Verschlüsseltund versperrt Datensicherheitist Unternehmensschutz Emanuel Meyer Senior System Engineer 1
Agenda Die Lösungen im Überblick WosindmeineDaten? SafeGuard Enterprise Live Demo Fragen& Antworten 2
Die LösungenimÜberblick 3
KompletteSicherheit Unified Web Endpoint Email Mobile Network Data 4
Security Made Simple Reference Architecture Reputation Data Active Protection SophosLabs Correlated Intelligence Content Classification AT HOME AND ON THE MOVE REMOTE OFFICE Secure VPN RED Mobile Control EndPoint Antivirus SafeGuard Encryption Secure VPN Client Secure Wi-Fi EndPoint Antivirus SafeGuard Encryption Mobile Control HEADQUARTERS SOPHOS CLOUD Management Protection Reporting Administration Mobile Control Server Antivirus SafeGuard Encryption EndPoint Antivirus SafeGuard Encryption Secure Wi-Fi Secure Web Gateway NextGen Firewall UTM Secure Email Gateway Web Application Firewall Guest Wi-Fi 5
WosindmeineDaten? 6
Sensitive Datensindüberallzufinden! TraditionellePerimeter Cloud storage PC & Laptops Mobile Geräte 7
Welche Herausforderungen ergeben sich daraus? Überdenken neuer Sicherheitsrichtlinien für das Unternehmen Geistiges Eigentum schützen Daten auf gestohlenen oder verlorenen Geräten sichern Einhaltung von Regularien Können ihre Mitarbeiter dabei weiterhin so produktiv wie bisher ihrer Arbeit nachgehen? [GRAPHIC] = =? 8
Die Lösung: Sophos SafeGuard Enterprise 6.1 9
SafeGuard Enterprise 6.1 -Live Demo 10
Sophos SafeGuard Enterprise 6.1 Encryption everywhere Cloud Network Shares File encryption USB sticks/rm Hard Disks Disk encryption 11
SafeGuard Management Center Best-in-class Schlüssel und Policy management ZentralesManagement der Schlüssel, Richtlinienund geschützten Maschinen Verwaltungvon Windows, Mac, FileVault2, BitLocker und OPAL (Vers. 1 & 2) in einer einheitlichen Oberfläche Rollenbasiertes Management Sichere Service Accounts für Administratoren Audit- und revisionssichere Übersicht aller verschlüsselten Geräte Compliance Reporting 12
SafeGuard Management Center Best-in-class key and policy management Verwaltung aller verschlüsselten Geräte in einer Konsole: 13
SafeGuard Device Encryption Full-disk encryption module Sophos eigene Festplattenverschlüsselung Sicher und zertifiziert FIPS 140-2, CC EAL 4, VS-NfD* etc. Schützt ihre Daten vor Diebstahl und Verlust Beste Performance durch modernste Technol Beinhaltet- das Management von Bitlocker und FileVault2(ab OS X 10.8/10.9) ZusätzlichauchDisk Encryption fürmac (OS X 10.5/10.6/10.7) *) VS-NfD certification für version 5.60.2, weitere 14
SafeGuard Device Encryption Full-disk encryption module Challenge/response und local self help password recovery Zwei Faktor Authentifizierung Single sign-on (SSO) und Power-On Authentifizierung(POA) 15
SafeGuard Native Device Encryption Modul zur Verwaltung der int. Verschlüsselung Full-disk encryption leveraging the native encryption technology built into the operating system Verwaltungvon BitLocker fürwindows und FileVault2 fürmac in einer Managementoberfläche Schnell, einfach und sehr effizient! SchnellereBootzeiten, kürzereinitialverschlüsselung, erweiterte Hardwarekompatibiliät 16
SafeGuard Native Device Encryption Modul zur Verwaltung der int. Verschlüsselung Inherits certifications and compatibility from OS encryption Centrally manage encryption across mixed OS systems Enforces consistent policies Provides data recovery and central key backup Centralized compliance reporting and logs Formerly SafeGuard Partner Connect Included with SafeGuard Device Encryption license or sold as a separate module 17
SafeGuard Native Device Encryption Modul zur Verwaltung der int. Verschlüsselung Nahezu native Performance Durchschnittliche Bootzeit 18
SafeGuard Native Device Encryption Native Verschlüsselung des Betriebssystems Reduktion der initialen Verschlüsselungszeit initiale Verschlüsselungszeit 19
SafeGuard Data Exchange File Encryption Modul für Wechselmedien Schützt die Daten auf Wechseldatenträgern Verschlüsselttransparent ihredateienauf USB sticks, CD/DVD, memory cards, ext. HDDs etc. Transportieren und teilen Sie ihre verschlüsselten Daten TransparenteVerschlüsselung innerhalbder Organization Zugriff auf verschlüsselte Daten via SG Portable auch Ausserhalb Ihres Unternehmens* Gestatten Sie die Nutzung eigener Datenträger *) SG Portable aktuell nur auf Windows verfügbar. 20
SafeGuard Data Exchange File Encryption Modul für Wechselmedien Durchsetzen der Richtlinien Zugriff kontrollieren Geräte white- und blacklisten verschlüsselte und unverschlüsselte Dateien auf einem Datenträger Anwendungsbeispiele: Schutz der verlorenen Wechselmedien Kontrollierter Zugriff auf freigegebene Wechselmedien Sicheres Speichern auf CD/DVD einfache und schnelle De- Kommissionierung 21
SafeGuard Encryption für File Shares File Encryption Modul für Netzlaufwerke Sichert Ihre Daten bereits beim Transport Berechtigungen des Betriebssystems bleiben unangetastet! Garantierter Zugriff durch Authorisierung Gewaltentrennung durch getrennte Administration Intelligente Verschlüsselung, transparent für ihre Benutzer! VerschlüsselteDateienkönnenauf Mac und/oder Windows bearbeitet werden KeinEinflussauf täglicheaufgaben: Ihre IT kannweiterhinbackup und sonst. administrative Aufgaben durchführen 22
SafeGuard Encryption für File Shares File Encryption Modul für Netzlaufwerke Anwendungsbeispiele: Verhindern Sie das IT Mitarbeiter sensible Dokumente einsehen können Sichern Sie sensitive Daten(z.B. Gehaltsabrechnungen) vor unauthorisiertem Zugriff Ermöglicht den sicheren Datenaustausch in Arbeitsgruppen Schützen Sie Ihre Daten auf Servern in der Cloud Group key allows file access HR No key, no file access 23
SafeGuard Encryption für Cloud Storage File Encryption Modul für Cloud Storage Verschlüsseln sie Ihre Daten in der Cloud Transparente Verschlüsselung auf Clientseite Die Schlüsselhoheit liegt dabei in ihrem Unternehmen Unterstützung von gängigen Cloud Anbietern out of the box Dropbox, Google Drive, Egnyte, OneDrive and more Unterstützungvon public, private und hybrid clouds Worldwide cloud storage subscribers to total over 700 million this year Source: IHS isuppli Research 24
SafeGuard Encryption für Cloud Storage File Encryption Modul für Cloud Storage Behebt sämtliche Sicherheitsbedenken Schützt Ihre Dokumente bereits bei der Übertragung Audit und Compliance konform Tauschen sie Daten sicher, inner- und außerhalb ihrer Organaisation Portabele Apps für PC und mobile Geräte 25
Sophos Mobile Encryption Mobile App zum Zugriff auf verschlüsselte Dateien App zum lesen der verschlüsselten Dateien Erweitern Sie Sophos Data Protection auf mobile Geräte Zugriff mittels Passwort KostenloseApp fürios und Android 26
Sophos Ltd. All rights reserved. 27