SCHUTZ VON SERVERN, ARBEITSPLATZRECHNERN UND ENDGERÄTEN ENDPOINT SECURITY NETWORK SECURITY I ENDPOINT SECURITY I DATA SECURITY

Transkript

1 SCHUTZ VON SERVERN, ARBEITSPLATZRECHNERN UND ENDGERÄTEN ENDPOINT SECURITY NETWORK SECURITY I ENDPOINT SECURITY I DATA SECURITY

2 EINE TATSACHE: ARBEITSPLATZRECHNER UND SERVER SIND WEITERHIN BEDROHT HERKÖMMLICHE TOOLS REICHEN NICHT AUS Trotz Investitionen in mehrfacher Millionenhöhe erleben Unternehmen, dass die herkömmlichen Tools keinen ausreichenden zum Schutz gegen gezielte oder hoch entwickelte Angriffe bieten. Herkömmliche Antivirus- oder HIPS-Tools verfolgen bei der Erkennung schädlicher Programme und Verhaltensmuster eher einen reaktiven als einen proaktiven Ansatz. Sie verwenden für die Erkennung von Bedrohungen eine eingeschränkte Signaturdatenbank und sind gegenüber neuartigen Angriffen häufig machtlos. Hacker setzen zudem hoch entwickelte Verschleierungsmechanismen ein, um signaturbasierte Schutzmaßnahmen gezielt zu umgehen. IMMER KOMPLEXERE ANGRIFFE Ein Angriff wird als hoch entwickelt bzw. komplex betrachtet, wenn er in der Lage ist, die traditionellen Sicherheitsmechanismen zu umgehen. Diese Komplexität wird durch eine Kombination mehrerer Angriffsmethoden erzielt, z. B. die Ausnutzung der Anfälligkeit von Anwendungen (Webserver, PDF-Reader), die darauf folgende Verbreitung einer Malware über das Unternehmensnetzwerk oder den erneuten Zugriff auf sensible Daten durch Rechteausweitung. DIE AUSWIRKUNG DER BEDROHUNGEN 14 Mrd. Investitionskosten für herkömmliche Schutzprogramme im Jahr % Anstieg der Kosten für Intrusionsschutz innerhalb eines Jahres (Quelle: Global State of Information Security Survey)

3 Beschreibung eines hochentwickelten Angriffs Funktionsweise der Advanced Targeted Attacks (ATA) Angreifer Der Angreifer infiltriert einen Virus in einer falschen Rechnung im PDF-Format und schickt diese Rechnung an die Buchhaltung des Zielunternehmens. 1 INFEKTION PDF Ausnutzung von Schwachstellen: PDF, Flash, Browser usw. Verwendung mobiler Datenträger Zielunternehmen OS 3 DIEBSTAHL ODER ZERSTÖRUNG Datenexfiltration (C&C) Zerstörung sensibler Daten Änderung des Hardwareverhaltens Office Suite PDF Reader Komptabilität (Anfällige Arbeitsplatzrechner) 2 AUSBREITUNG AUF NEUE ZIELE Kontendiebstahl: Pass-the-Hash Verwendung mobiler Datenträger F&E (Angegriffener Arbeitsplatzrechner) Logistik Management Vertrieb

4 Es gibt eine Lösung Stormshield Endpoint Security schützt Sie gegen Advanced Targeted Attacks (ATA) Angreifer Der Angreifer infiltriert einen Virus in einer falschen Rechnung im PDF-Format und schickt diese Rechnung an die Buchhaltung des Zielunternehmens. 1 PDF SCHUTZ GEGEN UNBEKANNTE ANGRIFFE Unser Schutz blockt proaktiv unbekannte Angriffe, z.b. indem die Ausnutzung vo Schwachstellen frühzeitig erkannt wird. Zielunternehmen 3 DATEN SCHÜTZEN UND ERHALTEN Stormshield Endpoint Security bietet eine umfassende Reihe von Schutzmaßnahmen basierend auf Signaturen und Verhaltensanalysen, um unerwünschte Datenübertragungen oder Eingriffe zu identifizieren. 2 Kompatibilität DIE AUSBREITUNG DER BEDROHUNG BLOCKIEREN SES ermöglicht eine Verhinderung des Diebstahls von Kontendaten durch PROTECTION detaillierte DES Kontrolle TERMINAUX aller Vorgänge, ET DES die UTILISATEURS auf der Festplatte, in der Registry oder in den Prozessen des Betriebssystems ausgeführt werden können. SÉCURITÉ ENDPOINT F&E Logistik Management Vertrieb

5 Der umfassende Schutz von Servern und Endgeräten 2 Produkte von Stormshield Endpoint Security FULL PROTECT Full Protect ist eine einzigartige proaktive Technologie ohne Signaturen, die Ihr Unternehmen vor hochentwickelten unbekannten Angriffen schützt. FULL CONTROL Mit Full Control können Sie gemäß den den Sicherheitsrichtlinien Ihres Unternehmens detaillierte Maßnahmen zum Schutz von Arbeitsplatzrechnern definieren. SCHUTZ GEGEN UNBEKANNTE BEDROHUNGEN Schutz gegen die Ausnutzung von Schwachstellen im Betriebssystem Schutz gegen die Ausnutzung von Schwachstellen in Drittanwendungen Kontrolle der Integrität des Systemspeichers SCHUTZ DES ARBEITSPLATZRECHNERS Identifizierung von Malware durch Analyse von deren Verhalten Sicherung des Betriebssystems Anwendungskontrolle (Whitelist und Blacklist) Granulare Kontrolle der Benutzerrechte Granuläre Kontrolle der Exfiltration sensibler Daten INTRUSIONSSCHUTZ Firewall Intrusionserkennung im Netzwerk KONTROLLE UND AUDIT DER PERIPHERIEGERÄTE Blockierung oder Beschränkung der Peripheriegeräte anhand der Seriennummer Blockierung oder Einschränkung verschiedener Nutzungsvorgänge des Perphergerätes Schutz gegen Infektion durch externe Peripheriegeräte (z.b. angeschlossene USB-Sticks) Nachverfolgung von Dateien, die auf ein bestimmtes Peripheriegerät und/oder von einem bestimmten Benutzer hochgeladen werden Beurteilung von Datenübertragungen (zulässig oder nicht) KONTROLLE DER KOMMUNIKATION Firewall Infizierte Computer werden in Quarantäne gestellt Autorisierung von offenen Wii-Hotspots nur, wenn der VPN des Unternehmens verwendet wird Whitelist der Wii-Zugriffspunkte Ihres Unternehmens Durchsetzung der Sicherheitsstandards WPA/WPA2 Unterbindung des Ad-hoc-Modus des WLAN Beide Produkte können über eine zentrale Managementkonsole und den gleichen Agent aktiviert werden. VERSCHIEDENE OPTIONEN ERHÄLTLICH ANTIVIRUS VIRENSCHUTZ AUF SIGNATURBASIS Dateianalyse in Echtzeit oder auf Anfrage -Analyse vor Erreichen der Mailbox Analyse des Internetverkehrs Transparente Verwaltung des Moduls über die Managementkonsole VERSCHLÜSSELUNG VERSCHLÜSSELUNGSVERFAHREN Verschlüsselung der Festplatte mit Pre-Boot-Authentiizierung Einmalige Authentifizierung (SSO) für die Windows-Sitzung Zentralisierte Verwaltung, Trennung der Rollen Sicheres Löschen von Dateien SICHERHEITSÜBERWACHUNG MODERNE SCHUTZMECHANISMEN Analyse der Schwachstelle von Betriebssysten oder Anwendungen Regelmäßiger Versand von Analyseberichten zum tatsächlichen Schutzstatus Empfehlungen für die Behebung eventuell vorhandener Risiken Wirksame Reaktion für noch nicht unterstützte Betriebssysteme

6 STORMSHIELD ENDPOINT SECURITY KURZ UND BÜNDIG AUF JEDE BEDROHUNG EINE ANTWORT Sie sind geschützt gegen Fernangriffe, Bedrohungen durch interne Benutzer, Datendiebstähle, Angriffe auf besonders ausgewählt sensible Umgebungen (SCA- DA-Systeme, Kassensysteme usw.). PROBLEMLOS INTEGRIERBAR Stormshield Endpoint Security ist mit anderen Virenschutz-Lösungen kompatibel und bietet Ihnen ein erhöhtes Maß an Sicherheit. ZENTRALES MANAGEMENT Die Produkte und Optionen von Stormshield Endpoint Security können problemlos über eine zentrale Konsole verwaltet werden. DIE IDEALE LÖSUNG FÜR OFFLINE-UMGEBUN- GEN Dank des proaktiven Ansatzes der Lösung sind besonders restriktive Umbegungen wie z. B. Industrieanlagen auch ohne eine Aktualisierung der Signaturdatenbanken jederzeit umfassend geschützt. EINE CLOUD- FÄHIGE LÖSUNG Der Verwaltungsserver von Stormshield Endpoint Security lässt sich in einer öffentlichen oder privaten Cloud-Infrastruktur installieren, wodurch die kostengünstige Integration der Sicherheitslösung möglich ist. Arkoon und Netasq, 100%ige Töchter von Airbus Defence and Space, vertreiben unter der Marke Stormshield innovative End-to-End-Sicherheitslösungen zum Schutz von Netzwerken (Stormshield Network Security), Arbeitsplatzgeräten (Stormshield Endpoint Security) sowie Daten (Stormshield Data Security). Version Copyright Arkoon 2015