Downloaded 10 times
Uploaded byYulia Sedova
Максим Лукин защищенные коммуникации_CTI
Документ обсуждает корпоративную мобильность и защиту коммуникаций с мобильными устройствами, включая стратегию BYOD и внедрение информационных технологий для обеспечения безопасности. Упоминаются ключевые компоненты и примеры из практики, а также анализ мирового рынка информационной безопасности и возможности, возникающие в результате новых бизнес-моделей. Также представлены решения для управления мобильным доступом и защите данных, включая продукцию компании Airwatch.
More Related Content
Similar to Максим Лукин защищенные коммуникации_CTI
Максим Лукин защищенные коммуникации_CTI
- 1. Корпоративная мобильность Защищенные коммуникациис мобильными устройствами Максим Лукин Руководитель направления Информационная Безопасность
- 2. План презентации • Корпоративнаямобильность. Мобильная стратегия • Реализация мобильной стратегии. Обзор отраслевого дизайна и основных компонентов. • Корпоративная мобильность на практике. Демонстрация
- 3. Видение направления ИБ •Обеспечение защищенных коммуникаций – IP – коммуникации: связь нынешнего дня и дополнительные бизнес возможности – CTI – лидер в построении комплексных проектов в сфере защищенных IP коммуникаций • Защита бизнеса без границ – Защищаем бизнес от современных угроз в информационной сфере без привязки к рабочему месту или границам сети • Корпоративная мобильность мобильность – Возможность работать вне офисной сети или офисного рабочего места способствует повышению эффективности в решении современных бизнес задач. Концепция BYOD –драйвер рынка ИБ 2012-2014. – CTI занимает лидирующие позиции о в решении комплексных задач по внедрению BYOD. • Создание новых бизнес возможностей - Построение инфраструктуры Managed security service provider по направлениям: UTM, Защита от DDOS, Сертифицированная криптография обеспечивает дополнительные преимущества на рынке для ISP
- 4. Анализ рынка ИБ2013 в мире Драйверы рынка ИБ: • BYOD • Соответствие нормативным требованиям • Рост рисков ИБ • BigData Объем рынка мирового рынка ИБ ( Наименование;млрд$;%) UTM; 1,3; 3% (SIEM); 1,2; 2% Firewalls ; 6,3; 12% Услуги; 20; 39% MSSP; 6,0; 12% Security Web Gateways; 1,2; 2% Security E-mail Gateways; 1,5; 3% Web Application Firewall; 0,5; 1% NAC; 0,3; 1% MDM; 0,5; 1% Mobile Data Protection (MDP); 0,7; 1% Прочие системы ИБ; 5; 10% WEB Fraud Detection; 0,5; 1% DLP; 0,5; 1% Системы защиты от DDOS; 0,7; 1% User Authentications; 2,0; 4% Endpoint Protections Platform; 3; 6%
- 5. Корпоративная мобильность. Основныешаги • Разработка мобильной стратегии – Идентификация бизнес-целей (Почта, телефония, доступ к ресурсам, совместная работа, продажи) – Определение типов поддерживаемых устройств – Разработка профилей безопасности – Разработка матрицы доступа • Реализация мобильной стратегии
- 6. Защищенные коммуникации. Отраслевойдизайн MDM Агент Коммуникатор VNP Клиент ISP1 ISP2 Межсетевые экраны PSTN Управление и отчетность Сервера Cisco UC Cisco Identity Service Engine - Корпоративные ресурсы - Файловый сервер - Active Directory - Exchange/Lotus Notes - gMail/Office 365 WLC AP Гостевой доступ Корпоративный доступ
- 7. Идентификация и контролядоступа (NAC) Бизнес преимущества: Решение задачи BYOD Реализация стратегии ИБ Контроль выполнения нормативных требований Управление гостевым доступом Наши партнеры: • Cisco Объем мирового рынка (млрд$) 0,5 0,4 0,3 0,2 0,1 0 2011 2012 2013
- 8. Cisco Identity SeviceEngine Ключевые преимущества решения: • • • • • • • Обеспечивается поддержка «любого устройства» посредством реализации политики контроля доступа в корпоративную сеть. Различаются корпоративные и личные пользовательские устройства. Автоматизируется функционал обеспечения информационной безопасности при помощи средств контроля доступа, реализованных на уровне сети. Обеспечивается соответствие нормативным требованиям в области информационной безопасности. Реализация стратегии корпоративной мобильности на уровне сети
- 9. Снижение рисков ИБза счет внедрения механизмов идентификации и контроля доступа
- 10. Реализация политик ИБ Яхочу разрешить доступ к своей сети только авторизованным пользователям Я хочу разрешить гостевой доступ Идентификация и авторизация Управление жизненным циклом гостевого доступа Мне нужно разрешить / запретить iPADы в моей сети (BYOD) Cisco ISE Сервисы профилирования Мне нужно, чтобы мои конечные устройства не несли угрозу Сервисы оценки состояния Как я могу установить политики, основанной на личности сотрудника, а не IP-адресах? Управление доступом на основе групп безопасности Мне необходимо защищать конфиденциальные коммуникации Технология MACSec
- 11. Управление мобильными устройствами(MDM) Актуальные угрозы • Утечка конфиденциальной информации • Распространение вредоносного ПО • Прерывание доступности бизнессервисов Бизнес преимущества: • Решение задачи BYOD Реализация политик ИБ на мобильных устройствах Управление приложениями Отслеживание Наши партнеры: Airwatch 0,8 0,6 0,4 0,2 0 2011 2012 2013
- 12. О компании AirWatch 1,500 8000 сотрудников 7000 6000 5000 150стран 4000 Более 8,000 клиентов 3000 2000 16 языков 1000 0 9 офисов по всему миру 12 Q1 2012 Q2 2012 Q3 2012 Q4 2012 Q1 2013 Q2 Today 2013 Миссия: Сделать доступной Корпоративную МобильностьTM
- 13. Технологическая платформа AirwatchMDM AirWatch Enterprise Mobility Management Platform Administration, Monitoring and Reporting Directory Services Security APIs Email Infrastructure Network Access Control Certificates and PKI SIEM Privacy Framework Enterprise Content Repositories Workflow Templates MEM Process Automation MAM Platform Integration MCM Device MDM Systems Management Multi-tenancy Scalability 13
- 14. Рабочее пространство Airwatch Контейнеризация корпоративных данных Защищенные коммуникации с корпоративной ИТ инфраструктурой Single sign-on Кастомизация AirWatch Workspace Email Container Intranet Browser Personal Apps Content Container App Catalog
- 15. Mobile Device Management Ключевыеособенности • • • • • • • • • • Реализация политики информационной безопасности для мобильного развертывания Разрешение доступа к корпоративным услугам и ресурсам Настройка параметров конфигурации устройства и политики через профили Назначение профилей на основе устройства, права собственности или группы Карантин устройств и управление в индивидуальном порядке Автоматизация ИТ-процессов и рабочих процессов Обеспечение поддержки и самообслуживания для корпоративных пользователей Просмотр и информирование обо всех мобильных ресурсах и политиках Создание Правил использования информации учитывая форму владения устройством Управление защищенными устройствами и принтерами/периферийным оборудованием 15
- 16. Mobile Application Management Ключевыеособенности • • • • • • • • • • Управление корпоративными, приобретенными и приложениями общего пользования Интеграция с App Store, Google Play, Amazon Создание пользовательского Каталога Корпоративных Приложений Развертывание приложений учитывая особенности пользователя, роль устройства или смарт группу Обеспечение соблюдения ограничений на приложения из черных /белых списков Создание продвинутых корпоративных приложений с использованием SDK Подключение дополнительных мер безопасности для существующих приложений с помощью App Wrapping Просмотр информации с перечнем приложений, их версиях и соответствии Включение функции единого входа в систему для корпоративных приложений Включение проверки внутренних и общедоступных приложений на предмет содержания вредоносного кода 16
- 17. Управление Мобильным Контентом(MCM) Ключевые особенности • • • • • • • • • • • • Отправление корпоративных документов через Secure Content Locker ™ (SCL) Разрешение двусторонней синхронизации с настольного компьютера на устройство через AirWatch SyncTM Создание корпоративного контейнера для документов Интеграция с хранилищем информации в облаке или на собственном оборудовании Обеспечение многофакторной аутентификации пользователей Управление правами доступа пользователя и настройками конфиденциальности файла Передавать управление через внутренние группы Просмотр информации о версиях документа, обновлениях и об его использовании Интеграция пользовательского контента из Портала Самообслуживания Предоставление доступа для совместной работы посредством личных папок в SCL Разрешение совместного доступа к приложениям с помощью функции единого входа Включение функции редактирования и комментирования документов 17
- 18. Управление Мобильной Почтой(MEM) Ключевые особенности • Интеграция с инфраструктурой корпоративной электронной почты • Enable a native user experience with AirWatch Email Client • Автоматизация настроек параметров и учетных данных • Define email compliance policies and actions • Блокирование доступа к электронной почте на основе данных о марке, модели или операционной системы устройства • Установка, удаление или управления сертификатами электронной почты • Шифрование вложений электронной почты для предотвращения потери данных • Запрещение копирования /вставки данных для передачи посторонним приложениям • Уничтожение информации во вложениях, отправленной со взломанных устройств • Мониторинг активности пользования корпоративной электронной почтой 24/7/365 18
- 19. Telecom Management Key Features • Сбори просмотр в реальном времени телекоммуникационных данных с помощью динамической панели • Отслеживание информации о роуминге, передаче данных, звонках, сообщениях и статуса • Обеспечение защиты личных данных сотрудников с пользовательскими настройками сбора данных • Мониторинг информационного плана и тенденций использования • Настройка автоматических команд для устранения 19
- 20. Управление Мобильным Браузером Ключевыеособенности • Доступ к интернет – сайтам через защищенный браузер AirWatch Browser™ • Создание пользовательских былых и черных списков • Подключение к корпоративной сети без VPN на уровне устройств • Идентификация пользователей с корпоративными учетными данными • Отключение возможности скопировать или распечатать • Настройка разрешения записи файлов cookies и их удаление после выходы из браузера • Разрешение использования вкладок и закладок 20
- 21. Управление BYOD Возможность ВыборУстройства • Поддержка всех операционных систем, в том числе самые новые модели • Возможность выбора устройства с самой высокой производительностью Простая Регистрация Устройств • Регистрация персональных устройств в системе AirWatch • Определение принадлежности устройства с помощью выбора опции “Принадлежит Сотруднику” Управление персональными устройствами • Установка политики и настроек на основе принадлежности устройства • Безопасный доступ к корпоративным ресурсам, приложениям и документам Защита Конфиденциальной Информации Сотрудников • Определение с помощью настроек собираемой информации с учетом принадлежности устройства • Разделение и защита корпоративной и персональной информации Снижение Бизнес - Рисков • Обеспечение соблюдения Правил Пользования в отношении устройств сотрудников • Определение типа собираемой информации и регламентирование применения возможных ИТ мер Возможность Самостоятельного Управления • Упрощенная процедура регистрации, выбора настроек и технической поддержки • Определение местонахождения, блокировки и уничтожение корпоративной информации или удаление всей информации с устройства 21
- 22. System Information andEvent Management Integration • Запись и просмотр всех устройств и событий с помощью консоли AirWatch • Конфигурация устройств • Фильтрация событий по уровню безопасности, категории или модулю • События Устройства • Все коммуникации, происходящие от и к устройству • • • Взаимодействие, включающее команды и реакции MDM Информация о действиях конечного пользователя, происходящих в устройстве События консоли • Console login/session events (including failed login attempts) • Действия администратора при упрвлении пользователем или устройством (включая изменения в профиле, приложениях, контенте) • Изменения в системных настройках и конфигурации • Установка предпочтений пользователя и изменения навигации 22
- 23. Контроль соответствия 1 Создание политик 2 Определение правил 3 эскалации Timebased: • Minutes • Hours • Days Tiered actions Repeat actions Application list Compromised status Encryption Model, OS version Passcode Roaming 23 Определение действий Notify admin when noncompliant Send SMS, email, push notification Request device check-in Remove or block specific profiles Install compliance profile Remove all profiles Remove or block apps Enterprise wipe
- 24. Спасибо за внимание! МаксимЛукин Руководитель направления Информационная Безопасность m.lukin@cti.ru www.cti.ru / info@cti.ru +7.495.784.73.13