УЦСБ, Яблонко
- 1. Решение актуальных задач по обеспечению ИБ с использованием унифицированной платформы Илья Яблонко, CISSP, Check Point менеджер по развитию решений сетевой безопасности ООО «УЦСБ» Г. ЕКАТЕРИНБУРГ www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 2. Содержание 1. Задачи и проблемы по обеспечению ИБ сегодня 2. Какой мы видим современную систему обеспечения ИБ? 3. Подход к реализации современной системы обеспечения ИБ на примере концепции Check Point Software Defined Protection 4. Функции и особенности унифицированной платформы Check Point 5. Локализация Check Point в России 6. Узнайте больше о Check Point! Г. ЕКАТЕРИНБУРГ www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 3. Сети и технологии развиваются Границы (периметр) размывается Г. ЕКАТЕРИНБУРГ www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 4. 2014 2010 RANSOMWARE HACTIVISM STATE SPONSORED INDUSTRIAL ESPIONAGE NEXT GEN APTS (MASS APT TOOLS) UTILIZING WEB INFRASTRUCTURES (DWS) Г. ЕКАТЕРИНБУРГ Появляются новые угрозы … 1997 VIRUSES AND WORMS ADWARE AND SPYWARE 2007 DDOS APTS 2004 www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 5. Г. ЕКАТЕРИНБУРГ Почему традиционные СЗИ неэффективны? www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 6. Почему традиционные средства защиты неэффективны? ИЛИ: факторы, меняющие сетевую безопасность Г. ЕКАТЕРИНБУРГ Сложные сети и информационные системы Мобильные сети и мобильный доступ Свободный обмен информацией, отсутствие периметра Облачные технологии и виртуализация Множество новых атак и уязвимостей Эксплоиты и уязвимости для любых систем www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 8. Г. ЕКАТЕРИНБУРГ Нужна безопасность! Комплексность и универсальность Модульность, гибкость, адаптивность Надежность Проактивность Оперативное реагирование Равнопрочность Масштабируемость и развитие www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 9. Г. ЕКАТЕРИНБУРГ Уральский центр систем безопасности: Интегратор сильных решений! Работает с лучшими производителями! Исходит из потребностей Заказчиков! Лучшая техническая экспертиза! www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 10. Г. ЕКАТЕРИНБУРГ Software Defined Protection Современная архитектура безопасности У р о в е н ь У п р а в л е н и я Управляет безопасностью как бизнес-процессом. Выступает интерфейсом между администраторами и системой. У р о в е н ь К о н т р о л я Анализирует различные источники информации об угрозах и формирует защитные воздействия и политики, которые исполняются на Уровне Применения У р о в е н ь П р и м е н е н и я Реализуется на узлах применения политик безопасности (физических или виртуальных). Осуществляет сегментацию сети и исполнение логики защиты www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 11. Точки применения политик КОНТРОЛИРУЮТ взаимодействия и ОСУЩЕСТВЛЯЮТ защиту. Н А Д Е Ж Н О и Б Ы С Т Р О VIRTUAL SYSTEMS Г. ЕКАТЕРИНБУРГ Enforcement Layer Уровень применения CLOUD SECURITY MOBILE SECURITY NETWORK SECURITY GATEWAY ENDPOINT SECURITY www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 12. Хорошее решение для простейшей инфраструктуры с явными границами Г. ЕКАТЕРИНБУРГ Защита периметра www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 13. Консолидация Г. ЕКАТЕРИНБУРГ Базовые сегменты Группы сегментов www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 14. Г. ЕКАТЕРИНБУРГ Control Layer Уровень контроля ФОРМИРУЕТ программно-определяемые механизмы защиты ПРИМЕНЯЕТ к соответствующим системам безопасности www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 15. • VPN • Sandbox • Remote Wipe • App Control/URL Filtering • Threat Emulation • Anti-Bot • IPS • DLP • DDOS Protection Г. ЕКАТЕРИНБУРГ Control Layer Уровень контроля • Firewall ID-based Policy • IPS • Anti-Virus • Anti-Virus • FW • Compliance • VPN www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 16. ЭФФЕКТИВНОЕ и ПРОЗРАЧНОЕ управление процессами безопасности – Г. ЕКАТЕРИНБУРГ Management Layer Уровень управления претворение архитектуры SDP в жизнь МОДУЛЬНОСТЬ Управления безопасностью АВТОМАТИЗАЦИЯ и ОТКРЫТОСТЬ управления безопасностью ШИРОТА ОХВАТА полное понимание ситуации во всей системе www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 17. Г. ЕКАТЕРИНБУРГ Firewall IPSec VPN Intrusion Prevention System Application Control URL Filtering Anti Bot AntiVirus, AntiMalware AntiSPAM, E-Mail Security Check Point Security Gateway Software Blades Data Loss Prevention Web Security Mobile Access Threat Emulation Identity Awareness Advanced Networking and Clustering Voice over IP Virtual Edition www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 18. Г. ЕКАТЕРИНБУРГ Full Disk Encryption Media Encryption Remote Access Anti-Malware / Program Control Check Point EndPoint Software Blades Firewall / Compliance Check Mobile Enterprise IPSec / SSL VPN Document Security Cloud Connector Mobile Information Protection www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 19. Г. ЕКАТЕРИНБУРГ Network Policy Management EndPoint Policy Management Logging and Status Smart Event Check Point Security Management Software Blades Smart Reporter Monitoring User Directory Smart Provisioning Smart Workflow Compliance Management Portal Multi-Domain Security Management www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 20. Равная прочность составляющих SPU 114 SPU 2200 4200 4400 4800 12200 12400 12600 21400 114 SPU 374 SPU 623 SPU 738 SPU 1046 SPU 1861 SPU 2900 SPU 2000 4000 12000 21000 61000 3300 SPU 33,000 14,600 SPU 21700 61000
- 21. Г. ЕКАТЕРИНБУРГ Software Defined Protection Современная архитектура безопасности Комплексность и универсальность Модульность, гибкость, адаптивность Надежность Проактивность Оперативное реагирование Равнопрочность Масштабируемость и развитие www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 22. Локализация Check Point в России Ведётся сертификация ФСТЭК на соответствие требованиям: • к межсетевым экранам – по 3 классу • к контролю отсутствия НДВ – по 4 уровню контроля • к системам обнаружения вторжений – по 4 классу • к системам антивирусной защиты – по 4 классу Ведётся сертификация ФСБ: • На соответствие требованиям к СКЗИ класса КС1 и КС2 • Как для IPSec, так и для SSL VPN Полный перевод технической документации на русский язык Представительство Check Point в России (20 человек) Check Point располагается в Израиле и не участвует в войне санкций Г. ЕКАТЕРИНБУРГ www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 23. Г. ЕКАТЕРИНБУРГ Попробуйте Check Point в вашей сети! Бесплатно! Разворачивается за несколько часов! Выявление угроз ИБ в вашем трафике! Рекомендации по устранению угроз! Статистика по трафику, пользователям, приложениям! УЦСБ окажет помощь и консультации! www.USSC.ru #CODEIB 4 СЕНТЯБРЯ 2014
- 25. 2 октября 2014 г. Отель «Онегин» (г. Екатеринбург, ул. Розы Люксембург, №49) Технический семинар «Современные технологии обеспечения ИБ на платформе Check Point. Применение в России» Илья Яблонко, CISSP, менеджер по развитию решений сетевой безопасности ООО «УЦСБ» +7 912 607 55 66 IYablonko@USSC.ru
Editor's Notes
- #21: Now, there is a full line of new security appliances delivering integrated security ranging from the small offices all the way up to the large data centers and Telco service provider environments