Enterprise Mobility + Security. Walter Cipolleschi

Transcript

1 Enterprise Mobility + Security Walter Cipolleschi

2 La complessità del modo di lavorare oggi Perdita Dati Device Persi Utenti Consulenti Dati Identità compromesse Clienti App Dipendenti Credenziali rubate Dispositivi

3 La complessità del modo di lavorare oggi Accedere a tutto da qualsiasi cosa Utenti Dati Gestire e mettere in sicurezza la produttività Dipendenti Consulenti Clienti App Integrarsi con quello che i clienti hanno già Dispositivi

4 Scenari in continuo cambiamento VITA PRIMA DEL CLOUD VITA COL CLOUD Firewall / Antivirus / Antimalware Storage, risorse e dati Utenti PC On-premise Solo le app ammesse dall IT possono essere utilizzate Le risorse sono accessibili solo da dispositivi e reti gestite Il perimetro della rete aziendale è noto e presidiato La rete interna è difesa a vari livelli L utente sceglie le proprie app (shadow IT) L utente può accedere a qualsiasi risorsa, ovunque si trovi I dati sono condivisi tra utenti e app diverse L IT aziendale può applicare misure di sicurezza e controllo limitate

5 Utenti Dispositivi App & Dati Cloud Dipendenti Shadow IT Azure SaaS Partner Clienti Attacchi ai dati Attacchi alle credenziali On-premise Transizione a Cloud & mobility Nuovi tipi di attacco Le difese attuali non sono più sufficienti

6 Esigenze Sicurezza contro le nuove minacce Libertà per l utente Massima efficienza ENTERPRISE MOBILITY + SECURITY Sicurezza Identity-driven Produttività mobile gestita Soluzione completa

7 Identity & Access Management (IAM) Produttività mobile gestita Protezione delle informazioni Sicurezza Identity-driven Azure Active Directory Premium P2 Azure Information Protection Premium P2 Microsoft Cloud App Security EMS E5 IAM con protezione avanzata per account utente con privilegi standard e di tipo amministrativo Classificazione intelligente e cifratura dei file condivisi all interno e all esterno dell organizzazione Controllo, visione e protezione di livello Enterprise per le applicazioni Cloud (include le funzionalità di P1) (include le funzionalità di P1) EMS E3 Azure Active Directory Premium P1 Single sign-on per applicazioni Cloud e on-premise MFA, accesso condizionale e reportistica avanzata Microsoft Intune Gestione di dispositivi & app per proteggere contenuti e applicazioni aziendali su qualsiasi dispositivo Azure Information Protection Premium P1 Cifratura di tutti i file e in qualsiasi sistema di storage Tracciamento degli accessi ai file basato su Cloud Microsoft Advanced Threat Analytics Protezione dagli attacchi più avanzati, grazie all analisi dei comportamenti degli utenti e di tutte le altre entità informatiche aziendali

8 ENTERPRISE MOBILITY + SECURITY Sicurezza Identity-driven Produttività mobile gestita Soluzione completa

9 Identità integrate per i sistemi dell era del Cloud Connessione Semplice Self-service Single sign on Windows Server Active Directory Altri Directory Username Azure Public cloud SaaS Office 365 On-premise Microsoft Azure Active Directory Cloud

10 Enterprise Mobility +Security Estensione della sicurezza al Cloud e alle app di tipo SaaS Microsoft Cloud App Security Microsoft Intune Azure Active Directory Premium Gestione integrata delle identità per proteggere le applicazioni dagli attacchi sulle credenziali Protezione dei dati a 360 Azure Information Protection Protezione completa di dati, dispositivi e app Rilevazione e analisi tempestiva delle minacce Microsoft Advanced Threat Analytics

11 1. Protezione all accesso Proteggere le risorse con un approccio innovativo e un accesso condizionale avanzato basato sul livello di rischio 2. Protezione contro gli errori dell utente Ottenere una visibilità completa su tutte le attività di utenti, dispositivi e app, on-premise e in cloud 3. Prevenzione dei danni derivanti dagli attacchi informatici Scoprire attività sospette e potenziali minacce grazie a una panoramica completa e analitica sul comportamento in essere

12 Microsoft Advanced Threat Analytics ATA Analisi dei comportamenti Analisi forense per problemi conosciuti Advanced Threat Analytics Dispositivi e Server SIEM Active Directory Profilazione del comportamento normale degli utenti Ricerca di attacchi e problemi noti Identificazione di attività sospette ed attacchi in corso

13 Microsoft Cloud App Security Advanced Security Alerts avvisa gli amministratori di attività anomale o sospette in modo che possano intervenire subito Cloud App Discovery consente di analizzare i servizi Cloud a cui gli utenti si connettono per poterne garantire la sicurezza App Permissions permette di approvare o revocare le autorizzazioni per i servizi di terze parti che si possono connettere a Office 365

14 ENTERPRISE MOBILITY + SECURITY Sicurezza Identity-driven Produttività mobile gestita Soluzione completa

15 Mobile Device Management Mobile Application Management Desktop Management User IT Microsoft Intune Intune aiuta a mettere a disposizione dei dipendenti l'accesso alle applicazioni, ai dati e alle risorse aziendali da qualsiasi dispositivo mantenendo le informazioni sicure

16 Managed apps App Multi-identity policy Dati Aziendali User Dati Personali IT Massima produttività e protezione delle informazioni aziendali con Office Mobile Personal apps App Gestione delle applicazioni line-of-business esistenti usando Intune App Wrapping Tool Visualizzazione sicura dei contenuti mediante app gestite: Managed Browser, PDF Viewer, AV Player, Image Viewer

17 Managed apps User Personal App Massimizzazione della produttività e prevenzione della fuoriuscita di dati aziendali restringendo le azioni di copia, taglia, incolla e salva tra App gestite e non gestite

18 Amministratori IT policy, template e regole STRICTLY CONFIDENTIAL CONFIDENTIAL INTERNAL FINANCE CONFIDENTIAL NOT RESTRICTED Classificazione automatica o in base a regole predefinite Assegnazione di un etichetta di riconoscimento a ogni file

19 ENTERPRISE MOBILITY + SECURITY Sicurezza Identity-driven Produttività mobile gestita Soluzione completa

20 Gestione multi piattaforma e multi servizio ios, Android, Windows applicazioni SaaS Remote Desktop, App Line-of-Business

21 Più personale Più aperto e moderno Windows Hello for Business Windows Information Protection Windows Defender Advanced Threat Protection Windows Ink Office+ Windows Microsoft Edge Windows Store for Business Cortana at work IoT Design innovativo Device Guard Credential Guard Azure Active Directory Join Mobile Device Management Dynamic provisioning Nuove esperienze Migliori prestazioni della categoria

22 Edizione Destinatari Benefici Windows 10 Pro Professionisti e PMI Scenario più comune: preinstallato OEM Windows 10 Enterprise Windows 10 Education Medie e grandi organizzazioni + PMI con esigenze specifiche Docenti e studenti all interno di Istituti scolastici Disponibile in VL (solo come licenza aggiornamento ) 1. Richiede Software Assurance

23 DEMO Panoramica di EMS

24 Sicurezza Identity-driven Produttività mobile gestita Soluzione completa ENTERPRISE MOBILITY + SECURITY Difese olistiche, intelligenti, innovative per contrastare anche le minacce sconosciute Garanzia di comportamenti sicuri grazie alla gestione accurata di dispositivi e app Velocità, efficienza e economicità della soluzione, con semplicità di gestione ed elevata sicurezza

25 Per maggiori informazioni su Microsoft Enterprise Mobility + Security: Per provare gratuitamente Microsoft Enterprise Mobility + Security:

26