4. Преимущества SaaSНулевые CapExПредсказуемые OpExОсвобождение ресурсов для бизнес задачМинимальные сроки внедренияПростые и удобные средства управленияОткройте новые возможности
12. Web страница –рецепт зараженияКак работает web сайт?HTMLкод содержит список ссылок на объекты Получая этот список web-браузер скачивает с указанных источников все объекты, включая: Файлы с изображениями
20. Flash объектов: 8 c 4доменовУязвимая экосистема Web браузеровSANS Top 20 Security Riskshttp://www.sans.org/top20/#c1IE and Firefox vulnerable“…hundreds of vulnerabilities in ActiveX controls installed by software vendors have been discovered.”Media Players & Browser Helper Objects (BHO)RealPlayer, iTunes, Flash, Quicktime, Windows Media
22. Plug-ins are installed (semi) transparently by website. Users unaware an at-risk helper object or plug-in is installed … introducing more avenues for hackers to exploit users visiting malicious web sites.Уязвимые Web серверыSANS Top 20 Security Riskshttp://www.sans.org/top20/#s1“Web application vulnerabilities account for almost half the total number of vulnerabilities being discovered in the past year**. These vulnerabilities are being exploited widely to convert trusted web sites into malicious servers serving client-side exploits and phishing scams.”** including open-source and custom-built applications
40. Как трафик попадаетв облакоОпция 1 – при помощи имеющейся инфраструктуры заказчикаС изменениями настроек браузера:Настройки Proxy загружаются на компьютерыиз AD (GPO / PAC file)или по DHCPМСЭ блокирует исходящий HTTP трафик на все адреса кроме ScanSafeБез изменения настроек браузера:Имеющееся у заказчика устройство перенаправляет трафик в облако помощи функций Cascade Proxy или Port ForewardОпционально -Passive Identity Management (PIM):В HTTP-запросы пользователей добавляется защищенная (хеши) информация об имени пользователя/группы при помощи Login скриптов/GPOПрозрачно для пользователя
41. Как трафик попадает в облако Опция 2 – при помощи ConnectorПО ScanSafe ConnectorУстанавливается и настраивается один раз, в дальнейшем не требует администрирования и обновленийПеренаправляетWeb трафик в облакоОтвечает за взаимодействие с AD и предоставляет в облако защищенную информацию о пользователе/группеВ будущем – функциональность Connector интегрированная в маршрутизаторы и МСЭCisco
42. Как трафик попадает в облако Опция 3 – клиент Anywhere+ для мобильных пользователейФакт: Мобильные пользователи только 17% времени в Интернет проводят в корпоративном VPN. Как контролировать оставшиеся 83%?Устанавливается как сетевой драйвер, незаметен для пользователяАвтоматически определяет ближайшийк пользователю ЦОДПеренаправляетWeb трафик пользователя в облакоОбеспечивает User/Group GranularityЗащищен от выключения пользователем
43. Интеграция ScanSafe c маршрутизаторамиCisco ISRG2ISRG2 c интегрированным ConnectorИнтернетОблако ScanSafeИнтернет трафикФилиалВнутренний VPNтрафикHQУдобное перенаправление web-трафика в облако ScanSafeГибкие возможности внедренияОптимальные пути прохождения трафика
45. Клиентский портал ScanCenterНастройка политик, отчеты, мониторингВсе настройки выполняются на порталеБолее 5000 шаблонов отчетовВозможность создания своих шаблонов отчетов и политик 75 анализируемых параметровтрафикаОтчеты по расписаниюИнформация как по клиенту так и глобальные тенденции
50. Примеры использованияНадежностьДецентрализацияУнификацияЗадачаWeb 2.0стал неотъемлемым инструментом бизнеса , необходима передовая защитаРезультаты“Ряд механизмов безопасности лучше реализовывать в "облаке" для повышения уровня защищенности”ЗадачаДля поддержки офисов по всему миру и мобильных пользователей требовались существенные ресурсыРезультаты“Достоинством решения является невиданная ранее простота развертывания"ЗадачаТребовалось обеспечить развертывание политик и обеспечение отчетности по множеству объектовРезультаты"Контроль за ситуацией восстановлен, изменения политики распространяются практически мгновенно"В чем преимущество ScanSafe?Защита основного канала распространения угроз: Защиты от ВПО, ограничение доступа к сайтам по категориям, DLP, проверка HTTPS
52. Для клиентов с большим кол-во филиалов: нет необходимости покупать много устройств или пропускать весь трафик через HQ
53. Для клиентов с мобильными сотрудниками: возможность обеспечить защиту от угроз и политику доступа в Интернет вне зависимости от местоположения сотрудника
55. Скорость внедрения:Не нужно ждать оборудования и окончания его запускаСпасибо!http://www.facebook.com/CiscoRuhttp://twitter.com/CiscoRussiahttp://www.youtube.com/CiscoRussiaMediahttp://www.flickr.com/photos/CiscoRussiahttp://vkontakte.ru/Cisco
56. Справочная информация“Облачная” безопасность Ciscohttp://www.cisco.com/go/cloudsecurityРешения и продукты Cisco в области ИБhttp://www.cisco.com/go/security(eng)http://www.cisco.com/web/RU/products/vpn.html (рус)Центр ИБSecurity Intelligence Operationshttp://tools.cisco.com/security/center/home.xЕжегодный отчет Cisco о угрозах ИБhttp://www.cisco.com/en/US/prod/vpndevc/annual_security_report.htmlБрошюры по ИБhttp://www.cisco.com/web/RU/broch.html(рус)