Connectra Check Point remote access portal. Av: Sevald O. Lund

Transkript

1 Connectra Check Point remote access portal Av: Sevald O. Lund

2 Agenda Utfordringer rundt Remote Access Produktbeskrivelse Sentralisert management og sikkerhet Brukeropplevelse Plattformvalg Demo Spørsmål

3 Hvordan jobber man remote? Virkelighetens utfordringer Flere remote brukere og lokasjoner Flere device typer Forskjellige ressurs behov Flere unmanaged devices Smartere kriminelle og malware Krav om sikkerhet og konfidensialitet Behov for å redusere TCO Day Extenders Basic applications Home computer Teleworkers Applications Company computer Hoved kontor Intranet Applications Files Extranet Portal Applications Files Remote Access Gateway Mobile workers Basic applications Company computer or public computer Extranet access Partner computers

4 Dillemma: Sikkerhet vs. Tilgjengelighet SNAP! SNAP! BUSINESS SECURITY Alltid på Frihet Tilgjengelighet Ytelse Pris Enkelt Isolering Kontroll Regulative krav Sikkerhetspolicy Regler Begrensninger

5 Check Point Total Security Unified Gateways Single Security Management Console Single Endpoint Security Agent Total Security from Check Point

6 Total Security for Remote Access Behov for Unified Secure Remote Access Løsning Busines s needs Arbeid hvor som helst Fleksibel aksess Mange ulike enheter Regulatoriske krav Enkelt å bruke Redusere kostnad SSL VPN og IPSec VPN Integrert intrusion prevention Sentralisert management Roaming mellom nett Sterk, enkel autentisering Fleksibel utrulling Security needs Aksessregler Nettverksbeskyttelse Endpointsbeskyttelse Kontroll Enkel administrasjon og konfigurasjon

7 Introducing Connectra NGX R66 Unified Gateway Med Sentralisert Management Sluttbruker Opplevelse IPSec VPN og SSL VPN sømløs sikker tilkobling Integrert intrusion prevention og omfattende endpoint security som blokker viruses, malware, og hacking angrep Sentralisert management samler policy utrulling, klient administration og event rapporting Enkel, sikker remote aksess til , applikasjoner og delte filer Sikker session sikkerhet mens man er koblet opp fra en usikret eller Internet kiosk s maskin med Secure Workspace Endpoint Connect VPN klient sikrer uavbrutt konnektivitet mens man forflytter seg mellom trådløse nett. Første og eneste produsent med DynamicID SMS autentisering, som eliminerer behovet for Smartcards og tokens Mange Utrullings Muligheter Eneste SSL VPN produsent som gir total valgfrihet : appliance, software på standard server, eller virtual appliance Connectra er sertifisert som virtual appliance på VMware ESX Server * Frost & Sullivan

8 Sentralisert Management for Unified Gateways SmartCenter for Connectra Styrer mange Connectra gateways og andre Check Point produkter fra et management Bruke samme policy på flere enheter Bruker og gruppe styring av aksess Reduserer kostnader og tidsforbruk med enkel utrulling.

9 Best Sikkerhet Med Intrusion Prevention Connectra Integrated Intrusion Prevention Blokkerer viruses, malware og malicious attacks for å holde nettverket sikkert Real-time antivirus oppdateringer levert gjennom SmartDefense Services Web Intelligence multilayered firewall beskyttelse for Web servere, nettverk og operativsystems Application Intelligence avansert teknologi som detekterer og hindrer application-level attac Web Server Application Server Connectra Normal Bruker Hacker/ Infected PC Server Normal Bruker

10 Comprehensive Endpoint Security Endpoint Security On Demand Beskytter mot trusler på ubeskyttede endepunkt Scanner endepunkt for malware og at den oppfyller kravene som er satt før aksess gis. Sjekker at antivirus er oppdatert og kjører. Verifiserer at de siste OS patchene er innstallert Foreslå hvordan man kan oppfylle kravene dersom tilgang nektes. Endpoint Scanning Options Spyware og malware scan Antivirus og firewall aktive Siste system updates innstallert Foreslår remediation sider Unmanaged guest PC Limited access rights Public PC using secure browser Increased access rights Spyware Detected Access denied Send to remediation All endpoints are scanned for policy compliance Connectra

11 SmartDefense Services SmartDefense Services for Connectra Real-time sikkerhetsoppdateringer leveres automatisk til Connectra gateway og endpoints Ett års abonnement er inkludert i Connectra lisensen.

12 Bruker Opplevelse DynamicID SMS Authentication Enkel og sikker to-faktor autentisering Trenger ingen 3. parts autentiserings server Ingen ekstra token Intelligent Form-Based SSO Enkelt å sette opp single sign-on (SSO) for Web applikasjoner Forenkler password management Reduserer brukerstøtte Secure Workspace Hindrer tap av data på usikre enheter. Lager en virtual workspace som slettes etter at VPN session ends DynamicID passord sendes til mobil via SMS

13 Bruker Opplevelse Connectra Portal Browser-based secure remote access Enkel og sikker aksess Aksess via standard browser Aksess via iphone Web Mail and Native Apps Web Apps Shared Files

14 Check Point Endpoint Connect Endpoint Connect VPN Client LAN-like connectivity and roaming Ny lett IPSec VPN klient Secure remote authentication Tåler roaming mellom trådløse nett Lokasjons bevisst, for enkel autoconnect når nett tilgjengelig Scanner endepunktene for å sjekke at de oppfyller satte krav Inkludert med Connectra, lastes ned direkte fra gateway Kan rulles ut som embedded VPN komponent i specialized scenarios

15 Mobile Device Connectivity SecureClient Mobile Secure SSL VPN aksess til kritiske ressurser fra PDAs og Smartphones Transparent, uninterrupted connectivity når man roaming mellom 3G and WiFi nett Støtter Windows Mobile 5.0/6.0 og PocketPC 2003 enheter Egen lisens

16 Platform valg Turnkey Appliances Connectra 270 Connectra 3070 Connectra 9072 SMB: users Enterprise: users Enterprise to high-end: ,000 users Connectra 9072 Server Platforms Connectra Software For open server platforms Secured by Check Point appliances Integrated Appliance Solutions (IAS) Supported on VMware ESX Server ClusterXL is included with all Connectra SKUs for scalability and load sharing

17 Connectra Virtual Appliance Connectra Software as a Virtual Appliance Connectra Software er sertifisert på VMware ESX Server Ideal for MSPs, ISPs, and telcos offering remote access to large and diverse customer bases Enables creation and management of large numbers of customized user portals Centrally manage multiple virtual gateways with SmartCenter Consolidate hardware to reduce operating costs and free up rack space Quickly create virtual appliances for disaster recovery projects Unmatched ease of deployment

18 DEMO

19