Решения Symantec для обеспечения информационной безопасности

1. РешенияSymantecдляобеспеченияинформационнойбезопасностиРешенияSymantecдляобеспеченияинформационнойбезопасности

2. Содержание • Коротко о Symantec • Современные угрозы информационной безопасности • Обзор продуктов Symantec для SMB • Symantec Endpoint Protection • Backup Exec • Symantec Protection Suite

3. Что такое Symantec? Оборот $6миллиардов в 2010финансовом году Symantec в мире Основана в 1982 Более чем 17,500 сотрудников Более чем 600 глобальных патентов Присутствует более чем в 40 странах Более чем 120 миллионов актуальных домашних пользователей #382 за 2011 в списке Fortune 500 110 миллионов корпоративных клиентов 99%из списка Fortune 1000 наши заказчики 15% оборота инвестируются в исследования и разработку

4. Офис в России с 91 года, локализованные продукты, русскоязычная техподдержка, сертификация ФСТЭК • Ведущая доля рынка в каждой из категорий предоставляемых решений • Решения являются неизменными • лидерами по оценке • аналитических агентств • Gartnerи IDC Лидер в безопасности • Защита домашних пользователей(#1 на рынке) • Защита конечных точек (#1 на рынке) • Безопасность обмена сообщениями (#1 на рынке) • Политика & Соответствие(#1 на рынке) • Архивирование почты(#1 на рынке) • Предотвращение утечки данных (DLP) (#1 на рынке) • Управление безопасностью(#1 на рынке) Лидер в области хранения и управления доступностью информации • Storage Infrastructure Software (#1 на рынке) • Core Storage Management Software (#1 на рынке) • Защита данных(#1 на рынке)

5. Резервное копирование от Symantec - 1991 год! Поддержка лент! У некоторых конкурентов ее нет до сих пор... http://fotki.yandex.ru/users/symantec-virtualmuseum/ 5

6. Современные угрозы для информационной безопасности бизнеса

7. Обзор информационных угрозКто может быть атакован? Малый бизнес Пользователи Государственныеучреждения Корпорации • Целенаправленная атака • Утечка информации • Нарушение правил персоналом • ДДОС атаки • Доступ к банковским счетам • Срыв сделок, сбои в работе компании • Кража персональных данных • Мошенничество с целью наживы • Непредвиденныерасходы • Информационный саботаж • Кибер-шпионаж • Политический кибер-терроризм

8. Обзор информационных угрозЗачем нас атакуют? Основная причина: Использованиересурсов Полное уничтожение Кража информации Вымогательство • Политическийкибер-терроризм • Информационный саботаж • Доступ к важнойинформации, например, к счетув банке • «Старые-добрые» схемы отключениявсплывающих оконза деньги или СМС • Для рассылкиспама • Для ДДОС-атак Примеры: Stuxnet Rogue AV Zeus Rustock

9. Обзор информационных угрозГенераторы вредоносного ПО Доступно для обычных пользователей Сегодня очень просто создавать и изменять вредоносное ПО

10. Обзор информационных угрозЦены черного рынка кибер-преступности Доля Рейтинг Примерная цена 2010 Название

11. Обзор информационных угрозКак нас атакуют? Например: • Все начинается с обычного вложения в сообщении электронной почты • В него может быть внедрен Flash объект • Который запускается и загружает вредоносное ПО

12. Обзор информационных угрозКак нас атакуют? Или: • Это может быть интернет-ссылка • Выглядит невинно, правда?(на этом сервере, возможно, вы храните свои фото) • Не торопитесь… • На самом деле за ней скрывается совсем другая ссылка • Кликая, вы попадаете на сайт с вредоносным ПО

13. Обзор информационных угрозКак нас атакуют? Все еще хуже • Любой (!) веб-сайт может заразить конечную точку. Если раньше вам нужно было зайти на опасный сайт чтобы инфицировать компьютер … сегодня хакеры могут сделать обычный сайт опасным для вас • Вредоносное ПО установится без вашего ведома • Какой сайт может заразить вас? Посмотрите в своих закладках: • Новостные, игровые, сайты путешествий 87.5% всего вредоносного ПО в 2010 г.было обнаружено на обычных, но скомпрометированных сайтах Source: Symantec.cloud

14. Обзор информационных угрозКак нас атакуют? • Хакеры активно используют социальные сети • Используют информацию из вашего профайла, чтобы войти к вам в доверие, используя так называемый социальный инжиниринг • Под видом вашего друга атакуют вашу систему • Используют новостные ленты для рассылки спама, ссылок на вредоносное ПО и т.п.

15. Обзор информационных угрозКак нас атакуют? • Хакеры используют поисковую оптимизацию (SEO) для заражения • Используя несовершенство поисковиков оказываются в числе первых результатов поиска • Использую те слова, которые чаще всего при поиске, актуальные тренды события в мире и т.д. • Ссылки ведут подставное ПО или зараженный сайт • У злоумышленников есть набор инструментов, который делает для них эту процедуру максимально простой

16. Обзор информационных угрозКакие конечные точки подвержены атакам? Мобильные устройства Настольные ПК и ноутбуки Серверы Виртуальные среды • Быстрое распространение • Конфиденциальные и персональные данные • Высокий риск утери или кражи • Атаки более масштабны • Пользователи больше подвержены манипуляциям • Производительность и доступность • Наиболее конфиденциальные данные • Высокие требования • Инсайдерский риск • Сложное окружение • Главное - это консолидация • Большая ценность данных • Новые уязвимости • Распространение Виртуальных машин

17. Насколько важны данные для вашего бизнеса? • Что для вас значит IT? • Файлы с договорами, контрактами, наработками • Почта за несколько лет • База данных ERP • База данных контактов • Работоспособность компьютеров и систем • Что случится с бизнесом если эти данные будут потеряны? • Все компании используют для защиты данных антивирус – достаточно ли этого? • От каких из перечисленных выше угроз может защитить антивирус?

18. Защитите ваши данные со всех сторон! Symantec - единственная компания, которая защитит ваши данные и системы со всех сторон Мы можем: • Защитить ваши данные от любой атаки • Восстановить ваши данные в случае их повреждения или утери • Быстро восстановить работоспособность ваших компьютеров и серверов, в случае сбоев ПО И даже больше: • Защитить вас от утечек конфидециальной информации * • Вести учет и управление вашим парком оборудования и ПО * (* отдельные продукты Symantec Data Loss Prevention и Symantec Endpoint Management)

19. Глобальная интеллектуальная сеть SymantecИдентифицирует угрозы, быстро реагирует, предотвращает вторжение Calgary, Alberta Dublin, Ireland Reading, England Tokyo, Japan San Francisco, CA Alexandria, VA Chengdu, China Mountain View, CA Austin, TX Culver City, CA Taipei, Taiwan Chennai, India Pune, India Sydney, AU Покрывает весь мир Глобальный охват и масштаб Работа в режиме 24x7 • Контроль уязвимостей • Более 32,000 уязвимостей • 11,000 поставщиков • 72,000 технологий • Спам/фишинг • 2.5 млн.аккаунт-приманок • Более 8 миллиардов email вдень • Более1 миллиарда web-запросов в день • Отслеживание вредоносного ПО • Мониторинг 130 миллионов ПК, серверов, шлюзов • Глобальное покрытие Оперативное обнаружение • Атаки • 240,000 анализаторов • Более 200 стран Меры привязанные к уровню угрозы Защита информации Предупреждающие оповещения об опасности

20. Symantec Endpoint Protection 12.1 Все ли антивирусы одинаковы полезны или:

21. Symantec Endpoint Protection 12.1 Единый агент Единая консоль Windows и Mac

22. Что нового в SEP 12.1? НепревзойдённаяЗащита Отличнаяпроизводительность Сделано для виртуальных сред • Экономим до 70% исключая повторные сканирования • Умные обновления • Более быстрое управление • Тестировалось и оптимизировано для виртуальных окружений • Технология Insight • Постоянный поведенческий мониторинг - технология SONAR

23. Кол-во копий файла по миру? Насколько новая программа? Insight Контекст использования говорит о содержимом файла Есть ли цифровая подпись? Как часто загружают данный файл? Сколько человек используют? Откуда появился? Есть ли у него рейтинг? Как часто у пользователя находят другие угрозы? Источник связан с угрозами? How will this file behave if executed? What rights are required? Is the file associated with files that are linked to infections? Does the file look similar to malware? How old is the file? Is the source associated with SPAM? OR OR Важный контекст Have other users reported infections? Who created it? BAD LOW NEW OLD HI GOOD Reputation Источник связан с множеством новых файлов? Prevalence Age Кому принадлежит? Что делает программа?

24. Повышение производительности с Insight Обычное сканирование Нужно просканировать каждый файл Оптимизация с репутацией Пропускаем все известные файлы, сильно сокращая время сканирования 24

25. Повышение производительности с Insight В среднем 80% используемых приложений можно не сканировать! ü ü ü ü ü ü ü ü ü ü ü ü ü ü ü Обычное сканирование Нужно просканировать каждый файл Оптимизация с репутацией Пропускаем все известные файлы, сильно сокращая время сканирования

26. Результат - скорость • Symantec Endpoint Protection 12.1сканирует: • - в 3.5 раза быстрее McAfee • в 2 раза быстрее Microsoft • №1 в общем зачете! • PassMark™ Software, Feb., 2011 - http://www.passmark.com/AVReport

27. Результат – минимальная нагрузка Использование памяти • PassMark™ Software, Feb., 2011 - http://www.passmark.com/AVReport Symantec Endpoint Protection 12.1использует: - на 66% меньше памяти, чем McAfee - на 76% меньше памяти, чем Microsoft

28. Продукты входят в состав SPS сьютов, которые позволяют решать более широкий круг задач обеспечения информационной безопасности и непрерывности бизнеса Семейство Symantec Endpoint Protection Магический квадрант endpoint protection платформ Продукты: Symantec Endpoint Protection Small Business Edition Symantec Endpoint Protection( + App & Device control, поддержка виртуальных сред) • Русскоязычный интерфейс и поддержка • Сертифицирован ФСТЭК • Лидер в мире по доле рынка и по технологиям

29. Лучшее резервное копирование для всех 2. Новый Backup Exec

30. Вызовы современной пользовательской среды До 65% виртуальных машин не защищены Пользователи ошибаются, покупая два продукта До 70% данных дублируется, ко многим данным не обращаются более 90 дней Критичные данные и приложения требуют не только локальной защиты на предприятии, но и вне его пределов. Также актуально и полное восстановление систем Представлениелинейкипродуктов Symantec Backup Exec™ 2012

31. Новый BE2012 помогает справиться с вызовами! BE 2012 Унификация резервного копирования, архивирование и устранение дублирования на виртуальных и физических системах BE 2012 Новое поколение интуитивно понятного, адаптивного интерфейса D2D2A, D2D2C, P2V, D2D2T ... НЕ ВЫЗЫВАЕТ ТРУДНОСТЕЙ BE 2012 Технологии и функционал Enterprise-уровня по цене продуктов для малого и среднего бизнеса Сочетание дедупликации, консолидации данных с удаленных сайтов с технологиями гранулярного восстановления и быстрого восстановления систем BE 2012 Представлениелинейкипродуктов Symantec Backup Exec™ 2012

32. Базовые компоненты Backup Exec 2012 Дополнительные возможности Backup Exec Server Агенты (физические серверы) 1 • Данные пересылаются агентами на сервер резервного копирования • Резервные копирии сохраняются на диски, ленту или в облако Symantec Backup Exec™ 2012 Server 2 • Защищают удаленные системыWindows, Linux и Mac • Базы данных и приложения • VMware/Hyper-V 3 • Дедупликация данных • Протокол NDMP • Централизованное управление • Репликация • Архивирование файлов/электронной почты A B Физические серверы C D Виртуальные серверы Представлениелинейкипродуктов Symantec Backup Exec™ 2012

33. Новинка! Интерфейс ориентированный на защищаемые ресурсы Избавление от сложности Новый интерфейс продукта Backup Exec 2012 Восприятие формируется на основе состояния защиты сервера Переход от управления политиками к управлению сервером Представлениелинейкипродуктов Symantec Backup Exec™ 2012

34. Об этом позаботится Backup Exec… Избавление от сложности • Выберите несколько систем, сгруппируйтеих, выберите для всех этих систем единую стратегию резервного копирования Представлениелинейкипродуктов Symantec Backup Exec™ 2012 34

35. Symantec V-Ray Новинка! Резервное копирование и преобразование в виртуальную машину Защищаемый сервер Сервер BE 2012 Гипервизор Поток резервного копирования Поток преобразования Параллельные потоки данных Резервная копия в виртуальную машину (B2V) • Последовательные потоки данных • Поток резервного копирования на сервер хранения данных • Задача преобразования выполняется последовательно или порасписанию • Результат – образ виртуальной машины, а не просто виртуального диска Защищаемый сервер Сервер BE 2012 Гипервизор Поток резервного копирования Потокпреобразования Последовательные потоки данных Представлениелинейкипродуктов Symantec Backup Exec™ 2012 Преобразование в виртуальную машину (P2V) • Параллельные потоки данных • Один поток — на сервер хранения данных • Другой поток — на гипервизор • Результат – образ виртуальной машины, а не просто виртуального диска

36. Новинка! Интегрированная функция восстановления после аварии (на «голое железо») Один продукт - любое восстановление • Не нужно управлять несколькими решениям — быстрое восстановление систем включено в состав функционала BackupExec • Функция встроена в процесс резервного копирования — одно задание резервного копирования обеспечивает защиту и данных и системы • Поддерживается восстановление на исходную аппаратную платформу, либо на отличную от исходной Дисквосстановления Symantec Backup Exec™ 2012 Server SRD Резервная копия Поломка сервера Защищаемый сервер Восстановление сервера Представлениелинейкипродуктов Symantec Backup Exec™ 2012

37. Symantec V-Ray Наше конкурентное преимущество Поток данных Поток данных ? Что видит Backup Exec Что видят другие продукты • Резервное копирование «за один проход» → файл VMDK или VHD • Восстановление «за один проход» → образ или файл • Интеллектуальная дедупликация → полная информация о данных • Снижение объемов хранимых резервных копий до 30% и более • Многошаговое резервное копирование → VMDK/VHD и/или файлы • Многошаговое восстановление файлов → из резервной копии файлов или • Многошаговое восстановление файлов → из предварительно смонтированных виртуальных дисков VMDK/VHD • Угадать с лучшим способом дедупликции Представлениелинейкипродуктов Symantec Backup Exec™ 2012

38. Symantec Backup Exec™ 2012 Symantec V-Ray Единство физического и виртуального Единое средство резервного копирования • Сокращение стоимости и управление в едином продукте – Полная защита данных, приложений и систем как для физических, так и для виртуальных сред через единую консоль. • Сокращение стоимостис использованием одного агента – РК неограниченного количества виртуальных гостевых Windows и Linux Guest машин на диск или ленту,агент лицензируется на vSphere Host или Hyper-V Host. • Сокращение ресурсов при хранении – Расширенная дедупликация для физических и виртуальных РК; гранулярное восстановление файлов и приложений из РК на уровне образа VM, сделанных за один проход. Физический Виртуальный Backup Exec 2012 Family 38

39. Backup Exec 2012 – акцент на возможностях • Комплексная защита и восстановление для физических и виртуальных сред. Resource Backup Server Vault 39 • Technical Overview: Backup Exec 2012 Поддержка физических и виртуальных сред Улучшенное управление носителями Детальное восстановление файлов и приложений Расширенная технология дедупликации данных Архивация E-mail и файловых систем

40. System Recovery Backup Exec NetBackup Резервное копирование данных для организаций любого размера • 10-99 сотрудников • <$50m прибыли • 1-4 сервера • Нет IT персонала • Windows desktop & server • 500+ сотрудников • >$150m прибыли • 50- 1000 серверов • Выделенная команда по резервному копированию • Data center • 100-999 сотрудников • $50-$150m rприбыли • 3-100 серверов • 1-2 сотрудника IT • Windows server сфокусированы Enterprise Mid Market Data Center Data Center Offsite/ Vault Main/Remote Office Remote Office Remote Office Small Business Server, Desktops & Laptops Servers, Desktops & Laptops Desktops & Laptops Desktops & Laptops Desktops & Laptops

41. Symantec Protection Suites Всесторонняя защита вашего бизнеса

42. Следующее поколение информационной безопасности Symantec Protection Suite Полноценная защита рабочих станций и серверов Шлюзовая защита Управление и восстановление

43. Symantec Protection Suite Резервное копирование • Бэкап ноутбуков и компьютеров • Восстановление на любое железо • Бэкап при повышении уровня угроз Защита почты Защита раб. станций • Антивирусная защита, защита от фишинга, ботнетов • Фильтрация спама • Предотвращение утечек данных • Exchange, Domino, Gateway • Антивирус,антишпионское ПО • Файервол • Репутационный анализ • Предотвращение вторжений • Контроль устройств и приложений • Контроль доступа в сеть Виды угроз

44. Symantec Protection Suites 1000 users Symantec Protection Suite Small Business Edition Symantec Protection Suite Enterprise Edition Symantec Protection Suite Advanced Business Edition Mid-Market 100 users • SEP SBE • SMS for Exchange w/AS • BESR Desktop • SEP (Windows/Mac) • SAV for Linux • SNAC (Self Enforcement) • Brightmail GW • Web Gateway • SMS for Exchange & Domino w/AS • BESR Desktop • Choice of SEP or SEP SBE • SAV/SEP for Mac • Brightmail GW • SMS for Exchange w/AS • BESR Desktop • BESR Server Target Market 50 users Small Business 10 users

45. Symantec Protection Suite - расчет экономии 78%! экономия при покупке SPS SBE за 29.5$ ~90%! экономия при покупке SPS EE

46. К действию: • Зайдите на сайт www.symantec.ru для получения дополнительной информации о продуктах Symantec. • Ознакомьтесь c подробными исследованиями специалистов по безопасности Symantec о современных информационных угрозах и средствах защиты. • Скачайте и установите пробные версии продуктов. Большинство продуктов имеет 60-дневный пробный период без ограничения функциональности • Обратитесь к партнерам Symantec для получения дополнительной поддержки, консультации и приобретения • Почувствуйте уверенность в безопасности вашего бизнеса.

47. К кому обращаться с помощью • Компании-партнеры Symantec • 1С Дистрибьюция • Symantec – работа с заказчиками, поддержка в проектах • Сэйлзы sales_ru@symantec.com • Symantec - техническая поддержка • Заведение инцедента по телефону или через MySupport.symantec.com • Для заведения инцедента используется Support ID (SID) купленной заказчиком поддержки

48. Спасибо! Будем рады ответить на Ваши вопросы e.a.zavada@asp-1c.ru