check point, ДЕРЖИ МАРКУ! Серия №12
TRANSCRIPT
![Page 1: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/1.jpg)
Защищенный мобильный доступ.
Вчера. Сегодня. Завтра
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
Антон Разумов, Check Point – Россия[email protected]+7 495 967 74 44
![Page 2: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/2.jpg)
ИСТОРИЯПроизводитель электроники с большим количеством устройств
Сотрудники хотят подключаться с мобильных устройств к корпоративным ресурсам
CISO: Безопасно ли это?
![Page 3: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/3.jpg)
[Restricted] ONLY for designated groups and individuals
4-5% устройств инфицированы.CISO требует, чтобы на всех мобильные устройства был threat prevention.
Какие угрозы были найдены?
Какие сотрудники затронуты?
Как это могло повлиять на бизнес?
Устройства безопасны?CISO приглашает Check Point.
Проблема серьезнее, чем ожидалось:
![Page 4: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/4.jpg)
[Restricted] ONLY for designated groups and individuals
Руководитель попался наMAN-IN-THE-MIDDLE будучи в кафеЧто мог сделать атакующий?
Перехватить VDI
сессии
Перехватить
emails
![Page 5: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/5.jpg)
[Restricted] ONLY for designated groups and individuals
Воровство учетных
данных, в т.ч. от
VPN
Данные, набираемые
в корпоративных
приложениях
У разработчика крали паролиЧто мог сделать атакующий?
![Page 6: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/6.jpg)
[Restricted] ONLY for designated groups and individuals
Вредоносное приложение у менеджераЧто мог сделать атакующий?
Украсть почту,
контакты, данные
Включить
микрофон и
подслушивать
![Page 7: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/7.jpg)
Вопросы залу:
Разрешен ли в вашей организации доступ к корпоративным ресурсам с мобильных устройств?1
Как защищается корпоративная
информация при доступе с
мобильных устройств?2
![Page 8: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/8.jpg)
70% взрослых
пользуются
социальными
сетями
Для Facebook
и ВКонтакте?> 30% родителей
позволяют детям
пользоваться
устройствами с
доступом к
корпоративным
данным
Файлообмен и облачные
хранилища?
1 из 5 сотрудников
хранит
корпоративные
документы в
облаке
Детьми?
Мобильное устройство используется…
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
![Page 9: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/9.jpg)
«Зараза» из ИнтернетДанные в
недоверенном облакеЗабыли или потеряли
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
![Page 10: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/10.jpg)
11.6 млн.мобильных устройств инфицировано
УГРОЗЫ в мобильном мире становятся все МНОГОЧИСЛЕННЕЕ и СЛОЖНЕЕ
Вирусы для Android и iOS
Root exploits
Banking malwareSMS Trojans
CABIR wormинфицировал Symbian OSчерез Bluetooth
2014
20122010
2005
2004
Первые «мобильные»
вирусы
2007Инфицированы первые iPhone
2008Первые Android
Spyware
Ransomware
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
![Page 11: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/11.jpg)
Хотя бы один инцидент …
Количество
сотрудников =З Н А Ч И Т Е Л Ь Н О Е число У Г Р О З
в корпоративной сети
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
![Page 12: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/12.jpg)
4 факта о защищенности мобильных устройств
Факт 1: любое устройство, подключенное к Интернет,в зоне риска
Факт 2: на мобильных устройствах находится конфиденциальная информация, и они имеют доступ в корпоративную сеть
Факт 3: Очень много различных вендоров и нишевых решений
Факт 4: классические средства Endpoint Security неэффективнына мобильных устройствах
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
![Page 13: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/13.jpg)
Решения MDM / MAM сфокусированы на управлении,не на защите
Не обеспечивается защитаустройств и приложений от вирусов и атак
Нет защиты данныхпри передаче третьимлицам или системам
Сложное управление,несколько консолей
Используемые сегодня решения оставляют дыры в безопасности
Как защитить мобильные устройства от угроз?
Как защитить данные при их передаче наружу?
![Page 14: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/14.jpg)
Защита мобильного
устройства
Изоляция корпоративной среды
Защита данных
Какие требуются меры защиты?
![Page 15: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/15.jpg)
Check Point признанный лидер в сетевой безопасности
Мобильные устройства и облака становятся обязательной составляющей корпоративной сети
Более трех лет Check Point разрабатывал и оттачивал технологию
И сегодня представляет Вам:
![Page 16: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/16.jpg)
Cloud
Защита мобильного
устройства
Workspace
Изоляция корпоративной среды
DocSec
Защита данных
![Page 17: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/17.jpg)
Personaldata & apps
NOT MANAGED
Bring Your Own Device - BYOD
Управление только Бизнес
данными
Использование Личных устройств для Корпоративных данных
Удаленное уничтожение
Бизнес данных
Businessinformation
MANAGED
![Page 18: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/18.jpg)
ЗАЩИЩЕННОЕ «расширение рабочей среды»
*****
ЗАЩИЩЕННЫЙ вход
ЛЕГКИЙ ДОСТУП к бизнес приложениям
ТОЛЬКО СЛУЖЕБНЫЕ ДАННЫЕпод корпоративным контролем!
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
![Page 19: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/19.jpg)
НЕ ИСПОЛЬЗУЮТСЯ отдельные пароли
«ПРОЗРАЧНЫЙ» доступ для
авторизованных пользователей
My-Company
ГРАНУЛЯРНЫЙ контроль доступа
Защита корпоративных документов В С Ю Д У
![Page 20: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/20.jpg)
Отслеживаются все действия
ИзвестноКТОобращалсяк файлу
ИзвестноЧТО
конкретно с ним делал
ИзвестноКУДАотправлялись документы
ИзвестноКОГДА
были попытки неавторизованного
доступа
![Page 21: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/21.jpg)
Arbor: ASERT, ATLAS Capsule Cloud
InternetVPN
Roaming devicesШлюз Check Point
в облаке
Весь Интернет-трафик пользователя маршрутизируется черезшлюз Check Point в облаке1Трафик контролируется программными модулями Check Point и настраиваемой политикой безопасности2Угрозы безопасности предотвращаются до попадания на устройство пользователя3
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
![Page 22: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/22.jpg)
Корпоративный шлюз
Check Point Capsule
Сканирует весь трафик в облаке
Защита М О Б И Л Ь Н Ы Х У С Т Р О Й С Т В от вирусов, утечек данных и других угроз
Off Premise
On Premise
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
![Page 23: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/23.jpg)
Arbor: ASERT, ATLASCheck Point Capsule Cloud
IPSApplication
Control
URL
FilteringAnti-Bot Anti-Virus Threat
Emulation
Security
as a Cloud Service
Все модули
Check Point в действии
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
![Page 24: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/24.jpg)
https://cloud.checkpoint.com
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
![Page 25: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/25.jpg)
Корпоративный шлюз Check Point
CapsuleCloud
Интеграция с корпоративным Check Point
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
![Page 26: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/26.jpg)
РАСШИРЕННОЕ ОБНАРУЖЕНИЕ И УСТРАНЕНИЕ УГРОЗ
Check PointMobile Threat
Prevention
Высокий уровень безопасности дляIOS и Android
Прозрачность для пользователей
Обнаружение угроз
Анализ угроз
Реакция на угрозыв режиме реального времени
Простота внедрения
Полный обзор состояния
Закрываем «дырки»
![Page 27: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/27.jpg)
Высокий уровень защиты мобильных устройств
Обнаружение всех типов угроз:
На устройствах (операционных системах) Обнружение атак, уязвимостей, изменения конфигураций
В приложенияхОбнаружение вирусов в приложениях
В сетиОбнаружение атак «человек посередине»
![Page 28: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/28.jpg)
[Restricted] ONLY for designated groups and individuals
Как это работаетАНАЛИЗ РИСКОВ В ОБЛАКЕ, ОБНАРУЖЕНИЕ И УСТРАНЕНИЕ УГРОЗ
Агент работает в
фоне, отправляет
подозрительные
данные/действия в
Check Point Mobile
Threat Prevention
MTP анализирует
устройство,
приложения и
сетевую активность
3
MTP
устанавливает
уровень риска,
идентифицирует
угрозу
4
• Устранение проблемы на устройстве,
• Информирование пользователя
• Защита доступа к сети
Расследование в
реальном
времени,
интеграция с
MDM и SIEM
2
…DEVICE UNPROTECTED
Threat Found
Click to remove
1
![Page 29: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/29.jpg)
Семейство Check Point Capsule
![Page 30: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/30.jpg)
#©2014 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |
Почему Check Point?
![Page 31: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/31.jpg)
10 лет лидерства в России:
Ресурсы: Офис в 35 человек и поддержка 24\7
Партнеры Крупнейшие и ярчайшие представители индустрии
Санкции:Являясь израильской компанией не подвержены санкциям и ограничениям на работу.
Результаты 20+% CAGR роста за прошедшие 10 лет2014 год рост более 25%
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!
![Page 32: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/32.jpg)
Преимущества Check Point Capsule
Е д и н с т в е н н ы й п р о и з в о д и т е л ь Е Д И Н О Г О Р Е Ш Е Н И Я
Д л я б е з о п а с н о с т и м о б и л ь н ы х у с т р о й с т в
Business Workspace
Network Protection
Device Protection
Protect Files Everywhere
Unified Security Policy
SecureContainers
File Sharing/IRM
Cloud BaseSecurity
Check PointCapsule
NEW
![Page 33: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/33.jpg)
Преимущества Check Point Capsule
[Confidential] For designated groups and individuals
Check PointMDM
Vendors
MAM + Container Vendors
File Sharing Vendors
Remote Access
Vendors
Enable mobile devices for corporate use
Remote access for various apps
Separate corporate from personal data
Secure corporate identity
Secure sharing of data with 3rd
parties
Common I/S for PCs and Mobile
Threat Prevention
Network Protection
![Page 34: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/34.jpg)
Check Point защищает всю инфраструктуруДля любой инфраструктуры
Программный фунционал
Разные аппаратные устройства
Data CenterNetworkEndpoint CloudMobile
2200 series
4400 series
12000 + 13000 series
41000 + 61000 series
Smart-1 series21000 series600 + 1100 series
Firewall IPSec VPN
Mobile Access
Identity Awareness
Application Control
IPS DLP Web Security
URL Filtering
Anti-
botThreat
EmulationAntivirus Anti-
SpamAdvanced Networking
and Clustering
VoIP SecurityGateway VirtualEdition
Full Disk Encryption
Smart Reporter
Smart Event
Multi-Domain Security
Management
Advanced Networking
Media Encryption
Remote Access
Anti-Malware
Network Policy
Endpoint Policy
Logging and
Status
Smart Workflow
Monitoring Management Portal
User Directory
Smart Provisioning
Compliance
![Page 35: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/35.jpg)
Arbor: ASERT, ATLASGartner: Mobile Data Protection. 2015
![Page 36: Check point, ДЕРЖИ МАРКУ! Серия №12](https://reader034.vdocuments.mx/reader034/viewer/2022051504/58ed4dc11a28ab92708b46d3/html5/thumbnails/36.jpg)
Спасибо за внимание!
Антон Разумов, Check Point – Россия[email protected]+7 495 967 74 44
Илья Яблонко, УЦСБ[email protected]+7 343 379 98 34 #1229
25 февраля 2016 гwww.USSC.ru Check Point, держи марку!