWALL zum Einsatz. Die Gesamtlösung bietet: Firewall-Schutz Application Control Reassembly-Free-Deep-Packet-Inspection Viren- und Spyware-Schutz Webschutz / URL-Filtering Intrusion Prevention sowie VPN mit Einbindung CDA für Mobilfunk 24 x7 Überwachung Logfileanalyse Techn. Helpdesk Krombacher nutzt ein MPLS-Netz sowie IPsec-basierte VPNs für die sichere Anbindung der Unternehmenszentrale, der nationalen Vertriebsmitarbeiter (SOHO und mobil), der Niederlassungen und Tochterunternehmen in Deutschland. Damit werden insgesamt 800 Mitarbeiter untereinander über die Zentrale vernetzt und mit dem Internet verbunden. Neben Firewall-Sicherheit, Spam- und Virenschutz für s (smtp), wird auch der Webverkehr (http) gegen Viren und verseuchte Websites geschützt. Dazu setzt Pallas eine Hochverfügbarkeitslösung von SonicWALL ein. Für die Einhaltung des vereinbarten Service Levels nutzt Pallas außerdem eine Out-of-Band-Lösung..

18 Krombacher: Managed Security Services Übernahme Security Policy Betrieb der hochverfügbaren Lösung Bereitstellung aller erforderlichen Lizenzen und Updates Backup der konfigurierten Firewall / CFS-Policy Remote-Management der Lösung 24x7 Verfügbarkeit 99,90% pro Monat Direktansprache der Pallas-Technik über zentrale Rufnummer

19 Security Providing: Leistungsbestandteile Was muss eine Managed Firewall-Lösung leisten? Rund-um-Internet-Sicherheit Kundenspezifische einstellbar und skalierbar mit: Access Security: Schutz gegen Hacker Content Security: Schutz gegen Viren Inhaltsfilterung: Zugriff nur auf erlaubte Internetziele Intrusion Detection: Erkennung von Angriffen Spam Filter: Blockieren von Werbe- s Starke Authentifizierung: Abwehr nicht autorisierter Personen Compliance: Aufzeichnung und Auswertung von Logfiles VPN Anbindung: Sichere Kopplung mehrerer Standorte Remote Access Security: Sichere mobile Arbeitsplätze...

20 Application Intelligence & Control & Control Herkömmliche Firewalls können nur Port und Protokoll feststellen Benötigt wird eine Einstufung und Überprüfung auf Applikationsebene Identifizieren Kategorisieren nach Applikation, nicht nach Port & nach Applikation Protokoll nach Applikationskategorie nach User/Gruppe, nicht nach IP nach Ziel nach Inhalt, nicht nach Dateiname nach Inhalt nach User/Gruppe Applikations-Chaos User/Gruppen Regelwerk Viele über Port 80 Massively Scalable Next-Generation Security Platform High Performance Multi-Core Re-Assembly Free DPI Kontrollieren Apps nach Regelwerk priorisieren Apps nach Regelwerk verwalten Apps nach Regelwerk blocken Malware identifizieren und blocken Angriffsversuche erkennen & verhindern Kritische Apps: Priorisierte Bandbreite Zulässige Apps: Geregelte Bandbreite Unzulässige Apps: Blockiert Kontrollieren, blocken oder begrenzen der Bandbreite von Applikationen die der User verwendet Cloud-basierte Extra Firewall Intelligenz Malware blocken Visualisieren & Regelwerk verwalten

21 Applikations-Visualisierung

22 Identifizieren Nach Applikation

23 Identifizieren Nach Usern

24 Echtzeitanzeige aller erkannten Angriffe

25 Dashboard: Erkannte Gefährdungen

26 Nutzen für den Kunden Krombacher Sehr hohe, professionell betreute Internet-Sicherheit Kurze Einführungszeit Niedrige, planbare Kosten auf Mietbasis Keine Personalbindung, kein teures Security-Know-how Schutz vor Angriffen von außen und innen Einfache Integration in bestehende Infrastruktur Echtzeitmonitoring des Datenverkehrs Regelmäßige Security-Reports: Accounting, Webstatistik, Virus Information, Intrusion Detection, Spam Filter

27 Zusammenfassung Technologietrends ändern das Thema der Unternehmensapplikationen: Cloud Services etc. Soziale Netzwerke / Social Media sind Bestandteil des Business Die IT steht vor folgenden Herausforderungen: Bedrohungen werden komplexer und vielfältiger APPLIKATIONS-CHAOS in Netzwerken BANDBREITE geht durch unproduktive Applikationen verloren Lokalisieren von NETZWERKVERKEHR und unbekannten Verbindungen Erkennen von Gefährdungen in Echtzeit Lösung: Next-Generation Firewall mit Application Intelligence Control und Visualization Echtzeitmonitoring von Gefährdungen

28 Gerne beantworte ich Ihre Fragen: Halle 6, Stand D28 (Partnerstand Dell SonicWALL) Ulrich Gärtner, Leiter Vertrieb Pallas GmbH Hermülheimer Straße 8a Brühl ulrich.gaertner (at) pallas.com