Transcript Презентация

БЕЗОПАСНЫЙ ИНТЕРНЕТ
ИСПОЛЬЗОВАНИЕ КОМПЛЕКСНЫХ УСТРОЙСТВ БЕЗОПАСНОСТИ
новые возможности интернет провайдера по обеспечению комплексной
защиты компьютерной сети абонента
БЕЗОПАСНОСТЬ ЛОКАЛЬНЫХ СЕТЕЙ
Угрозы информационной
безопасности в локальных сетях?
Почему стандартные системы
обеспечения безопасности в
локальных сетях мало эффективны?
Какова альтернатива использованию
набора программ антивирус +
фаерволл на локальном компьютере?
УГРОЗЫ ИНФОМАЦИОННОЙ БЕЗОПАСНОСТИ В
ЛОКАЛЬНЫХ СЕТЯХ
Использование локальных сетей и Интернета в работе предприятий в
настоящее время стало негласным стандартом, как в небольших
фирмах, так и в трансконтинентальных корпорациях.
Однако помимо удобств, использование сетей несет и риски.
Сетевые угрозы могут замедлить работу предприятия, нанести
крупный финансовый или даже репутационный ущерб в случае
похищения конфиденциальной информации.
Современный малый и средний бизнес с точки зрения
коммуникаций
Офис 1
Руководство
Офис 2
Обработка
Обработка
Хранение
Хранение
Сервер
Сервер
СУБД
СУБД
Отчетность
Подразделения
Руководство
Брандмауэр
Платежнорасчетные
документы
Провайдеры услуг
Телекоммуникации
Клиенты
Клиенты
Брандмауэр
Подразделения
ОСНОВНЫЕ ЗОНЫ КОНЦЕНТРАЦИИ РИСКОВ В
ИНФОРМАЦИОННОМ КОНТУРЕ ПРЕДПРИЯТИЯ
Офис 1
Риски
связанные с
ИКТ
Внешние
атаки
Офис 2
Сетевая
активность
сотрудников
Внутренняя сеть
.
УГРОЗЫ
ИНФОМАЦИОННОЙ
БЕЗОПАСНОСТИ В
ЛОКАЛЬНЫХ СЕТЯХ
ПОЧЕМУ НЕЭФФЕКТИВНЫ СТАНДАРТНЫЕ СИСТЕМЫ ОБЕСПЕЧЕНИЯ
БЕЗОПАСНОСТИ?
Применение стандартной схемы обеспечения безопасности, при
которой каждый персональный компьютер защищается при помощи
большого набора программ (антивируса, фаерволла, веб-фильтра)
от разных производителей, в масштабе предприятия становится
неэффективным и дорогостоящим.
ПОЧЕМУ НЕЭФФЕКТИВНЫ СТАНДАРТНЫЕ СИСТЕМЫ ОБЕСПЕЧЕНИЯ
БЕЗОПАСНОСТИ?
Это связанно с увеличением сложности обслуживания систем
безопасности (настройка и проведение обновлений, синхронизация
версий программного обеспечения, настройка политик
безопасности), уменьшением быстродействия компьютеров,
необходимостью регулярного физического контроля
работоспособности каждого узла безопасности, что вынуждает
содержать большой штат квалифицированных сотрудников и т.д.
КАКОВА АЛЬТЕРНАТИВА ИСПОЛЬЗОВАНИЮ БОЛЬШОГО
КОЛИЧЕСТВА ПРОГРАММ?
Альтернативой данному подходу является использование
комплексных устройств безопасности, которые позволяют решить
указанные проблемы путем интеграции всех компонентов защиты в
одном устройстве и управления безопасностью всей сети из одного
центра.
КОМПЛЕКСНЫЕ СИСТЕМЫ БЕЗОПАСНОСТИ
Что такое UTM?
Функции UTM устройства.
Защита от небезопасных сайтов.
Защита от спама.
Архитектура UTM решений.
Преимущества UTM.
Тенденции рынка.
ЧТО ТАКОЕ UTM?
UTM
(Unified Threat Management)
=
Комплексные системы безопасности
это многофункциональные программно-аппаратные комплексы, в
которых совмещены функции следующих устройств: межсетевого
экрана (Firewall или Brandmauer), системы обнаружения и
предотвращения вторжений в сеть (IDS/IPS), а также функции
антивирусного шлюза (Antivirus). Такие комплексы также имеют
защиту от небезопасных веб-сайтов и спама.
ФУНКЦИИ UTM УСТРОЙСТВА
Чтобы называться полноценным UTM, устройство должно быть
активным, интегрированным и многоуровневым, и выполнять 3
функции:
1. обеспечивать многоуровневую защиту в сети;
2. выполнять функции антивирусного фильтра, системы
предотвращения вторжений и защиты от шпионского ПО на
уровне сетевого шлюза;
3. защищать от небезопасных web-сайтов и спама.
ЗАЩИТА ОТ НЕБЕЗОПАСНЫХ САЙТОВ
Бесконтрольное перемещение сотрудников компании по Интернету
повышает вероятность заражения шпионским ПО, троянскими
программами и разнообразными вирусами. Вдобавок, снижается
производительность труда, уменьшается пропускная способность сети
и может даже случиться, что компании придется отвечать перед
законом за определенные нарушения.
Служба URL-фильтрации позволяет наложить запрет на сайты с
небезопасным или нежелательным содержимым. Можно упорядочить
доступ к Web-ресурсам в зависимости от дня недели, потребностей
подразделения или индивидуальных запросов пользователя.
ЗАЩИТА ОТ СПАМА
Спам может полностью заполнить почтовый сервер, перегрузить
сетевые ресурсы и отрицательно сказаться на производительности
труда сотрудников.
Он также может являться носителем различных видов опасных атак,
включая вирусы, социальную инженерию или фишинг.
При использовании выделенной службы блокирования спама, можно
эффективно остановить лишний трафик на сетевом шлюзе, прежде
чем он попадет в сеть и нанесет вред.
АРХИТЕКТУРА РЕШЕНИЙ UTM
АРХИТЕКТУРА РЕШЕНИЙ UTM
Все эти уровни защиты активно взаимодействуют друг с
другом, передавая данные, полученные при анализе трафика
в одном слое всем другим слоям. Что позволяет:
1. Уменьшить использование вычислительных ресурсов UTMустройства, и, уменьшив требования к аппаратной части, снизить
общую стоимость.
2. Добиться минимального замедления прохождения трафика через
UTM-устройство, благодаря проведению не всех, а только
необходимых проверок.
3. Противостоять не только известным угрозам, но и обеспечивать
защиту от новых, еще не выявленных атак.
АРХИТЕКТУРА РЕШЕНИЙ UTM
4. Межсетевой экран с динамическим анализом состояния
ограничивает трафик к источникам и пунктам назначения в
соответствии с настроенной политикой безопасности.
5. Служба глубокого анализа приложений отсекает опасные файлы по
шаблонам или по типам файлов, блокирует опасные команды,
преобразует данные для того, чтобы избежать утечки критичных
данных.
6. Служба проверки содержимого использует технологии, основанные
на применении сигнатур, блокировании спама и фильтрации URL.
ПРЕИМУЩЕСТВА UTM
Можно приобрести и установить отдельные устройства, такие как:
межсетевой экран, антивирусный шлюз, систему предотвращения
вторжений и т.д. А можно использовать одно устройство,
выполняющее все эти функции.
По сравнению с использованием отдельных систем, работа с
комплексом UTM имеет целый ряд преимуществ.
ПРЕИМУЩЕСТВА UTM
1. Финансовая выгода.
Интегрированные системы, в отличие от решений многоуровневой
безопасности, которые строятся с помощью множества отдельных
устройств, используют намного меньше оборудования. Это
отражается на итоговой стоимости. Полностью интегрированное
решение может включать в себя межсетевой экран, VPN,
многоуровневую систему безопасности, антивирусный фильтр,
системы предотвращения вторжений и защиты от шпионского ПО,
фильтр URL и системы централизованного мониторинга и управления.
ПРЕИМУЩЕСТВА UTM
2. Остановка атак на сетевом шлюзе без прерывания
рабочего процесса.
Многоуровневый подход позволяет избежать катастрофы, блокируя
сетевые атаки там, где они пытаются проникнуть в сеть. Так как
уровни осуществляют защиту совместно, то проверенный по
определенному критерию трафик повторно, на других уровнях, по
тому же критерию еще раз не проверяется. Поэтому скорость трафика
не снижается, и чувствительные к скорости приложения, остаются
доступными для работы.
ПРЕИМУЩЕСТВА UTM
3. Простота установки и использования.
Интегрированные системы с централизованным управлением
позволяют легко настраивать, а также управлять устройствами и
службами. Это значительно упрощает работу администраторов и
снижает операционные расходы. Возможность с легкостью установить
и развернуть системы, используя помощь "мастеров", оптимальные
настройки "по умолчанию" и другие автоматизированные средства,
снимают многие технические барьеры на пути быстрого создания
системы безопасности сети.
ПРЕИМУЩЕСТВА UTM
4. Многоуровневая система безопасности.
В UTM-устройствах многоуровневая система безопасности работает
совместно с решениями, основанными на сигнатурах и другими
службами, обеспечивая более эффективную защиту от сложных
угроз, которые появляются с пугающей частотой.
ПРЕИМУЩЕСТВА UTM
Традиционные же решения, основанные только на сигнатурах, используют
базу данных известных шаблонов для обнаружения и блокирования
вредоносного трафика прежде, чем он попадет внутрь сети. После
выявления и идентификации предполагаемой угрозы до создания
соответствующих файлов сигнатур, доступных для скачивания, может пройти
от нескольких часов до нескольких недель. Этот "лаг" создает окно
уязвимости, в течение которого сети открыты для атаки.
ТЕНДЕНЦИИ РЫНКА
В настоящий момент наблюдается устойчивая тенденция роста этого
сегмента рынка информационной безопасности.
Согласно прогнозам аналитических компаний IDC и Gartner, к 20152016 годам основным трендом станут UTM решения, а вот рынок
отдельных средств защиты, таких как антивирусы, брандмауэры, IPS
потеряет в весе. Это можно наблюдать уже сейчас.
РЕШЕНИЯ КОМПАНИИ Fortinet
Преимущества программно-аппаратных
решений компании Fortinet.
Функциональные возможности продуктов
серии FortiGate.
Служба Антивируса FortiGuard.
Сертификация FortiGate.
Характеристики устройства FortiGate-200В.
Преимущества устройства FortiGate-200В.
Клиенты защиты персональных компьютеров
FortiClient.
ПРЕИМУЩЕСТВА ПРОГРАММНО-АППАРАТНЫХ РЕШЕНИЙ КОМПАНИИ Fortinet
Отличительной особенностью предлагаемых компанией Fortinet
решений является использование собственных, «заточенных» под
задачи безопасности, аппаратных и программных решений.
К таким решениям относятся специализированные процессоры
FortiASIC, созданные для сигнатурного анализа трафика и ускорения
его обработки и шифрования.
ПРЕИМУЩЕСТВА ПРОГРАММНО-АППАРАТНЫХ РЕШЕНИЙ КОМПАНИИ Fortinet
Для управления всеми компонентами защиты разработана
операционная система FortiOS.
Благодаря этому, продукты компании Fortinet обеспечивают
обнаружение и устранение угроз в режиме реального времени без
потери пропускной способности сети и предоставляют большой набор
инструментов для анализа и управления трафиком.
Специалисты Fortinet разработали и поддерживают собственные
онлайн-ресурсы для работы своих систем фильтрации спама и
интернет трафика.
ПРЕИМУЩЕСТВА ПРОГРАММНО-АППАРАТНЫХ РЕШЕНИЙ КОМПАНИИ Fortinet
Еще одной визитной карточкой компании являются постоянно
обновляемые антивирусные базы (обновление происходит 3-4 раза в
день), настройка политик безопасности всей сети при помощи единого
интуитивно-понятного приложения и гибкая масштабируемость
устройств, позволяющая «собирать» решения в сфере безопасности
под конкретные задачи конкретного потребителя.
Все эти особенности делают продукты Fortinet не только
эффективными, но и рентабельными.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Устройства FortiGate являются «флагманским» продуктом компании
Fortinet в сфере обеспечения сетевой безопасности. Остальные
устройства, хотя и могут использоваться самостоятельно, чаще всего
используются для расширения возможностей FortiGate.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Антивирус
осуществляет сигнатурную и эвристическую проверку трафика на
наличие вирусов в режиме реального времени. Проверяется вебтрафик (HTTP), FTP, электронная почта (SMTP, POP3, IMAP), протоколы
обмена мгновенными сообщениями (ICQ, AIM, MSN, Yahoo), протокол
передачи новостей (NNTP). Антивирусные сигнатуры обновляются
автоматически с серверов Fortinet.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Антиспам
проводит проверку электронной почты (SMTP, POP3, IMAP) на наличие
спама. Производится тестирование различных параметров
электронной корреспонденции, ведение белого/черного листов IPадресов и электронных адресов отправителей и получателей,
предотвращение утечки информации с использованием списка
запрещенных фраз. Осуществляется проверка репутации отправителя
в глобальной базе репутаций FortiGuard и сигнатурный анализ
корреспонденции.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Аутентификация пользователей
позволяет осуществлять аутентификацию пользователей перед
предоставлением сетевых сервисов. Поддерживается локальная база
пользователей, взаимодействие с внешними системами
аутентификации по протоколам RADIUS, TACAC+, а также работа с
каталогами LDAP, Microsoft Active directory и Novell eDirectory.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Веб-фильтр
позволяет настраивать политики использования интернета для
сотрудников компании при помощи глобальной базы данных
классификации интернет-сайтов FortiGuard Web Filtering service
(включающей в себя данные по более 47 миллионам сайтов). Фильтр
осуществляет контроль ActiveX, Cookie, Java Applet, фильтрацию URL и
содержимого веб-страниц.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Инспектирование SSL (Secure Sockets Layer) трафика
позволяет проверять информацию внутри SSL тоннелей для
протоколов HTTPS, IMAPS, POP3S, SMTPS (поддерживается в моделях
FortiGate 80C, Voice-80C, 110C, 111C, 200B, 310B, 311B, 620B, серия
3000, серия 5000).
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Контроль доступа к сети (Network access control, NAC)
позволяет обеспечивать контроль доступа к сети устройств конечных
пользователей, разрешение или запрет доступа к сети для
компьютеров сотрудников, в зависимости от установленных или не
установленных на них приложениях и обновлений операционной
системы.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Контроль приложений IM, P2P, VoIP, СУБД
FortiGate осуществляет контроль использования протоколов
мгновенных сообщений (ICQ, AIM, MSN, Yahoo), протоколов Peer2Peer
сетей (eDonkey, BitTorrent, Kazaa, Gnutella и WinNY), протоколов
передачи голоса поверх IP (H.323, SIP, SCCP, Skype). Также
осуществляется защита различных приложений и протоколов (базы
данных, системы архивирования и др.).
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Контроль трафика (traffic shaping)
В FortiGate реализованы функции управления потоком трафика
(гарантирование/ лимитирование/ приоритизация полосы
пропускания) для любого приложения/IP-адреса/пользователя и
квотирование общего объема загружаемой информации.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Маршрутизация
предназначена для определения маршрута следования информации в
сетях связи. Устройство поддерживает статическую, динамическую,
гибкую маршрутизацию (RIP, OSPF, BGP, policy based routing),
маршрутизацию группового (multicast) трафика, балансировку
загрузки каналов связи и протокол IPv6.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Межсетевой экран (Firewall)
предназначен для осуществления контроля и фильтрации,
проходящих через него сетевых пакетов в соответствии с политиками
трафика, которые настраиваются отдельно для каждой категории
пользователей и каждого конкретного пользователя.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Оптимизация и кеширование WAN трафика
направлена на повышение эффективности использования полосы
пропускания, оптимизация протоколов TCP, HTTP, FTP, MAPI, CIFS,
кеширование трафика.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Предотвращение утечки данных (Data Leak Prevention, DLP)
позволяет предотвратить распространения конфиденциальной
информации через HTTP, FTP, NNTP, электронную почту, системы
мгновенных сообщений.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Преобразование сетевых адресов (NAT) и балансировка
нагрузки
поддерживаются функции преобразования адресов (динамический и
статический NAT, policy-based NAT, SIP/H.323 NAT traversal) и функции
балансировки нагрузки между несколькими серверами.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
Система обнаружения и предотвращения вторжений в сеть
(IDS/IPS)
осуществляет мониторинг сети для выявления неавторизованного
доступа в сеть и его блокирования. Система проводит сигнатурный
анализ трафика, анализ аномалий трафика, осуществляет
автоматическое обновление сигнатур и позволяет создавать
собственные сигнатуры.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate
VPN (Virtual Private Network) концентратор
средство построения приватных частных сетей с использованием
протоколов IPSec VPN (LAN-to-LAN, Remote access), SSL VPN (web
mode, tunnel mode), PPTP. Поддерживает алгоритмы шифрования DES,
3DES, AES. Устройство реализует механизмы отказоустойчивости VPN.
УПРАВЛЕНИЕ FortiGate
Единым центром управления является операционная система FortiOS.
Управление и мониторинг состояния FortiGate может осуществляться
через веб-интерфейс, CLI, консоль или устройство FortiManager.
Предусмотрено ролевое управление несколькими администраторами,
разграничение прав доступа, использование VDOM для управления
виртуальными устройствами.
Устройство поддерживает протоколы syslog, SNMP, может
информировать о событиях посредством e-mail.
СЕРТИФИКАЦИЯ FortiGate
FortiGate и FortiOS получили сертификат EAL 4+.
Российское представительство компании Fortinet объявило, что UTMустройства FortiGate-200B и FortiGate-620B, а также операционная
система FortiOS 4.0 соответствуют Общим критериям (Common Criteria)
с оценочным уровнем доверия (Evaluation Assurance Level) 4+.
Кроме того данный продукт прошел сертификацию в ОАЦ при
Президенте Республики Беларусь.
Сертификация, проводившаяся сторонними экспертными службами,
свидетельствует о высокой степени надёжности продуктов
безопасности, что является принципиально важным для
корпоративных заказчиков и государственных структур.
ВЫВОДЫ
Почему наша компания опирается на
решения производителя FortiNet при
оказании услуги безопасный
Интернет?
В чем преимущества наших Клиентов
при подключении к пакету
безопасный Интернет перед теми кто
решает проблему безопасности
собственными силами?
1. Это дешевле!
Стоимость внедрения и эксплуатации продукта для конечного
клиента значительно ниже. Использование продуктов FortiNet,
установленных на стороне провайдера, снижает стоимость
владения для одной компании в разы, так как мы имеем
возможность предоставления одной услуги многим Клиентам.
В случае использования традиционных решений на локальных
компьютерах расходы по внедрению и поддержанию
работоспособности программ защиты ложатся полностью на
компанию.
2. Это удобней!
Отсутствует необходимость регулярного физического контроля
работоспособности каждого узла безопасности, а значит,
Клиенту не надо содержать большой штат квалифицированных
сотрудников. Эти функции выполняет провайдер.
Наша организация обладает штатом сертифицированных
специалистов в области защиты информации, что
подтверждается соответствующей лицензией ОАЦ.
3. Это проще!
Облегчается обслуживание систем безопасности, которое
происходит на стороне провайдера.
Наша компания имеет сертифицированных специалистов и
обладает современными техническими решениями.
В результате, не требуются отвлечение внутренних ресурсов
компании и наличие компетентных специалистов ввиду быстро
меняющейся обстановки в сфере безопасности информации –
появления новых видов угроз, способов совершения
противоправных действий в интеллектуальной сфере,
необходимости постоянно отслеживать данные вопросы и
предпринимать адекватные контр меры.
4. Это быстрей!
Уменьшение быстродействия компьютеров - серьезная проблема
для офисов. Как правило в небольших и средних компаниях,
для офисных решений используются не самые быстрые
компьютеры. Установление средств фильтрации, антивирусов и
фаерволов непосредственно на рабочие места сотрудников
существенно снижают их быстродействие.
Продукты компании Fortinet не оказывают влияние на
работоспособность компьютера! Специализированные
процессоры FortiASIC проводят анализ безопасности трафика
в потоковом режиме.
5. Это эффективней!
Синхронизация версий программного обеспечения происходит
автоматически, а не по настройкам администратора. Как
следствие - исключается зависимость от человеческого
фактора.
При использовании продуктов компании Fortinet настройка и
проведение обновлений происходит 3-4 раза в сутки
квалифицированными специалистами.
В случае традиционных решений, которые поддерживаются
администраторами либо автоматически, обновления
происходят не чаще 1 раза в сутки. Присутствует
необходимость в постоянном отслеживании обходных (прокси)
маршрутов подключения к социальным сетям.
6. Это надежней!
Настройка политик безопасности проводится компетентной
службой ISP. В компании выделен штат, для которого данные
компетенции – основные.
При использовании традиционных решений, велика вероятность,
что администратор некорректно настроит политики
безопасности по причине нерегулярности выполнения данных
действий. Кроме того для администратора сети данная функция
как правило второстепенная как следствие менее важная.
БЕЗОПАСНЫЙ ИНТЕРНЕТ
Миклашевич Андрей
Заместитель директора ИООО «Альтернативная
цифровая сеть»
по информационным вопросам
[email protected]