Sophos Security made simple. - TIP...SECURE PROTECT CONTROL Schutz vor Malware auf Mobilgeräten...

Manfred Koller Country Manager Austria

Sophos Security made simple.

Über Sophos

Sophos Eckdaten

• Gegründet 1985 in Oxford, GB

• Umsätze von ca. 400 Mio. $ im GJ 2013

• Ca. 1.600 Mitarbeiter

• Über 150.000 Kunden

• Über 100 Mio. Benutzer

• Hauptsitze in Oxford, GB, und Boston, USA

• Branchenführende Verlängerungsraten (90+%)

• 12.000+ Channel-Partner

• OEM-Partner: Cisco, IBM, Juniper, Citrix, Lenovo, Rackspace

• Hauptentwicklungszentren: Abingdon (GB), Vancouver (CA), Karlsruhe (D), Linz (AT), Budapest (HU)

• Mehr als 20 Niederlassungen weltweit

Sophos in Oxford, GB

Wichtige Sophos Niederlassungen weltweit

San Francisco Bay Area

Vancouver Kanada

Boston USA

Oxford GB

Budapest Ungarn

Singapur

Sydney Australien

Manila Philippinen

Tokio Japan

Linz Österreich

Karlsruhe Deutschland

Wiesbaden Deutschland

Dortmund Deutschland

Sonstige Die Welt

Gesamt Sophos Mitarbeiter

Paris Frankreich

Aachen Deutschland

470 Mitarbeiter in DACH

Ein verlässlicher Marktführer

Unified Threat Management

EPP Endpoint

Protection

MDP Mobile Data

Protection Protection

Client Sec/ Endpoint Wave

„Leader“

Endpoint Encryption

„Champion“

Endpoint Anti-Malware

„Champion“

Next Generation Firewall

„Champion“

Wer auf Sophos vertraut

Wer auf Sophos vertraut Unternehmen aller Größen haben mit ähnlichen Sicherheitsbedrohungen zu kämpfen

• Ähnliche Sicherheits-bedrohungen wie Großunternehmen

• Wenig IT-Sicherheits- personal

• Bedarf nach einfacher Sicherheit

10.000 Unternehmen weltweit 18 % des Sophos Gesamtumsatzes

500.000 Unternehmen weltweit 64 % des Sophos Gesamtumsatzes

> 5.000 Mitarbeiter

100–5.000 Mitarbeiter 1-3 IT-Security Spezialisten

< 100 Mitarbeiter 0 IT-Security Spezialisten

20 Mio. Unternehmen weltweit 18 % des Sophos Gesamtumsatzes

Der IT-Fachmann muss Vieles unter einen Hut bringen

Unternehmens-geräte und

Datenschutz

Benutzer sind überall

Absicherung von Servern

Kontrolle von Benutzern durch rohe

Gewalt inakzeptabel

Ausfallzeiten inakzeptabel

„Konsolen-Chaos“

& „zu viele Agenten“

Umstieg auf die Cloud

Vorschriften & Compliance

Helpdesk-Anfragen

Verkompliziert durch Sicherheitsherausforderungen

Unternehmensgeräte und

Datenschutz

Benutzer sind überall

Absicherung von Servern

Kontrolle von Benutzern durch rohe

Gewalt inakzeptabel

Ausfallzeiten inakzeptabel

„Konsolen-Chaos“

& „zu viele Agenten“

Umstieg auf die Cloud

Vorschriften & Compliance

Helpdesk-Anfragen

Neue Angriffsflächen (Android, iOS)

Allein heute tauchen

250.000 neue Bedrohungen

Polymorphe Bedrohungen

betreffen jeden

Macs sind nicht mehr

Nicht nur ein Problem für

Groß-unternehmen

IT-Systeme sind die

Lebensader von

Unternehmen jeder Größe

„Komplexe Lösungen sind keine Lösungen. Wir entwickeln realitätsnahe IT-Sicherheit – für pragmatische Unternehmen. Einfache Sicherheit ist die bessere Sicherheit.“

Kris Hagerman, CEO Sophos

Complete Security

Maßgeschneiderte Bereitstellung

Leicht gemacht

Überall, unabhängig vom genutzten Gerät

Lokal, als Service oder Hardware bzw. virtuelle Appliance

Einfache Einrichtung, einfache Administration

Umfassende Sicherheit kann einfach sein

Web ist die Nr. 1 Risikoquelle Signifikanter Wechsel in den letzten 12-18 Monaten …

“30,000 Webseiten werden täglich infiziert, 80% davon sind seriöse Seiten” SophosLabs

Bedrohungsvolumen

10.000.000

20.000.000

30.000.000

40.000.000

50.000.000

60.000.000

70.000.000

80.000.000

Gesamt Malware

250.000

bislang unbekannte Dateien, die täglich in den SophosLabs eingehen

Quelle: SophosLabs 2013

Viele Firmen lösen das so …

Router

Firewall

SSL/VPN Gateway

Mail Gateway

Web Gateway

Load Balancer

WLAN Controller

Endpoint Security Management Server

MDM Server

€.€€€

€€.€€€

€.€€€

€€.€€€

Summe €€€.€€€

Kosten Zeit

Wir lösen das einfacher …

Sophos UTM

UTM Unified Threat Management

Was bietet UTM? umfassende Sicherheitstechnologien und –anwendungen integriert in einem Produkt

Welche Vorteile bietet UTM im Vergleich zu “Point Produkten” ? geringere Support- und Maintanance Aufwände

stark vereinfachte Administration

geringere Hardwarekosten, geringerer Kühlungsbedarf

weniger Aufwand mit Updates

weniger Schulungsaufwände

zentrale Umsetzung von Sicherheitspolicies

einheitliche Reportings- und Auswertetools

alle sicherheitsrelevanten Aufgaben auf einer Oberfläche

All-in-One Sicherheit

„Unified Threat Management“

Internet SDSL 10 MB

Außendienst

Niederlassungen & Home Offices

WEB Server CRM System

Netzwerkplan einer mittelständischen Firma

Internet

ADSL 32 MB

SDSL 10 MB

Außendienst

Firewall & IPS

state-of-the-art regelbasierte Packetfiltering Technologie, umfassende Erkennung und Abwehr von Angriffen auf Netzwerkebene mit wenig Adminsitrationsaufwand

Firewall

Intrusion Prevention

Netzwerkplan unserer mittelständischen Firma

Internet

ADSL 32 MB

SDSL 10 MB

Außendienst

Firewall

WAN Link Balancer

Bündelung von bis zu 32 Internet-Verbindungen mit Fallback und gleichzeitiger Lastverteilung

Zweite Internetleitung

Internet

ADSL 32 MB

SDSL 10 MB

Außendienst

Firewall

Surf Filter

Web Blocker, Malware Detection, Active Directory SSO-Integration

Surf-Kontrolle und Filterung

Internet

ADSL 32 MB

SDSL 10 MB

Außendienst

Firewall

Mail Filter

umfassende Filtermechanismen, Spam-Abwehr, User Self Service

Mail Filter

Internet

ADSL 32 MB

SDSL 10 MB

Außendienst

Firewall

eMail Filter

Next Generation Firewall

Applikationskontrolle/-Filterung und Live Monitoring

Applikations-Kontrolle und

Filterung

Application Control - Klassifizierung

Sehen was aktuell passiert

Internet

ADSL 32 MB

SDSL 10 MB

Außendienst

Firewall

eMail Filter

Filterung

VPN- und SSL Gateway

Remote Access und Clientless SSL VPN über HTML 5

Internet

ADSL 32 MB

SDSL 10 MB

Außendienst

Firewall

eMail Filter

Filterung

Anbindung von Niederlassungen

Per Site-to-Site Tunnel oder unserer RED (Remote Ethernet Device)

A0410230401

LAYER-2

TUNNEL

Appliance kann unkonfiguriert verschickt werden

Internet

Computer, Drucker, IP-Phone

Router

Branch Office

Einfache Anbindung von Filialen mittels RED

Headquarter

Ein LAN

Internet

ADSL 32 MB

SDSL 10 MB

Außendienst

Firewall

eMail Filter

Filterung

Sichere WiFi Infrastruktur

WLAN Controller

Integration und Management einer sicheren WLAN Infrastruktur. Captive Portal für Hotspot Support

Internet

ADSL 32 MB

SDSL 10 MB

Außendienst

Firewall

eMail Filter

Filterung

Web Application Firewall

Schutz gegen die häufigsten Angriffe auf Web Server wie Cross Site Scripting, SQL Injection

Internet

ADSL 32 MB

SDSL 10 MB

Außendienst

Firewall

eMail Filter

Filterung

Reporting

rechtskonforme Auswertemöglichkeiten über alle Datenströme

Reporting

Das Management Intuitive, voll-integrierte Administration für alle Module

Ausfallsicherheit durch Standby-System

Synchronisierung von

Status und Konfiguration

Stateful Failover

< 2 Sekunden

Neuer Master

Internet

Synchronisierung von:

IP-Sec-Tunneln

Firewall-Verbindungen

E-Mails (Spools und Quarantäne)

Log-Dateien

Konfigurationseinstellungen

Zeit- und Datumseinstellungen

Software Version

Reporting

Master Deaktiviert

Active-Passive HA (Standby)

Antivirus & HIPS Device Control

UTM meets Endpoint Endpoint Security vollständig integriert

Immer verbunden und up2date – an jedem Ort

Außenstelle

Internet

Zentrale

Roadwarrior

LiveConnect

Service

Policies

Policies, Events, Updates

UTM Endpoint Protection

Integration von Sophos Endpoint Protection

Endpoint in UTM 9.1

Device Control

Anti-malware Intrusion prevention

Tamper Protection

Neu in V9 !

Web Filtering

UTM Web in Endpoint Dieselbe Web Filter-Policy im Büro und unterwegs

Office

Web Policy: No games, no weapons…

Zynga.com

Remote user

User „All-in-One“ (UTM) Ansatz Vollständiger Schutz für Ihr Netzwerk

Erweiterungen für

VPN & W-LAN

Netzwerkfunktionen

für Ausfallsicherheit

und Lastverteilung

Endpoint Protection

Desktops, Server,

Notebooks

Integration umfassender

Tools für Endpoint , E-Mail-,

Web- & Netzwerksicherheit

Software Appliance

Einsatzmöglichkeiten

Virtual Appliance

Hardware Appliance

Zentrales

Management & Reporting

Bessere Flexibilität

Software Appliances

Virtual Appliances

Hardware Appliances

Amazon Machine Image

Unterstützung aller Plattformen Modulare Subscriptions

UTM Wireless Protection

UTM Web Protection

UTM Network Protection

UTM Email Protection

UTM Webserver Protection

Basic G

Sophos UTM Produkte

*Lizenzierung gemäß Anzahl IPs/Anwender

RED Access Points

Add-Ons UTM Manager (free!)

VPN Clients

Hardware Appliance

UTM 100 UTM 110 UTM 120 UTM 220 UTM 320 UTM 425 UTM 525 UTM 625 Mehrfach

Einsatzbereich Kleine

Netzwerke Kleine

Netzwerke Mittlere

Netzwerke Große

Netzwerke

Große Netzwerke & Außenstellen

Netzwerk Ports 4 4 4 8 8 6 & 2 SFP 10 & 4SFP 10& 8SFP Multiple

Max. empfohlene Firewall-Nutzer

25 50 100 300 800 1.500 3.500 5.000 10.000+

Max. empfohlene UTM Nutzer

10 20 35 75 200 600 1.300 2.000 5.000

Software Appliance * Läuft auf Intel-kompatiblen PCs und Servern

Virtual Appliance *

VMware Ready & Citrix Ready Zertifizierung Läuft auf Hyper-V, KVM und anderen virtuellen Umgebungen

Sophos UTM macht Security einfach …

Eine weitere Herausforderung

Quelle: SPIEGEL Online

Sophos Mobile Control

Sophos Lösungen für mobile Sicherheit

Sophos Mobile Security

Sophos Mobile Encryption

Complete Mobile Security

SECURE PROTECT

CONTROL

Schutz vor Malware auf Mobilgeräten

Zentrale Verwaltung von Mobilgeräten

Verschlüsselung von Dokumenten auf

Mobilgeräten

Sophos Mobile Security

Loss and Theft protection Remote wipe, lock, locate, alarm, etc.

USSD Protection Stay secure from special codes

Malware & PUA scanner On-demand and scheduled

Spam Protection Text (SMS/MMS) and Calls

Privacy Advisor Marks app according to risks, e.g. can

cause costs

Security Advisor Provides tips for best security settings

Managed version include web security

Sophos Mobile Encryption

iOS/Android viewer for encrypted files in cloud storage

Supports Dropbox, Egnyte, Google Drive, Media Center and WebDAV

(incl. OwnCloud, Strato HiDrive, Windows Server)

Extends data protection to mobiles

More cloud storage providers soon

Die Mobile Device Management Lösung für

• Zentrale Konfiguration von Smartphones und Tablets

• Durchsetzen von Sicherheitsrichtlinien

• Zentrale Verwaltung von Apps

• Einleitung von Maßnahmen bei Verlust oder Diebstahl

• Entlastung Ihrer IT- Abteilung

• BYOD - Mitarbeiter können ihre eigenen Devices einsetzen

• Für Apple, Android, Windows Mobile und BlackBerry

• Mandantenfähigkeit für verschiedene Kunden oder Abteilungen

• Als Lösung beim Kunden sowie als „Software as a Service“

Sophos Mobile Control macht es einfach …

ZU HAUSE UND UNTERWEGS

Mobile Control Endpoint-Anti-Virus SafeGuard-

Verschlüsselung

HAUPTSITZE

Server-Anti-Virus SafeGuard-Verschlüsselung

Endpoint-Anti-Virus SafeGuard-

Verschlüsselung

REMOTESTANDORT

Sicheres VPN-RED

Sicheres WLAN

Mobile Control Endpoint-Anti-Virus SafeGuard-

Verschlüsselung

Sicheres Web-Gateway NextGen Firewall

Sicheres E-Mail-Gateway Web Application Firewall

Sicheres WLAN

Sicherer VPN-Client

Mobile Control

Gast-WLAN

Security made simple. Referenzarchitektur

Zuverlässigkeitsdaten • Active Protection SophosLabs Gebündeltes Know-how • Inhaltsklassifizierung

Verwaltung

SOPHOS CLOUD Management

Schutz Reporterstellung

Sicherheit leicht gemacht

Lassen Sie sich bei der Sicherung Ihres Unternehmens von Sophos helfen

Einfacher Schutz für Ihr Netzwerk, Ihre Server und Endbenutzer – überall und unabhängig vom genutzten Gerät

Beseitigung der Komplexität für ein pragmatischeres und effektiveres Sicherheitskonzept

Inklusive branchenweit anerkanntem, besten Support

Effektivere Sicherheit

• Sichere und produktive Benutzer auf allen Geräten. Weniger Technologien und Anbieter vereinfachen Implementierung.

Geringere Kosten

• Armee von IT-Sicherheitspersonal unnötig. Sie konsolidieren die Lizenzierung und sichern sich höhere Budgetanteile.

ERGEBNISSE

Sophos Security made simple. - TIP...SECURE PROTECT CONTROL Schutz vor Malware auf Mobilgeräten...

Documents

Sophos Partner- · Sicherheitslösungen und bieten zudem Consulting und Serviceleistungen an. Dabei schaffen Sie aktiv Vertriebschancen für Sophos. Dieses höhere Engagement wird

Sophos RED - download.buecker-edv.dedownload.buecker-edv.de/DSH/AST/RED.pdf · Sophos Datasheet 2 Sophos RED Sydney Boston UTM Central Ofﬁce Internet RED 10 Router/Modem Ethernet

Sophos Mobile · Dieses Dokument enthält Architekturbeispiele für die Integration des Sophos Mobile Servers in Ihr Firmennetzwerk, Dimensionierungs-Empfehlungen sowie eine …

1 Automated malware audit service Automatischer Malware Audit

TELI-20170328010€¦ · Sophos berichtet von einer aktuellen Malware‐Kampagne mit AKBuilder(Exploit Kit), Dyzap(Banking Trojaner) und Betabot(Bot, Ransomware)

Sophos für Virtual Environments€¦ · 1 Über diese Anleitung Diese Anleitung beschreibt Folgendes: Nutzung von Sophos für Virtual Environments zur Bereitstellung von zentralem

Sophos Deployment Packager Benutzeranleitung

Sophos UTM Wireless Protection · Sophos tsheet Sophos UTM Wireless Protection Sicherer und zuverlässiger WLAN-Zugang Ì Plug-and-Play-Implementierung: Wenn Sie den Access Point

Sophos Mobile Control Installationshandbuch · 2 Über Sophos Mobile Control Sophos Mobile Control Sophos Mobile Control ist eine Verwaltungssoftware für Mobilgeräte wie Smartphones

Sophos UTM Network Protection - download.buecker-edv.dedownload.buecker-edv.de/DSH/AST/Network_Security.pdf · Sophos UTM Network Protection eliminiert Hackerangriffe und bietet einen

Sophos Enterprise Console€¦ · Die Datenbank zur Überwachung von Sophos, SophosSecurity, muss vorhanden sein und parallel zu den anderen Datenbanken von Sophos Enterprise Console

broschuere sophos endpoint protection - TELROTH · Virenschutz, Advanced Threat Protection, Web-Filterung oder Richtliniendurchsetzung - Sophos Endpoint Protection wird von Windows-,

Sophos EndUser Protection - Rau Systemberatung GmbH · 2013-06-10 · Sophos EndUser Protection Hauptvorteile Ì Schützt alle Geräte – Sicherung, Verwaltung und Schutz von Benutzern

Sophos Mobile Control Administratorhilfedocs.sophos.com/esg/smc/7-0/admin/de-de/PDF/smc_7_ahdeu.pdf · 2 Über Sophos Mobile Control Sophos Mobile Control Sophos Mobile Control ist

Malware - Creando Crypter Vb6

Clusteranalyse von Malware basierend auf Installationsgraphen

Security Heartbeat - 2016.eicar.org · Sophos Mobile Control Server Sophos UTM Verstoß gegen Compliance-Richtlinie VPN WiFi Dateizugriff VPN & ActiveSync Server mit verschlüsselten

2 MALWARE - ALGE EDV Lesen.pdf · Als Malware bezeichnet man Computerprogramme, die unerwünschte, meist auch schädliche Aktionen ausführen. 2.1.1 Den Begriff Malware verstehen;

Wie schütze ich mich vor Malware?

Die moderne Bedrohungslage Ransomware/Exploits · Security Heartbeat Anti-Exploit Anti-Ransomware Ursachenanalyse Sophos Clean Sophos Central Sophos Central Endpoint Standard Sophos