Непрерывная защита

2. Непрерывная защита Денис Бондаренко Инженер поддержки продаж debond@nortel.com

3. Конвергенция Трансформация инфраструктуры • Проводные/беспроводные, голосовые/данные, настольные/мобильные функции • Простота – Идеально для единой сети • Консолидация, Централизация, Виртуализация, Сервисно ориентированная структура Трансформация в защищенную единую «вечно живую» сеть

4. Вопросы безопасности VoIP Data Protection Spyware Patching SPAM Sniffing DOS Worms Virus Encryption IM Config Mgmt. DR Malware IDS/IPS Two-Factor Authentication Mobile Devices Rootkits Zero-Day Attacks PKI Phishing Web Attacks Policy & Regulatory Compliance Application Security Pharming Access Control Physical Security Outsourcing Employee Misuse Education Endpoint Security Insider Risk & Abuse WLAN ID Theft Bots

5. Угрозы в современных сетях сдерживают развитие мобильных и конвергентных приложений Безопасность – требование для всех продуктов Партнерство с другими производителями создает завершенные решения Услуги Нортел для эффективной и простой защиты Многоуровневая защита Защита единой сети

6. Кто, что, где, зачем, как … безопасно ли это????? «Размытие» уровня доступа к сетиПолитика, а не физическая топология определяет уровень

7. Защищенная связь, информация и приложения везде и всегда Как мы это делаем? Основана на идеологии многоуровневой защиты Открытые решения, основанные на стратегическом партнерстве и стандартах Снижение расходовс фокусом на простоту, эффективность и превентивность Понимание того, что серьёзная защита использует не только технологии, но и людей и процессы — Объединенная система безопасности (Unified Security Framework) Миссия Нортел в безопасности Многоуровневая защита Приватность…..Надежность…..Защита от краж

8. Wireless Mesh WLAN Access Point Switched Firewall Wireless Security Switch Threat Protection System Intrusion Sensor VPN/Secure Router VPN/Secure Router VPN/Secure Router Threat Protection System Defense Center Threat Protection System Intrusion Sensor Threat Protection System Intrusion Sensor Application Switch Web серверы Configuration Manager VPN Gateway Application Switch Application Switch Email серверы Enterprise Policy Manager Multimedia Communication Sever Threat Protection System Intrusion Sensor Security Event Manager Communication Sever 1000 File/Application Servers Ethernet Switch Многоуровневая защита Нортел Защита ядра Защита периметра Защищенная связь Защита подключений Удаленный работник Партнер Интернет Филиал Мобильный работник WAN WLAN Интранет DMZ Users Guests Voice Remediation Ethernet Routing Switch Зона мультимедиа Центр безопасности VLANы LAN ЦОД

9. Решения по безопасности Непрерывность бизнеса Защищенная инфраструктура Технологии избыточности и отказоустойчивости, разработанные для безостановочной работы всех критических сервисов даже в те моменты, когда возможен полный отказ при обычном подходе к безопасности. Инфраструктура, разработанная для безопасности предприятия и защиты конфиденциальности иприватности. Надежная страховка целостности связи и защита от хищения данных и/или сервисов. Услуги защиты Защищенные мультимедиа услуги и IP телефония Защищенная мобильность Решения по защищенной связи для мобильных и удаленных сотрудников, а также пользователей беспроводной связи. Защита систем мультимедиа и IP телефонии, обеспечение защищенной и надежной связи вместе с продвижением последних достижений в области приложений SIP.

10. Решения по безопасности. Продукты Защищенная инфраструктура Непрерывность бизнеса Контроль доступа - NSNA Безопасность подключений 802.1x, NAP Защита на уровнях 4-7 -NAS Защита от вторжений -TPS Беспроводная безопасность -WSS МЭ/VPN –NVR/NSR/NSF Интегрированные модули безопасности WSM Голос: Географическое резервирование Голос: Автономные шлюзы - SRG Оптика: Резервные кольца DWDM/SDH LAN: SMLT/RSMLT/VRRP-BM WLAN: WLAN 2300 и Mesh WAN: VRRP, ECMP Пользователи: VPN, IP mobility Услуги защиты Защищенные мультимедиа услуги и IP телефония Защищенная мобильность Беспроводные решения: Wireless Security Switch + Endpoint Security. (Secure Wireless LAN) Решения для WAN: VPN Gateway, Application Accelerator, VPN Router (Защищенный удаленный доступ) Продукты: SMC, NSNA, TPS, VPN, SRTP, Switched Firewall, др. Защита голосовых IP приложений, сетей и систем.

11. 2 Кластер Nortel Ethernet Routing Switch Кластер Nortel Security Appliance • Отказоустойчивость типа Active/Active • Высокая производительность • Масштабируемость • Доступность сервисов • Уменьшение времени простоев, как плановых так и неплановых = Архитектура Business Optimized Network +

12. Структура защищенного доступа Nortel Единая политика доступа Централизованная политика доступа и управление всеми пользователями и устройствами через все виды связи Карантин и «лечение» Автоматический карантин и обновления ПО для устройства Аутентификация и оценка состояния устройств Контроль доступа на основе пользовательских данных, «здоровья» устройства и соответствия политике Постоянный анализ Непрекращающаяся проверка безопасности пользователя и устройства используя онлайновую информацию об угрозах Авторизация Включение контроля доступа в сети , специфичного для контекста пользователя и устройства

13. Экосистема безопасности строится на основе стандартов и лучших технологиях безопасности партнеров Структура партнерства: Стратегические партнеры Программа разработки для партнеров Члены программы Nortel SNA Partner Program Системные Интеграторы Сервис-партнеры Российские партнеры ГОСТ Партнерство с лучшими

14. Заключение • Объединенные сети и унификация связи имеют огромную ценность: • Но без соответствующих интегрированных функций безопасности эта ценность теряет своё значение • Наше видение и наши действия направлены на безопасность потоков данных и мультимедиа • Оптимизированная защита для приложений и услуг, включая VoIP, SIP и мультимедиа • Фокус на упрощенные подходы, простоту внедрения и низкую совокупную стоимость владения • Через архитектуру безопасности и полную управляемость • Мы открыты для серьёзного партнерства для создания лучших в индустрии предложений: • Открытость, совместимость, Гибкость. • Многоуровневая архитектура обладает внутренней координированностью и синхронизацией для увеличения эффективности наших решений: • Адаптивная защита • Полная «чистота» подключенных устройств

15. Спасибо!