Sophos Cloud. Die moderne Art Sicherheit zu verwalten. Mario Winter Senior Sales Engineer

Transkript

1 Sophos Cloud Die moderne Art Sicherheit zu verwalten Mario Winter Senior Sales Engineer 1

2 Sophos Snapshot 1985 FOUNDED OXFORD, UK $450M IN FY15 BILLING (APPX.) 2,200 EMPLOYEES (APPX.) HQ OXFORD, UK 200,000+ CUSTOMERS 100M+ USERS 90+% BEST IN CLASS RENEWAL RATES 15,000+ CHANNEL PARTNERS OEM PARTNERS: KEY DEV CENTERS OFFICES 2

3 Sind neue Sicherheitskonzepte notwendig? 3

4 Steigende Angriffszahlen und Komplexität Angriffsfläche wird exponentiell größer Laptops/Desktops Smartphones/Tablets Virtuelle Server&Desktops Bedrohungen sind komplexer Angriffe sind besser koordiniert, als die Verteidigung 4

5 Aktueller Ansatz ist nicht mehr zeitgemäß UNVOLLSTÄNDIG Immer mehr Zusatzfunktionen, keine Integration KOMPLEX Zu viel zu konfigurieren, zu viel zu überwachen INEFFEKTIV Hält den aufkommenden Bedrohungen nicht stand 5

6 Resultat: Digitale Einbrüche steigen an Vorfälle in bestätigte Datenverluste Betroffene Segmente Banken, Versicherungen, Kreditinstitute Hotel / Reisegewerbe Regierungen, Militär Industrie Handel und andere Bereiche Quelle: Verizon Data Breach Investigations Report

7 Die Welt hat sich stark verändert damals heute VPN Cloud Dienste 7

8 Sicherheit für Endgeräte muss sich verändern Prevention ist das Ideal, Erkennung ist ein Muss. Daten Malware vorbeugen Malware vorbeugen Einbrüche erkennen Bedrohungen bereinigen Daten verschlüsseln 8

9 Was ist jetzt schon möglich? 9

10 Reporting data Web in Endpoint mit Sophos UTM und Sophos Web Appliance Eine einzige Web Filter-Policy pro User: Im Büro und unterwegs Web Policy: No games, no weapons Office Zynga.com Games Web policy Zynga.com Remote user Games 10

11 UTM und SMC Network Access Control Sophos Mobile Control Server Managed 1 Verstoß gegen Compliance- Richtlinie Informationen zum Sperren des Netzwerkzugriff 2 WiFi Network Access Control (NAC) Vorteil: Vollautomatische Sperrung des Netzwerkzugriffs für Geräte die gegen die Firmenrichtlinien verstoßen Sophos UTM L2TP over IPSec VPN Cisco VPN 11

12 Die nächste Generation der Sophos Technologien 12

13 THREAT INTELLIGENCE Next-Generation Enduser Protection Endpoint Policy & Management Compromise Detection & Response SOPHOSLABS BIG DATA AUTOMATION Sophos Cloud LEVERAGED EXPERTISE Mobile Encryption 13

14 Innovative Endpoint Sicherheit der Schlüssel zu NGEUP Früher wurden Dateien infiziert. Heute sind Systeme das Ziel. Application Control App Tracking Reputation Web Protection Threat Engine SOPHOS SYSTEM PROTECTOR Device Control Live Protection Emulator HIPS/ Runtime Protection Malicious Traffic Detection 14

15 SophosLabs Erkennung von Botnet-Kommunikation URL database Malware Identities Whitelist File look-up Genotypes Reputation HIPS rules MTD rules Apps SPAM Data Control Anon. proxies Patches/ Vulnerabilities Peripheral Types Verdächtige Kommunikation erkannt App beendet Admin alarmiert i Infektion User System File 15

16 Sophos Cloud Funktionen Usability. Simplicity. Protection. Management Console in der Cloud Management und Richtlinien auf Benutzerebene Schützt Windows und Mac Anti-Malware HIPS Web Protection Mobile Control (für ios und Android) Device Control Server Protection (Windows, Linux) Server Lockdown 16

17 Übergeordnetes Interface 17

18 Sophos Cloud Server Protection / Lockdown 18

19 Wie geht es weiter? 19

20 Projekt Galileo Technologie- Integration, die eine vollständige und einfach zu administrierende Sicherheit liefert und am effektivsten im Verbund arbeitet. Next-Gen Network Security Next-Gen Server Protection Next-Gen Enduser Protection Sophos Confidential 20

21 Galileo: Zusammenspiel der Komponenten schützt gegen moderne Bedrohungen Selective Sandbox Threat Engine Web Filtering Intrusion Prevention System Firewall COMPROMISE DETECTOR ROUTING PROXY App Control Data Loss Protection Advanced Threat Protection i Infektion User System File Netzwerkzugriff einschränken Verschlüsselung deaktivieren Malware blockieren/entfernen Andere infizierte Systeme identifizieren und bereinigen 21

22 FAZIT Security muss verständlich sein Alle Fähigkeiten, um Kundenwünsche zu erfüllen Security kann einfach sein Plattformen, Verteilung, Lizensierung, Benutzererfahrung Security ist als System am effektivsten Neue Möglichkeiten durch Technologie-Verknüpfung 22

23 "Es kommt nicht darauf an, die Zukunft vorauszusehen, sondern auf die Zukunft vorbereitet zu sein. Perikles Sophos - Halle 6, D18 oder einfach sophos.com/cloud 23

24 Sophos Ltd. All rights reserved. 24