Bezpenost z oblaku proti hrozbm v oblaku Vladimr
Bezpečnost z oblaku proti hrozbám v oblaku Vladimír Brož vladimir_broz@mcafee. com 6/3/2021
2 Problémy společností v dnešní době Problém # 1 Roztříštěná ochrana Problém # 2 Snižující se rozpočet na správu IT Problém # 3 Nedostatečný přehled a údržba 2 6/3/2021 Confidential Mc. Afee Internal Use Only
Co je Security-as-a-Service? Co je Total Protection Service? Security-as-a-Service (Security Saa. S) Správa bezpečnosti která je dostupná za poplatek a je spravována a dodána výrobcem pomocí internetu. Total Protection Service Kompletní Security-as-a-Service řešení, které chrání před širokou paletou škodlivých aplikací a situací jako je spam, phishing, hacking a malware. 3 6/3/2021 Confidential Mc. Afee Internal Use Only
Mc. Afee Security Saa. S: Kompletní řešení Okamžitý přístup Ochrana v reálném čase • Neustále přístupné a vždy chránící řešení • Podpora Global Threat Intelligence technologií pro ochranu v reálném čase Klidná duše • Umožňuje se soustředit na jiné kritické aktivity Password 4 6/3/2021 Confidential Mc. Afee Internal Use Only
Mc. Afee Total Protection Service 5 Saa. S řešení které je vždy ve službě Mc. Afee Security. Center snadnou Online správu Silnější, integrovaná bezpečnost Rychle instalovaná, centrálně řízená Automatické, transparentní aktualizace a inovace přes internet Bez dalších investic do HW díky Mc. Afee vnější infrastruktuře Network Operations Center INTERNET Integrated Security NEW Web Filtering NEW Vulnerability Scanning Safe Searching NEW PCI Compliance Anti-Virus Email Anti-Spam Anti-Spyware Firewall 5 6/3/2021 Confidential Mc. Afee Internal Use Only
Mc. Afee Avert Labs 300+ dedikovaných výzkumníků Collective Threat Intelligence • Založeno v 1995 • První globální 24/7 emergency response tým v oboru • Celosvětově 1, 400 lidí v R&D s 300+ dedikovanými výzkumníky • Avert Labs analyzoval stovky tisíc hrozeb a byl první v objevení takových vysoce profilovaných hrozeb jako: My. Doom, Sasser, Blaster… 6 6/3/2021 Confidential Mc. Afee Internal Use Only
Mc. Afee Avert Labs 300+ dedikovaných výzkumníků Collective Threat Intelligence 7 6/3/2021 Confidential Mc. Afee Internal Use Only
Mc. Afee Avert Labs Malware Research • 50, 000 samples/day • 2 M+ in 2008 • 50 M enterprise nodes • 100 M consumer nodes Internet Vulnerability Research • 100 sources monitored daily Web Security Research Email Research Collective Threat Intelligence • Over 10 miliard emails monthly • Rated over 21 million sites • Cover 95% of the Internet • Over 400 k zombies identified daily Regulatory Compliance Research Host and Network Intrusion Research Avert Labs 8 • 10 M IPS alerts daily • 1000 Tb traffic monitored daily 6/3/2021 Confidential Mc. Afee Internal Use Only
Mc. Afee’s cloud based Global Threat Intelligence technologies: Mc. Afee Artemis chrání pomocí a skze cloud-based inteligenci Mc. Afee Trusted. Source™ analyzuje data z více než 100 miliard zpráv měsíčně Mc. Afee Site. Advisor® umožňuje bezpečnější prohledávání a prohlížení a on-line transakce diky poskytnutí 1. 9 miliard ohodnocení stránek každý den 9 6/3/2021 Confidential Mc. Afee Internal Use Only
Mc. Afee Security. Center 24 x 7 Web-accessible management console View an online demo of Total Protection Service at http: //www. mcafee. com/scdemo Jedna online management konzola, která monitoruje všechny systémy bez ohledu na umístnění Integrované, centralizované bezpečnostní reporty, které mohou být vytištěny, staženy nebo poslány emailem pro další anylýzu Snadné drag & drop grafy a standardní nebo přizpůsobené politiky a konfigurace Rychlá online instalace na jednotlivý počítač nebo vytvoření skupin počítačů k instalaci Srozumitelné bezpečnostní upozornění a tipy k nápravě 10 6/3/2021 Confidential Mc. Afee Internal Use Only
Total Protection Service Zastaví viry a spyware utočící na desktopy a servery View an online demo of Total Protection Service at http: //www. mcafee. com/tpdemo Integrovaný On-Access Scanner pro viry a spyware Buffer Overflow Protection Jedna instalace pro desktopy a servery Simultální denní aktualizace Security. Center Management 11 6/3/2021 Confidential Mc. Afee Internal Use Only
Artemis technologie K využití na koncovém bodě bez dalších nákladů na instalaci 1 Uživatel obrží nový soubor skze email 2 Neexistující vzorek v nebo web DAT souboru ale soubor je „podezdřelý“ Internet 6 Virus. Scan zpracuje informace a odstraní hrozbu Artemis 3 4 5 Artemis identifikuje hrozbu a pošle zprávu klientovi Je vytvořen fingerprint souboru a poslán pomocí Artemis zkontroluje tento fingerprint pomocí statistik ze všech ostatních zdrojů o hrozbách Hodnota ochrany • Dramatické snížení mezery v ochraně • Ochrana v reálném čase proti malware s využitím komunitní inteligence hrozeb • Bez nákladové, bez interakce s uživatelem, jednoduché zprovoznění 12 6/3/2021 Confidential Mc. Afee Internal Use Only
Total Protection Service Ochrana průniku a útoku hackerů View an online demo of Total Protection Service at http: //www. mcafee. com/tpdemo Systémový Firewall Automactiké, neobtěžující aktualizace Aplikační kontrola & uzavření nepoužívaných portů Přehled o nerozpoznaných aplikacích z Security. Center Přehled inbound událostí zablokovaných firewallem 13 6/3/2021 Confidential Mc. Afee Internal Use Only
Total Protection Service Blokace nebezpečných a neproduktivních webových stránek View an online demo of Total Protection Service at http: //www. mcafee. com/tpdemo Integrovaná Site. Advisor technologie pro webovou bezpečnost Ochrana pro bezpečné vyhledávání a prohlížení Vyvarování se real-time hrozbám nebo nebezpečným webům Rošířený web filtering k blokování neproduktivních webů Snadné vytvoření politik v Mc. Afee Security. Center 14 6/3/2021 Confidential Mc. Afee Internal Use Only
Site Advisor a web filtering technologie Bezpečné: Velmi malé/žádné riziko Upozornění: Menší problém s rizikem Varování: Vážné bezpečnostní riziko 15 Neznámé: Zatím nehodnoceno, použí opatrnost 6/3/2021 Confidential Mc. Afee Internal Use Only
Web Filtering na koncové stanici 16 6/3/2021 Confidential Mc. Afee Internal Use Only
Total Protection Service Zjištění zranitelností View an online demo of Total Protection Service at http: //www. mcafee. com/tpdemo Integrovaný vulnerability assesment jako služba Snadné skenování bezpečnosti perimetru a všech veřejně přístupných IPs PCI (Payment Card Industry) compliance reporting Detailní reporting v Mc. Afee Security. Center 17 6/3/2021 Confidential Mc. Afee Internal Use Only
Total Protection Service Skenování a blokování email virů a spamu View an online demo of Total Protection Service at http: //www. mcafee. com/tpdemo Email Security Saa. S – není potřeba instalace Skenování na viry In the cloud – v emailech a přílohách Blokování spamu / nevyžádaných email zpráv Obsahové filtrování nevhodných slov a frází Nastavení email pravidel a reporting v Mc. Afee Security. Center 18 6/3/2021 Confidential Mc. Afee Internal Use Only
Hlavní vlastnosti Security-as-a-Service Integrované řešení Online dodání Denní automatizované aktualizace Zjednodušená správa Web Filtering Vulnerability Assessment 19 6/3/2021 Confidential Mc. Afee Internal Use Only
Security-as-a-Service Vlastnosti a Výhody Co znamená tato vlastnost? • Dodání Total Protection Service pomocí Security-as-a-Service modelu, kde je Mc. Afee řídící infrastruktura mimo zákazníka • Poskytuje “version-less” řešení s transparentními aktualizacemi přes internet Multiple Servers Přínos pro uživatele: • Snižuje hodnotu hardware a software vlastnictví, nasazení a ůdržby Single solution Single management console View demo at www. mcafee. com/tpdemo 20 6/3/2021 Confidential Mc. Afee Internal Use Only
I n t e g r a t e d S o l u t i o n Integrated Solution Vlastnosti a Výhody Co znamená tato vlastnost? Integrovaný anti - virus, spyware, spam, hacker a web security a network scanning do jedné služby je vždy aktuální a chránící SPYWARE Přínos pro uživatele: Konsolidace jednotlivých (rozdílných) produktů redukuje instalaci, údržbu a cenu licence a zvyšuje operační efektivitu 21 PHISHING BOTNET VIRUSES Stronger Security EXPLOITS 6/3/2021 Confidential Mc. Afee Internal Use Only
Online Delivery Vlastnosti a Výhody Co znamená tato vlastnost? • Rychlá online instalace – okamžitá ochrana – pro všechna umístnění pomocí rychlého, jednoduchého URL linku Safe and secure… Přínos pro uživatele: Přizpůsobená URL instalace zajistí rychlé nasazení pomocí internetu, jednoduché přidáné nových PC, snížení ceny instalace 22 6/3/2021 Confidential Mc. Afee Internal Use Only
Daily, Automatic Updates Vlastnosti a Výhody Co znamená tato vlastnost? Zajisťuje automatickou kontrolu nových aktualizací pomocí nastavení pravidelných intervalů během dne • Využívá Rumor technologii k peerto-peer aktualizacím PC bez vlivu šířku pásma Přínos pro uživatele: Transparentní aktualizace bez zásahu uživatele, bezpečnost neobtěžuje uživatele a minimalizuje náklady a správu 23 6/3/2021 Confidential Mc. Afee Internal Use Only
Zjednodušený Management Vlastnosti a Výhody Co znamená tato vlastnost? Mc. Afee Security. Center zajišťuje jednu web-based konzolu pro správu a reporting pro všechny bezpečnostní služby Přínos pro uživatele: Konsolidace rozdílných konzol do jednoho centrálního nástroje a přehledu • Snadná správa a přístup k reportům o chráněných počítačích bez nutnosti správy dalšího HW a SW View demo at www. mcafee. com/scdemo 24 6/3/2021 Confidential Mc. Afee Internal Use Only
Web Filtering Vlastnosti a Výhody NEW! Co znamená tato vlastnost? Umožňuje nastavitelné filtrování nechtěných web stránek • Snadné používání, Site. Advisor bezpečnostní ratings a obsahové kategorie blokují stránky Přínos pro uživatele: Přínos k produktivnějšímu používání/prohledávání internetu • Rychlé nastavení politik varování nebo blokování neproduktivních webů • Přehled o blokacích a varováních v Security. Center 25 6/3/2021 Confidential Mc. Afee Internal Use Only
Vulnerability Assessment Vlastnosti a Výhody NEW! Co znamená tato vlastnost? Umožňuje skenování určených IP adres k proaktivnímu zjisťování síťových zranitelností Přínos pro uživatele: Rychle identifikuje slabiny sítě skrze aktivní Security. Center vulnerability reporting Rychlá reakce na možné ohrožení infrastruktury 26 6/3/2021 Confidential Mc. Afee Internal Use Only
To. PS Service v 5. 0 • Srozumitelné pro koncového uživatele • Neobtěžující upozornění • Rolující nabídka akcí koncového uživatele • Nastavitelné uživatelské rozhraní (simple/advanced) 27 6/3/2021 Confidential Mc. Afee Internal Use Only
Security Saa. S Portfolio Secure Online Management Console Endpoint Protection Web Protection Email Protection • Mail Archiving • Mail Continuity Vulnerability Management Global Threat Intelligence Multi-Tenant Scalable Service Platform • MX Logic rozšíří Mc. Afee Saa. S portfolio 28 6/3/2021 Confidential Mc. Afee Internal Use Only
Available Offerings Annual Subscriptions Desktop & UPDATED Server Anti- Desktop Virus with Security Anti. Center Artemis Spyware Site. Advisor Desktop Safe Firewall Searching *NEW Site. Advisor *NEW Web Vulnerability Filtering Assessment Email AV & Anti-Spam Service Total Protection Service 101 nodes $18. 12/node NEW Total Protection Service – Extended 101 nodes $28. 57/node Total Protection Service – Advanced 101 nodes $39. 25/node 29 6/3/2021 Confidential Mc. Afee Internal Use Only
To. PS Service (v 5. 0) Protection Endpoint Protection To. PS Service (TSB) NEW To. PS Service – Extended (TSE) To. PS Service – Advanced (TSA) Security. Center Management X X X Anti-Virus / Anti-Spyware X X X Desktop Firewall X X X Site. Advisor Warning X X X X X Add-on Site. Advisor Blocking Web Protection Risk & Compliance Email Protection 30 Web Filtering Vulnerability Assessment (Scanning for 1 IP) and PCI Compliance (no Trustmark) Add-on 1 IP Scan add-on SKU Email Security Service (In or In/Outbound) Group. Shield (Email Server AV/Anti-Spam) Add-on N/A 6/3/2021 X X Confidential Mc. Afee Internal Use Only
- Slides: 31