Преимущества технологий и решений Check Point презентация

Содержание

Слайд 1Преимущества технологий и решений Check Point
Антон Разумов
Check Point Software Technologies
Консультант по

безопасности
arazumov@checkpoint.com

Слайд 2Уязвимости приложений – Современные угрозы
Большинство организаций имеют защиту периметра
Межсетевые экраны осуществляют контроль

доступа
Стандартная защита против сетевых атак

Результат → Атаки становятся более изощренными: Хакеры атакуют приложения
Ближе к данным (конечная цель)
Множество приложений создает множество направлений для атак
Множество уязвимостей в распространенных приложениях


По данным FBI и SANS, более половины из Top 20 наиболее опасных уязвимостей реализуются через такие приложения как Web и email

Слайд 3Множество публичных сервисов

Web Server
Mail Server
FTP Server
VoIP Gateway
DNS
Peer-to-Peer





Хакер
Отказ в обслуживании легальных пользователей

(DoS атаки)
Получения администраторского доступа к серверам и компьютерам пользователей
Получение доступа к внутренним базам данных
Установка троянских программ для обхода систем безопасности
Прослушивание трафика для перехвата паролей

Цели хакера


Internet

Политика безопасности часто разрешает подобные коммуникации

Microsoft Networking


Слайд 4Check Point Next Generation with Application Intelligence
Проверка на соответствие стандартам
Проверка на

ожидаемое использование протоколов

Блокирование злонамеренных данных

Контроль над опасными операциями


Соответствует ли приложение стандартам?
Нет ли двоичных данных в HTTP заголовках


Обычное ли использование протокола?
Избыточная длина HTTP заголовка или Обход Директорий


Вводятся ли опасные данные или команды?
Cross Site Scripting или обнаружены сигнатруы атак


Не выполняются ли запрещенные команды?
FTP команды

Слайд 5Превентивная защита: Blaster
Key Benefits
Proactively and dynamically protects against known and unknown

attacks via SmartDefense
Defends against vulnerabilities before they are exploited

Слайд 6SmartDefense Service Attacks Blocked
http://www.checkpoint.com/defense/advisories/public/blocked.html

Слайд 7Цели и задачи

Слайд 8Что заставляет тратиться на безопасность?

Слайд 9Достоинства Check Point
Check Point предотвращает сбои в сети за счет:
Самых интеллектуальных

технологий предотвращения атак
Лучшей поддержке новых приложений
Наиболее надежно обеспечивает постоянную связность бизнеса


Зависимость от Internet

Вред от распространенных угроз

2001

2003

2004

2005


Безопасность с Check Point

Слайд 10







Остановить атаки
Internet
VPN-1 шлюз
Web Intelligence
Центр обработки данных
Корпоративная сеть
Remote Employee
Удаленный офис
VPN-1 VSX
Integrity
SecureClient
VPN-1 Edge
Web

сервера

Слайд 11Решения Check Point для предотвращения атак

Слайд 12



Безопасность приложений
VoIP-enabled
Phones
ERP
CRM
Supply Chain Application
More…
Email Server
VPN-1 Pro
VPN-1 Express
VPN-1 Express CI
Web Intelligence

Instant Messaging

Слайд 13NGX – особенности защиты VoIP
Усиленная защита сложных протоколов VoIP
Расширенная поддержка протоколов,

поддержка NAT
Единственный вендор, защищающий от VoIP Denial of Service основных VoIP протоколов

Преимущества для пользователей
Обеспечивает конфиденциальность и доступность голосовой связи
Гибкое конфигурирование сетей VoIP

Защищает больше приложений и сетевых протоколов, чем любое другое решение

Слайд 14


Объединяя бизнес




Internet
VPN-1 Gateways
SSL Network Extender
Remote Employee
Remote Office
Integrity
SecureClient
VPN-1 Edge
Web Kiosk
Cell Phone
SSL Network

Extender

Слайд 15Поддерживаем связность бизнеса

Слайд 16SSL network extender Сетевые подключения через Web
Ключевые возможности
Удаленный доступ к сети
Комбинированный IPSec

и SSL удаленный доступ на VPN-1

Слайд 17Защита WEB

Слайд 18Технология Web Intelligence Защита всей Web инфраструктуры
Защита Web серверов
SQL injection
Command injection


Сокрытие информации о сервере
Контроль HTTP метода
Malicious Code protector [TM]
Упрощенное администрирование
Различные конфигурационные закладки
Концепция Web сервера во всех видах атак
Опция Мониторинга
Улучшенная производительность
Advanced Streaming в R55W
Security modules в Connectra
Предлагается с другими продуктами Check Point
Доступна как add-on в VPN-1 (R55W)
Включена в Connectra

Слайд 19Connectra взаимодействие через Web с непревзойденной безопасностью
Web Security Gateway Features
Secure Web-Based Connectivity


Integrated Server Security
Adaptive Endpoint Security
One-Click Remote SSL Access
Seamless Network Deployment
and Management

SSL VPN

Интегрированная безопасность

Легкое развертывание

Слайд 20Основные особенности
Отдельное устройство на базе SPLAT
Web интерфейс для администрирования
Сильная аутентификация

и авторизация
Поддержка приложений поверх HTTPS
Приложений, ориентированных на Web
Файловых ресурсов Windows
Защищенной почты
POP3S/SMTPS
IMAP клиент, интегрированный в WebMail
Проверка безопасности рабочих станций
Интеграция с существующим SmartCenter
Журналы и статус

Слайд 21Анализ безопасности
Web Intelligence
Захват Cookie
Cookies захватываются и хранятся на Connectra
Таймауты на сессии
Контроль

кэша браузера на уровне приложений
Гарантия безопасности на стороне клиента (Integrity Clientless Security)
Обнаружение
червей
троянских программ
хакерских инструментов
вредоносных программ

Слайд 22
Почему важна внутренняя безопасность? Угрозы приходят не только извне



Mobile PC

Home Computer
Internet



End Users

on LAN

Слайд 23Сравнительные требования к безопасности периметра и внутри сети
Внутренняя безопасность требует особенного подхода и

новых решений

Слайд 24
Check Point InterSpect™ The Internal Security Gateway™
Создан специально для внутренней безопасности

Слайд 25Сегментация сети на зоны безопасности
Ключевые преимущества
Предотвращает неавторизованный доступ между зонами
Ограничивает атаки

внутри сегмента сети

Bridge Mode
Режим бриджа

Router

Внешний МСЭ

Главный коммутатор





Finance

QA

R&D

Коммутаторh


Коммутатор

Коммутатор


IP 1

IP 2

Internet

InterSpect

Слайд 26Integrity
Не соответству-ющий компьютер
Обновления антивируса
Обновле-ния ОС
Outlook Web Access
Остальная сеть

Слайд 27Авторизация совместно с Integrity


Integrity Server
InterSpect
Finance Dept.
HR Dept.
Клиент пытается подключиться в другую

зону
InterSpect задерживает соединение и запрашивает сервер Integrity о статусе клиента
Клиент авторизован, InterSpect выпускает данное соединение
InterSpect кэширует ответ для будущих соединений

?

Слайд 28Представляем интеллектуальные решения
Периметр
Внутри
Web

Слайд 29Централизованное управление Политика безопасности
Security
QoS
NAT
Smart Defense
Desktop Security
VPN
InterSpect
Connectra
Integrity

Слайд 30Безопасность от Check Point для крупнейших предприятий
ВСЕ политики управляются централизованно
Единый сервер управления
Единый

интерфейс администрирования
Управляет тысячами правил, объектов и пользователей
Снижает TCO, автоматизируя задачи администрирования







Набор политик A

Набор политик B

Customer Management Add-On (CMA)

Multi-Domain GUI
(MDG)

Multi-Domain Server
(MDS)

Customer Management Add-On (CMA)

Customer Management Add-On (CMA)

Enforcement Points

Набор политик C

Слайд 31The Check Point Solution – Интерфейс Provider-1

Слайд 32Check Point – высокая планка Perimeter – Internal – Web
Продвинутые запросы

требуют интеллектуальных решений


SMART
management


Worry-free
protection

Intelligent
Security
Solutions



In-depth
inspection


Слайд 33Интеллектуальные решения Check Point





Management
VPN & Remote Access
Application Access





Stateful Inspection
Application Intelligence

Integrity SecureClient

Web Portal

Network & Application
Security

Endpoint
Security

Integrity


Integrity Clientless
Security

Web

Internal

Perimeter




Granular Access Control

Application Level Authorization

Network Zone Segmentation

Слайд 34Антон Разумов
Check Point Software Technologies
Консультант по безопасности
arazumov@checkpoint.com
Вопросы?

Похожие презентации

Product Presentation 2007 238
Рис 2 214
Тема работы:Предсказательная сила фьючерсных контрактов на товарных рынках 206
Алиса в стране чудес (Horror) 396
Партнерские программы RU-CENTER Мишина Екатерина partner@nic.ru. 253
Общие сведения о трубопроводах и строительстве 585

Обратная связь

Если не удалось найти и скачать презентацию, Вы можете заказать его на нашем сайте. Мы постараемся найти нужный Вам материал и отправим по электронной почте. Не стесняйтесь обращаться к нам, если у вас возникли вопросы или пожелания:

Email: Нажмите что бы посмотреть 

Что такое ThePresentation.ru?

Это сайт презентаций, докладов, проектов, шаблонов в формате PowerPoint. Мы помогаем школьникам, студентам, учителям, преподавателям хранить и обмениваться учебными материалами с другими пользователями.

Для правообладателей

Яндекс.Метрика