© IBM Corporation 2006 Internet Security Systems, an IBM Company © 2007 IBM Corporation IBM Internet Security Systems превентивный подход к защите информационных. - презентация

1 © IBM Corporation 2006 Internet Security Systems, an IBM Company © 2007 IBM Corporation IBM Internet Security Systems превентивный подход к защите информационных систем предприятия Алексей Ивлев Presale консультант IBM Internet Security Systems

2 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Мировой лидер в области решений информационной безопасности Мировой лидер в области услуг по обеспечению информационной безопасности Увеличение ценности предложения Использование инноваций ISS в полной мере Глобальный подход Иновационные технологии Знание рынка Доверие клиентов Объединение ISS + IBM = IBM Internet Security Systems (Октябрь 2006) Два мировых бренда объединили свои усилия для того, чтобы стать абсолютным лидером в области решений и услуг обеспечения информационной безопасности

3 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Подход IBM к построению безопасности – комплексная защита от ядра к периметру Функции отчетов и мониторинга помогают организациям обнаруживать, анализировать и реагировать на угрозы Защита ресурсов и информации от неавторизованного доступа без снижения производительности Передовая защита сети клиента от угроз и вторжений, безопасность данных, приложений и всей сети Экспертиза безопасности, а также надежные решения по инвентаризации ресурсов, позволяют гибко применять политики, идентифицировать и ранжировать угрозы

4 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Оценка Защита Доступ Мониторинг GBS Assessment consulting ISS Vulnerability Assessment Service ISS Enterprise Scanner Tivoli Security Compliance Manager Consul InSight Suite Consul zSecure Suite Tivoli Identity and Access Management Solutions System z RACF Consul InSight Suite Consul zSecure Suite ISS Site Protector Tivoli Security Operations Manager IBM Health Checker for z/OS Consul InSight Suite Consul zSecure Suite Превентивные решения ISS (опережение угроз) Продукты и услуги ISS Криптографические решения IBM для для защиты сети и данных Подход IBM к построению безопасности – интеграция решений IBM ISS, Tivoli, Consul, GBS

5 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Proventia Network MFS MX1004, MX3006, MX5010 All-in-One Protection Appliance -IDS/IPS -FW / VPN -AntiVirus (signature & behavioral) -AntiSpam -Web Filter -Spyware Proventia ADS Series – Anomaly/Behavioral Protection and Network Visibility Appliances Proventia Desktop All-in-One Protection Agent -Firewall -Virus Prevention System -Intrusion Prevention -VPN Enforcer -Buffer Overflow Protection - Spyware and AV protection Proventia Network IPS Preemptive Security for Enterprise Networks GX3002,GX4002, GX4004, GX5008, GX5108 G400, G2000, GX 6116 Proventia Server Multi-layered Protection Agent – Windows – Linux RealSecure Server Sensor – Windows – Solaris – AIX – HP-UX Proventia Network Mail Security MS3004 – Anti-Spam, Anti-Virus, VPS, Anti-Spyware, IPS, Content filtering, Anti-Phishing, Granular Control IBM ISS – защитная платформа для предприятий

6 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Managed Security Services IBM Internet Security Systems продукты и услуги Удаленное управление средствами IDS/IPS Удаленное управление межсетевыми экранами Анализ событий и логов безопасности Обеспечение гарантированной защиты Поиск уязвимостей Удаленный доступ к статистике через веб-портал X-Force анализ возможных угроз Сеть удаленных центров управления по всему миру Централизованная платформа управления SiteProtector Proventia Enterprise/Internet Scanner Proventia Network Intrusion Protection System Proventia Network Anomaly Detection System Proventia Network Multi-Functional System Proventia Server/Desktop Security Proventia Network Mail Security Реагирование на инциденты Расследование инцидентов Консалтинг в области информационной безопасности Разработка концепций, стратегий и политик безопасности Проведение аудита Тест на взлом Аудит соответствия требованиям (PCI, SOX, HIPAA, GLBA, ISO17799) Обучение персонала Security Products Professional Security Services ISS Named Best Security Company USA by SC Magazine. February 2006 Gartner has positioned ISS in the leader quadrant of the Magic Quadrant for Managed Security Service Providers & Intrusion Prevention products NSS IPS + Enterprise 2006 Award **The GX5108 was the first in the industry to receive the IPS + Enterprise certification** Certified by J.D. Power and Associates for Technology Service and Support Excellence - First in Security Industry To Be Certified - First Technology Company To Be Certified Globally

7 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня IBM ISS Managed Security Services управление безопасностью Услуги управления средствами безопасности обеспечивают полноценную защиту вашего периметра и внутренней сети Услуги «по требованию» новый побход в обеспечении информационной безопасности предприятий Гибкие варианты обслуживания – идеальное решение для компаний любого размера Централизованная веб- консоль обеспечивает единый доступ ко всей информации о ваших системах безопаности IBM ISS единственная на рынке компания, обеспеспечивающая действительно ГАРАНТИРОВАННУЮ защиту Самый большой на рынке перечень поддерживаемых решений обеспечения информационной безопасности

8 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Управление защитой – обеспечивает гарантированную защиту ваших сетей, серверов, рабочих станций, выделяющаяся уникальной в индустрии ИБ возможностью возврата денег в случае пропуска инцидента -Управление и мониторинг межсетевых экранов – управление широким спектром межсетевых экранов различных производителей -Управление IDS/IPS – мониторинг, обнаружение и предотвращение атак, включая услуги по реагированию на инциденты в сети и на серверах -Управление уязвимостями – выполняется автоматическое сканирование внутренних и внешних устройств на предмет выявления известных на данный момент уязвимостей -Управление событиями безопасности и логами – круглосуточный мониторинг и подробный анализ событий безопасности без капитальных вложений и перегрузок в работе персонала -Управление безопасностью и Web – з ащита почтовой инфраструктуры от вирусов и спама и контроль нежелательного контента внутри сообщений и web-трафика Услуги IBM Internet Security Systems по управлению безопасностью

9 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня IBM ISS Professional Security Services проффесиональные услуги Аудит информационной безопасности Анализ информационных рисков Анализ безопасности приложений Анализ безопасности беспроводных сетей Тест на взлом Подготовка к аудиту соответствия ISO Аудит соответствия требованиям -Payment Card Industry -HIPAA -Gramm-Leach-Bliley -Sarbanes-Oxley -California Senate Bill No SCADA Реагирование и расследование инцидентов -Ежемечная подписка -По требованию Консультации специалистов X-Force анализ возможных уязвимостей

10 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня IBM Proventia ® SiteProtector Управление I Мониториг I Оценка Proventia ® Network -Предотвращение атак -Поиск уязвимостей -Многофункциональные решения -Поведенческий анализ сети -Защита почты Proventia ® Server -Защита серверов Proventia ® Desktop -Защита рабочих станций IBM Internet Security Systems решения для превентивной защиты предприятия

11 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Потребности бизнесаРешение Proventia Обеспечить доступность и минимизировать прости в работе сети Обеспечить производительность сети Обеспечить возможность управления пропускной способностью сети Полный анализ сетевого трафика с минимальной задержкой Защита от сетевых атак, червей, уязвимостей операционных систем и приложений Защита от DoS и DDoS атак Высокая скорость работы, доступность, модуль «bypass» на случай выхода из строя

12 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Обнаружение сканирования Аномальная Активность Нарушение политик Доступность сети Контроль действий пользователей Обнаружение DoS-атак Обнаружение и предотвращение действий сетевых червей Обнаружение и предотвращение DoS- атак, в т.ч. распределенных Обнаружение анонимного браузинга, троянов, back-door, botnet-сетей Подавление сетевого сканирования, в т.ч. скрытого Обнаружение червей Контроль доступа к критическим сетевым ресурсам Анализ работоспособности сети (скорость, коллизии, загруженность) Предотвращение внутренних атак, злоупотреблений, краж информации внутренними злоумышленниками Дополнение к Proventia Enterprise Scanner Дополнение к Proventia Network Prevention System Пассивный анализ сети Контроль нарушений политик Мониторинг работоспособности сети Мониторинг всей сети Поведенческий анализ сети Анализ загруженности сети Полная защита сети на всех рубежах

13 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Потребности бизнесаРешение Proventia Анализ информационных рисков предприятия Контроль соответствия требованиям Оптимизация защиты от найденных уязвимостей Автоматический поиск уязвимостей Управление процессом устранения уязвимостей Повышение производительности и снижение совокупной стоимости владения сетью Защищает всю сетевую инфраструктуру Проводит глубокий поиск уязвимостей Повышает производительность сети Работает в автоматическом режиме Контролирует процесс устранения уязвимостей Совместим со другими решениями Proventia #1 Network VA Vendor (2005) Полная защита сети на всех рубежах

14 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Потребности бизнеса Решение Proventia IBM Proventia® Network Mail Security System Обеспечить конфиденциальность корпоративной информации и защиту почтовой инфраструктуры Обеспечить защиту почты от спама и нежелательной информации Обеспечить защиту почтовой инфраструктуры от вирусов, троянов и атак связанных с уязвимостями почтовых серверов Полная защита сети на всех рубежах Встроенная система предотвращения атак, защита от атак «нулевого дня», система предотвращения вирусов 98% вероятность обнаружение спама, в том числе на основе изображений, автоматическое обновление технологий обнаружения и сигнатур спама Контроль контента входящей и исходящей почты на основе заданных политик

15 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Полная защита от всех известных Интернет угроз с использованием межсетевого экрана, системы предотвращения атак и системой предотвращения вирусов 98% защита от спама, контроль контента в почте и веб-трафике, база данных URL-ссылок содержит более 63 млн адресов в 62 категориях Готовое к работе решение, автоматические обновления сигнатур – идеальное решение для малого бизнеса и филиалов крупных компаний IBM Proventia® Network Multi-Function Security Обеспечить защиту бизнеса от Интернет угроз без снижения производительности сети Защитить пользователей от спама, нежелательной информации и предотвратить аномальную активность Обеспечить защиту ваших ресурсов с использованием минимальных вложений и без помощи дорогостоящих специалистов Полная защита сети на всех рубежах Потребности бизнеса Решение Proventia Решение «все в одном»: IDS / IPS Firewall / VPN Антивирус Антиспам Фильтр контента

16 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Многоуровневая превентивная защита с использованием одного агента безопасности Защита от сетевых атак и атак на уровне приложений Система предотвращения вирусов – блокирует злонамеренное программное обеспечение на основе поведенческого, несигнатурного анализа Включает в себя сигнатурное антивирусное решение в дополнение к превентивной защите Персональный межсетевой экран Обеспечить защиту бизнеса от направленных атак и атак «нулевого дня» Использовать единый агент безопасности вместо отдельных решений от разных производителей Защитить критические данные и интеллектуальную собственность Минимизировать затраты и простои в работе, связанные с восстановлением пораженных рабочих станций Снизить нагрузку на Help Desk IBM Proventia® Desktop Endpoint Security Полная защита сети на всех рубежах Потребности бизнеса Решение Proventia Proventia Desktop IDS / IPS Firewall Антивирус Мониторинг приложений Защита от Buffer Overflow

17 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Снижает расходы на обеспечение безопасности, защищает содержимое сервера, минимизирует время простоя Контролирует корпоративные политики безопасности для серверов Устанавливается в виде готового к работе агента безопасности с функциями защиты и предотвращения атак Обеспечивает многоуровневую превентивную защиту Поддерживает большое число операционных систем Защищает от уязвимостей до момента выхода официальных патчей от производителя Централизованное управление всеми агентами безопасности Контроль информационных рисков и соответствия требованиям регулирующих органов Защита критических данных, интеллектуальной собственности и обспеспечение защищинного доступа к уязвимым серверам Поддержка работоспособности серверов с использованием механизмов предотвращения атак Контроль доступа и модификации файлов на критически важных серверах Самый большой перечень поддерживаемых ОС: IBM Proventia ® Server Потребности бизнесаРешение Proventia Полная защита сети на всех рубежах Proventia Server IDS / IPS Аудит журналов Firewall Контроль сист.файлов Антивирус Анализ SSL Контроль сервисов Защита от Buffer Overflow

18 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня Иметь полный обзор корпоративной инфраструктуры с информацией о потенциальных угрозах и уязвимостях Минимизировать количество систем управления различными средствами безопасности Видеть напрвления потоков данных в сети Защитить все элементы корпоративной инфраструктуры Обеспечить доступность и пропускную способность сети Обеспечить равномерное использование сетевых ресурсов Интуитивно понятное решение для управления Централизованная консоль управления для обеспечения безопасности сети, шлюзов, серверов и рабочих станций Подробная система генерации отчетов Прозрачность в работе всех средств безопасности Большой спектр поддерживаемого оборудования, в том числе сторонних производителей Управление процессом выявления, реагирования и устранения уязвимостей на уровне всего предприятия IBM Proventia ® SiteProtector Потребности бизнесаРешение Proventia Полная защита сети на всех рубежах

19 IBM Internet Security Systems © IBM Corporation 2007 ИНФОФОРУМ Июня IBM Internet Security Systems Ahead of a Threat! Алексей Ивлев Presale консультант IBM Internet Security Systems