Revolutionär, neu und in no va tiv zu sein behaupten viele.

Transkript

1 V1.27b

2

3 Revolutionär, neu und in no va tiv zu sein behaupten viele. Nehmen Sie sich 3 Minuten Zeit um zu verstehen, warum SecuSurf Ihnen ein Maß an Sicherheit bietet, welches Sie bisher für unmöglich gehalten haben. SecuSurf macht Ihr Netzwerk praktisch unknackbar und ra tio na li siert die sicherheitstechnische Ad mi ni s- tra ti on in Ihrem Netzwerk auf ein Minimum. Klingt zu gut um wahr zu sein?

4 So genial einfach ist SecuSurf: SecuSurf basiert auf Client-Server- Tech nik. Sie verbinden die SecuSurf-Server mit Ihrem Netz werk und installieren den Client auf je dem zu si chern den Host. Fertig! SecuSurf identifiziert je des Pro gramm, welches auf Ihrem Host ausgeführt wird an hand eines elek tro ni schen Fingerabdrucks. Auf den Ser vern kann so zentral für alle Systeme fest ge legt werden, welche Pro gramme laufen dürfen. Versucht ein unautorisiertes Programm zu starten, löst dies schon vor der Ausführung einen Alarm in SecuSurf aus und das Programm wird wahlweise gar nicht erst gestartet. Ihre Vorteile durch SecuSurf: SecuSurf bietet größtmöglichen Schutz vor Viren, Trojanern, Hackern, eine zentrale Ver si ons kon trol le jeg li - cher netz werk re le van ter Software, das Entdecken und vollautomatische Un ter bin den jeglicher, auch un be - kann ter Vi ren, Tro ja ner, Hackertools, volle Kontrolle darüber, wer welche Anwendung starten darf, detaillierte Informationen darüber, wer wann was gestartet hat, schnelles und einfaches Konfigurieren durch Lern-Modus. SecuSurf ist proaktiv - es bietet Schutz ohne regelmäßige Up dates von Definitionsfiles.

5 So einfach installieren und konfigurieren Sie SecuSurf: Wählen Sie einen oder mehrere Hosts als Muster für Ihr Netzwerk! Stellen Sie sicher, dass Ihre Mu ster- Hosts fehlerfrei, ohne Viren und Troja ner, sowie mit den nö ti gen Sicherheits-patches ausgestattet sind! Stellen Sie die SecuSurf-Server im SecuSurf-Admin-Wizard für z.b. 60 Mi nu ten in den Lern mo dus! Wählen Sie, dass der Client auf den Musterhosts installiert werden soll. Die Installation der Clients auf den gewählten Hosts geschieht automatisch. So einfach administrieren Sie SecuSurf: Alle Regeln, auch die im Lernmodus automatisch hinzugefügten, werden Ihnen im Admin-Wizard angezeigt. Wählen Sie das Programm aus, dessen Regeln Sie modifizieren möchten! Erstellen Sie neue, modifizieren oder löschen Sie bestehende Regeln! Sollten Alarme durch unbekannte Programme aufgetreten sein, können Sie diese mit einem Mausklick den erlaubten Programmen hinzufügen. Benutzen Sie die Muster-Hosts! Wählen Sie nach Ablauf des Lern Modus, dass der Client auf allen Rechnern installiert werden soll. Fertig.

6 So umfassend ist SecuSurf: Mit dem SecuSurf Admin-Wizard haben Sie eine komplette Security-Suite, die Ihnen volle Kontrolle über ihr gesamtes Netzwerk bietet. Sie können mittels wenigen Mausklicks im SecuSurf Admin-Wizard den Secu- Surf Client auf beliebigen Hosts installieren, updaten oder deinstallieren, Regelsätze auf den Servern einlesen, modifizieren, aktivieren, sichern oder zurücksichern, sowie Alarme einsehen und Logfiles überwachen. Die Logfiles bieten Ihnen jederzeit detaillierte Informationen darüber, wer wann wo welches Programm gestartet hat. SecuSurf bietet Ihnen komplettes Security Management auf einer Oberfläche. So sicher ist SecuSurf: Um den SecuSurf Client zu beenden oder zu deinstallieren ist ein spezielles Programm nötig. Damit dieses Programm ausgeführt werden kann, muss es aber explizit innerhalb der Regeln von SecuSurf erlaubt sein, da ja unbekannte Programme gar nicht erst gestartet werden können. Für den Administrator ist dies kein Mehraufwand, es macht Angreifern aber das Umgehen des SecuSurf Clients unmöglich, da zur Umgehung von SecuSurf der Client beendet werden müsste, zu dessen Beendung aber erst ein Programm gestartet werden müsste, welches wiederum natürlich nicht oder zumindest nicht jedem Benutzer erlaubt ist. Somit schützt SecuSurf Sie auch gegen Versuche von Angreifern, Ihre Schutzmechanismen zu umgehen.

7 So transparent ist SecuSurf: Durch die Installation des SecuSurf- Clients auf jedem Host wird das Sy s- tem automatisch abgesichert. Es ist kein Eingriff eines Users notwendig, die Absicherung erfolgt völlig transparent im Hintergrund. Bis auf ein kleines Icon im System- Tray, welches den Betrieb von Secu- Surf anzeigt, ist das Vor han den sein von SecuSurf nicht zu be mer ken. Sollten unautorisierte oder manipulierte Programme ausgeführt werden, so wird dieses Programm nach Wahl des Administrators an der Ausführung gehindert oder das Netzwerk gesperrt und der Alarm so wohl dem User (damit dieser weiß, warum sein Lieblingsspiel gerade nicht starten will) als auch dem Administrator mitgeteilt.

8 1. Ersetzt SecuSurf meine Firewall? Nein. Um Ihr Netz mit SecuSurf ab zu - si chern ist eine Firewall weiterhin unerlässlich. SecuSurf ist eine zu sätz li che Ab si - che rung gegen neuartige An griffs - for men, gegen die Sie eine Firewall nicht schüt zen kann. SecuSurf wird in Ihr Si cher heits - kon zept integriert, un ab hän gig vom Hersteller der Firewall und ohne Än de run gen an Ihren be ste hen den Sicherheitsvorkehrungen. 8 wichtige Fragen zu SecuSurf? Lücken 2. Wozu dann? Meine Firewall si chert mich doch aus rei chend ab! Wenn es ein Angreifer schafft, einen Weg zur Steuerung eines Rech ners hin ter Ihrer Firewall zu fin den, dann ist die Firewall so gut wie wir kungs los, denn er hat so be reits die volle Kon trol le über ein Sy stem hinter der Firewall und kann von dort aus weitere An grif fe in Ih rem Netz werk starten. Eine Möglichkeit zur Steuerung von Rechnern hinter einer Firewall ist das Tun neln von Daten in ner halb er laub ter Pro to kol le wie http. Firewalls sind unerlässliche Kom po - nen ten einer Si cher heits lö sung aber sie alle haben Grenzen. Sie soll ten sich daher nicht in ei nem fal schen Ge fühl von Si cher heit wä gen. Angreifer wis sen die prin zip be ding ten auszunutzen.

9 3. Woran kranken IDS und Firewalls? Schließlich filtert un se re Firewall alles un er wünsch te aus! Sicherheit kann unserer Erfahrung nach nicht ausschließlich durch Un ter su chen und Fil tern der Daten, die in einem Netzwerk über tra gen wer den, erzeugt werden. Diese sind hier zu zu vielfältig. Kein noch so gut kon zi pier tes Tool kann er laub ten Da ten ver kehr, wie ihn ein Mitarbeiter beim Sur fen im Netz er zeugt, von un er laub tem Daten ver kehr, wie ihn ein neu ar ti ger Tro ja ner, der seine Steue rungs - da ten in einem Protokoll wie http versteckt, unterscheiden. Dies ist keine Frage der Qualität der Software, sondern Problem des Prin zips, welches derzeit gängige Sicherheitslösungen anwenden. 8 wichtige Fragen zu SecuSurf! 4. Was ist das Revolutionäre an SecuSurf? Sicherheitsprodukte gibt es viele! SecuSurf geht nicht den Weg die Da ten, die ein Programm erzeugt, zu un ter su chen. SecuSurf setzt einen Schritt früher an und identifiziert alle Pro gramme, die auf einem Host ausgeführt werden. Wenn SecuSurf ein Programm findet, welches nicht explizit in der Liste der autorisierten Programme vorhanden ist, so löst es einen Alarm aus, was nach Wahl des Administrators eine sofortige Sperrung des Netzwerkes für den betroffenen Rechner oder ein Schließen des unbekannten Programms mit sich bringt.

10 5. Was ist daran proaktiv? 8 wichtige Fragen zu SecuSurf 6. Wie funktioniert das genau? Dadurch, dass SecuSurf nur po si tiv erlaubten Programmen die Ausführung erlaubt, sind alle Vi ren, Würmer, Tro ja ner und anderen schad haf ten Pro gram me in der großen Grup pe der un be kann ten Programme enthalten und da her nicht er mäch tigt, ausgeführt zu werden oder Daten an das Netzwerk zu über mit teln. Ein Vi ren scan ner z.b. arbeitet reak tiv, man muss ihn also updaten, damit er neue Viren erkennt. Bei SecuSurf pflegt man die Liste der Pro gram me de nen man vertraut nicht die Liste der Programme denen man nicht vertraut. Das heißt proaktiv.? Um ausgeführt zu werden, muss jeder Prozess vom Kernel eine ID zugewiesen bekommen. An dieser Stelle setzt der SecuSurf Client ein, identifiziert und lokalisiert diesen Prozess, erstellt seinen Fingerabdruck und überprüft diese Informationen auf einem SecuSurf-Server. Dieser teilt dem SecuSurf-Client daraufhin mit, ob das Programm ausgeführt werden darf. Abhängig von der Konfiguration und der Regeln wird der SecuSurf Client dann einer Zuweisung einer ID im Kernel zustimmen (Programm wird gestartet) oder sie ablehnen (Programm wird beendet). So wird jeder Prozess überprüft, noch bevor er einen einzigen Schritt auf dem System ausführen kann.

11 7. Was ist denn daran so besonders sicher? Da SecuSurf nicht nur Programme prüft, die sich an das Netzwerk wenden, sondern alle Programme, die auf einem Rechner ausgeführt werden, werden auch Viren, die nur eine lokale Schadensfunktion haben, sicher erkannt und lösen einen Alarm aus. Weiterhin werden Trojaner, die vertrauenswürdige Programme (z.b. IE) fernsteuern um ihre Daten zu übermitteln, sicher erkannt und unterbunden. Da jegliche Art von Angriff auf einen Rechner durch ein Programm durchgeführt werden muss, und dieses Programm auch in der Prozessliste auftauchen muss, ist SecuSurf die Lösung für alle denkbaren Angriffsformen auf ein System. 8 wichtige Fragen zu SecuSurf! 8. Welchen Aufwand bedeutet das? Sollte ein Programm auftauchen, welches noch nicht in der Datenbank von SecuSurf bekannt ist, aber in die Freigabekonfiguration übernommen werden soll, so kann das Programm durch den Administrator mit 2 Mausklicks in die aktuelle Konfiguration übernommen werden. Ein Update eines größeren Softwarepaketes oder Hinzufügen neuer Software kann zu jedem Zeitpunkt durch den Lernmodus erfolgen. Hierzu stellt man einen Host in den Lernmodus und installiert die neue Software auf diesem Host. Damit ist diese Software für alle Hosts freigegeben.

12 Summary Features & Benefits Central Application Database Sicherheit auf Basis einer Datenbank der erlaubten Anwendungen Abwehr unerwünschter Programme (Viren, Trojaner, Spiele, unsichere oder fehlerhafte Programme) automatische Alarmierung bei jeglicher als fehlerhaft bekannten Software Schutz vor allen unbekannten Programmen keine Updates von Definitionsfiles notwendig volle Kontrolle über alle Anwendungen Automatische Versionskontrolle aller Anwendungen durch Prüfsummen Hardware based system einfache Installation, Konfiguration und Administration unabhängig von der IT-Umgebung (OS, Browser, Firewall) Client-Server-Konzept höchstmöglicher Anspruch an Sicherheit durch zentrale Konfiguration hohe Performance durch Crypto-Hardware Unterstützung diskless ausfallsicher vollautomatische Redundanz und Lastverteilung beim Einsatz mehrerer Server 19 1 HE, nur 311 mm Tief Max. Additional Security ideale Ergänzung zu jeglichen Security-Setups geringer Konfigurations- und Administrationsaufwand größtmögliche Sicherheit auch gegen modernste Angriffsformen

13 Summary Features & Benefits Logging Extension Based Filter Export der Logs nach Windows Eventlog oder Unix Syslog möglich Log Einträge mit detaillierten Informationen über Programmstarts: Zeit, Host, User, Programm, Pfad, angewandte Regel, Loglevel zusätzliche Checks je nach Dateiendung einstellbar (z.b..vbs,.dll) volle Kontrolle auch über dynamische Programmmodule Active Directory Integration volle Integration in Windows Active Directory Regeln können auf IPs oder folgenden Active Directory Objekten basieren: Computer User Gruppen (auch rekursiv verschachtelt) zentrale Verwaltung der Clients (Installation, Update, Deinstallation, Information) per Remote Client Management Easy-Admin einfache zentrale Administration durch den SecuSurf-Admin-Wizard Client auf Windows ab Windows NT4 einsetzbar Definition von Regeln durch wenige Mausklicks Lern-Modus erlaubt vollautomatische Konfiguration in Minuten Regelverletzungen aus den Logfiles können mit einem Mausklick in eine Regel umgewandelt werden Lösung für mobile Benutzer und Emergency-Override durch Passwort-Eingabe zentrale Lizenzvergabe Lizenzvergabe auf den Servern nach Anzahl der verbundenen Clients Lizenzaktivierung durch SecuSurf-Admin-Wizzard

14 Technische Daten der Server: Vollautomatische Lastverteilung und Redundanz abhängig von der Anzahl der im Netzwerk installierten SecuSurf Server Einfache Integration der Logdateien in gängige Netzwerkmanagement- Systeme (Unix Syslog oder Windows Eventlog) Diskless 19 1HE (433 x 311 x 44 B/T/H) 240 V Max. Stromaufnahme: ca. 100W

15 Technische Daten des Clients: Lauffähig auf Windows Betriebssystemen ab Version Windows NT4 Integriert in den Windows-Kernel In stal la ti on und Versionsverwaltung vollautomatisch gemanagt durch den Admin-Wizard PKI Authentifizierungs- und Au to ri sie - rungs ver fah ren Lizenzierung nach gleichzeitig genutz ten Clients auf den Servern SecuSurf: remote fingerprint checking und zentrale Versionskontrolle aller Anwendungen Sicherheit auf Anwendungsebene proaktiv, keine Updates wie z.b. Virendefinitionsfiles not wen dig individuell pro Anwendung konfigurierbare Zugriffsberechtigung auf IP-Ebene

16 ist ein Produkt der SecuLution GmbH Friedenstr. 3b Bönen Tel.: Fax: web: