Wielkoskalowe wdroŝenia systemów bezpieczeństwa w rozproszonych organizacjach i środowiskach telekomunikacyjnych

Transkrypt

1 Wielkoskalowe wdroŝenia systemów bezpieczeństwa w rozproszonych organizacjach i środowiskach telekomunikacyjnych Michał Jarski Country Manager Poland, Romania & Bulgaria

2 Check Point Total Security Unified Gateways Single Security Management Console Single Endpoint Security Agent Check Point Total Security 2

3 Na czym się skoncentrujemy Bezpieczeństwo w rozproszeniu i mobilności Biura regionalne Zdalne placówki POS ATM Zdalni pracownicy Outsourcing bezpieczeństwa w telekomunikacji Małe przedsiębiorstwa (SOHO) Klienci indywidualni Disaster recovery 3

4 Bezpieczna komunikacja dla małych firm i zdalnych biur UTM-1 EDGE

5 Scenariusz 1: Mała lub średnia firma Średniej wielkości firma Internet UTM-1 Edge ` 2 biura 5

6 Scenariusz 2: Większa organizacja, bardziej złoŝone wymagania złoŝony routing przez centralę 5 biur wymaga HA Centrala Internet UTM-1 Edge ` 25 biur 6

7 Scenariusz 3: Środowisko klasy Enterprise wymagane zapasowe łącza internetowe DuŜa Centrala Internet UTM-1 Edge ` 1000 lokalizacji 7

8 Scenariusz 4: Operator telekomunikacyjny (Managed Service Provider) Zaawansowane zarządzanie wielodomenowe Provider-1 ` ` klienci 8

9 Scenariusz 5: WdroŜenie wielkoskalowe - SMP Tysiące lokalizacji wymagających stabilności i elastyczności zarządzania Enterprise NOC Management Server User Interface Internet 9

10 VPN Communities Star Community (Hub & Spoke) Fully Meshed Community Nested Community 10

11 Dynamic VPN (DVPN) 11

12 Dynamic DNS (DDNS) 12

13 SMP On-demand 13

14 Szczególne cechy UTM-1 Edge

15 Zapasowe łącze internetowe ISP 2 X ISP 1 Hub Zdalne Biuro 15

16 High Availability Internet ISP1 ISP2 Hub Primary Backup Primary Backup Hub Hub Zdalne Biuro Zdalne Biuro 16

17 Routing VPN przez Centralę Topologia gwiazdy Dostęp do Internetu tylko przez główny firewall korporacyjny Dodatkowe funkcje bezpieczeństwa realizowane centralnie Centrala VPN-1 UTM-1 Edge UTM-1 Edge Zdalne Biuro Zdalne Biuro 17

18 Zdalny dostęp: uŝytkownicy Endpoint Security Mała firma UTM-1 Edge Internet 18

19 Zdalny dostęp: Multi-Site Zdalne lokalizacje UTM-1 Edge Internet ` UTM-1 Edge UTM-1 Edge 19

20 Strefa DMZ Serwery publiczne Mała firma UTM-1 Edge Internet 20

21 Nowości w UTM-1 Edge

22 V-Stream Antispam 22

23 Dynamiczny Routing BGP BGP jest wspierane równolegle z OSPF Współpraca z routerami BGP firm trzecich Wsparcie dla route based VPN 23

24 Terminal Server Zintegrowany konwerter TCP - RS232 Tryb pasywny przyjmowanie połączeń od klienta telnet Tryb aktywny nawiązywanie połączeń do zdalnego serwera telnet Wsparcie uwierzytelniania MoŜe być uŝyte do tunelowania RS232-RS232 Idealne do obsługi terminali Point of Sale (POS), aplikacji telekomunikacyjnych udostępnienie sprzętu RS232 przez VPN 24

25 USB Backup / Restore Wykorzystanie kluczyka USB do zapisywania i odtwarzania konfiguracji Rapid Deployment szybkie klonowanie konfiguracji dla wielu urządzeń 25

26 Wbudowane uwierzytelnianie EAP Uwierzytelnianie EAP za pomocą lokalnej bazy uŝytkowników 802.1x lub WPA Enterprise Nie potrzeba zewnętrznego serwera RADIUS Uproszczenie Network Access Control (NAC) 802.1x WPA Enterprise Wewnętrzna Baza UŜytkowników 26

27 Nowe modele EDGE 3G 27

28 Połączenia 3G USB lub ExpressCard Jako łącze zapasowe lub podstawowe 28

29 SmartProvisioning

30 Wsparcie dla wielkoskalowych wdroŝeń Centralne zarządzanie konfiguracjami Prototypowanie Konfiguracja sieciowa (interfejsy) Backupy Uruchamianie skryptów Rebootowanie urządzeń Aktualizacja i zarządzanie pakietami (HFA) Zarządzanie licencjami Sprawdzanie stanu urządzeń Funkcje zawarte dotychczas w Sysconfig/WebUI 30

31 SmartProvisioning Funkcjonalność SmartProvisioning WEB UI Smart LSM Smart Update SPLAT SysConfig 31

32 Profile Backup Host Profile Domain Name DNS 32

33 Profile Aktualizacja London Zmiana Milano DNS = DNS = Profile DNS = DNS = Paris Prague DNS = DNS = DNS = Barcelona Milano Tel-Aviv 33

34 Akcej wykonywane w SmartProvisioning Run script Get Actual Settings Package Actions STOP/START RESTART/REBOOT GATEWAY Backup Push Policy Dynamic Objects Provisioning Profile Device Provisioning SmartUpdate Smart LSM 34

35 Bezpieczne Bankomaty Studium Przypadku

36 Wyzwania dla banków Przejście z EOL OS2 na MS WinXP Zarządzanie ATM przez firmy trzecie Wykorzystanie róŝnych sieci dostępowych Konieczność centralnego zarządzania Sieci IP Nowe funkcje w bankomatach 36

37 Infrastruktura sieciowa banku Sieć oddziałowa Network Operations Center 1 Sieć IP ATM 2 Sieć IP ATM Provider-1 Sieć korporacyjna 37

38 Rozwiązanie Check Point 1 Uwierzytenianie urządzeń (certyfikaty) 5 Centralne zarządzanie aplikacjami i usługami bezpieczeństwa 4 Centrum Danych Priorytetyzacja ruchu zapewniająca dostępność usług ATM Główny VPN gateway UTM-1 EDGE link link link Dowolna sieć IP link Sieć wewnętrzna Systemy i aplikacje 2 Szyfrowanie Standby VPN gateway 3 Integracja ATM i systemów korporacyjnych 38

39 Łatwy zdalny dostęp dla uŝytkowników Connectra NGX R66

40 Środowisko zdalnego dostępu Centrala Intranet Aplikacje Pliki Extranet Portal Aplikacje Pliki Nowa Rzeczywistość Więcej zdalnych pracowników i lokalizacji Więcej rodzajów urządzeń RóŜnorodne potrzeby Urządzenia bez moŝliwości zarządzania Sprytniejsi włamywacze Regulacje Cięcie kosztów Brama Dostępowa Day Extenders Proste aplikacje Komputer domowy Telepracownicy Aplikacje Komputer firmowy Mobilni pracownicy Proste aplikacje Komputer firmowy lub publiczny Extranet Komputery partnerów 40

41 Total Security dla zdalnego dostępu Potrzeby biznesowe Potrzeba Zunifikowanego Bezpiecznego Zdalnego Dostępu SSL VPN i IPSec VPN Zapobieganie włamaniom (IPS) Centralne zarządzanie RóŜne sieci dostepowe Mocne, łatwe w uŝyciu uwierzytelnianie Elastyczność wdroŝenia Potrzeby bezpieczeństwa Praca gdziekolwiek Elastyczny dostęp RóŜnorodne urządzenia Regulacje Łatwość uŝycia Niskie TCO Ochrona dostępu Ochrona sieci Ochrona terminali Precyzyjne zarządzanie 41

42 Zintegrowana ochrona przed włamaniami Web Server Serwer Aplikacyjny Connectra Normalny UŜytkownik Hacker/ Zainfekowany PC Serwer Normalny UŜytkownik 42

43 Bezpieczeństwo Terminali Endpoint Security On Demand Wszystkie terminale są skanowane względem polityki bezpieczeństwa Connectra Chroni przed zagroŝeniami na terminalach Skanuje terminal pod kątem wrogiego oprogramowania zanim wpuści do systemu wewnętrznego Sprawdza aktywność i aktualność AV Sprawdza aktualizacje Windows Sugeruje sposoby naprawienia luk Opcje Skanowania Endpointów Niezarządzany PC gościa Ograniczenie dostępu Publiczny PC bezpieczny browser PodwyŜszone prawa dostępu Spyware / malware scan Antivirus i firewall aktywne Zainstalowane update y/patche Sandbox Wykryty Spyware Odmowa dostępu Odesłanie do sandboxu 43

44 Przyjemność UŜytkowania Hasła SMS Łatwa i bezpieczna forma dwuskładnikowego uwierzytelniania Eliminuje dedykowany serwer uwierzytelniający Eliminuje karty i tokeny Inteligentne SSO Łatwy w konfiguracji system single sign-on (SSO) dla aplikacji web Ułatwienie w zarządzaniu hasłami Redukcja obciąŝenia helpdesku Secure Workspace Powstrzymuje wyciek danych na niezabezpieczonych terminalach Wirtualne środowisko pracy kasowane przy zamykaniu sesji Hasło dostarczone bezpośrednim SMSem do telefonu uŝytkownika 44

45 Przyjemność UŜytkowania Connectra Portal Bezpieczny dostęp przez przeglądarkę Łatwy i bezpieczny dostęp do zasobów Połączenie przez standardową przeglądarkę lub iphone Web Mail i Aplikacje Własne Aplikacje Webowe Dostęp do Plików 45

46 Check Point Endpoint Connect Endpoint Connect VPN Client Nowy lekki klient IPSec VPN Bezpieczne zdalne uwierzytelnianie Niezakłócona praca nawet przy zmianie sieci Location Awarness automatyczne połączenie w momencie wykrycia zasięgu sieci Skanuje terminal pod kątem zgodności z polityką Dołączany do Connectry, bezpośrednie pobieranie z bramki 46

47 Łączność Mobilna SecureClient Mobile Dostep przez SSL VPN do krytycznych zasobów z PDA lub smartfone Przezroczysty, nawet przy zmianie sieci (GSM/WiFi) Wsparcie dla Windows Mobile 5.0/6.0 i PocketPC

48 Opcje WdroŜeniowe Appliance Connectra 270 Connectra 3070 Connectra 9072 SMB: u. Enterprise: u. DuŜe Enterprise: u. Platformy Serwerowe Connectra Software Serwery otwarte Appliance Secured by Check Point Integrated Appliance Solutions (IAS) VMware ESX Server ClusterXL jest zawarty w kaŝdym pakiecie Connectra 48

49 Connectra Virtual Appliance Connectra Software jako Virtual Appliance Connectra Software wspiera VMware ESX Server Idealna dla MSP, ISP i operatorów telekomunikacyjnych oferujących zdalny dostęp swoim klientom Pozwala na tworzenie i zarządzanie wieloma zindywidualizowanymi portalami uŝytkowników Centralne zarządzanie wirtualnymi bramkami przez SmartCenter Konsolidacja hardware u i redukcja kosztów Szybkie tworzenie systemów dostepowych ad hoc disaster recovery Niezrównana łatwość wdroŝenia 49

50 Pytania? Michał Jarski