Как защитить «мобильную» компанию Алексей Андрияшин

Как защитить
«мобильную»
компанию
Алексей Андрияшин
alexandr@checkpoint.com
Консультант по безопасности
Check Point Software Technologies
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved
Удаленный доступ
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
2
2
Ноутбуки принесли
свободу
… теперь
еще проще
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
3
3
Сценарии удаленного доступа
Личные /
неуправляемые
(домашние ПК,
Интернет-кафе,
бизнес-центры …)
Smart Phones
Корпоративные
ноутбуки
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
4
4
Варианты решений
Простота
Безопасность
Интеграция
• Клиент
• По требованию
• Без клиента
Защищенное
подключение с
PC/MAC/Linux и
Smart Phones
Software Blade
Security Gateway
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
5
5
План
1
Клиент Windows
2
Клиент MAC
3
Клиент для смартфонов
4
Клиент по требованию
5
SSL VPN портал
6
Обобщение
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
6
6
Программный клиент
для Windows
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved
Remote Access
 CP Mobile клиент E75.20 для Windows:
– «Легкий» VPN клиент с продвинутым VPN функционалом
– Не требует перезагрузки после инсталляции
– Compliance Checks
– Поддержка всех Microsoft OS (включая 64bits)
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
8
8
Remote Access + Desktop Firewall
 Endpoint Security VPN E75.20
– Тот же VPN движок как и CP Mobile для Windows
– Firewall и Compliance checks
– Desktop firewall управляется со Смартцентра
– Замена бывшему SecureClient в большинстве случаев
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
9
9
Remote Access + Total Security Suite
 Check Point Endpoint Security E80.20
– FW, ME, Webcheck, FW, AM
– Отдельный сервер управления для всех блейдов (FW,
Compliance, и т.д.) за исключением VPN
– VPN политики устанавливаются на шлюзе
– E80 может содержать как бывший SecureClient или
Endpoint Сonnect движок
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
10
10
Программный клиент
для Mac
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved
Remote Access + Desktop Firewall
 SecureClient для Mac R56 HFA2
–Содержит FW (без проверок соответствия)
–Поддержка OS X Snow Leopard 32bits
–Поддержка OS X Lion (EA)
–Будет заменен Endpoint Security VPN в 2012
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
12
12
Программный клиент
для Смартфонов
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved
Check Point Mobile for Smart Phones
Безопасный доступ к корпоративной почте
и бизнес-порталу с мобильных устройств
Безопасный доступ к Web
приложениям и e-mail
Надежная аутентификация
пользователей и устройств
Защита данных благодаря
Software Blades
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
14
14
CP Mobile для iPhone/iPad
 Обеспечивает
– WEB портал удаленного доступа
– Защищенный ActiveSync трафик
– 2-факторная аутентификация
 Может быть использован встроенный L2TP клиент
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
15
15
Сильная аутентификация
Двухфакторная
аутентификация
для повышенной
безопасности
Сертификат и Имя/Пароль
Устройство «привязано» к
пользователю
Mobile Access
Software Blade
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
16
16
Индивидуальный контроль доступа
Комбинация
пользователя и
устройства при
доступе
Персонализированный портал
Настройки безопасности устройства
Стирание данных при потере
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
17
17
Защита внутренних серверов
Защита
почтовых и
web-серверов
Check Point Software Blade супер безопасность
для ваших данных
IPS
Anti-Spam and
Email Security
Firewall
Antivirus and
Anti-Malware
Application
Control
DLP
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
18
18
Просто для пользователя
Выбрать “Check
Point Mobile”
Ввести пароль
©2011 Check Point Software Technologies Ltd.
Получить
безопасный
доступ к данным
[PROTECTED] — All rights reserved.
|
19
19
CP Mobile для Android
 Обеспечивает
– WEB портал удаленного доступа
– 2-факторная аутентификация
 Может быть использован встроенный L2TP клиент
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
20
20
Check Point Mobile для Android
 Полноценный VPN client
(Layer 3 IPSec)
 Доступ к Web приложениям
через SSL VPN
 Двухфакторная
аутентификация –
Имя/Пароль и Certificate
 Связка устройствопользователь
 Automatic выпуск сертификата
 Простой доступ к
приложениям
 Лицензирование по
одновременным
подключениям (Mobile Blade)
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
21
21
Просто для администратора
Разрешить
Mobile Access
Blade на шлюзе
Задать политики
безопасности для
пользователей
©2011 Check Point Software Technologies Ltd.
Сгенерировать
ключи активации
пользователям
[PROTECTED] — All rights reserved.
|
22
22
VPN клиент по
требованию
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved
SSL Network Extender
 SNX R71 HFA1
–Кроссплатформенный VPN client по
требованию
–Поддержка:
– Windows XP, Vista, 7, 32-bit and 64-bit
– Mac OS X (10.4, 10.5)
– Linux
 SNX E75 на стадии EA (+Mac 64-bit OS)
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
24
24
SSL VPN Portal
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved
SSL VPN
 Обеспечивает
– Безопасный SSL доступ к корпоративным ресурсам
– Доступ к WebMail и файловым хранилищам
– Сильная аутентификация. SMS one-time токены
 Настраивается под пользователя
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
26
26
MAB интегрирован в новые
устройства
Mobile Access Blade for 5 users
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
27
27
Mobile Access Software Blade
Простой и безопасный доступ
с любого устройства
PC
WEB
Smart Phone
 Check Point Mobile
 SSL VPN user
 Check Point Mobile
for Windows
 Windows 7
64-bit support
 On-demand light VPN
client (Windows, Mac
and Linux)
portal
 Endpoint
Compliance
 Secure Workspace
for Smart Phones
 iPhone / iPad /
Android
 Secure Microsoft
Exchange
(Active Sync)
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
28
28
Портал пользователя SSL VPN
Простой и безопасный доступ через браузер
Бесклиентский доступ
 Web приложения
 Произвольные приложения
 Файловые ресурсы
Строгая аутентификация
 SMS аутентификация
 Умный Form-Based SSO
 Сертификаты
Защищенный рабочий стол
 Предотвращает утечку данных с
неконтролируемых ПК
 Временный виртуальный рабочий
стол
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
29
29
Обобщение
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved
Remote Access – доступные решения
Laptops/Desktops
Smartphones
Программные
клиенты
Endpoint Security
Endpoint Security VPN
CP Mobile
SecureClient
On Demand
SNX
Clientless
Mobile Access Portal
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
31
31
Стратегия удаленного доступа
Check Point
Решения на все случаи жизни
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
32
32
Скачайте Check Mobile бесплатно
 Доступно в AppStore
 Демонстрационный режим
 Поддержка iPhone и iPad
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
33
33
Скачайте Check Mobile бесплатно
 Доступно в AppStore
 Демонстрационный режим
 Поддержка iPhone и iPad
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
34
34
Demo
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
35
35
Demo
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
36
36
Demo
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
37
37
Demo
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
38
38
Demo
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
39
39
Demo
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
40
40
Demo
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
41
41
Demo
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
42
42
Demo
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
43
43
Demo
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
44
44
Demo
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
45
45
Demo
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
46
46
Алексей Андрияшин
alexandr@checkpoint.com
Консультант по безопасности
Check Point Software Technologies
©2011 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved