WEBFILTR. Český nebo zahraniční filtr? Radek Nebeský, TNS / IT Security Workshop

Transkript

1 WEBFILTR Český nebo zahraniční filtr? Radek Nebeský, TNS / IT Security Workshop 2013

2 Profil společnosti TNS Lokální bezpečnost je budoucnost! Rizika ve světě IT se stále více orientují na konkrétní cíle. Útočníci stále více využívají lokálních aspektů. Proto cíleně vyvíjíme bezpečnostní produkty zaměřené na geografickou oblast svého nasazení. Jsme producentem

3 Portfolio produktů Kernun Kernun Clear Web Kernun UTM Kernun Firewall+

4 Argumenty pro Kernun Unikátní vlastnosti orientované do prostředí českého internetu Kvalitní a stabilní technologie prověřená v ostrém provozu Reference z oblasti veřejné správy, bankovnictví i průmyslu Český výrobce s vlastním vývojem a technickou podporou Více než desetileté zkušenostmi v oblasti IT bezpečnosti Úzká spolupráce s Fakultou informatiky MU Profesionální konzultační služby

5 Reference Air Bank a.s. Home Credit, a.s. J&T BANKA, a.s. LBBW Bank CZ a s. PPF a.s. Raiffeisenbank CZ a.s. Ministerstvo práce a sociálních věcí Ministerstvo životního prostředí Ministerstvo pro místní rozvoj ČR Ministerstvo vnitra ČR Jihomoravský kraj Parlament ČR Skupina ČEZ Český hydrometeorologický ústav Česká televize Česká zbrojovka, a.s. Ptáček-velkoobchod, a.s.

6 KERNUN CLEAR WEB Webový filtr pro český internet Chrání interní síť Zná chování uživatelů internetu Pracuje s přesnou databází stránek Poskytuje detailní reporting Snižuje zneužívání internetu Šetří datovou linku Dosahuje až 98% úspěšnost

7 Proč filtrovat přístup na web? Přístup na web dnes tvoří až 90 % veškeré komunikace vnitřní sítě s internetem. Představuje nejsnadnější cestu pro zavlečení škodlivého obsahu. Klíčové oblasti nasazení web filtru Bezpečnost Efektivita Zdroje

8 Proč český WEBOVÝ FILTR? Jaké domény navštěvují uživatelé internetu v ČR? Case Study 1 organizace 1 den 600 uživatelů stránek domén

9 Úspěšnost zahraničního filtru Znalost webových stránek v doménách.cz /.com doména.com 21% 15% ANO 6% NE ostatní 4% 30% ANO Case Study 1 organizace 1 den 600 uživatelů stránek domén 45% NE doména.cz 75%

10 Srovnání a hlavní rozdíly V čem je webový filtr Kernun Clear Web jiný? Běžný webfiltr Rozsáhlá, ale nepřesná databáze Orientace na celosvětový trh Automatizovaná strojová kategorizace Cizojazyčná obsluha Složitá procedura požadavků Špatná dostupnost technické podpory Přesná, rychlá a účinná databáze Orientace na chování českého uživatele Lidská kategorizace neznámých stránek Okamžitá aktualizace databáze České řešení s vlastním vývojem Zaručená technická podpora Svěřená správa v režimu 5 8 nebo 7 24

11 Klíčové vlastnosti KERNUN Rozsáhlý katalog www stránek zatříděných do 61 kategorií Tři režimy přístupů POVOLENO / BLOKOVÁNO / BYPASS Profesionální tým lidských kategorizátorů Detailní znalost chování uživatelů a používaných aplikací Unikátní systém zpětného reportingu a přesná kategorizace On-line aktualizace databáze o nově navštívené stránky Kernun Clear Web se dynamicky učí od uživatelů Poskytuje informace, statistiky a manažerské výstupy Úspěšnost dosahuje až 98 %

12 Jak KERNUN funguje? Uživatel se rozhodl vstoupit na stránku s Penélope Cruzovou

13 KERNUN BYPASS Kernun zablokoval přístup. Stránka je zařazena v kategoriích: games a news-magazines

14 Krok za krokem 07:30 Uživatel pan Richard

15 Krok za krokem 13:30 pan Richard po obědě Pan Richard přistupuje na novou neznámou stránku. Je mu umožněn neomezený přístup neboť stránka není zařazena.

16 Krok za krokem 01:00 Noční odeslání reportu Systém zpětného reportingu odesílá anonymní seznam nově navštívených neznámých stránek určených ke kategorizaci.

17 Krok za krokem 07:10 Kategorizace neznámé stránky Profesionální tým kategorizátorů vyhodnotí skutečný obsah neznámé www stránky a provede její přesné zařazení.

18 Krok za krokem 13:30 pan Richard druhý den Pan Richard chce opět přistoupit na včerejší zajímavou stránku. Přístup je již zablokován. Stránka zařazena v kategorii: pornography

19 Tři uživatelské režimy POVOLENÉ kategorie BYPASS kategorie ZAKÁZANÉ kategorie CLEAR WEB BYPASS dočasně povolené kategorie. Uživateli je umožněn časově omezený přístup, který je detailně logován.

20 Povolené / BYPASS / Zakázané Cestování Pornografie Zpravodajství Sociální sítě Business Sekty Umění Vzdělávání Proxy Mailové weby Nakupování Státní správa Služby Hoby Pirátské weby Vyhledávače IT Humor Military Medicína Bankovnictví Hacking-Phishing

21 Rizikové kategorie BEZPEČNOST I DATOVÁ LINKA I ČAS Proxy servery Warez-Piracy Hacking-Phishing Pornografie Kriminalita Extrémizmus Erotika Sdílení souborů Hudba-Rádio-TV Streaming videa Hry-Sázky Reklama P2P sítě Nakupování Sociální sítě Fóra-Blogy-Chat Hry-Sázky Soukromá pošta Cestování Streaming videa

22 Detailní nastavení politik Povoleno BYPASS Zpravodajství / Časopisy Sport sport.idnes.cz Zařazení do více kategorií umožňuje pokročilé nastavení politik

23 Uplatnění politik v praxi Povoleno pro odd. informatiky IT Hardware / Software Chat / Blogy / Fóra Zakázáno pro odd. konstrukce IT Hardware / Software Chat / Blogy / Fóra blog.root.cz Široká paleta nastavení politik pro jednotlivce i celé skupiny

24 Politiky přístupů Definice a nastavení pravidel bezpečného přístupu Uživatel, skupina, IP adresa Povolit, zakázat, BYPASS Kategorie, server, URL adresa Časové omezení Centrální správa podporuje flexibilní nastavení a definici pravidel

25 Autentizace uživatelů Podpora široké škály autentizačních mechanizmů NTLM LDAP Kerberos Radius Basic Pokročilé nastavení pravidel pro konkrétního uživatele, skupinu či pracovní tým

26 Přesná a účinná databáze KERNUN CLEAR WEB se učí přímo od svých uživatelů V současnosti obsahuje 1,5 milionu záznamů Systém zpětného reportingu o navštívených stránkách Automatické hlášení nových neznámých stránek Profesionální tým českých operátorů Správné zařazení do 24 hodin On-line aktualizace centrální databáze

27 2010: KERNUN se učí od uživatelů Case Study 2010: Úspěšnost web filtru KERNUN CLEAR WEB v ostrém provozu v počítačové síti Krajského úřadu JMK. 100% 80% 60% 40% 20% 21,6 % neznámé domény 78,4 % známé domény 2,7 % neznámé domény 18,9 % naučené domény 78,4 % známé domény 0% Úspěšnost 78 % (při nasazení 2010) Úspěšnost 97 % (po 3 měsících provozu)

28 2013: KERNUN zvýšil úspěšnost Díky on-line aktualizaci databáze o nově navštěvované stránky je dnes vysoká garance úspěšnosti až 98 %. 100% 80% 60% 40% 20% % známé domény % známé domény 0% Úspěšnost při nasazení dnes 2013 Úspěšnost po 3 měsících provozu

29 Reference KERNUN CLEAR WEB dosahuje až 98% úspěšnost 95,4 % 98 % 97% MPSV ČR Český hydrometeorologický ústav Krajský úřad JMK 96 % 96,5 % 97,2 % Home Credit ŽĎAS ZŠ Těšany WEB FILTR KERNUN používají významné české společnosti a organizace

30 On-line aktualizace centrální databáze Sdílení společné databáze zvyšuje přesnost a úspěšnost MPSV ČR uživatelů 1 den = nových stránek ČHMÚ ČR uživatelů 1 den = 350 nových stránek ŽĎAS 800 uživatelů 1 den = 280 nových stránek Centrální databáze 1 den = nových zařazených stránek /cwdb Home Credit 600 uživatelů 1 den = 300 nových stránek

31 Řízený proces kategorizace 2/3 Rekategorizace jasná pravidla zvyšování přesnosti TOP hit rate klouzavý průměr Reklamace PRIORITA č. 1 reklamační formulář jednotlivé případy procesní řízení 1/3 Nové stránky neznámé stránky od zákazníků hit rate Site Marker vlastní aplikace nezávislost režim učení

32 Hlavní přínosy KERNUN Bezpečný a efektivní přístup na internet Omezení zneužívání internetu a firemních zdrojů Odpovědné nastavení bezpečnostních politik Centrální správa a řízení webového provozu Přehled o veškeré komunikaci interní sítě s internetem Efektivní provoz datové linky Uvolnění vlastních zdrojů v rámci IT Kernun = produkt i služba

33 Efektivita a úspora zdrojů Snížení datového toku v závislosti na omezení volnočasových aktivit na internetu. Datový tok Volnočasové aktivity Počet dní od nasazení web filtru KERNUN CLEAR WEB Case Study: Nasazení KERNUN CLEAR WEB na Ministerstvu práce a sociálních věcí ČR

34 Centrální správa a řízení Detailní přehled o veškeré webové komunikaci včetně grafů a statistik. Vlastní grafické rozhraní Monitoring včetně reportingu Automaticky generované statistiky Interaktivní zadávání požadavků Uchování dat 6 měsíců zpětně Manažerské výstupy Odpovědné řízení Dynamické zobrazování záznamů umožňuje detailní analýzu a odpovědné řízení

35 Case Study Aktuálně nejrozsáhlejší infrastruktura nasazení Kernun Clear Web Realizace projektu s partnerem společností ANECT 1 den = nově navštívených stránek a jejich kategorizace Detailní přehled o komunikaci z vnitřní sítě do internetu Centrální správa a řízení webového provozu z jednoho místa Přesné nastavení přístupu na internet pro různé pracovní skupiny Snížení objemu přenášených dat v závislosti na volnočasové aktivity zaměstnanců

36 Rozsáhlá počítačová síť, dvě oddělená pracoviště, 700 uživatelů Kernun UTM + Kernun Clear Web, který je zapojen jako http proxy Veškeré přístupy do internetu pouze přes Kernun Snížení rizika zanesení nebezpečného kódu Detailní přehled o aktivitách uživatelů 98% úspěšnost přesného zařazení do odpovídajících kategorií Odpovědné nastavení bezpečnostních politik přístupů pro jednotlivé uživatele Snížení objemu přenášených dat až o 11 %

37 Kernun Clear Web zapojen jako komponenta Kernun UTM Cluster Řídí bezpečný přístup na internet z jednotlivých počítačových stanic Detailní reporting, statistiky a manažerské výstupy Odpovědné nastavení bezpečnostních politik Možnost zpětné rekonstrukce událostí až 6 měsíců zpětně Nadstandardní servis a technická podpora českého výrobce

38 KERNUN = produkt i služba Český výrobce s vlastním vývojem Technická podpora a spolehlivé servisní služby Orientace na bezpečnostní rizika a hrozby českého IT prostředí Vývoj a podpora lokálně používaných aplikací Mezinárodní certifikace orgánu TÜV ISO 9001 a IEC Certifikát NBÚ ČR o bezpečnostní způsobilosti stupně DŮVĚRNÉ Servis a svěřená správa v režimu 8 5 nebo 24 7 Okamžitá servisní reakce dle pevně stanoveného časového limitu Možnost financování i formou měsíční licence Produkt i služba: aby bezpečnost byla skutečně komplexní

39 Výkon Kernun HW modely a licence Unlimited Velikost organizace

40 Infrastruktura Topologie 1 Kernun UTM Topologie 2 ICAP, HTTP Topologie 3 Proxy server

41 PoC, zápůjčka a testování Využijte možnosti zápůjčky Otestujte nasazení webového filtru Kernun Clear Web přímo v reálném prostředí vaší počítačové sítě Razíme politiku Try and Buy, která je ideální příležitostí pro správná rozhodnutí

42 WEBFILTR živě Vyzkoušejte KERNUN CLEAR WEB přímo na svém počítači Využijte naše On-line demo

43 /demo Nastavte si testovací proxy: /demo

44 KERNUN CLEAR WEB Chytré řešení pro filtrování webu Raději jednou Kernun vyzkoušet, než o něm jen 100krát slyšet! Radek Nebeský: radek.nebesky@tns.cz, Trusted Network Solutions, a. s. /