NG-NAC, Auf der Weg zu kontinuierlichem

Transkript

1 NG-NAC, Auf der Weg zu kontinuierlichem Monitoring, Sichtbarkeit und Problembehebung 2013 ForeScout Technologies, Page 1 Matthias Ems, Markus Auer, 2014 ForeScout Technologies, Page 1 Director IT Security Architecture, Validation & Governance, SAP SE Regional Sales Director DACH; ForeScout Technologies

2 #1 Gründung Marketführer Kunden 13 Jahre Erfahrung im Bereich NAC Marktführer im Bereich Network Access Control 1,500+ Kunden weltweit 2013 ForeScout Technologies, Page ForeScout Technologies, Page 2

3 Aktuelle Situation 2013 ForeScout Technologies, Page ForeScout Technologies, Page 3

4 Nur 4% der Befragten hatten keinen Vorfall Hatten mindestens einen kritischen Vorfall in den letzten 12 Monaten Hatten mehr als 2 kritische Vorfälle in den letzten 12 Monaten Hatten mehr als 5 kritische Vorfälle in den letzten 12 Monaten Phishing Attack Compliance policy violation Unsanctioned Device Use Unsanctioned Application Use Unauthorized Data Access Rogue, Unknown Device Zero - day Malware Targeted Attack Data Leakage System Breach 2013 ForeScout Technologies, Page 4 Durchschnittliche Anzahl der Arten ForeScout Technologies, Page 4

5 Unzureichende Sichtbarkeit 2013 ForeScout Technologies, Page ForeScout Technologies, Page 5

6 What are the key reasons that led you to implement a network admission control solution? Matthias Ems, Director IT Security Architecture,Validation & Governance, SAP SE 2013 ForeScout Technologies, Page ForeScout Technologies, Page 6

7 Situational Awareness Inventarisierung in Echtzeit Art des Gerätes, Benutzer, Lokation Applikationen, Sicherheitsprofil Mobile/Statische Geräte 2013 ForeScout Technologies, Page ForeScout Technologies, Page 7

8 Situational Awareness 2013 ForeScout Technologies, Page ForeScout Technologies, Page 8

9 Unzureichende Kontrolle 2013 ForeScout Technologies, Page ForeScout Technologies, Page 9

10 What are the key benefits? Matthias Ems, Director IT Security Architecture,Validation & Governance, SAP SE 2013 ForeScout Technologies, Page ForeScout Technologies, Page 10

11 Granulare Kontrolle Inventarisierung in Echtzeit Granulare Kontrolle Regelbasierte Policies für Geräte, Nutzer und Applikationen 2013 ForeScout Technologies, Page 11 Automatische Behebung von Security Problemen (z.b. AV- und Windows Compliance) 2014 ForeScout Technologies, Page 11 Applikationen starten/stoppen, deaktivieren von externen Geräten

12 Granulare Kontrolle Modest Strong Alert & Remediate Limit Access Move & Disable Open trouble ticket Send notification SNMP Traps Start application Run script to install application Auditable end-user acknowledgement HTTP browser hijack Trigger other endpoint management system to remediate endpoint Deploy a virtual firewall around the device Reassign the device to a VLAN with restricted access Update access lists (ACLs) on switches, firewalls and routers to restrict access DNS hijack (captive portal) Automatically move device to a pre- configured guest network Move device to quarantine VLAN Block access with 802.1X Alter login credentials to block access, VPN block Block access with device authentication Turn off switch port (802.1X, SNMP) Wi-Fi port block Terminate applications Disable peripheral device 2013 ForeScout Technologies, Page ForeScout Technologies, Page 12

13 Unzureichende Integration/Automation 2013 ForeScout Technologies, Page ForeScout Technologies, Page 13

14 How does a NAC solution fit into your security strategy? Matthias Ems, Director IT Security Architecture,Validation & Governance, SAP SE 2013 ForeScout Technologies, Page ForeScout Technologies, Page 14

15 Integration und Automation Inventarisierung in Echtzeit Granular Kontrolle Integration und Automation Bi-direktionaler Austausch mit mehr als 60 Lösungen Verbesserung bestehender Lösungen Schnelle, automatische Reaktion bei Security Problemen 2013 ForeScout Technologies, Page ForeScout Technologies, Page 15

16 Integration und Automation MDM Get: Mobile Compliance Provide: Enrollment, Compliance Vulnerability Assessment Get: Scan results Provide: Scan triggering SIEM Get: Threat info Provide: Remediate / quarantine Data Providers Endpoint Protection Get: Compliance status Provide: Unmanaged device info, compliance Endpoints 100% visibility, Control, Compliance Platform Interface Open, standards based API Web Service (Client or Server), SQL, LDAP, CEF, SYSLOG Bidirectional integration Switches, Routers, Wireless Get: Connections, Ports Provide: ACL / Port / VLAN enforcement Advanced Threat Detection Get: Threat info Provide: Device info, Remediate / quarantine Directory Get: User & Machine details Data Consumers 2013 ForeScout Technologies, Page ForeScout Technologies, Page 16

17 Schnell und einfach zu installieren Infrastruktur Agnostisch Flexibel und Anpassbar Keine Agenten, keine Zertifikate Installation in 1 Tag Unterstützung aller Hersteller Keine Änderungen am Netzwerk Optionale Module für BYOD, SIEM, usw Skalierbar für jedes Netzwerk Offene Plattform, jetzt und in Zukunft Erweiterbarkeit durch offenen Standards 2013 ForeScout Technologies, Page ForeScout Technologies, Page 17

18 Pervasive Network Security an IT Game Changer 2013 ForeScout Technologies, Page ForeScout Technologies, Page 18