Сетевая безопасность с решениями Check Point

Код ИБ Онлайн Сетевая безопасность Check Point

Библиотека безопасника / Презентации к докладам

374 просмотры

0 0

37. 37 ©2020 Check Point Software Technologies Ltd. Новые устройства 1600/1800 2.5G/5G RJ45 LAN Ports 10GbE SFP+ WAN Ports 2 блока питания 2Gbps Threat Prevention Link Aggregation IP aliases Clustering

20. 20 ©2018 Check Point Software Technologies Ltd. Раскрываем истинные цели неизвестных файлов Динамический анализ по поведению в песочнице Проактивная очистка и мгновенная доставка Эмулируем неизвестные атаки BadRabbit Download DDE Macro - Less attack Threat Emulation Threat Extraction

23. 23 ©2020 Check Point Software Technologies Ltd. WEB EXCHANGE FTP INTERNET HTTPS INSPECTION LOCAL SANDBOXING Aggregates IOCs from Check Point’s customers world wide Установка в разрыв Для клиентов без шлюзов Check Point SANDBLAST TE APPLIANCE MTA AGENT ПРЕДОТВРАЩЕНИЕ

24. 24 ©2020 Check Point Software Technologies Ltd. WEB EXCHANGE FTP INTERNET LOCAL SANDBOXING Aggregates IOCs from Check Point’s customers world wide Интеграция по ICAP Для клиентов без шлюзов Check Point ПРЕДОТВРАЩЕНИЕ Proxy SANDBLAST TE APPLIANCE ICAP

13. 13 ©2020 Check Point Software Technologies Ltd. НУЖНО БОЛЬШЕ МОЩНОСТИ ДЛЯ ГЛУБОКОЙ ИНСПЕКЦИИ? ЛИНЕЙНО - МАСШТАБИРУЕМАЯ АРХИТЕКТУРА MAESTRO M A E S T R O HYPERSCALE ORCHESTRATOR 6800 Security Gateway Threat Prevention 8.9 Gbps 17.8 Gbps 26.7 Gbps 450 Gbps До 52 устройств Полная готовность к работе за 6 минут

15. 15 ©2020 Check Point Software Technologies Ltd. СЕМЕЙСТВО ПРОДУКТОВ SANDBLAST SandBlast Cloud emulation SandBlast Local emulation Защита периметра и внутренней сети SandBlast Agent SandBlast Agent for Browsers Безопасность рабочих станций и браузеров SandBlast Mobile Безопасность мобильных устройств CloudGuard SaaS Безопасность приложений в облаках M O B I L E

22. 22 ©2020 Check Point Software Technologies Ltd. WEB EXCHANGE FTP Интернет HTTPS INSPECTION COLLECTS FILES AND LINKS LOCAL SANDBOXING Aggregates IOCs from Check Point’s customers world wide Классическая схема SANDBLAST TE APPLIANCE MTA AGENT Вариант 1 Эмуляция в облаке Вариант 2 Эмуляция на локальном устройстве ПРЕДОТВРАЩЕНИЕ CLOUD SANDBOXING Просто, гибко и масштабируемо

19. 19 ©2018 Check Point Software Technologies Ltd. Предотвращаем то, что уже знаем Блокируем сетевые атаки и эксплойты Блокируем вредоносные файлы и сайты Блокируем каналы управления Фильтруем известные атаки EternalBlue Exploit BadRabbit Ransomware Data Exfiltration IPS Anti - Virus Anti - Bot

5. 5 ©2020 Check Point Software Technologies Ltd. 0 20 40 60 80 100 2016 2017 2018 2019 SMB Large Enterprise % успешных атак *Data Breach Investigations Report, years: 2016, 2017, 2018, 2019 43% атак на SMB 63% у спешных атак на SMB Enterprises Small Business Аналитика атак

16. 16 ©2018 Check Point Software Technologies Ltd. Контролирем двери в крепость (и каждую комнату) Кто и что может попасть в нашу сеть? Куда и как можно попасть из нашей сети? Инфекции по SMB Инфекции через соц. сети, анонимайзеры Исполняемые файлы, экзотические архивы Сокращаем площадь атаки Firewall VPN, SSL Inspection Application Control URL Filtering Identity Awareness Geo Protection Content Awareness

2. 2 ©2020 Check Point Software Technologies Ltd. О КОМПАНИИ Мировой лидер – 100,000+ заказчиков , 88+ стран , 6,200+ партнеров Опыт в индустрии ИБ – более 25 лет Штаб - квартира – г. Тель - Авив (Израиль) НЕ ПОДДЕРЖИВАЕТ САНКЦИИ! 5,100+ сотрудников по всему миру 50+ сотрудников в России Лидер в инновациях, с наибольшим количеством разработчиков в штате

29. 29 ©2020 Check Point Software Technologies Ltd. Безопасность 100 % отражение атак и производительность R80 Производительность в 2 раза больше производительности Удобство Управление через: • Облако • Локально • Мобильное устройство • Централизованный менеджмент Firewall IPS URL Filtering App Control Antivirus Anti - Bot HTTPS inspection R emote access Threat Emulation

6. 6 ©2020 Check Point Software Technologies Ltd. Цели злоумышленников • Списки клиентов • Информацию о кредитных картах клиентов • Банковские реквизиты компании • Ц еновую политику компании • Дизайн продуктов • Планы расширения • Производственные процессы • Финансовые потери от кражи банковской информации • Финансовые потери от остановки работы компании • Большие затраты на восстановление сети • Репутационный ущерб после уведомления клиентов о том, что их информация была скомпрометирована Последствия атаки 6 0 % - SMB

3. 3 ©2020 Check Point Software Technologies Ltd. NETWORK Shared Threat Intelligence Multi & Hybrid Cloud Headquarters Branch Access Control Multi Layered Security Advanced Threat Prevention Data Protection Access Control Multi Layered Security Advanced Threat Prevention Wi - Fi, DSL, PPoE Ready MOBILE Network Protection Device Protection App Protection Capsule WorkSpace/Docs Remote Access Secure Business D ata Protect D ocs E verywhere ENDPOINT Anti - Ransomware Forensics Threat Prevention Access/Data Security Access Control Secure Media Secure Documents CLOUD SaaS, Email Security Consolidated Security Management SD - WAN INTERNET of THINGS Risk Analysis, Auto Segmentation, Threat Prevention Runtime Workload Protection Cloud Posture Management Network Traffic Analysis Cloud Access Control, Prevention Branch Threat Prevention П ОРТФОЛИО РЕШЕНИЙ БЕЗОПАСНОСТИ

11. 11 ©2020 Check Point Software Technologies Ltd. До 2.5 Gbps 6200, 6400 Small Enterprise ШЛЮЗЫ БЕЗОПАСНОСТИ QUANTUM Линейка для бизнеса любого размера 5100 - 5400 5600 - 5900 6.1 Gbps 10 Gbps 15000 20 Gbps 23000 44000 64000 Up to 190 Gbps 3100 - 3200 +60% 0.58 Gbps 1.46 Gbps П Р О И З В О Д И Т Е Л Ь Н О С Т Ь T H R E A T P R E V E N T I O N Новые модели Старые модели До 1.5 Gbps 3600, 3800 Branch Office 6600, 6700 До 5.8 Gbps Midsize Enterprise 16600 Hyperscale До 17.6 Gbps 7000, 16200 Large Enterprise Maestro 140 | 170 До 1,500 Gbps Telco & High - End До 30 Gbps 26000, 28000 Data Center +180% +55% +70% +50% +680%

38. 38 ©2020 Check Point Software Technologies Ltd. 1600 1800 Gen V Security Performance with Full Threat Prevention including SandBlast 1500 Mbps 2000 Mbps Gen III Security Next - Gen Firewall 2800 Mbps 3500 Mbps Gen II Security Firewall Bandwidth 2900 Mbps 3400 Mbps Concurrent Connections 500,000 1 000,000 WAN Port 2 x 10/100/1000Base - T RJ - 45 / 1x 1000BaseF SFP port 2 x 10/100/1000Base - T RJ - 45 / 1x 1000BaseF SFP port WAN Port (10 Gbps ) - 1 x 5Gbps Base - T RJ - 45 ports / 1 x 10Gbps SFP+ LAN ports (2.5 Gbps ) - 2 x 10/100/1000/2500 Base - T RJ - 45 ports LAN ports 16 x 10/100/1000 Base - T RJ - 45 ports 16 x 10/100/1000 Base - T RJ - 45 ports

10. 10 ©2020 Check Point Software Technologies Ltd. Site to site VPN Main office Policy Management Industry leading zero - day sandbox solution Security incident and event reporting Data loss prevention • Desktop Firewall • Application control • Full disk encryption • Media encryption and port • protection • Anti - Malware • VPN • Anti - Bot and Forensics • URL Filtering • Compliance Endpoint protections DDoS Hardware protection Site to site VPN Unified management console Virtual security gateway Private cloud and virtualisation protections Main office Anti - Bot Software Blade Application Control Software Blade IPS Software Blade FW & VPN Software Blades URL Filtering Software Blade Antivirus Software Blade Identity Awareness Software Blade Check Point Security Gateway Threat Emulation/Extraction Software Blades

7. 7 ©2020 Check Point Software Technologies Ltd. • Компании в России подверга ю тся атакам в среднем 852 раза в неделю за последние 6 месяцев по сравнению с 591 атакой на компанию во всем мире . • Главный зловред в России - QBot , инфицировано 22 % организаций . • В рейтинге вредоносных программ в России входят троян Fareit , 1 банковский троян ( Trickbot ) , 1 криптомайнер ( XMRig ) и 1 ботнет ( Phorpiex ) • 60% вредоносных файлов в России были доставлены по электронной почте . • Наиболее распространенным типом эксплойтов в России является удаленное выполнение кода, которым подвержены 68% организаций . • Статистика выявленного вредоносного ПО: View the latest publications by Check Point Research Mobile Banking Cryptominer Botnet InfoStealer Russia 1. 0 % 9 . 2 % 7 . 4 % 1 4 . 6 % 5 . 1 % Global 0.9 .% 4 . 1 % 3 . 6 % 8 . 2 % 2.3% Аналитика угроз