Upload
others
View
2
Download
0
Embed Size (px)
Citation preview
F-SECUREUNTERNEHMEN UND PORTFOLIO
2
3
INHALTSVERZEICHNIS
Online-Gefahren für Ihr Unternehmen sind da,
egal was Sie tun. Solange Sie über Daten und/
oder Geld verfügen, sind Sie ein potenzielles Ziel.
Sicherheitsvorfälle steigen mit einer Zahl von
117.339 Angriffen pro Tag rasant an. Dabei sind
knapp 80 % der Angriffe Gelegenheitsverbrechen,
wenn Endpoints und Systeme, beispielsweise
Software von Drittanbietern, unzureichend
geschützt sind.
Dies hat auch immer finanzielle Konsequenzen:
Verlust sensibler Daten, Ausfall oder
Verlust von Umsätzen. Deshalb sollte die
Unternehmenssicherheit für jeden Administrator
ein Thema sein.
F-Secure als Firma
Security Pioniere seit 1988......................................4
F-Secure Weltweit..................................................5
Schutz für Unternehmen
Business Suite.........................................................6
Protection Service for Business..............................9
Rapid Detection & Response ................................12
Rapid Detection & Response Service ....................15
ThreatShield..........................................................18
Messaging Security Gateway................................21
F-Secure Radar.....................................................24
Cloud Protection for Salesforce...........................27
Red Teaming........................................................29
4
KEY FACTS
F-Secure war Vorreiter beim Einsatz mehrerer
Viren-Scan Engines in einem Produkt
Pionierrolle im Bereich Kernel-Rootkit Erkennung*
Erster Security Anbieter der eine Facebook App** zum
Scannen von Hyperlinks veröffentlich hat
Revolutionäre DeepGuardTM Technologie***: seit mehr als
10 Jahren analysiert DeepGuardTM Dateien aufgrund Ihres
Verhaltens
Mehrjähriger Sieger bei unabhängigen Tests für die
beste Schutzwirkung****
F-Secure Weltweit
* BlackLight ** ShareSafe *** enthalten in allen Windows Endpoint Security Produkten **** av-test.org
wurde die Firma Data Fellows Corporation
in Finnland gegründet. Der Name F-Secure
wurde vorerst nur für die Produkte verwendet
und wird heute als Firmenname genutzt.
1988
5
WELTWEIT DER BESTE SCHUTZ
Neben dem Hauptsitz in Helsinki agiert F-Secure weltweit an über 25 Standorten
mit Millionen zufriedener Kunden
F-Secure Weltweit
BUSINESS SUITE
7
ALLES FÜR DIE UNTERNEHMENSSICHERHEIT IN EINEM PAKET
POLICY MANAGER
CITRIX ANDTERMINAL SERVERS
Server Security Premium
WEB TRAFFICInternet Gatekeeper
VIRTUAL SECURITYScan- und
Reputations-ServerWORKSTATIONS Client Security
Premium
WINDOWS SERVERSServer Security Premium
EXCHANGEE-Mail und Server Security Premium
LINUX Linux Sicherheit
EMC STORAGEE-Mail und Server Security Premium
SHAREPOINTE-Mail und Server Security Premium
Alles in einem Paket – die Business Suite umfasst mehrere Produkte
(auch einzeln zu erwerben), um Ihr Unternehmen bestmöglich zu schützen.
8
Business Suite ist ein Rundum-Schutz-Paket für Unternehmen.
Die Premium-Version umfasst alle Mehrwert-Features in einem
Paket mit transparenter Lizenzierung.
Virus und Spionage-Software Schutz
DeepGuard™
Web Traffic Scanner
Browsing Schutz
Botnet Blocker
Spam Überwachung
Erweiterter Schutz
Software Updater
Web Inhaltssteuerung
Verbindungssteuerung
Offload Scanning Agent für virtuelle Umgebungen
DataGuard
Applikationskontrolle
Business Suite Premium
Business Suite
Funktion
Business Suite ist eine Vor-Ort-Lösung für
Hochsicherheitsanforderungen, mit erweiterten Management-
Funktionen für anspruchsvolle IT-Umgebungen.
Windows Desktop Schutz
Windows Server Schutz
Linux Desktop Schutz
Linux Server Schutz
Citrix und Microsoft Terminal Server Schutz
Gateway-Schutz (Email, HTTP & FTP traffic)
Microsoft Exchange Schutz
Microsoft SharePoint Schutz
EMC Storage Schutz (CAVA)
Virtual Desktop und Server Schutz
Business Suite Premium
Business Suite
Produkt
9
PROTECTION SERVICE
FOR BUSINESS
10
SCHUTZ FÜR IHR UNTERNEHMEN, WO AUCH IMMER SIE SICH BEFINDEN
Mobile ProtectionNeueste Generation von Mobile Security für
iOS und Android-Geräte
• WLAN-Schutz (VPN)
• Proaktiver App und Web-Schutz
• Mobiles Flottenmanagement mit
AntiDiebstahl-Funktion
• App-Schutz
• Browser-Schutz
• Moderne ultraleichte Technologie
Management-Portal • Zentrales Cloud-Management Portal zur
Verwaltung und Kontrolle
• Integriertes mobiles Flottenmanagement
• Automatisches Patch Management
Workstation Security für Mac und Windows• Verhaltensbasierte Analyse der neuesten
Generation mit DeepGuardTM
• Erweiterte Analyse von heuristischen
Verhaltensmustern
• Applikationskontrolle (Premium)
• Voll integriertes Patch Management
• Umfangreicher Web-Schutz
• Multi-Engine-Malware-Schutz
• NEU: Erweiterter Ransomware-Schutz mit
DataGuard (Premium)
Server Security • für Windows-, Citrix- und Linux-Server
• Zusätzliche Sharepoint und Exchange-
Komponenten
• Verhaltensbasierte Analyse der nächsten
Generation mit DeepGuardTM
• Erweiterte Analyse von heuristischen
Verhaltensmustern
• Voll integriertes Patch Management
11
Protection Service For Business ist eine der weltweit
führenden Sicherheitslösungen für plattformübergreifende
Endpoints. Es ist die einzige Sicherheitslösung für Endpoints
auf dem Markt, die eine zentrale Verwaltung für Computer,
Mobile Devices und Server in Verbindung mit integriertem
Patchmanagement sowie Mobile Device Management
bietet. Dadurch können Sie mehr aus Ihrem Budget für
IT-Security herausholen.
Durch die Kombination von MultiEndpoint-Security mit allen
notwendigen Tools in einem Portal sparen Sie Ressourcen
und Zeit beim Management und der Wartung im Bereich
Security. Die Cloud-basierte Lösung ist ideal für Unternehmen
geeignet, die mehrere Standorte absichern müssen,
ohne dabei an jedem direkt vor Ort zu sein – oder für
Unternehmen, die weder Zeit noch Ressourcen in die
Verwaltung von Serverumgebungen investieren möchten.
• Schützt alle Endpoints: Windows, Mac, iOS, Android, und eine Vielzahl von Server Betriebssystemen
• Beinhaltet ein integriertes Patch Management und MDM Funktionen
• Verwendet zukunftsweisende Technologien wie Realtime Threat Intelligence
• Die gesamte Verwaltung erfolgt über ein zentrales Cloud-basiertes Management-Portal
12
F-SECURERAPID
DETECTION &RESPONSE
13
ERKENNEN UND REAGIEREN DIE NÄCHSTE STUFE IN IHREM SICHERHEITSKONZEPT
Um gezielte Angriffe auf Ihr Unternehmen
zu erkennen, ist eine neue Art der Netzwerk
Visibilität und die Kombination aus künstlicher
Intelligenz und menschlicher Expertise nötig.
F-Secure Rapid Detection & Response ermöglicht Ihnen eine bisher nicht da
gewesene Transparenz innerhalb Ihres
Unternehmens.
Erkennung von zielgerichteten Angriffen
Künstliche Intelligenz zur Unterstützung
der Visibilität
Menschliche Expertise und Beratung
durch zertifizierte F-Secure Partner
Von punktueller und
binärer (Gut/Böse)
Prävention…
…zu ereignis- und
kontextbasierten
Analysen und
risikobasierten
Reaktionen.
14
F-SECURE RAPID DETECTION & RESPONSE
Events Detections
AutomatisierteReaktionen
Beratung
!
Sensoren
Möglichkeitauf F-SecureExpertisezurück zu greifen
Kundennetzwerk
REA
L-TIM
E BEHAVIORal ANALYSIS
BROAD CONTEXT DETECTIO
N TM
F-SecurePartner
15
F-SECURE RAPID DETECTION & RESPONSE
SERVICE
16
max 30 minutes
UM ZIELGERICHTETE ANGRIFFE ZU ERKENNEN, BRAUCHT MAN EXPERTEN
365/24/7 Monitoring Ihrer Umgebung
Benachrichtung bei Auffälligkeiten
Unterstützung, den Angriff zu stoppen und künftig zu
verhindern
Honey Pots, um Angreifer abzulenken
Zielgerichtete Angriffe auf Unternehmen können schnell
Schäden in Millionenhöhe verursachen. Wir haben
beobachtet, dass es im Schnitt über 200 Tage dauert,
bis Unternehmen auf einen Data Breach reagieren.
Der Rapid Detection Service verspricht eine Erkennung
unter 30 Minuten.
ANGREIFER
17
max
30minutes
!
JEDER ANGREIFER HINTERLÄSST SPUREN, WIR HELFEN DIESE SPUREN ZU ERKENNEN
IHR UNTERNEHMEN THREAT INTELLIGENCE – GLOBAL UND INDUSTRIE SPEZIFISCH
Endpoint Sensoren Network decoy Sensoren
PR Marketing Buchhaltung Verhaltensbasierte Analyse
Big data Analyse
Reputationsbasierte Analyse
ANOMALIE
RAPID DETECTION CENTER
Threat Analysten
Incident responders
ForensikExperten
ALARM
CSIRT
CISO
ANGREIFER
18
F-SECURE THREATSHIELD
19
WEB UND EMAIL SCANNING DER NÄCHSTEN GENERATION
ThreatShield bietet durch die einzigartige
Kombination von mehrstufigen
Echtzeitanalysen und modernsten
Sandboxing-Verfahren einheitlichen Schutz
vor Internet- und E-Mail-Bedrohungen für Ihr
Unternehmen.
Schutz des E-Mail- und Webtraffics in
einer Lösung
Sandboxing
Einfache Weboberfläche für eine schnelle
Konfiguration
ADVANCEDSANDBOXING
MULTI-ENGINE ANTI-MALWARE
HTTP(S) SCANNING
FTP FILE TRANSFER SECURITY
WEB CONTENT FILTERING
SPAM FILTERING
SECURITY CLOUD
USER / GROUPPOLICY MGMT.
AD/LDAPINTEGRATION
GRAPHICALREPORTING
QUARANTINE MANAGEMENT
EASYUSER-INTERFACE
20
ANTI-
INTERNETEndgeräte sind vor schädlichen
Downloads und E-Mails geschützt.
GESCHÜTZTE SYSTEMETHREATSHIELD
ENVIRONMENTAL OBFUSCATION
HEURISTIC ANALYSIS
BEHAVIORAL ANALYSIS
REPUTATION CHECK
PREVALENCE CHECK
CONTEXT CHECK
ANTI-MALWARE SCANNING
WEB TRAFFIC SCANNING
EMAIL TRAFFIC SCANNING
ADVANCED SANDBOXTHREAT DETECTION
LOCAL THREATANALYSIS
Inhalte werden von HTTP(S)-, SMTP- und FTP-Proxies abgefangen und einer lokalen
Bedrohungsanalyse unterzogen. Zusätzlich kann ein Sandbox Verfahren in der F-Secure
Cloud zur Analyse hinzugezogen werden.
21
MESSAGING SECURITY GATEWAY
22
E-MAIL-FILTERUNG UND SCHUTZ DES SMTP-VERKEHRS
Problemlose Verwaltung der gesamten
E-Mail-Umgebung
Schützen Sie Ihr Unternehmen gegen Spam,
Viren und andere Sicherheitsbedrohungen
Integrierte, benutzerfreundliche E-Mail-Verschlüsselung
ohne Anwendungen von Drittanbietern
Keine Probleme und weniger Support-Anfragen an
Ihre IT. Leicht anpassbare Endbenutzer-Services
Schützen Sie Ihre vertraulichen Daten gegen
Veröffentlichung
23
F-Secure Messaging Security Gateway bietet
umfassenden Schutz für den ein- und ausgehenden
E-Mail-Verkehr. Unerwünschte und bösartige
Nachrichten werden gesperrt und möglicher
Datenverlust verhindert.
SICHERN SIE IHRE E-MAILS – EINFACH UND EFFEKTIV
Mehrstufiger Schutz mit globaler und lokaler
Reputation-Technologie in Echtzeit
Für alle Unternehmensgrößen geeignet, von KMU bis zu
multinationalen Konzernen
Weniger als eine falsche Positivmeldung pro Million und
eine Spam-Erkennungsquote von 99,9 %
Mehrere Bereitstellungsoptionen: als physische, virtuelle
oder Hybrid-Appliance
Dank leistungsstarker Endbenutzersteuerung können
Administratoren die gesamte E-Mail-Umgebung
problemlos verwalten.
Funktionen sind auf die Anforderungen der
anspruchvollsten Administratoren ausgelegt
24
F-SECURE RADAR
25
FINDEN SIE SCHWACHSTELLEN, BEVOR ES ANDERE MACHEN
PCI ASV Vulnerability scanning compliance
Individuelles Reporting
Einfache Handhabung
F-Secure Radar ist ein skalierbares Schwachstellen
Management, welches Unternehmen dabei hilft,
Schwachstellen im Netzwerk zu finden und diese
zu beheben.
26
TAUSENDE SCHWACHSTELLEN, EIN PRODUKT, UM SIE ZU VERWALTEN
Radar Security CenterDas Security Center ist Ihr Dashboard für
Reporting, Verwaltung und Konfiguration
der Schwachstellenscans.
Discovery ScanEine schnelle Hostidentifizierung und der
Portscan helfen Ihnen dabei, die Übersicht
über Ihr wachsendes Netzwerk zu behalten.
Es werden auch Betriebssysteme und
laufende Dienste erkannt.
System ScanDer System Scan ist ein Plattformscanner
der Ihre Netzwerkgeräte auf bekannte
Schwachstellen prüft und fehlerhafte
Konfigurationen und fehlende Security
Updates anzeigt. Der System Scan erfasst alle
Geräte, die im Netzwerk erreichbar sind.
Web ScanDer Web Scan hilft Ihnen dabei,
Schwachstellen in individuellen Web
Applikationen zu finden. Es werden mehrere
Schwachstellen geprüft, unter anderem die
OWASP Top 10.
27
CLOUD PROTECTION
FOR SALESFORCE
28
WIR SCHÜTZEN IHRE DATEN IN DER SALESFORCE CLOUD
Installation in weniger als 3 Minuten (AppExchange von
Salesforce)
Umfassende Reporting- und Benachrichtigungsoptionen
Einfache Administration
Cloud-Ökosysteme arbeiten nach einem Modell der
gemeinsamen Sicherheitsverantwortung. Salesforce leistet
hervorragende Arbeit bei der Abdeckung verschiedener
Aspekte der Sicherheit auf System- und Anwendungsebene.
Salesforce-Abonnenten sind jedoch selbst dafür
verantwortlich, dass ihre Kunden und Mitarbeiter die Dateien,
E-Mails und Links, die von ihren Kunden und Mitarbeitern auf
Salesforce-Plattformen hochgeladen werden, schützen.
Niemand kann die Sicherheit externer Daten garantieren
– daher ist es wichtig, diese Daten auch zu überprüfen.
Mit „Cloud Protection for Salesforce“ bieten wir genau
diese Sicherheit für Ihre Salesforce Cloud. Wir blockieren schädliche Dateien, URLs sowie E-Mails, die von Ihren Mitarbeitern oder auch externen Personen in Ihre Salesforce Cloud hochgeladen bzw. heruntergeladen werden. Durch ein mehrstufiges Konzept werden die Dateien
blitzschnell analysiert und schützen somit Ihre Mitarbeiter
sowie Ihr Unternehmen.
29
RED TEAMING
30
BEREITEN SIE SICH MIT UNS AUF DEN ERNSTFALL VOR
Zielvorgabe des Penetrationstests durch den Kunden
Analyse der Unternehmensschwachstellen
Abschlussbericht
Beratung durch unsere Cyber-Security Experten
Unsere Cyber-Security Experten verwenden alle
gängigen Angriffsszenarien
Überwinden von Zugangsbeschränkungen
(z.B. Fingerabdruck oder Schlüsselkarte)
Überprüfung der Security Awareness Ihrer Mitarbeiter
Vorgehensweise
Ein „alles* ist möglich“ Test, durchgeführt von F-Secure Cyber-
Security Experten, um die Sicherheit Ihres Unternehmens
zu prüfen: sowohl digital als auch Real-Life Angriffe (z.B.
Einschleusen fremder Personen, die sich als externe
Dienstleister tarnen).
Vorab legen Sie mit unserem Red Team das Ziel des Angriffs
fest und treffen detaillierte Vereinbarungen. Anschließend
beginnen unsere Cyber-Security Experten mit dem Red
Teaming - auch unter zu Hilfenahme außergewöhnlicher
Methoden – bis zur Erreichung des vereinbarten Ziels. Sobald
das Ziel erreicht ist, erhalten Sie den Abschlussbericht des
Teams sowie eine individuelle Beratung, um die entdeckten
Schwachstellen besser bewerten und schließen zu können.
*alles, was rechtlich sowie moralisch vertretbar ist
ÜBER F-SECURE
F-Secure GmbHZielstattstraße 4481379 München+49(0)[email protected]
Seit drei Jahrzehnten treibt F-Secure Innovationen in der Cybersicherheit voran und schützt zehntausende von Unternehmen und Millionen von Anwendern weltweit. Mit fundierter Erfahrung beim Endgeräteschutz sowie bei der Erkennung und Reaktion auf Schwachstellen und Attacken bietet F-Secure Lösungen gegen Online-Bedrohungen jeglicher Art – von fortschrittlichen Cyberangriffen und Verletzung der Datensicherheit bis hin zu weit verbreiteten Ransomware-Infektionen.
F-Secures anspruchsvolle Technik vereint dabei die Stärken von maschinellem Lernen mit der menschlichen Kompetenz der Mitarbeiter in seinen Sicherheitslabors für einen einzigartigen Ansatz: Live Security. Darüber hinaus beteiligten sich F-Secure und die Sicherheitsexperten an mehr europäischen Cyber-Crime-Untersuchungen als jede andere Firma. F-Secure-Produkte und Services werden weltweit von über 200 Telekommunikationsunternehmen und Internetbetreibern sowie tausenden von Händlern angeboten.