Transcript
Page 1: Новая версия шлюза безопасности  R75.20.  Новый  функционал

©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved

Новая версия шлюза безопасности R75.20. Новый функционал.

Page 2: Новая версия шлюза безопасности  R75.20.  Новый  функционал

22©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

R75Check Point

В начале года вышла версия R75…

Page 3: Новая версия шлюза безопасности  R75.20.  Новый  функционал

33©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

…обновление R75.20

.20Check Point

R75

Page 4: Новая версия шлюза безопасности  R75.20.  Новый  функционал

44©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Повышение уровня безопасности

Улучшенный

URL Filtering Software Blade

Анализ SSL-шифрованного трафика

Предотвращение утечек внутри организации

Ориентированный на пользователей Application Control

Page 5: Новая версия шлюза безопасности  R75.20.  Новый  функционал

55©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Улучшенный

URL Filtering Software Blade

URL Filtering Software Blade

Check Point

R75.20

Check Point’s New R75.20 Release

.20Check Point

R75

Page 6: Новая версия шлюза безопасности  R75.20.  Новый  функционал

66©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Необходимость контроля всего WEB трафика

Websites Applications

Facebook Chat

Granularity beyond URLs

Not URL-basedwww.hackthissite.org

www.fantasyfootball.com

Нужен унифицированный контроль!

Page 7: Новая версия шлюза безопасности  R75.20.  Новый  функционал

77©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Check Point объединилURL Filtering и Application Control

Websites — URL Filtering

Applications — Application Control

Unified categories — URLs and applications

User/Group Granularity

Унифицированный контроль WEB траффика

Page 8: Новая версия шлюза безопасности  R75.20.  Новый  функционал

88©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

У пользователей различные потребности

IT вынужден контролировать

пропускную способность

Маркетингу нужен материал по новым продуктам

But…

Должен ли быть разрешен? Запрещен?

Учет требований пользователей

Page 9: Новая версия шлюза безопасности  R75.20.  Новый  функционал

99©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Check Point UserCheck™ клиент

Изучение потребностей пользователей

Гибкий контроль WEB активности

Интерактивное подтверждение

выбранных действий

Ask

http://www.youtube.com

Need to watch product demo

http://www.youtube.com

Internet Access Policy

Иванов Иван,

В соответствии с корпоративной политикой безопасности, доступ к YouTube возможен только по служебной необходимости.

Служебная необходимость:Необходима информация о новых продуктах

Cancel OK

Page 10: Новая версия шлюза безопасности  R75.20.  Новый  функционал

1010©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Непрерывные изменения

Новых сайтов создавалось каждую минуту в прошлом году1

189

1 Netcraft Web Server Survey

Необходимы постоянные обновления

Page 11: Новая версия шлюза безопасности  R75.20.  Новый  функционал

1111©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

URL фильтрация Динамическая классификация

SecurityGateway

99.2% обрабатывается из кэша!

Постоянное обновление баз

Контроль скомпрометированных

сайтовCache

Automatic and

manual updates

Page 12: Новая версия шлюза безопасности  R75.20.  Новый  функционал

1212©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Учет потребностей пользователей

Объединение с Application Control

УлучшенныйURL Filtering Software Blade

Гранулированная политика

Cloud-based классификация

Доступен на ВСЕХ шлюзах

Начиная с $1,500

Check Point новое решение

Page 13: Новая версия шлюза безопасности  R75.20.  Новый  функционал

1313©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Инспектирование SSL трафика во всех блейдах

Инспектирование SSL трафика

Check Point’s New R75.20 Release

.20Check Point

R75

Page 14: Новая версия шлюза безопасности  R75.20.  Новый  функционал

1414©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

SSL-шифрованный траффик

Защита коммерческих и частных операций

Все больше траффика передается по защищенным каналам

Page 15: Новая версия шлюза безопасности  R75.20.  Новый  функционал

1515©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Анализ SSL-траффика по всем блейдам

URL Filtering

Application Control

Antivirus & Anti-Malware

IPSDLP

Page 16: Новая версия шлюза безопасности  R75.20.  Новый  функционал

1616©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Реализация SSL inspection

Decrypt, inspect, re-encrypt

Encrypted traffic

Encrypted traffic

Как это работает:

Page 17: Новая версия шлюза безопасности  R75.20.  Новый  функционал

1717©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

SSL инспектирование для DLP

Предотвращение утечек в почтовых

(HTTPS) приложениях

Реализация DLP для SSL-шифрованного содержимого

Page 18: Новая версия шлюза безопасности  R75.20.  Новый  функционал

1818©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Учет личной неприкосновенности при исполнении политик

Пример:

Не контролировать личный трафик, например банковские онлайн сервисы

Использование исключений для личной неприкосновенности

Page 19: Новая версия шлюза безопасности  R75.20.  Новый  функционал

1919©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Предотвращение утечек внутри организации

Расширение возможностей Data Loss Prevention

Check Point’s New R75.20 Release

.20Check Point

R75

Page 20: Новая версия шлюза безопасности  R75.20.  Новый  функционал

2020©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Exchange Agent Architecture

Exchange Server 2007/2010

Transport Service

Check Point Agent

Security Gateway R75.20

DLP Software BladeSIC

TLS

Policy, Status, Statistics

Message (copy), result

Page 21: Новая версия шлюза безопасности  R75.20.  Новый  функционал

2121©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Check Point DLPMakes data loss prevention work

ПредотвращениеВовлечение пользователя в

процесс

ПредотвращениеВовлечение пользователя в

процесс

Check Point Data Loss Prevention

АнализКритичные данные «уходят»

за пределы организации

АнализКритичные данные «уходят»

за пределы организации

Page 22: Новая версия шлюза безопасности  R75.20.  Новый  функционал

2222©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Внутри организации За пределами организации

Внешний DLP

Внешний и внутренний DLP (Интеграция с Exchange)

Page 23: Новая версия шлюза безопасности  R75.20.  Новый  функционал

2323©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Новый улучшенный

URL Filtering Software Blade

Обобщение

Анализ SSL-encrypted траффика (все блейды)

Предотвращение утечек внутри организации

Check Point

R75.20

Check Point’s New R75.20 Release

.20Check Point

R75

Page 24: Новая версия шлюза безопасности  R75.20.  Новый  функционал

2424©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Реализация 3D Security в R75.20

Унифицированное управление, URL Filtering и Application Control

Вовлечение пользователя в URL Filtering и Application Control

SSL inspection по всем блейдам

POLICY

PEOPLE

ENFORCEMENT

Page 25: Новая версия шлюза безопасности  R75.20.  Новый  функционал

©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved

Спасибо!


Recommended