VALUE ADDED IT-DISTRIBUTOR. AUS ÜBERZEUGUNG. SicherheIT für Systemhäuser

Größe: px

Ab Seite anzeigen:

Download "VALUE ADDED IT-DISTRIBUTOR. AUS ÜBERZEUGUNG. SicherheIT für Systemhäuser"

Frida Walter
vor 6 Jahren
Abrufe

Ihr Sprecher: Michael Woelm ADN GmbH 30.06.2017 14 Uhr Webcast: Palo Alto Networks - Schutz vor fortschrittlichen Bedrohungen für Office 365 (und mehr)" Dauer: ca.

2 Ihr Sprecher: Michael Woelm ADN GmbH Uhr Webcast: Palo Alto Networks - Schutz vor fortschrittlichen Bedrohungen für Office 365 (und mehr)" Dauer: ca. 30 Minuten 2017 ADN Distribution GmbH / All rights reserved Michael Woelm Channel Partner Manager Networking & Security T: M: michael.woelm@adn.de

Sebastian Brinke ADN PreSales Consultant O365 Azure CSP Telefon: +49 2327 99

de Daniel Kobjolke ADN PreSales Consultant O365 Azure CSP Telefon: +49 2327 99

de Lasse Pöppler ADN PreSales Consultant O365 Azure CSP Telefon: +49 2327 99

5 ADN. Microsoft Cloud Business. Gemeinsam erfolgreich Ihre Ansprechpartner für das Microsoft Cloud Business Sebastian Brinke ADN PreSales Consultant O365 Azure CSP Telefon: Mobil: Daniel Kobjolke ADN PreSales Consultant O365 Azure CSP Telefon: Lasse Pöppler ADN PreSales Consultant O365 Azure CSP Telefon: Mirco Poeplau ADN PreSales Consultant O365 Azure CSP Telefon: ADN Distribution GmbH / All rights reserved

ADN. IT-Security Conference Kostenlose Teilnahme mit ADN VIP-Code: SEC17-ADN Termine: 22.6. Köln 27.6. München 29.6. Hanau 13.

7 Hybrid, On-Premise, Cloud? Aber sicher! Integrierter Schutz vom DataCenter bis in die Public Cloud Gemeinsam noch besser: Vereinte Bedrohungsinformationen zum Schutz vor fortschrittlichen Bedrohungen Automatisierte, zentral verwaltete Sicherheit für hybride Umgebungen jeder Größenordnung Erweiterter Schutz und Compliance auch für Microsoft Azure und Office ADN Distribution GmbH / All rights reserved

10 Greifen Sie mit PCs, Macs, Tablets oder Smartphones auf optimierte Office- Anwendungen sowie Dokumente, s, Kalender und Kontakte zu.

11 Speichern Sie in OneDrive Business und erhalten automatische Backups. Melden Sie sich bei Office an und greifen Sie auf die aktuellen Dokumente und persönlichen Einstellungen zu. Synchronisieren Sie Dateien mit OneDrive Business auf Ihren Geräten für den Offlinezugriff und die automatische erneute Synchronisierung.

12 Verwenden Sie Office, auch wenn Sie sich nicht an Ihrem PC befinden. Melden Sie sich mit einem beliebigen Browser bei Office an und streamen Sie in kürzester Zeit eine Office- Anwendung, um alle Anzeigeund Bearbeitungsfunktionen verwenden zu können. Beenden Sie Ihre Arbeit, ohne auf dem Gerät Spuren zu hinterlassen.

13 Arbeiten Sie an Ihren Dokumenten weiter, auch ohne Ihr Gerät und auf einem alten oder Nicht-Windows- Computer.

14 , Palo Alto Networks. Confidential and Proprietary. Universeller Zugriff

15 Markteinführung September 2016 Microsoft Cloud Deutschland für Partner

16 Branchenweit größtes Compliance-Portfolio Microsoft erfüllt die Sicherheitsanforderungen von Kunden mit dem branchenweit größten Compliance-Portfolio. Weltweit ISO ISO Cloud-Kontrollen Matrix PCI DSS Stufe 1 SOC 2 Typ 2 SOC 1 Typ 2 Geteilte Einschätzungen Content Delivery and Security Association National HIPAA / HITECH Europäische Union Musterklauseln ENISA IAF China Multi Layer Protection Scheme China GB China CCCPPF Singapur MTCS Stufe 3 Australisches Nachrichten- Direktorat ("Signals Directorate") Neuseeland GCIO Japan Finanzdienstleistun gen Bundesstaat Paragraph 508 VPAT Vereinigtes Königreich G-Cloud FedRAMP JAB P-ATO FIPS CFR FERPA DISA Stufe 2 Part 11 CJIS IRS 1075 ITAR-ready

17 IT-Cloud-Security: Eine GEMEINSAME Verantwortung Verschlüsselung Key Management Kundendaten und Inhalte Plattform, Applikationen, Identity & Access Management Operating System, Netzwerk & Firewall Konfiguration Client & Server Verschlüsselung Cloud Infrastruktur & Services Schutz des Netzwerk Traffics Compute Storage Database Networking Kunden sind Verantwortlich für die Sicherheit IN der Cloud. Provider schützen die Cloud an sich , Palo Alto Networks. Confidential and Proprietary.

in Class Lösung aufgrund seiner applikations-, content- und userbasierten

100 Mitarbeiter weltweit, GER > 100 Laut Gartner für Enterprise Network Firewalls

500 Enterprise Kunden weltweit Umsatz FY2013 (01.08.2012-31.07.2013): $ 396 Mio.

(+51 % zum Vorjahr) Umsatz FY2015 (01.08.2014-31.07.2015): $ 928 Mio.

19 Palo Alto Networks. Palo Alto Networks ist für die Sicherheit des Unternehmens und der Daten die Best in Class Lösung aufgrund seiner applikations-, content- und userbasierten Ausrichtung. Gründung 2005 > Mitarbeiter weltweit, GER > 100 Laut Gartner für Enterprise Network Firewalls im April 2016 zum fünften Mal in Folge im Quadrant Leader über Enterprise Kunden weltweit Umsatz FY2013 ( ): $ 396 Mio. (+55 % zum Vorjahr) Umsatz FY2014 ( ): $ 598 Mio. (+51 % zum Vorjahr) Umsatz FY2015 ( ): $ 928 Mio. (+55 % zum Vorjahr) Umsatz FY2016 ( ): $ 1.4 Billion (+49 % zum Vorjahr) Umsatz FY2017 ( ): $ 1.8 Billion (erwartetes Ergebnis) 2017 ADN Distribution GmbH / All rights reserved Nir Zuk Gründer und CTO

22 ADN. Die zentralen Fragen HEUTE 1. Wie erhalte ich Sichtbarkeit in meinem Netz? 2. Wie verteidige ich mich gegen bis dato unbekannte, möglicherweise nur für mich programmierte Angriffe? 3. Wie mache ich das in Umgebungen, die ich nicht kontrolliere(n) (kann)? 4. Wie integriere ich den Angriffsvektor , in meine Sicherheitsplattform, für einen koordinierten Schutz auf allen Ebenen? 2017 ADN Distribution GmbH / All rights reserved

25 SICHERE INTEGRATION UND NUTZUNG VON SaaS Applikation Zum Beispiel:

26 Mehr Orte für Daten und Applikationen Software as a Service(SaaS) Public Cloud(IaaS, PaaS) Private Cloud(NSX, OpenStack) , Palo Alto Networks. Confidential and Proprietary.

Inhalts Kern Funktionalität von PAN-OS On-premise User über das Gateway Remote User Traffic

27 Firewall bringt Sichtbarkeit und Kontrolle von Saas Applikationen Next-Generation Firewall liefert Sichtbarkeit und Kontrolle für Applikation oder App Funktion User oder Rolle Art des Inhalts Kern Funktionalität von PAN-OS On-premise User über das Gateway Remote User Traffic geht transparent über GlobalProtect , Palo Alto Networks. Confidential and Proprietary.

28 Zunehmende Nutzung von SAAS APPLIKATIONen Kontrolliert Remote Nutzer Toleriert On-Premise Nutzer Verboten 28

PowerPoint file type Confidential and Proprietary content 344 KB HTTP file-sharing URL category prodmgmt group mjacobsen user 17

29 PowerPoint file type Confidential and Proprietary content 344 KB HTTP file-sharing URL category prodmgmt group mjacobsen user source IP slideshare-uploading application function slideshare application protocol SSL protocol TCP/443 destination port canada destination country destination IP

SaaS Nutzung via pan-os/panorama Einfach zu benutzendes SaaS Dashboard Anzeigen aller Apps nach Status und Risiko Erstellen von Reports nach Gruppe oder

30 SaaS Nutzung via pan-os/panorama Einfach zu benutzendes SaaS Dashboard Anzeigen aller Apps nach Status und Risiko Erstellen von Reports nach Gruppe oder Zone Zusammenfassung der SaaS App Nutzung nach Gruppe Setzt auf existierende PAN- OS SaaS Reports auf , Palo Alto Networks. Confidential and Proprietary.

31 SaaS Nutzung via SLR Report , Palo Alto Networks. Confidential and Proprietary.

32 , Palo Alto Networks. Confidential and Proprietary. Universeller Zugriff

33 SAAS RISIKEN MALWARE VERTEILUNG VERSEHENTLICHER DATENVERLUST BÖSARTIGER DATENRAUB

MEHR Sicherheit in der Cloud durch Aperture

34 MEHR Sicherheit in der Cloud durch Aperture APERTURE DEPLOYMENT AGNOSTIC Keine Veränderung im Netzwerk und keine zus. HW/SW nötig, USER AGNOSTIC Kein zusätzlicher Agent oder Limitationen RETROACTIVE POLICY Policy greift für vergangene(!) und zukünftige Ereignisse

35 Der PLATTFORM Ansatz Überwachung und Kontrolle aller IN- Cloud Aktivitäten mit Aperture Kontrolliert Remote Nutzer Komplette Sichtbarkeit und Kontrolle via GlobalProtect Toleriert On-Premise Nutzer Komplette Sichtbarkeit und Kontrolle für On Premise Aktivitäten mit PAN-OS Next Generation Firewall Verboten

der Cloud via SaaS application APIs Erweiterte Datenklassifizierung

36 Sofortige Beseitigung von Risiken mit APERTURE KONTROLLIERT Quarantine Limit Sharing Notify Log Komplette Sicherheit für Daten in der Cloud via SaaS application APIs Erweiterte Datenklassifizierung Verhinderung von Datenlecks Beseitigen von Malware mit der WildFire Integration

37 MEHR Sicherheit durch und in der Cloud APERTURE WILDFIRE

38 KONTROLLIERTE SAAS SICHERHEIT DETAILLIERTE KONTROLLE UND ANALYSE DES INHALTS WER VERBREITET WANN, WIE WELCHE DATEN. DOKUMENT KLASSIFIZIERUNG (auch manuell) MALWARE ERKENNUNG UND BESEITIGUNG

39 STUFEN der Klassifzierung Intern Firma Extern Öffentlich Nicht explizit geteilt Explizit mit Mitarbeitern im Unternehmen geteilt Explizit mit externen ausserhalb des Unternehmens geteilt. Zugriff für jeden keine Restriktionen

40 POLICY ARTEN

41 Umfassende Abdeckung API OFFICE 365 BOX.COM GITHUB GOOGLE DRIVE SFDC DROPBOX YAMMER SLACK SECURE SERVICENOW JIVE DATA SPACE APP-ID APPS (SAAS und NON-SAAS)

42 GLOBALE Verfügbarkeit von APERTURE AMERIKA EMEA APAC 2 neue regionale Data-Center in EMEA und APAC DLP und Machine Learning Unterstützung für regionale Sprachen

43 APERTURE PREISE Deutschland One App All Apps $ $20 per user per year per user per year Subskription Laufzeiten - 1, 3 und 5 Jahre WildFire und Support inkludiert , Palo Alto Networks. Confidential and Proprietary.

44 SAAS SECURITY ÜBERALL ON-PREMISE REMOTE CLOUD NEXT GEN FIREWALL APERTURE GLOBALPROTECT SANCTIONED KONTROLLIERT BUSINESS INLINE API , Palo Alto Networks. Confidential and Proprietary.

Ähnliche Dokumente

Agieren statt Reagieren - Cybercrime Attacken und die Auswirkungen auf aktuelle IT-Anforderungen. Rafael Cwieluch 16. Juli 2014 @ Starnberger it-tag

Agieren statt Reagieren - Cybercrime Attacken und die Auswirkungen auf aktuelle IT-Anforderungen Rafael Cwieluch 16. Juli 2014 @ Starnberger it-tag Aktuelle Herausforderungen Mehr Anwendungen 2 2014, Palo