Как защитить «мобильную» компанию

Алексей Андрияшинalexandr@checkpoint.comКонсультант по безопасностиCheck Point Software Technologies

Удаленный доступ

… теперь еще прощеНоутбуки принесли свободу

Сценарии удаленного доступа

Smart Phones

Корпоративныеноутбуки

Личные /неуправляемые

(домашние ПК,Интернет-кафе,

бизнес-центры …)

• Клиент• По требованию • Без клиента

Простота

Защищенное подключение с PC/MAC/Linux и

Smart Phones

Безопасность

Software BladeSecurity Gateway

Интеграция

Варианты решений

План

1 Клиент Windows

Клиент MAC2

Клиент для смартфонов3

Клиент по требованию4

SSL VPN портал5

Обобщение6

Программный клиент для Windows

Remote Access

CP Mobile клиент E75.20 для Windows:– «Легкий» VPN клиент с продвинутым VPN функционалом– Не требует перезагрузки после инсталляции– Compliance Checks– Поддержка всех Microsoft OS (включая 64bits)

Remote Access + Desktop Firewall

Endpoint Security VPN E75.20– Тот же VPN движок как и CP Mobile для Windows– Firewall и Compliance checks– Desktop firewall управляется со Смартцентра– Замена бывшему SecureClient в большинстве случаев

Remote Access + Total Security Suite

Check Point Endpoint Security E80.20– FW, ME, Webcheck, FW, AM– Отдельный сервер управления для всех блейдов (FW,

Compliance, и т.д.) за исключением VPN– VPN политики устанавливаются на шлюзе

– E80 может содержать как бывший SecureClient или Endpoint Сonnect движок

Программный клиент для Mac

Remote Access + Desktop Firewall

SecureClient для Mac R56 HFA2–Содержит FW (без проверок соответствия)–Поддержка OS X Snow Leopard 32bits–Поддержка OS X Lion (EA)–Будет заменен Endpoint Security VPN в 2012

Программный клиент для Смартфонов

Check Point Mobile for Smart Phones

Безопасный доступ к Web приложениям и e-mail

Надежная аутентификация пользователей и устройств

Защита данных благодаряSoftware Blades

Безопасный доступ к корпоративной почтеи бизнес-порталу с мобильных устройств

CP Mobile для iPhone/iPad

Обеспечивает– WEB портал удаленного доступа– Защищенный ActiveSync трафик– 2-факторная аутентификация

Может быть использован встроенный L2TP клиент

Сильная аутентификация

Сертификат и Имя/Пароль

Устройство «привязано» к пользователю

Mobile Access Software Blade

Двухфакторная аутентификация для повышенной

безопасности

Индивидуальный контроль доступа

Персонализированный портал

Настройки безопасности устройства

Комбинация пользователя и устройства при

доступе Стирание данных при потере

Защита внутренних серверов

Защита почтовых и

web-серверов

Check Point Software Blade -супер безопасность для ваших данных

IPS Firewall

Antivirus andAnti-Malware

Anti-Spam and Email Security

Application Control

Просто для пользователя

Выбрать “Check Point Mobile” Ввести пароль

Получить безопасный

доступ к данным

CP Mobile для Android

Обеспечивает– WEB портал удаленного доступа– 2-факторная аутентификация

Может быть использован встроенный L2TP клиент

Check Point Mobile для Android

Полноценный VPN client (Layer 3 IPSec)

Доступ к Web приложениямчерез SSL VPN

Двухфакторная аутентификация – Имя/Пароль и Certificate

Связка устройство-пользователь

Automatic выпуск сертификата

Простой доступ к приложениям

Лицензирование по одновременным подключениям (Mobile Blade)

Просто для администратора

РазрешитьMobile Access

Blade на шлюзе

Задать политики безопасности для

пользователей

Сгенерировать ключи активации пользователям

VPN клиент по требованию

SSL Network Extender

SNX R71 HFA1–Кроссплатформенный VPN client по

требованию–Поддержка:

– Windows XP, Vista, 7, 32-bit and 64-bit– Mac OS X (10.4, 10.5)– Linux

SNX E75 на стадии EA (+Mac 64-bit OS)

SSL VPN Portal

SSL VPN

Обеспечивает– Безопасный SSL доступ к корпоративным ресурсам– Доступ к WebMail и файловым хранилищам– Сильная аутентификация. SMS one-time токены

Настраивается под пользователя

MAB интегрирован в новые устройства

Mobile Access Blade for 5 users

Mobile Access Software Blade

Простой и безопасный доступ с любого устройства

Check Point Mobile for Windows

Windows 7 64-bit support

On-demand light VPN client (Windows, Mac and Linux)

SSL VPN user portal

Endpoint Compliance

Secure Workspace

Smart Phone

Check Point Mobile for Smart Phones

iPhone / iPad / Android

Secure Microsoft Exchange (Active Sync)

Портал пользователя SSL VPN

Строгая аутентификация SMS аутентификация Умный Form-Based SSO Сертификаты

Защищенный рабочий стол

Предотвращает утечку данных с неконтролируемых ПК

Временный виртуальный рабочий стол

Простой и безопасный доступ через браузер

Бесклиентский доступ Web приложения Произвольные приложения Файловые ресурсы

Обобщение

Remote Access – доступные решения

Laptops/Desktops Smartphones

Программные клиенты

On Demand

Clientless

Endpoint Security

Endpoint Security VPN

CP Mobile

SecureClient

Mobile Access Portal

Стратегия удаленного доступаCheck Point

Решения на все случаи жизни

Скачайте Check Mobile бесплатно

Доступно в AppStore

Демонстрационный режим

Поддержка iPhone и iPad

Скачайте Check Mobile бесплатно

Доступно в AppStore

Демонстрационный режим

Поддержка iPhone и iPad

Спасибо!

Алексей Андрияшинalexandr@checkpoint.comКонсультант по безопасностиCheck Point Software Technologies

Как защитить «мобильную» компанию

mobile access software

mobile access blade

cp mobile androidweb

remote accesscp mobile

lion ea endpoint security

bits os

windows mac2

snow leopard

Documents

Ищете надежную компанию€¦ · Top...

Как перестать ссать и построить.....

Кое-что про мобильную разработку

как защитить от угроз инета

Безопасность как Бизнес функция....

Как построить сверхмобильную...

Сквозь мобильную ОСь

Как защитить бизнес от кражи...

ДЕЛОВАЯ РЕПУТАЦИЯ: создать и...

Строим самообучающуюся...

Как создать мобильную версию...

Rак запустить рекламную компанию

Добро пожаловать в компанию Molina.....

Как защитить ребенка от...

Организация бизнеса - как...

Сергей Архангельский, SEO в...