WEBFILTR Kernun Clear Web Český nebo zahraniční filtr? Radek Nebeský, TNS / Seminář WEBFILTR Kernun / Praha 6. února 2013
Profil společnosti TNS Lokální bezpečnost je budoucnost! Rizika ve světě IT se stále více orientují na konkrétní cíle. Útočníci stále více využívají lokálních aspektů. Proto cíleně vyvíjíme bezpečnostní produkty zaměřené na geografickou oblast svého nasazení. Jsme producentem
Portfolio produktů Kernun Kernun Clear Web Kernun UTM Kernun Firewall+
Argumenty pro Kernun Unikátní vlastnosti orientované do prostředí českého internetu Kvalitní a stabilní technologie prověřená v ostrém provozu Reference z oblasti veřejné správy, bankovnictví i průmyslu Český výrobce s vlastním vývojem a technickou podporou Více než desetileté zkušenostmi v oblasti IT bezpečnosti Úzká spolupráce s Fakultou informatiky MU Profesionální konzultační služby
Reference Air Bank a.s. Home Credit, a.s. J&T BANKA, a.s. LBBW Bank CZ a s. PPF a.s. Raiffeisenbank CZ a.s. Ministerstvo práce a sociálních věcí Ministerstvo životního prostředí Ministerstvo pro místní rozvoj ČR Ministerstvo vnitra ČR Jihomoravský kraj Parlament ČR Skupina ČEZ Český hydrometeorologický ústav Česká televize Česká zbrojovka, a.s. Ptáček-velkoobchod, a.s.
Proč filtrovat přístup na web? Přístup na web dnes tvoří až 90 % veškeré komunikace vnitřní sítě s internetem. Představuje nejsnadnější cestu pro zavlečení škodlivého obsahu. Klíčové oblasti nasazení web filtru Bezpečnost Efektivita Zdroje
Proč český WEBOVÝ FILTR? Jaké domény navštěvují uživatelé internetu v ČR? Case Study 2011 1 organizace 1 den 600 uživatelů 380 000 stránek 2 400 domén
Srovnání a hlavní rozdíly V čem je webový filtr Kernun Clear Web jiný? Běžný webfiltr Rozsáhlá, ale nepřesná databáze Orientace na celosvětový trh Automatizovaná strojová kategorizace Cizojazyčná obsluha Složitá procedura požadavků Špatná dostupnost technické podpory Přesná, rychlá a účinná databáze Orientace na chování českého uživatele Lidská kategorizace neznámých stránek Okamžitá aktualizace databáze České řešení s vlastním vývojem Zaručená technická podpora Svěřená správa v režimu 5 8 nebo 7 24
Klíčové vlastnosti KERNUN Rozsáhlý katalog www stránek zatříděných do 61 kategorií Tři režimy přístupů POVOLENO / BLOKOVÁNO / BYPASS Profesionální tým lidských kategorizátorů Detailní znalost chování uživatelů a používaných aplikací Unikátní systém zpětného reportingu a přesná kategorizace On-line aktualizace databáze o nově navštívené stránky Kernun Clear Web se dynamicky učí od uživatelů Dosahuje až 98% úspěšnost
Jak KERNUN funguje? Uživatel se rozhodl vstoupit na stránku s Penélope Cruzovou
KERNUN BYPASS Kernun zablokoval přístup. Stránka je zařazena v kategoriích: games a news-magazines
Tři uživatelské režimy POVOLENÉ kategorie BYPASS kategorie ZAKÁZANÉ kategorie CLEAR WEB BYPASS dočasně povolené kategorie. Uživateli je umožněn časově omezený přístup, který je detailně logován.
Přesná a efektivní kategorizace KERNUN CLEAR WEB se učí přímo od svých uživatelů. Přesná a rychlá kategorizace nově navštívených stránek díky profesionálnímu týmu kategorizátorů. Systém zpětného reportingu o navštívených stránkách Automatické hlášení nových neznámých stránek Profesionální tým českých kategorizátorů Správné zařazení do 24 hodin Kernun se z neznámých stránek učí a zvyšuje svoji úspěšnost On-line aktualizace centrální databáze pro všechny uživatele
Krok za krokem 07:30 Uživatel pan Richard
Krok za krokem 13:30 pan Richard po obědě Pan Richard přistupuje na novou neznámou stránku. Je mu umožněn neomezený přístup neboť stránka není zařazena.
Krok za krokem 01:00 Noční odeslání reportu Systém zpětného reportingu odesílá anonymní seznam nově navštívených neznámých stránek určených ke kategorizaci.
Krok za krokem 07:10 Kategorizace neznámé stránky Profesionální tým kategorizátorů vyhodnotí skutečný obsah neznámé www stránky a provede její přesné zařazení.
Krok za krokem 13:30 pan Richard druhý den Pan Richard chce opět přistoupit na včerejší zajímavou stránku. Přístup je již zablokován. Stránka zařazena v kategorii: pornography
2010 KERNUN se učí od uživatelů Case Study 2010: Úspěšnost web filtru KERNUN CLEAR WEB v ostrém provozu v počítačové síti Krajského úřadu JMK. 100% 80% 60% 40% 20% 21,6 % neznámé domény 78,4 % známé domény 2,7 % neznámé domény 18,9 % naučené domény 78,4 % známé domény 0% Úspěšnost 78 % (při nasazení 2010) Úspěšnost 97 % (po 3 měsících provozu)
2013 KERNUN zvýšil úspěšnost Díky on-line aktualizaci databáze o nově navštěvované stránky je dnes vysoká garance úspěšnosti až 98 %. 100% 80% 60% 40% 20% 80 90 % známé domény 95 98 % známé domény 0% Úspěšnost při nasazení dnes 2013 Úspěšnost po 3 měsících provozu
Hlavní přínosy KERNUN Bezpečný a efektivní přístup na internet Omezení zneužívání internetu a firemních zdrojů Odpovědné nastavení bezpečnostních politik Centrální správa a řízení webového provozu Přehled o veškeré komunikaci interní sítě s internetem Efektivní provoz datové linky Uvolnění vlastních zdrojů v rámci IT Kernun = produkt i služba
Efektivita a úspora zdrojů Snížení datového toku v závislosti na omezení volnočasových aktivit na internetu. Datový tok Volnočasové aktivity Počet dní od nasazení web filtru KERNUN CLEAR WEB Case Study: Nasazení KERNUN CLEAR WEB na Ministerstvu práce a sociálních věcí ČR
Centrální správa a řízení Detailní přehled o veškeré webové komunikaci včetně grafů a statistik. Vlastní grafické rozhraní Monitoring včetně reportingu Automaticky generované statistiky Interaktivní zadávání požadavků Uchování dat 6 měsíců zpětně Manažerské výstupy Odpovědné řízení Dynamické zobrazování záznamů umožňuje detailní analýzu a odpovědné řízení
Reference KERNUN CLEAR WEB dosahuje až 98% úspěšnost 95,4 % 98 % 97% MPSV ČR Český hydrometeorologický ústav Krajský úřad JMK 96 % 96,5 % 97,2 % Home Credit ŽĎAS ZŠ Těšany WEB FILTR KERNUN používají významné české společnosti a organizace
Case Study = podpora prodeje Aktuálně nejrozsáhlejší infrastruktura nasazení Kernun Clear Web Realizace projektu s partnerem společností ANECT 1 den = 1 800 nově navštívených stránek a jejich kategorizace Detailní přehled o komunikaci z vnitřní sítě do internetu Centrální správa a řízení webového provozu z jednoho místa Přesné nastavení přístupu na internet pro různé pracovní skupiny Snížení objemu přenášených dat v závislosti na volnočasové aktivity zaměstnanců
Rozsáhlá počítačová síť, dvě oddělená pracoviště, 700 uživatelů Kernun UTM + Kernun Clear Web, který je zapojen jako http proxy Veškeré přístupy do internetu pouze přes Kernun Snížení rizika zanesení nebezpečného kódu Detailní přehled o aktivitách uživatelů 98% úspěšnost přesného zařazení do odpovídajících kategorií Odpovědné nastavení bezpečnostních politik přístupů pro jednotlivé uživatele Snížení objemu přenášených dat až o 11 %
Kernun Clear Web zapojen jako komponenta Kernun UTM Cluster Řídí bezpečný přístup na internet z jednotlivých počítačových stanic Detailní reporting, statistiky a manažerské výstupy Odpovědné nastavení bezpečnostních politik Možnost zpětné rekonstrukce událostí až 6 měsíců zpětně Nadstandardní servis a technická podpora českého výrobce
KERNUN = produkt i služba Český výrobce s vlastním vývojem. Technická podpora a spolehlivé servisní služby Orientace na bezpečnostní rizika a hrozby českého IT prostředí Vývoj a podpora lokálně používaných aplikací Mezinárodní certifikace orgánu TÜV ISO 9001 a IEC 27001 Certifikát NBÚ ČR o bezpečnostní způsobilosti stupně DŮVĚRNÉ Servis a svěřená správa v režimu 8 5 nebo 24 7 Okamžitá servisní reakce dle pevně stanoveného časového limitu Možnost financování i formou měsíční licence Produkt i služba: aby bezpečnost byla skutečně komplexní
Obchodní příležitost Program: Trade-up webový filtr stávající řešení Přejděte na WEBFILTR Kernun Clear Web
Proč je Trade-up výhodný? webový filtr stávající řešení RENEWAL NUTNÝ NÁKUP OBNOVY LICENCE Trade-up na Kernun Clear Web Nákup zařízení zdarma Unikátní webový filtr jen za cenu licence Platba licence i formou měsíčních splátek Svěřená správa v režimu 8 5 na 1 rok zdarma
Podpora značky Kernun Úzká spolupráce s distributorem DNS a obchodními partnery Účast na odborných konferencích a seminářích Vlastní konference Kernun Security Notes a semináře pro partnery Mediální podpora značky Kernun v odborných periodicích Webová prezentace Podpora značky Kernun na webových stránkách partnerů Dostupné informace a materiály ke stažení Tiskové materiály Produktové listy a Case Studies Příprava a zpracování prezentace Kernun na míru partnera Motivační promo akce
Konference a semináře Identita značky Kernun na konferencích
Konference a semináře Vlastní konference Kernun Security Notes 2012
Odborné přednášky a prezentace na konferencích (ITSW 2012)
Konference ISSS 2012, Hradec Králové
Dostupnost informací na
Produktové listy a Case Studies ke stažení
Case Study Kernun v novém layoutu
Podpora produktů Kernun na webech partnerů a distributora
KERNUN CLEAR WEB Chytré řešení pro filtrování českého webu