norman securesurf schutz beim surfen im internet
TRANSCRIPT
Norman SecureSurfSchutz beim Surfen im Internet
Die Herausforderung
Die Herausforderung
• Legitime Websites sind heute die größte Malware-Quelle im Internet. Sicheres Surfverhalten reicht nicht mehr aus, um sich zuverlässig zu schützen.
• Selbst legitime Websites verbreiten ungewollt Malware oder werden als Phishing-Websites missbraucht
– Werbenetzwerke– Infiltrierte Websites– Eingefügte Schadinhalte– Drive-by-Infektionen
Wir haben beobachtet, dass Hacker ihre Schadcodes zunehmend in das
JavaScript legitimer Websites einbinden.
- nakedsecurity.sophos.com
„Das Internet hat sich bei Hackern und Cyberkriminellen zum neuen Medium der Wahl für die Verbreitung von Malware und zum
Identitätsdiebstahl, für Finanzbetrügerei und Unternehmensspionage entwickelt.“
-- IDC
Immer häufiger nutzen Angreifer Websites für ihre Phishing-Angriffe oder um Malware zu verteilen (…) Häufig sind es im Grunde legitime Websites, die sie mit Malware, SQL Injection oder anderen Techniken infiltrieren, um das Vertrauen der Anwender auszunutzen.
- Microsoft Security Intelligence Report,
Band 14
Angriffswege
• Top-Five-Kategorien für das Eindringen von Malware in Netzwerke (Anfragen/%)
Quelle: Blue Coat Systems, Web Security Report 2012
Juni 2012:9 500 neue Schad-Websites pro Tag
Die Lösung: Norman SecureSurf
• Unkomplizierte Lösung für die Internetsicherheit in Unternehmen aller Größenordnungen
– Verhindert webbasierte Infektionen durch Überwachung von Websites auf schädliche Inhalte
– Steigert die Unternehmensproduktivität durch Regulieren der Internetnutzung anhand kategoriebasierter Filter
– Benutzerfreundliche Oberfläche mit umfassenden Statistiken und Berichten
• Gehosteter Service– Keine Installation von Hardware/Software
erforderlich– Schnelle Einrichtung, innerhalb weniger Stunden
voll funktionsfähig
Warum Norman SecureSurf?
Mehrere Sicherheitsebenen – besserer Schutz
Kategorisierung
Integrierter Malware-
Schutz
Client-Sicherheit
Zugriff auf unerwünschte Websites verhindern
Schutz vor Infektionen
auf zulässigen Websites
Besserer Schutz
Kategorisierung – die erste Verteidigungslinie
Shopping
Gaming
Business
IM
Sicherheit
Business
Web Filter
Pornografie
Schutz der Netzwerkumgebun
g
Management der Bandbreitennutzu
ng
Durchsetzung einer
geschäftsorientierten
Internetnutzung
Geringere Haftungsrisiken
Integrierter Malware-Schutz
UngeschütztGesamter Traffic für Endanwender zugänglich.
Schutz durch SecureSurfAlle Internetadressen werden mit einer laufend aktualisierten Liste von Schad-Websites abgeglichen und ggf. sofort blockiert.
Einfache Verwaltung
intuitive Oberfläche
sofortiger Überblick
volle Kontrolle
Client-Sicherheit
Klare Warnung, direkt im
Webbrowser
Alle Clients sind geschützt – auch
außerhalb des Büros*
* Lokale Installation des SecureSurf Agenten erforderlich
Klare Information für Endanwender
Warum Webschutz als Service?
• Geringere Anfangsinvestitionen • Einfache und schnelle Einrichtung
– Keine Wartung, Aktualisierung und Pflege von Hardware oder Software vor Ort erforderlich
– Einfache Umleitung des Web-Traffic• Feste Betriebskosten statt Kapitalinvestition
• Schutz der Nutzer, auch außerhalb des Büros
Norman SecureSurf - Features
Cloud-basierter Webschutz
• Funktionen und wesentliche Vorteile– Schützt Netzwerke vor Malware,
Adware und Viren – Schützt Mitarbeiter und steigert
ihre Produktivität – Filterung auf Unternehmens-
oder Arbeitsgruppen-Ebene– Einfache Einrichtung und
Bereitstellung– Intuitives, browserbasiertes
Webportal für Administratoren
Individuelle Filterung
Vordefinierte Einschränkungs-
gruppen
Definition eigener Filter
Blockierung und Freigabe auf Basis
von Domain-Namen, Land oder
Kategorie
Safe Search erzwingen
Sichere Suche in großen
Suchmaschinen erzwingen
Schutz für Clients – auch außerhalb des Büros
Schutz des NetzwerksErzwungener Zugriff auf SecureSurf-DNS via DHCP oder SecureSurf Agent
SecureSurf Server
Schutz von Remote-AnwendernErzwungener Zugriff auf SecureSurf-DNS via SecureSurf Agent
Agent unterstützt individuelle Richtlinien
SecureSurf
Agent unterstützt individuelle Richtlinien
... und schützt mobile Nutzer auch
außerhalb des Netzwerks
Blockieren des Zugriffs auf
Netzwerkebene
SecureSurf – Zusammenfassung
• Unkomplizierte Lösung für die Internetsicherheit in Unternehmen aller Größenordnungen.
– Verhindert webbasierte Infektionen durch Überwachung von Websites auf schädliche Inhalte
– Steigert die Unternehmensproduktivität durch Regulieren der Internetnutzung anhand kategoriebasierter Filter
– Benutzerfreundliche Oberfläche mit umfassenden Statistiken und Berichten
• Gehosteter Service– Keine Installation von Hardware/Software erforderlich– Schnelle Einrichtung, innerhalb weniger Stunden voll
funktionsfähig
• SecureSurf Agent– Schützt Anwender auch außerhalb des
Unternehmensnetzwerks
Technische Details
DNS-Umleitung
• SecureSurf basiert auf einer DNS-Umleitung
• DNS-Server prüft, ob der Sender der Anfrage bekannt ist– Ist dies der Fall, wird gefiltert:
• Auf Schadinhalte– Domain- und IP-Reputation– URL-Reputation– Zero-Hour-Informationen
• Filterbasierte Kategorien
SecureSurf-Implementierung
• Netzwerk– Anwendung von Richtlinien und Filtern auf
das gesamte Netzwerk – Alle Endanwender sind durch dieselbe
Richtlinie geschützt– Unterstützt den Schutz mehrerer
Netzwerke
• Agent– Anwendung von Richtlinien und Filtern auf
einzelne Endanwender oder Gruppen– Individualisierung möglich – Erfüllt die Anforderungen aller
Abteilungen oder Mitarbeiter– Optimal für Remote-Anwender
(z. B. im Vertrieb)
SecureSurf-Komponenten
Netzwerke
Richtlinie
Domain- und IP-Reputation
Tests
Computer
Anwender
URL-Reputation
Zero-Hour
Kategorisierung
Zulassen
Aktivitäten
Proxy
Blockieren
Categorization Engine taggt Anfragen auf
Basis des Ziels.
Einsatz von Reputationsdaten aus
mehreren Quellen
Freigabe-/Blockierungslisten
Richtlinien werden auf Nutzer, Computer ODER
Netzwerk angewandt.
SecureSurf
Proxy für blockierte Seiten
• Werden Seiten aufgrund schädlicher Inhalte oder Kategoriefilter blockiert ...
– werden Endanwender auf eine Proxy-Website umgeleitet– und erhalten Informationen, wieso die Seite blockiert wurde.
Vielen Dank!