ÜBERBLICK ÜBER DIE WEBSENSE SECURITY-LÖSUNGEN

Transkript

1 ÜBERBLICK ÜBER DIE WEBSENSE SECURITY-LÖSUNGEN

2 ÜBERBLICK Herausforderung Viele der größten Sicherheitsverletzungen beginnen heutzutage mit einem einfachen - Angriff, der sich Web-Schwachstellen zunutze macht. Genaugenommen enthalten mehr als 92 Prozent aller unerwünschten s Links, die häufig zu Websites führen, welche für illegale Zwecke eingerichtet wurden. Typische -Sicherheitsprodukte scheitern kläglich, wenn es darum geht, diese modernen komplexen Bedrohungen zu bekämpfen. Dies liegt daran, dass sie auf Sicherheitsgrundsätzen und technologien aufbauen, die mehr als ein Jahrzehnt alt sind: Reputation der -Adresse des Absenders Lexikalische Analyse Antivirus Lösung Um sich gegen die heutigen -Bedrohungen verteidigen zu können, benötigen Sie auch erstklassige Einblicke in Web- und Datensicherheit. Mit seinen -Sicherheitslösungen der nächsten Generation bietet Websense genau dies und noch viel mehr: Eine Bedrohungsanalyse am Gateway nutzt Sicherheitsdaten des Websense ThreatSeeker Network und der Websense ACE (Advanced Classification Engine), die Daten von mehr als 900 Millionen Endpunkten erfassen und bis zu 5 Milliarden Webseiten pro Tag analysieren, um erweiterte Malware, Spam und vermischte Bedrohungen abzuwehren. Eine Point-of-Click-Bedrohungsanalyse bietet am Point-of-Click des Empfängers eine Sandbox-Umgebung für in s eingebettete verdächtige Links. Die integrierte Data Loss Prevention (DLP) überwacht vertrauliche Daten wie Produktentwicklungspläne oder personenbezogene Daten Ihrer Kunden und verhindert, dass diese das Unternehmensnetzwerk per verlassen. Websense ThreatSeeker Network URL- Analyse Bedrohungsdaten Ereigniskorrelation Inhaltsanalyse Payload- Analyse Internet- ungefiltert Adaptives Lernen Eingehende s Sauber und richtlinienkonform Internet Netzwerk- und Reputationsanalyse Malware-/ Spyware-Filter Spam-Filter Inhaltsfilter Abgehende s Sauber und richtlinienkonform Unerwünschte in Quarantäne gestellt Abgehende s ungefiltert

3 MERKMALE Der Unterschied von Websense Die Websense Advanced Classification Engine (ACE) nutzt kombinierte Beurteilungen mit prädiktiven Analysen. In Kombination mit Klassifizierungen für Echtzeitsicherheit sowie Daten- und Inhaltsanalysen, die aus vielen Jahren der Forschung und Entwicklung hervorgegangen sind, versetzen sie ACE in die Lage, jeden Tag mehr Bedrohungen zu erkennen als herkömmliche Antivirus-Programme (der Nachweis hierzu wird wöchentlich unter securitylabs.websense.com aktualisiert). ACE ist die primäre Engine, auf der alle Websense TRITON -Lösungen aufbauen. Sie wird durch das Websense ThreatSeeker Network unterstützt, welches Daten aus mehr als 900 Millionen Endpunkten erfasst und Tag für Tag bis zu 5 Milliarden Web-Seiten analysiert. Gateway-Bedrohungsanalyse Erweiterter Malware-Schutz ACE analysiert eingehende und abgehende s auf Malware, Spyware sowie zielgerichtete und komplexe Bedrohungen. Mit kombinierten Echtzeit-Risikobeurteilungen, Anti- Malware-Engines und Sicherheitsdaten aus dem ThreatSeeker Network wird Schutz vor sowohl bekannten als auch unbekannten Bedrohungen innerhalb von s gewährt. Präzise Erkennung von Spam Websense bietet eine äußerst präzise Spam- Blockierung mit extrem wenigen falsch positiven Ergebnissen. Dies wird durch ein Service Level Agreement untermauert, das eine 99-prozentige Spam-Erkennungsrate garantiert. Hierfür wird eine Kombination von Identifizierungstechnologien eingesetzt, darunter Absenderreputation, Verbindungsmanagement, adaptives Lernen, URL-Analysen, Heuristiken, Erkennung verdächtiger PDF-Dateien sowie eine optische Erkennung von Grafik-Spam. Point-of-Click-Bedrohungsanalyse URL Sandboxing Isoliert in s eingebettete verdächtige Links und analysiert die Payload der entsprechenden Web-Seite am Point-of-Click des Empfängers. Moderne Phishing-Angriffe sind vor allem deswegen erfolgreich, weil Phishing- s heute eingebettete Links enthalten, die auf Botnets mit dynamischer IP-Adresse bzw. auf Webseiten mit dynamischem Code verweisen. Beide Verfahren sind in der Lage, selbst die robusteste Gateway-Malware-Analyse zu umgehen. Integrierte Data Loss Prevention (DLP) Richtlinienvorlagen und vordefinierte Wörterbücher Richtlinienvorlagen und vordefinierte Wörterbücher zu mehreren Themen und Sprachen sowie integriertes PCI-DSS und Datenschutzvorlagen helfen Ihnen, Verstöße gegen -Richtlinien schnell aufzuspüren und zu stoppen und aufsichtsrechtliche Anforderungen zu erfüllen. Flexible Verschlüsselung Schutz vertraulicher und regulierter Daten durch Absicherung von s mit TLS- Verschlüsselung für Server-zu-Server- Schutz. Eine (optionale) erweiterte - Verschlüsselung sichert die sowie sämtliche Anhänge vom Absender bis zum Empfänger ab.

4 DEPLOYMENT MODELLE Websense bietet mehrere Bereitstellungsmodelle für -Sicherheit, so dass Sie selbst bestimmen können, welche Methode für Ihre Organisation am meisten Sinn macht. Cloud Eine vollkommen in der Cloud angesiedelte -Sicherheitslösung, die Zeit und Geld spart: keine Geräte, die installiert und gepflegt werden müssen, integrierte Belastbarkeit, vorhersehbare Kosten und reduzierter Administrationsaufwand. Mit Websense ist es leicht, s zu schützen. Verweisen Sie in Ihren MX-Einträgen einfach auf die Websense-Rechenzentren, und sämtliche s werden gesäubert, bevor sie Ihr Netzwerk erreichen. Hierdurch sparen Sie Bandbreite ein, da Spam und Bedrohungen bereits in der Cloud eliminiert werden. Websense-Rechenzentren verfügen über Lastausgleich Redundanz Standorte überall auf der Welt Appliance Maximale Kontrolle über alle Richtlinien und Berichte mit vor Ort installierter Appliance. Leistungsplattformen, die darauf ausgelegt sind, eine flexible Implementierung der führenden Web-, - und Datensicherheitslösungen von Websense zu unterstützen. Die Appliances sind in zwei Modi verfügbar: Websense V10000 Für eine Implementierung in Firmenzentralen und Großbüros Websense V5000 Für eine Implementierung in Zweigniederlassungen und Unternehmen mittlerer Größe Hybrid Integriert In-the-Cloud-Implementierung mit einer Appliance, um eine optimale Ausgewogenheit zwischen Skalierbarkeit und Kontrolle zu bieten. +

5 ÜBERBLICK ÜBER DIE WEBSENSE SECURITY-LÖSUNGEN Funktion Bereitstellungsmodell PRODUKT VERGLEICH Cloud Security & Content Control (CES & CC) Security Gateway (ESG) Security Gateway Anywhere (ESGA) Cloud Appliance Hybrid Websense Advanced Classification Engine Mehrere Anti-Malware Engines Antispam und Antiphishing URL Sandboxing Spam-Filterung in der Cloud Service level agreements (SLAs) Data Loss Prevention für s TLS-Verschlüsselung Erweiterte -Verschlüsselung* Bildanalyse/Virtual Image Analyzer* Über die TRITON-Konsole verwaltet *Optionales Add-On 2013 Websense, Inc. alle Rechte vorbehalten. Websense und das Websense Logo sind registrierte Handelsmarken Websense, Inc. in den USA und anderen internationalen Märkten. Alle anderen Handelsmarken sind Eigentum der entsprechenden Inhaber. DEA