Security made simple. Bezpečnosť sa dá aj jendoducho. Michal Hebeda. Sales Engineer Central & Eastern Europe

Transkript

1 Security made simple Bezpečnosť sa dá aj jendoducho Michal Hebeda Sales Engineer Central & Eastern Europe 1

2 Agenda Představení společnosti Sophos Portfolio řešení Sophos UTM komplexní řešení pro malé a střední podniky Sophos Sandstorm ochraňte své firmy pomocí sandboxingu Security Heartbeat když se domluví brána i koncová stanice 2

3 Sophos kompletní bezpečnost Založeno 1985 v Oxfordu, UK Obrat více než 400 milionů USD za rok 2013 Více než zaměstnanců 220+ tisíc zákazníků Přes 100 miliónů uživatelů Více než partnerů Hlavní vývojová centra: Abingdon, UK; Vancouver, Kanada; Karlsruhe, Německo; Linz, Rakousko; Budapešť, Maďarsko Sophos in Oxford, UK 3

4 Sophos History Evolution to complete security Founded in Abingdon (Oxford), UK Voted best small/medium sized company in UK Acquired Astaro Divested noncore Cyber business Acquired Reflexion Peter Lammer c1985 Jan Hruska c1985 US presence established in Boston IPO London Stock Exchange Launched Synchronized Security with Security Heartbeat Acquired ActiveState Acquired DIALOGS Acquired Cyberoam First checksumbased antivirus software First signaturebased antivirus software Acquired Utimaco Safeware AG Acquired Mojave Networks Acquired Surfright 5

5 USABILITY Proč Sophos Lepší pokrytí, propojení informací a použitelnost zvyšují efektivitu bezpečnosti COMPLETE SECURITY INTEGRATION POINT SOLUTION INTEGRATED PRODUCT PORTFOLIO EFFECTIVENESS 6

6 Gartner MQ Lídr 2015 Sophos: 4 roky v řadě jako leader UTM MQ Jednoduchost řešení Jediná konzole 7

7 Sophos portfolio AT HOME AND ON THE MOVE Mobile Control Reputation Data Active Protection SophosLabs Correlated intelligence Content Classification Secure VPN Client HEADQUARTERS Endpoint Security SafeGuard Encryption CLOUD STRATEGY 1. Management 2. Security Service 3. Infrastructure 4. Data 5. Threat Intelligence REMOTE OFFICE 1 UTM NextGen Firewall Secure Web Gateway Secure Gateway Web Application Firewall Endpoint Security SafeGuard Encryption Secure Wi-Fi Mobile Control Network Storage Antivirus Server Security REMOTE OFFICE 2 Secure VPN RED Endpoint Security SafeGuard Encryption Secure Wi-Fi Mobile Control NETWORK UTM NextGen Firewall Secure Wi-Fi VPN Web Application Firewall Gateway ENDUSER Endpoint Antivirus Mobile Control SafeGuard Encryption Administration Secure Wi-Fi Mobile Control Secure Web Gateway NextGen Firewall Web Application Firewall Secure Gateway Endpoint Security SafeGuard Encryption Guest Wi-Fi SERVER Server Security Virtualization Security Network Storage Antivirus PureMessage 8

8 Sophos UTM 9 9

9 Modely nasazení Flexibilní volby pro nasazení Hardware Software Virtuálně Cloud 10 10

10 SG Series Appliance Portfolio Hardware Appliance SG 105 / 115 (w) SG 125 / 135 (w) SG 210 / 230 SG 310 / 330 SG 430 / 450 SG 550 SG 650 Kategorie Síťové porty (standard) FleXi Port rozšiřující sloty Maximum portů Small Desktop Small Desktop Medium Midrange 1U Medium Midrange 1U & 2 SFP Medium Midrange 1U 8 (FleXi Port) Large High-end 2U 8 (FleXi Port) Large High-end 2U 8 (FleXi Port) n/a n/a Redundance n/a n/a n/a n/a Wireless Integr n volitelně Integr ac volitelně 2 SSD (RAID) & 2 nd hot-swap power optional (SG 450 only) 2 hot-swap SSD (RAID) 2 hot-swap power supplies 2 hot-swap SSD (RAID) 2 hot-swap power supplies n/a n/a n/a n/a n/a 11

11 Přehled Další zařízení a software RED (Remote Ethernet Device) Access Pointy Sophos Firewall Manager VPN Clienti 12

12 Sophos RED Jednoduché, plug & play zabezpečení poboček Bezpečné připojení vzdálených poboček Nevyžaduje žádnou konfiguraci Flexibilní možnosti nasazení Stejné zabezpečení pro všechny pobočky Plně šifrovaný síťový provoz Centrální správa Žádné licence ani údržba Komprese datového toku RED 15 Pobočka Most Pobočka Brno Centrála Praha 13

13 Sophos Access Points Portfolio Nový AP 15C (Podporuje pouze UTM 9.4) AP 15 AP 15C AP 55 AP 55C AP 100 AP 100C AP 100X Deployment Desktop/wall Ceiling Desktop/wall Ceiling Desktop/wall Ceiling Outdoor wallmount SOHO SOHO Larger offices, high density Ceiling-mounted for larger offices Enterprise dualband/dual-radio Enterprise dualband/dual-radio Enterprise dualband/dual-radio Maximum throughput 300 Mbps 300 Mbps 867 Mbps Mbps 867 Mbps Mbps 1.3 Gbps Mbps 1.3 Gbps Mbps 1.3 Gbps Mbps Multiple SSIDs per radio (16 in total) 8 per radio (16 in total) 8 per radio (16 in total) 8 per radio (16 in total) 8 per radio (16 in total) Tech. Specification Supported WLAN Standards Number of radios MIMO capabilities 2.4 GHz 2.4 GHz or 5 GHz 2.4 and 5 GHz 2.4 and 5 GHz 2.4 and 5 GHz 2.4 and 5 GHz 2.4 and 5 GHz x2:2 2x2:2 2x2:2 2x2:2 3x3:3 3x3:3 3x3:3 15

14 Proč zvolit Sophos za Váš příští firewall? 16

15 Stále více organizací volí Sophos UTM 1. Jsme jednodušší 2. Jsme rychlejší 3. Nabízíme vše v jednom boxu 4. Obsahujeme reportování 5. Jsme důvěryhodný leader na trhu 17

16 Jednoduchá správa Intuitivní Dashboard Individuální uživatelský portál Obsáhlé reportování 18

17 Vysoká dostupnost (Active/Passive) deaktivováno Master Internet Status & config synchronizace 19

18 Vysoká dostupnost (Active/Active) High Availbility Active / Active Master (balancing) Slave Cluster nodes Škálovatelnost LAN Fully meshed Fully meshed 20

19 Modulární bezpečnostní systém Bezpečnost Enterprise třídy pro malé a střední organizace Endpoint Protection Wireless Protection Bezdrátový kontroler pro Access Pointy Multi-Zone (SSID) podpora Hotspot (Captive Portal) Kontrola zařízení AntiVirus,HIPS Web-v-Endpointu Essential Firewall Stateful Firewall Integrace s Active Directory Uživatelský portál Network Protection Intrusion Prevention (IPS) Client & Site-to-Site VPN Quality of Service (QoS) Advanced Threat Prot. (ATP) Web Server Protection Web Protection Reverzní Proxy Web Application Firewall Antivirus Mail Protection Anti Spam & Phishing Duální antimalware DLP a šifrování URL filtrování Web Threat Protection Aplikační kontrola 21

20 Sophos iview Dedikovaná appliance pro centrální reporting Přidaná viditelnost Zvýšená výpovědní hodnota reportů Přes1000 přednastavených reportů Sledování politik: HIPAA, PCI DSS, GLBA, SOX Přizpůsobitelné reporty & zobrazení s rozsáhlými možnostmi Konsolidovaný reporting Centralizovaný reporting napříč více UTM Kompatibilní se všemi UTM Jediný přehled pro celou síť Vyhledávané pro větší společnosti a MSP Informační bezpečnost Vyhledá riziko dříve, než se stane problémem Přehledný dashboard a detailní report o provozu poskytuje věcný náhled Jednoduše sleduje podezřelé chování uživatelů a anomálie v provozu Rychle zaznamená útok na síť Log Management Zálohování a storage logů Dlouhodobé automatické zálohování UTM logů Eliminuje mezery v reportování při update/upgrade UTM Rychlý přístup a vyhledání historických dat pro audity K dispozici jako software/virtuální ISO 22

21 Sophos Sandstorm Elevated Threat Protection made Simple Nová platforma pro detekci průniků Výkonný cloudový sandbox nové generace Zacíleno na ochranu před útoky a analýzu Detekuje, blokuje a reaguje na skryté hrozby Sophos UTM je jeden z prvních 24

22 Sophos Security Heartbeat Bezpečnost musí být komplexní Schopnosti vyžadované pro plné uspokojení potřeb zákazníka Sophos Cloud Bezpečnost je efektivnější jako systém Nové možnosti pomocí kooperace technologií Next Gen Enduser Security Next Gen Network Security Security can be made simple Platformy, nasazení, licencování, uživatelská přívětivost heartbeat SOPHOS LABS 25

23 Patrick Müller Channel Account Executive Michal Hebeda Sales engineer Sophos Ltd. All rights reserved. 26