Stefan Vogt Sales Engineer. Sophos Central & Sophos Wireless

Transkript

1 Stefan Vogt Sales Engineer Sophos Central & Sophos Wireless

2 Zentrales Management der kompletten Unternehmenssicherheit Next-Gen Firewall UTM Sophos Central Endpoint Wireless Web Analyse Next-Gen Endpoint Mobile Dateiverschlüsselung Festplattenverschlüsselung Server

3 Sophos Central Web Gateway Gateway Managed Wifi Zentraler Standort Zweigniederlassung Managed Firewalls Tele-Arbeiter Reisender Mitarbeiter Server Datacenter Admin (Überall)

4 Sophos Central Partner Dashboard Admin Self Service Verwaltung aller Kunden Lizenzen Administration Ereignisse Endpoint Mobile Server Verschlüsselung Wireless Web Gateway Security Benutzer-Zugriff Quarantäne Verschlüsselungs-Recovery

5 Vorteile Einheitliches Management und Reporting für die gesamte IT-Security im Unternehmen Outsourcing der IT-Security an Systemhaus/MSP einfach möglich Keine eigene Management-Infratruktur benötigt (und keine Microsoft CALs) Komplette Sicherheit schnell und einfach ausgerollt Schutz aller Mitarbeiter auf allen Geräten überall Stapelbare Lizenzen Einfache Evaluation neuer Funktionen

6 Sophos Wireless

7 Sophos Wireless Lösungsportfolio Wireless Lösungen von Sophos Sophos UTM Wireless Protection Access Points Sophos Wireless in Sophos Central XG Firewall Wireless Protection

8 Wireless von Sophos: Zwei Wege zum Erfolg FIREWALL/UTM Wireless Network Protection Web Protection Protection Web Server Protection Sandboxing APT Protection SOPHOS CENTRAL Wireless (Next-Gen) Endpoint Server Mobile Web Encryption

9 Wer wählt besser eine Controller-basierte WLAN Lösung? Ein Standort IT vor Ort Netzwerk planbar Cloud Skeptiker Sophos: UTM/Firewall-Projekt mit Ziel der IT-Konsolidierung

10 Für wen ist Cloud Wi-Fi geeignet? Geographisch verteilte Standorte Kein IT vor Ort Netzwerk dynamisch Cloud-Affinität Sophos: Sophos Central Projekt ohne UTM/Firewall-Pläne.

11 Aber Vorsicht

12 Highlights

13 Dashboard

14 Visibilität

15 Visibilität

16 Einfachere Planung

17 Skalierbarkeit & Entwicklungszeiträume Leicht skalierbar Jederzeit erweiterbar Keine Hardware Limits Volle Flexibilität v1.4 Sep 8 v1.5 Sep 28 v1.6 Oct 20 v1.7 Nov 9 v1.8 Dec 1 v1.9 Jan 13 v1.9.1 Jan 24 v1.10 Feb 3 Schnelle Releasezyklen Agile Entwicklung Erlaubt mehr Flexibilität

18 Kontrollierter Zugang: Hotspots und Gastnetzwerke Schränken Sie den Zugang zum WLAN Netzwerk ein Passwort-Schutz mit einem Hotspot Portal Voucher-Zugang nur so lange es gebraucht wird Stellen Sie Ihr Netzwerk keine 24h zur Verfügung, sofern nicht nötig Geräte in einem Gast-Netzwerk können nicht mit einander kommunizieren, was für den reinen Internet-Zugang sicherer ist.

19 Rogues im Netzwerk durch Wi-Fi aufspüren Bekannte und unbekannte SSIDs in der Nachbarschaft werden in Kategorien eingestuft Advanced Impersonate SSID Impersonate Identifiziert als Gefahrenpotenzial, da SSID und/oder MAC Adresse kopiert wurden Unsanctioned Netzwerk in der Nähe. Keine Gefahr aber zur Kenntnisnahme Sanctioned Sichere Wi-Fi Netze in Ihrer Organisation Was ist ein böser Zwilling? Die Wireless Version von Phishing. Der Angreifer lockt User mit einem unsicheren, evtl.mit Malware infiziertem Hotspot in dem er sich als autorisiert ausgibt.

20 Band Steering Lastverteilung von 2,4 auf das 5 GHz Netz Effektivere Nutzung des zur Verfügung stehenden Spektrums Erhöhte Leistungsfähigkeit Verbesserung der Stabilität 20

21 Band Steering Unbekanntes Gerät Kann ich mich mit dem 2.4 GHz Netz verbinden? Hm? Ich prüfe das mal! Einen kleinen Augenblick! Soll ich mich vielleicht mit dem 5 GHz Netz verbinden? MAC 11:00:22:3E:4F:55 Client supports 2.4 and 5 GHz Ahh, genau das wollte ich auch vorschlagen! 21

22 Band Steering Bekanntes Dual-Band Gerät Kann ich mich mit dem 2.4 GHz Netz verbinden? Ich weiß aber, dass du auch 5 GHz unterstützt! Na, dann! Verbinde ich mich statt dessen mit dem 5 GHz Netz MAC 11:00:22:3E:4F:55 Client supports 2.4 and 5 GHz Genau das wollte ich auch vorschlagen. 22

23 Airtime Fairness Gerechte Aufteilung der WLAN-Übertragungszeit Effiziente Ausnutzung der zur Verfügung stehenden Bandbreite Schnellere Clients werden nicht mehr ausgebremst 23

24 Access Points & Lizenzierung

25 Sophos Access Points

26 Lizenzierung Der Kauf von Sophos Central Wireless besteht aus 2 Teilen: 1. Hardware: Der einmalige Kauf der Sophos Access Point(s) 2. Software: Eine (mehr)jährliche Mietlizenz für jeden Access Point(s). Einmalige Kauf eines AP Jährliche Mietlizenz per AP

27 Fragen?

28