《Sophos-SolutionsPPT课件.pptx》由会员分享，可在线阅读，更多相关《Sophos-SolutionsPPT课件.pptx（61页珍藏版）》请在金锄头文库上搜索。
1、守护使 Sophos 安全解决方案 Sophos公司介绍 Sophos 守护使 意思是智慧 26年前创立于牛津 创始人来自于牛津大学中文网站 为商业 教育 政府机构提供完整的终端安全解决方案提供反病毒 间谍 广告软件 垃圾邮件 个人防火墙 应用程序控制 设备控制 行为分析 NAC DLP 数据安全功能年销售额4亿美元 列全球安全行业第三全球1800多名员工 2 安全业界的领先者 Source Gartner April2009 3 可编辑 Source Gartner August2009 GartnerMQ 端点安全产品 GartnerMQ 数据安全产品 建议应用以下整体数据安全解决方案 4
2、 DeviceControl 敏感文件防泄密 设备控制 邮件安全 加密 Sophos保障邮件安全 EmailSecurityAppliance邮件安全网关 5 DNATemplate 电子邮件安全的主要挑战 垃圾邮件病毒邮件邮件内容泄密 6 7 Sophos邮件安全网关 提供智能化的高效安全网关保护 安全 Secure Sophos反病毒引擎Sophos垃圾邮件引擎Sophos黑白名单强大 Strong 97 的垃圾邮件识别率0误判 来源于SCmagazine 智能 Smart 管理简单集群部署 Sophos邮件安全网关 阻挡大量的垃圾邮件及病毒邮件节省企业频宽使用最少的管理资源提供最稳定的服
3、务及最少的故障时间 downtime 提供基本邮件追踪 trace 的能力完整的报表输出功能提供5大类10余种的图型化报表报表可自定时间区间 显示数值模式 或汇出成csv文件使用集群时 可选择显示单机报表 或完整集群报表实时仪表版 提供每日平均处理邮件数量 每日最高处理邮件数量或实时邮件延迟时间等系统信息 8 Sophos邮件安全网关产品特色 实时监视设备的运行状态 异常时自动报警实时的 行为模式 恶意软件扫描SophosLabs及强化的更新机制整合AD LDAP 提供有效邮件地址比对及认证功能支持TLS加密联机极高的性能及可用性并支持集群业界最佳的服务 技术支持及更新频率所有管理功能皆使用网
4、页管理接口 使用简单 并提供完整的邮件纪录 log 查询 9 Sophos邮件安全 东亚银行案例 自动检查和隔离垃圾邮件和病毒邮件根据策略 自动通过SPX加密邮件保证邮件安全送达 防止内容泄漏根据关键字 自动检查和处理特定邮件 10 邮件安全网关规格 11 DNATemplate Internet Gmail 163 hotmail SophosES8000Cluster 邮件服务器Cluster Sophos提供多台邮件网关设备双机热备与负载均衡的功能 这项部署可以为客户邮件安全提供业务连续性保障 避免单点故障造成邮件系统瘫痪 我们以4万个邮件用户为例 每人每天8小时工作时间内收发50封邮件
5、 计算得出需要平均每小时25万封邮件处理能力 Sophos方案可完全胜任 SophosESA集群功能 12 SPX加密邮件功能 13 不影响使用者的工作流程不需要安装客户端软件完全可自定义的模板支持常见的智能型手机 员工发送加密电子邮件给非公司员工时 只需要在Outlook设置成机密 这封信件就可以变成加密PDF了 收件者需以注册自已的密码 公司发送具有重要个人讯息的电子邮件给客户时 将该Email转换成密码保护的PDF 如 信用卡帐单 保险合约 税务资料 员工薪资 收费电子报等 密码的生成可以内网的应用进行整合 可以完全整合原有Anti Spam邮件网关 SPX加密邮件使用 14 15 St
6、an寄了一份重要的报价单给Tony SPX加密邮件使用 DNATemplate 15 系统发这封邮件的密码给Stan Stan以短消息的方式告诉Tony他的密码 SPX加密邮件使用 DNATemplate 16 17 开启附件后PDF软件会要求输入密码解开PDF Tony若是想要回信给Stan 可以直接点回复 SPX加密邮件使用 17 Sophos保障数据安全 SafeGuardEnterprise 18 DNATemplate 不断改变的安全威胁 19 PCI DSS HIPAA CSB1386 GLBA 95 46 EC 信息窃贼 非欺骗手段 数字时代的松散设置 联系人 外包伙伴 客户 移
7、动工作人员 防火墙 公司数据 监管披露和信誉受损 客户数据 财政报告 人力资源记录 知识产权 个人证明信息 2 我需要硬盘加密 我有笔记本丢失 我需要管理我计算机的外设 我不希望员工使用U盘 我要限制外部设备 我希望我的计算机数据能安全 我担心我U盘里的数据 我有很多机密数据在我的文档服务器里 20 相关法规对数据安全提出要求 企业内部控制基本规范 要求国内相关企业必需保护机密数据的安全信用卡PCI DSS PaymentCardIndustryDataSecurityStandard 法规要求防止个人信息被盗 数据加密金融系统的GLBA Gramm Leach BlileyAct 医疗系统的
8、HIPAA HealthInsurancePortability AccountabilityAct 上市公司的SOX Sarbanes Oxley 英国数据保护法加拿大个人信息保护和电子文档法案 PIPEDA 21 硬盘加密 外设加密 外设管控 文件加密 管理中心 Bitlocker管理 SafeGuardEnterprise 你的数据安全保护神 22 SGNDeviceEncryption硬盘加密 安全的全硬盘加密 包括OS 强制进行硬盘加密未授权人员无法访问可靠的紧急事件处理挑战 应答机制完美解决密码忘记问题多种方式恢复加密数据简单的使用方法用户透明的加密不对用户日常工作产生影响开机直接
9、登录OS 23 24 硬盘加密后计算机开机场景 计算机开机POA启动用户登入 Windows或domain帐户使用smartcard 可选择 Windows开机解开加密硬盘Windows自动登入 24 SGNDataExchange外设加密 加密可移除设备 如U盘 外接硬盘 可读写CD DVD 内存卡 文件复制到外设设备进行透明文档加密内部使用完全透明 与同事安全 透明的交换数据 25 SafeGuardDataExchange外设加密 与外部人员交换数据时 可以设定密码保护外部人员放置U盘到外部计算机 自动弹出PortableReader软件开启加密U盘 26 SGNConfiguratio
10、nProtection外设管控 防御机密数据泄漏端口控制设备控制支持白名单WiFi Bluetooth IRControl基于设备类型或序列号限制其使用阻止 密钥记录器 混合网络 27 SGNConfigurationProtection外设管控 最终用户透明使用 不影响工作在最终用户使用违禁设备时 自动提示和说明 28 文件共享加密 FileShare SafeguardLancrypt 29 文件共享加密 FileShare SafeguardLanCrypt 通过加密保护重要数据与数据存储介质无关保护备份数据与AD无缝整合 支持工作组共享用户根据群组关系 自动获得加密规则和密钥支持不同群
11、组间的成员共享加密文件自动 透明使用自动加密本地文件夹或共享文件夹自动解密用户透明使用 30 Daimler戴姆勒SafeGuardDE全硬盘加密 全球统一部署开机前认证 PBA POA 全硬盘加密 31 Sophos整体方案效果 DNATemplate 32 Sophos的整体方案可防护各种数据泄漏的途径 33 SafeGuardEnterprise项目实施流程 产品介绍需求了解 安装演示基本测试 灾难恢复演示 项目确定采沟流程 项目准备设备调查表 服务器安装与培训 小规模部署实施加密策略 大规模部署实施加密策略 项目验收 问题讨论 后续服务 DNATemplate 34 Sophos及其合
12、作伙伴可以提供的专业服务 安装与升级服务 上门服务 服务器规划与安装客户端安装服务器灾难恢复技术和使用培训服务器安装与使用培训客户端安装与使用培训灾难恢复培训 包含多种数据恢复方式培训维护服务巡检上门维护 SGNinitfailed DNATemplate 35 Sophos端点安全方案 EndpointSecurityandControl DNATemplate 36 Sophos端点安全与控制 评估 控制和防护只需要一个产品防毒主动防御 HIPS 反间谍软件流氓程序云安全网页保护管理 控制应用程序 VoIP IM P2P等 设备控制DLP数据泄漏保护个人防火墙密码保护 37 WebSecu
13、rityandControl 垃圾邮件分析 弱点分析 间谍软件分析 病毒分析 应用程序分析 网页分析 悉尼牛津波士顿温哥华 行为分析 Sophos端点安全产品特性 一个License支持所有功能支持全球最广泛的操作系统 如 Win7 WindowsVista XP 2003 2008 NT 95 98 Me MAC Linux Solaris Freebsd等数十种操作系统 无须额外付费 一个控制台同时管理 Windows平台 苹果电脑 Linux Solaris 单一引擎扫描查杀病毒 木马 间谍软件 广告软件 恶意软件 流氓软件 与应用程序管理云安全实时在线查杀设备控制管理功能 USB 光驱
14、 DLP数据泄漏保护控制未授权的应用程序和设备 例如IM VoIP P2P 游戏 光驱和U盘密码保护避免最终用户卸载或者修改配置域环境下 自动推送安装 自动卸载第三方安全软件支持多角色管理多语言界面支持 简繁中文 日文 法文 德文 英文等 病毒订义文件最小更新 平约10 20KB 有利于带宽低的坏境新病毒爆发平约在2小时到4小时间解决 38 通过VB100权威测试 全球最严格的专业反病毒测试 39 成功案例介绍 中山大学 40 中山大学建设方案 功能支持25000端点杀毒 广告软件 流氓程序 防火墙 应用程序控制 设备控制支持各种操作系统部署域内计算机自动安装学生计算机一键安装自动卸载第三方软
15、件管理集中管理 监控中心管理员管理所有计算机各学院管理本学院计算机升级局域网内升级病毒库教师出差 从互联网升级学生毕业 自动停止使用 41 下一个目标 SophosNACAdvanced网络准入控制 42 DNATemplate SophosNACAdvanced 使用场景 已知用户受控计算机 已知用户未受控计算机 未知用户未受控计算机 员工企业拥有的资产保证安全和可用性准许访问自动修正安全问题 合作伙伴非企业所有的资产保证安全受限的访问有安全问题时 提示其自己改正 客人非企业所有的资产确保验证后再使用分离数据流如果验证失败 阻止访问 43 Gartner提供的NAC典型案例 全球700个办公
16、室 50 000台PC 目标 零漏洞 17个国家 NAC部署前 每PC4 4个漏洞70 的系统是在30天前做的补丁 样本升级NAC部署后 在使用 强制 前 每PC1 4漏洞99 的系统是在7天内做的补丁 样本升级 方法 策略 方案 SOPHOS访问控制 DHCP关键成功因素测试过的使用示例 员工PC 客人PC 问题 PC 第一步集中于 审计 而不是 强制 44 Sophos保障移动设备安全 SophosMobileControl 45 DNATemplate 传统工作方式 局限于办公室内控制员工上网行为强制执行相关的安全策略 46 新型态工作方式 真正的移动办公到处都可以与公司进行通讯移动设备上有企业的应用程序 如 SAP 47 与日俱增的需求 48 11 29 企业使用Android 安卓 系统年增率提高 已经使用iOS系统年增率一直在提高 Forrester2010 DNATemplate 移动设备的问题 49 的用户不设置密码 50 移动设备面临的主要威胁 设备丢失 被偷后造成数据泄漏流氓 恶意软件的数据的破坏随意安装来源不明的软件 51 SophosMobileControl可
