《sophos safeguard 解决方案v3》由会员分享，可在线阅读，更多相关《sophos safeguard 解决方案v3（35页珍藏版）》请在金锄头文库上搜索。
1、Sophos Safeguard 数据安全解决方案Nick NiuSales Engineer Sophos，守护使，意思是智慧， 25年前创立于牛津，创始人来自于牛津大学 中文网站： 为商业、教育、政府机构提供完整的终端安全解决方案 提供反病毒、间谍/广告软件、垃圾邮件、个人防火墙；应用程序控制、设备 控制、行为分析、NAC、数据安全功能 年销售额4亿美元，列全球安全行业第三 全球1800多名员工Sophos 公司介绍安全业界的领先者Source: Gartner (April 2009)ChallengersLeadersNiche playersVisionariesPrevxSkyRe
2、con SystemsBigFixLANDeskIBMCheck Point Software TechnologiesTrend MicroMcAfee SymantecKaspersky LabMicrosoftEsetF-SecureeEye Digital SecurityAbility to executeCompleteness of visionPanda SecurityCA3ConfidentialAbility to executeChallengersLeadersNiche playersVisionariesMobile ArmorSybase iAnywhereCh
3、eck Point Software TechnologiesMcAfeeBitArmorCompleteness of visionNovellPGPGuardianEdge TechnologiesWinMagic Credant TechnologiesSafeNetSafendWave Systems BecryptSource: Gartner (August 2009)Gartner MQ: 端点安全产品Gartner MQ: 数据安全产品Sophos - 安全市场三大厂商之一4Confidential Source: IDC 2009数据安全市场份额端点安全市场份额全面的安全与控
4、制下一代数据安全技术Sophos Safeguard 数据保护方案介绍7不断改变的安全威胁PCI-DSSHIPAACSB 1386GLBA95/46/EC信息窃贼 - 非欺骗手段数字时代的松散设置 联系人、外包伙伴、客户移动工作 人员防火墙公司数据监管披露和信誉受损 客户数据 财政报告 人力资源 记录 知识产权 个人证明 信息 2数据丢失的几种情况http:/datalossdb.org/statistics (Note: Similar categories have been combined and aggregated)近期事件近期事件我需要硬盘加 密，我有笔记 本丢失我需要管理我计算
5、 机的外设，我不希 望员工使用U盘，我 要限制外部设备！我希望我的计算机数据能安全!我担心我U盘里的数据 我有很多机密数据在我的 文档服务器里12硬盘加密外设加密外设控管文件共享加密管理中心Microsoft Bitlocker管理SafeGuard Enterprise 你的数据安全保护神SGN Management Center 管理中心整合企业的组织架构，完整集成Microsoft Active Directory 统一对硬盘加密、外设加密与外设控管进行管理 管理备份加密密钥与证书并提供完整灾难恢复的功能 分配安全管理员的角色与权限 完整的审计与法规要求Print, Export, Sa
6、ve14 所有数据的全硬盘加密（包括OS） 强制进行硬盘加密 以综合的日志满足一致性检查需要 用户透明的加密 不对用户日常工作产生影响 开机验证 (POA) 指纹识别开机 (Lenovo) 支持Smartcards的灵活扩展 开机直接登录OS 安全简单的紧急事件处理 挑战/应答机制完美解决密码忘记问题 多种方式恢复数据SGN Device Encryption 硬盘加密16硬盘加密后计算机开机场景1. 计算机开机2. POA 启动3. 用户登入 Windows 或 domain 帐户 使用 smartcard (可选择)4. Windows 开机解开加密硬盘5. Windows 自动登入Saf
7、eGuard Power On Authentication (POA)开 机前认证可定制: -背景图像 -对话框图像 -法律宣告恢复选项: - Local self help - Challenge / response - Boot via external media- Windows帐号 - 单点登入(SSO) - 不需网络连接 - 支持多用户 - 审计日志支持多种键盘种类， 包含日文键盘支持日文与英文等语言SGN Device Encryption 硬盘加密 Challenge / Response Challenge / ResponseSGN Device Encryption
8、硬盘加密SGN Device Encryption 硬盘加密 Challenge / ResponseSGN Device Encryption 硬盘加密 Challenge / ResponseSGN Data Exchange 外设加密 加密可移除设备，如 U 盘，外接硬盘，可读写CD/DVD，内存卡。 文件复制到外设设备进行透明文档加密 内部使用完全透明 加密时，用户可以使用缺省Key，或使用Group Key与同事安全、透明 的交换数据SafeGuard Data Exchange 外设加密 与外部人员交换数据时，可以设定密码保护 外部人员放置U盘到外部计算机，自动弹出Portable
9、 Reader软件开启加密U盘安全的与外部人员 交换数据SGN Configuration Protection 外设控管 防御机密数据泄漏端口控制设备控制支持白名单 WiFi, Bluetooth, IR Control基于设备类型或序列号限制其使用 阻止 密钥记录器, 混合网络SGN Configuration Protection 文件类型控制 基于文件类型，限制文件的读写，避免 数据泄漏，病毒传播 基于文件头进行分类不仅仅是基于文件后缀 14大类的250多种文件类型CategorySample ExtensionsPublished DocumentsPDF, PSImagesJPG,
10、 JPES,GIF,BMPWeb PagesHTML, HTM,MHT,HLP,CHMMicrosoft OfficeDOC, DOCX, PPT, PPTX, XLSText & Program CodeTXT, CPP, C, H, GCC, JAVAMultimediaWAV, WMA, MP3, MPG, AVICompressed ArchivesZIP, ARJ, RAR, GZIP, JAR, CABCD/DVD Image FilesISO, NRGExecutablesEXE, DLL, COM, OCX, SYSPGP EncryptionPGPComputer Aided
11、 Design (CAD)DWG, DXFMicrosoft OutlookPST, DBXDatabasesMDB, ACCDBFrameMakerMIF, BOOK, FMSGN Configuration Protection 外设控管 最终用户透明使用，不影响工作 在最终用户使用违禁设备时，自动提示和说明27文件共享加密：FileShare （Safeguard Lancrypt）磁盘、文件夹、文件n文件和文件夹使用特 定的密钥加密用户、群组n用户被分配获得需要 的密钥安全管理n安全管理员创建和管 理密钥n负责备份和恢复28文件共享加密：FileShare （Safeguard Lan
12、crypt） 通过加密保护重要数据 与数据存储介质无关 保护备份数据 与AD无缝整合，支持工作组共享 用户根据群组关系，自动获得加密规则和密钥 支持不同群组间的成员共享加密文件 自动、透明使用 自动加解密 用户透明使用 简单易用29文件共享加密：自动根据分配的密钥加密文件 CDWZSales-1Product-line-1Product-line-2R&D ControllingWord Private RestCDWZSales-1Product-line-1Product-line-2R&D ControllingWord Private Restsymbolic key Sales-AA
13、BCD symbolic key Sales-AEFGHSales-B User - XUser - YLAN CryptID Password X LAN CryptID Password Y Local hard diskLocal Areal NetworkFile ServerSafeGuard 管理控制台SafeGuard 企业版服务器SafeGuard 企业版用户端Active DirectoryDatabase Microsoft SQL Server 2000 SP4 Microsoft SQL Server 2005 SP1/SP2 Windows 2003 Server S
14、P1/SP2 Windows 2008 Server 32 Bit Microsoft IIS 6.0 Windows XP SP2/SP3 Windows 2003 Server SP1/SP2 Windows VISTA SP1 Windows 7 Windows XP SP2/SP3 Windows VISTA SP1 Windows 7SafeGuard Enterprise管理架构SafeGuard Enterprise项目实施流程产品介绍 需求了解安装演示 基本测试灾难恢复演示项目确定 采沟流程项目准备 设备调查表服务器安装 与培训小规模部署 实施加密策略大规模部署 实施加密策略项
15、目验收问题讨论后续服务Sophos及其合作伙伴可以提供的专业服务 安装与升级服务(上门服务) 服务器规划与安装 客户端安装 服务器灾难恢复 技术和使用培训 服务器安装与使用培训 客户端安装与使用培训 灾难恢复培训，包含多种数据恢复方式培训 维护服务 巡检 上门维护SGN init failed全球企业典型客户Financial ServicesHealthcareManufacturingTechnologyTelecomm.Services, LogisticsGovernmentEducation大型用户金融行业大型企业行业用户Allianz Group- AGIS(安联保险) ABN A
16、MRO Bank (荷兰银行) Banque Central de Luxembourg Banque de France Bourse de Luxembourg Crdit Suisse DBV Versicherung Den Norske Bank Dresdner Bank (德瑞斯顿银行) Federal Reserve Bank of Boston Foerenings Sparbanken Fortis Bank(富通银行) Gothaer HUK Coburg ING(荷兰国际集团) Isaserver Lloyds TSB National Bank of Sweden Robert Fleming & Co Ltd. R+V Versicherungen SEB Socit
