Schutz beim Surfen im Internet

Präsentation zum Thema: "Schutz beim Surfen im Internet"—  Präsentation transkript:

1 Schutz beim Surfen im Internet
Norman SecureSurf Schutz beim Surfen im Internet

2 Die Herausforderung

3 Wir haben beobachtet, dass Hacker ihre Schadcodes zunehmend in das JavaScript legitimer Websites einbinden. - nakedsecurity.sophos.com Die Herausforderung Immer häufiger nutzen Angreifer Websites für ihre Phishing-Angriffe oder um Malware zu verteilen (…) Häufig sind es im Grunde legitime Websites, die sie mit Malware, SQL Injection oder anderen Techniken infiltrieren, um das Vertrauen der Anwender auszunutzen. - Microsoft Security Intelligence Report, Band 14 Legitime Websites sind heute die größte Malware- Quelle im Internet. Sicheres Surfverhalten reicht nicht mehr aus, um sich zuverlässig zu schützen. Selbst legitime Websites verbreiten ungewollt Malware oder werden als Phishing-Websites missbraucht Werbenetzwerke Infiltrierte Websites Eingefügte Schadinhalte Drive-by-Infektionen Das Internet ist DIE neue Bedrohungsquelle Nummer 1. Dabei stehen längst nicht mehr alleine Hacker und Cyberkriminelle hinter den kriminellen Machenschaften – die Krise veranlasst zunehmend auch Profis zur Beteiligung an zweifelhaften Projekten. Und obwohl Unternehmen Schutz brauchen, verfügen viele Firmen schlicht nicht über die finanziellen und personellen Ressourcen, die nötig wären, um viele verschiedene Einzellösungen für die Internetsicherheit angemessen zu pflegen und zu verwalten. Mit Norman können sich Ihre Mitarbeiter statt auf Installation, Patching, Aktualisierung und Pflege verschiedener Webschutzanwendungen wieder auf ihre eigentliche Kernaufgabe – die geschäftskritische IT – konzentrieren. Schädliche Webinhalte bergen unterschiedliche Risiken für Unternehmen, z. B. höhere Kosten, eine geringere Produktivität und rechtliche Probleme. Mit SecureSurf von Norman können Sie Ihr Netzwerk vor webbasierter Malware und Viren, und Ihre Mitarbeiter vor anstößigen Inhalten schützen. Dabei erfordert SecureSurf weder die Installation von Hardware oder Software vor Ort, noch die konstante Aufmerksamkeit Ihrer IT. Sparen Sie mit SecureSurf von Norman Zeit und Geld. Obwohl Unternehmen Schutz brauchen, verfügen viele Firmen nicht über die finanziellen und personellen Ressourcen, um verschiedene Einzellösungen für die Internetsicherheit angemessen zu pflegen und zu verwalten. Mit Norman SecureSurf Web Protection können Sie Ihre Anfangsinvestition ebenso senken wie die laufenden Kosten. Statt auf die Installation, Patching, Aktualisierung und Pflege verschiedener Webschutzanwendungen können sich Ihre IT-Mitarbeiter wieder auf ihre eigentliche Kernaufgabe – die geschäftskritische IT – konzentrieren. Durch die einfache Weiterleitung des Web-Traffics an unsere sicheren Rechenzentren kann SecureSurf Web Protection im Handumdrehen auch auf umfangreiche Bandbreitenerfordernisse sowie jede organisatorische Veränderung reagieren. Einfache Einrichtung. Einfache Verwaltung. SecureSurf ist Internetsicherheit von Norman. REGISTERKARTE ÜBERSICHT Unternehmen, die ihre Internetnutzung nicht managen, riskieren mehr als gelegentliche Peinlichkeiten und Zeitverschwendung. Schädliche Inhalte können ganze Netzwerke lahmlegen, Gerichtsverfahren nach sich ziehen und den gesamten Unternehmensgewinn auffressen. Bisher waren Sicherheitslösungen jedoch teuer und selbst die größten Unternehmen hatten Probleme bei der Verwaltung. SecureSurf ist die kostengünstige und unkomplizierte Lösung von Norman für die Internetsicherheit in Unternehmen aller Größenordnungen. Mit SecureSurf läuft Ihr gesamter Internet-Traffic über Norman. Websites mit bekannten schädlichen Inhalten werden automatisch blockiert. Außerdem bietet SecureSurf die Möglichkeit, eigene Richtlinien zu definieren und festzulegen auf welche Websites Mitarbeiter zugreifen dürfen und auf welche nicht. SecureSurf ist immer aktiv und wird laufend aktualisiert. Es erfordert keine Installation von Hardware oder Software bei Ihnen vor Ort und behindert Ihre Mitarbeiter nicht durch häufige Updates, Patches oder Wartungsaufgaben. Sie erhalten die Kontrolle, die Ihr Unternehmen benötigt – ohne die Kosten und Komplexität anderer Dienste für die Internetsicherheit. REGISTERKARTE VORTEILE Schützt Ihr Netzwerk vor Malware, Adware und Viren. Schützt Ihre Mitarbeiter und steigert die Produktivität Trägt zur Vermeidung rechtlicher und Compliance-Probleme bei Schnelle Einrichtung und einfache Individualisierung Geringe Anfangsinvestitionen und laufende Kosten „Das Internet hat sich bei Hackern und Cyberkriminellen zum neuen Medium der Wahl für die Verbreitung von Malware und zum Identitätsdiebstahl, für Finanzbetrügerei und Unternehmensspionage entwickelt.“ -- IDC

4 Angriffswege Top-Five-Kategorien für das Eindringen von Malware in Netzwerke (Anfragen/%) Quelle: Blue Coat Systems, Web Security Report 2012 Juni 2012: 9 500 neue Schad-Websites pro Tag - Google

5 Die Lösung: Norman SecureSurf
Unkomplizierte Lösung für die Internetsicherheit in Unternehmen aller Größenordnungen Verhindert webbasierte Infektionen durch Überwachung von Websites auf schädliche Inhalte Steigert die Unternehmensproduktivität durch Regulieren der Internetnutzung anhand kategoriebasierter Filter Benutzerfreundliche Oberfläche mit umfassenden Statistiken und Berichten Gehosteter Service Keine Installation von Hardware/Software erforderlich Schnelle Einrichtung, innerhalb weniger Stunden voll funktionsfähig

6 Warum Norman SecureSurf?

7 Mehrere Sicherheitsebenen – besserer Schutz
Kategorisierung Integrierter Malware-Schutz Client-Sicherheit Zugriff auf unerwünschte Websites verhindern Schutz vor Infektionen auf zulässigen Websites Besserer Schutz 7

8 Kategorisierung – die erste Verteidigungslinie
Schutz der Netzwerkumgebung Shopping Gaming Business IM Sicherheit Web Filter Pornografie Durchsetzung einer geschäftsorientierten Internetnutzung Geringere Haftungsrisiken Management der Bandbreitennutzung

9 Integrierter Malware-Schutz
Ungeschützt Gesamter Traffic für Endanwender zugänglich. Schutz durch SecureSurf Alle Internetadressen werden mit einer laufend aktualisierten Liste von Schad-Websites abgeglichen und ggf. sofort blockiert.

10 Einfache Verwaltung sofortiger Überblick intuitive Oberfläche
volle Kontrolle

11 Client-Sicherheit Alle Clients sind geschützt – auch außerhalb des Büros* Klare Warnung, direkt im Webbrowser Klare Information für Endanwender * Lokale Installation des SecureSurf Agenten erforderlich

12 Warum Webschutz als Service?
Geringere Anfangsinvestitionen Einfache und schnelle Einrichtung Keine Wartung, Aktualisierung und Pflege von Hardware oder Software vor Ort erforderlich Einfache Umleitung des Web-Traffic Feste Betriebskosten statt Kapitalinvestition Schutz der Nutzer, auch außerhalb des Büros

13 Norman SecureSurf - Features

14 Cloud-basierter Webschutz
Funktionen und wesentliche Vorteile Schützt Netzwerke vor Malware, Adware und Viren Schützt Mitarbeiter und steigert ihre Produktivität Filterung auf Unternehmens- oder Arbeitsgruppen-Ebene Einfache Einrichtung und Bereitstellung Intuitives, browserbasiertes Webportal für Administratoren Je besser der -Schutz, desto häufiger und gefährlicher werden Internetbedrohungen. Normans neueste Lösung SecureSurf ist speziell auf diese Bedrohungen ausgerichtet. Ein weiteres exzellentes Produkt von Norman, das durch die Einbindung der OPSWAT- Technologie noch leistungsfähiger wird. Durch diese Technologie können wir unseren Kunden eine größere Granularität bieten. Unterstützung durch unseren Support Einfache Integration Frühzeitige (innovative) Updates Seit 2004 Mehrere AV-Scanner 250+ Server Unterstützt Analysten SecureSurf mit GEARS® Schlanker Endpoint-Agent URL-Filterung erzwingen Endpoint-Compliance Speicherscan auf Malware* Einfache Integration für: Zentralisiertes Sicherheitsmonitoring Kontrolle und Reporting auf Anwenderebene *in Kürze Intuitives, browserbasiertes Webportal für Administratoren Umfassende Web-Filterung zur Kontrolle des Internetzugriffs Reputationsbasierte Filterung bietet Echtzeitschutz vor schädlichen Websites Schutz vor Malware/Spyware – proaktiver, intentionsbasierter Schutz, der den aktiven Code einer Website scannt, bevor Daten in das Netzwerk gelangen Anwenderbasierte Richtlinien – flexible Durchsetzung von Sicherheitsvorgaben Individualisierbare Endanwenderbenachrichtigungen und Administratorwarnungen zu Anfragen/Blockierungen

15 Individuelle Filterung
Vordefinierte Einschränkungs-gruppen Blockierung und Freigabe auf Basis von Domain-Namen, Land oder Kategorie Definition eigener Filter

16 Sichere Suche in großen Suchmaschinen erzwingen
Safe Search erzwingen Sichere Suche in großen Suchmaschinen erzwingen

17 Schutz für Clients – auch außerhalb des Büros
Schutz des Netzwerks Erzwungener Zugriff auf SecureSurf-DNS via DHCP oder SecureSurf Agent SecureSurf Server Schutz von Remote-Anwendern Erzwungener Zugriff auf SecureSurf-DNS via SecureSurf Agent

18 Agent unterstützt individuelle Richtlinien
SecureSurf Blockieren des Zugriffs auf Netzwerkebene Agent unterstützt individuelle Richtlinien ... und schützt mobile Nutzer auch außerhalb des Netzwerks

19 SecureSurf – Zusammenfassung
Unkomplizierte Lösung für die Internetsicherheit in Unternehmen aller Größenordnungen. Verhindert webbasierte Infektionen durch Überwachung von Websites auf schädliche Inhalte Steigert die Unternehmensproduktivität durch Regulieren der Internetnutzung anhand kategoriebasierter Filter Benutzerfreundliche Oberfläche mit umfassenden Statistiken und Berichten Gehosteter Service Keine Installation von Hardware/Software erforderlich Schnelle Einrichtung, innerhalb weniger Stunden voll funktionsfähig SecureSurf Agent Schützt Anwender auch außerhalb des Unternehmensnetzwerks

20 Technische Details

21 DNS-Umleitung SecureSurf basiert auf einer DNS-Umleitung
DNS-Server prüft, ob der Sender der Anfrage bekannt ist Ist dies der Fall, wird gefiltert: Auf Schadinhalte Domain- und IP-Reputation URL-Reputation Zero-Hour-Informationen Filterbasierte Kategorien

22 SecureSurf-Implementierung
Netzwerk Anwendung von Richtlinien und Filtern auf das gesamte Netzwerk Alle Endanwender sind durch dieselbe Richtlinie geschützt Unterstützt den Schutz mehrerer Netzwerke Agent Anwendung von Richtlinien und Filtern auf einzelne Endanwender oder Gruppen Individualisierung möglich Erfüllt die Anforderungen aller Abteilungen oder Mitarbeiter Optimal für Remote-Anwender (z. B. im Vertrieb)

23 SecureSurf-Komponenten
Richtlinien werden auf Nutzer, Computer ODER Netzwerk angewandt. Richtlinie Netzwerke SecureSurf Computer Anwender Freigabe-/Blockierungslisten Einsatz von Reputationsdaten aus mehreren Quellen Tests Die Rackspace® Hosting Services werden durch neun (9) Rechenzentren in den USA, Großbritannien und Hongkong unterstützt — und erfüllen so die Anforderungen von Kunden aus aller Welt. Physische Sicherheit Protokollierte Zugangskontrolle mit Zugangskarten und biometrischen Scans, laufende Videoüberwachung des Innen- und Außenbereichs aller Rechenzentren. Nur autorisierte Mitarbeiter erhalten Zugang zu unseren Rechenzentren. Niemand sonst kann die Produktivbereich des Rechenzentrums ohne vorherige Überprüfung und Genehmigung sowie entsprechende Begleitung betreten. Alle Mitarbeiter der Rechenzentren werden vor der Einstellung gründlich überprüft. Serverumgebung Alle HVAC-Systeme (Heizung, Lüftung, Klimatechnik) sind N+1 redundant. So ist sichergestellt, dass bei einem Ausfall sofort ein identisches Ersatzsystem die Arbeit aufnimmt. Alle 90 Sekunden wird die gesamte Luft in unseren Rechenzentren einmal zirkuliert und gefiltert, um Staub und Schadstoffe zu entfernen. Fortschrittliche Brandschutzsysteme verhindern im unwahrscheinlichen Brandfall eine Ausbreitung des Feuers. Stromversorgung Sollte tatsächlich einmal ein Stromausfall auftreten, ist in allen Rechenzentren eine unterbrechungsfreie Stromversorgung gewährleistet. Auch die Systeme für die ununterbrochene Stromversorgung sind N+1 redundant, so dass umgehend ein weiteres System die Versorgung übernimmt, sollte eine Anlage ausfallen. Bei längeren Stromausfällen können unsere regelmäßig getesteten Dieselgeneratoren die Stromversorgung für unbegrenzte Zeit übernehmen. Zentrale Routingsysteme In den Rackspace-Rechenzentren werden ausschließlich vollständig redundante Routingsysteme mit hoher Kapazität eingesetzt. Zum Schutz vor einem Serviceausfall münden die Fiberglaskabel an unterschiedlichen Stellen in unsere Rechenzentren. Netzwerktechniker In unseren Rechenzentren sind ausschließlich nachweislich qualifizierte Netzwerktechniker und Sicherheitsexperten tätig. Sie müssen umfassende Erfahrung mit der Verwaltung und Überwachung großer Netzwerke nachweisen. Die Qualifikation unserer Netzwerktechniker entspricht höchsten Branchenstandards. Domain- und IP-Reputation URL-Reputation Categorization Engine taggt Anfragen auf Basis des Ziels. Zero-Hour Kategorisierung Aktivitäten Zulassen Proxy Blockieren

24 Proxy für blockierte Seiten
Werden Seiten aufgrund schädlicher Inhalte oder Kategoriefilter blockiert ... werden Endanwender auf eine Proxy-Website umgeleitet und erhalten Informationen, wieso die Seite blockiert wurde.

25 Vielen Dank!