Check Point 3D Security report, как инструмент выявления и ликвидации угроз в сети

Михайлов ВасилийМенеджер по развитию бизнеса Security

2

Checkpoint – Gartner enterprise firewall

Enterprise firewall UTM решение

3

New Appliance Family For Data Center Cyber-Security

Check Point Appliances

Enterprise

4000 Appliances(4 Models)

Small Office

2200 Appliance

1100 Appliances(3 models)

Ultra High End

61000 System & 21000 Appliance

(3 Models)

13500 Appliance12000Appliances(3 Models)

Data Center

44

Контроль Web доступа

55

Наибольшее количество приложений

Свыше 4,700 Приложений

Свыше 240,000 Виджетов социальных сетей

Свыше 130 Категорий

Check Point предлагаетнаилучший подход

66

NEW URL FILTERINGSOFTWARE BLADE

77

Динамическое обновление из облака

Securitygateway

99.2% запросов уже содержится в кэше

База данных постоянно

обновляется

Удаление скомпрометированных

сайтов из кэшаCache

Automatic andmanual updates

88

Check Point объединяет URL Filtering и Application Control

Websites — URL Filtering

Applications — Application Control

Unified categories — URLs and applications

User/group granularity

99

Защита от сетевых угроз

10

INTRUSION PREVENTION (IPS)SOFTWARE BLADE

11

Check Point устанавливает новые стандарты в последнем тесте IPS от NSS Group

Один из лучших IPS в отрасли

Check Point IPS Software Blade превзошел почти всех производителей по общей точности блокировки атак:

97.3% эффективность защиты

Мульти-гигабитная пропускная способность до 2.4Gbps

100% обнаружение попыток обхода

12

Первый интегрированный Анти-бот

Обнаружить и обезвредитьБотнеты и APT атаки

Check Point Anti-Bot Software Blade

12

13

Продвинутый сетевой антивирус

Up-to-the-minute protectionusing ThreatCloud™

13

Providing extended malware protection

14

А еще …

15

Security is about People, not Numbers

Безопасность - Люди, а не Цифры

16

Еще больше защиты с …

SSLInspection

Check Point

Для всех Software Blade

17

Сертификация продуктов Check Point

в РоссииCheck Point

Соответствие требованиям ФСТЭК и ФСБ

18

3D Security report

19

Итого:

888 компаний

1,494 шлюзов

120,000 часов мониторинга

112,000,000 событий безопасности

20

Network

Check Point Appliance

3DSecurity Analysis

Tool

Security Logs & Events

Connected Inline or Via Mirror Port

21

Большинство компаний инфицированы!

63%организаций инфицировано вредоноснымПО (ботнеты…)

22

Использование анонимайзеров

43%использовалианонимайзеры(И в 86% случаях об этом не было известно администраторам безопасности)

23

Filesharing сервисы

80%организаций использовали сервисы внешнего хранения файлов

24

Мы нашли:

Dropbox

Windows Live

Curl

YouSendIt

Sugarsync

PutLocker

70%

51%

25%

22%

13%

10%

25

3D Security Tool

Отображает события безопасности и предлагает шаги для

исправления

Использует Mirror Port или подключение inline

Поддерживается анализ журналов событий в режиме offline

Out-of-the-box и настраиваемые отчеты

Инсталляция на устройство или рабочую станцию

Обрабатывается реальный трафик

Автоматически генерирует многоуровневые отчеты по событиям безопасности на реальном трафике

26

27

Пример отчета

Наглядное отображение

выводов

28

Выводы по наиболее

популярным событиям

Пример отчета

29

Пример отчета

Проблемы в безопасности

30

Пример отчета

Рекомендации по устранению

Пример отчета

31

Как получить этот инструмент

Сказать нам об этом!

Спасибо!

Михайлов ВасилийМенеджер по развитию бизнеса Security, RRC Россия