informazioni aziendali Walter Narisoni Sales Engineer Manager SOPHOS ITALIA Cell:

Transcript

1 Sophos: Gli strumenti per la protezione delle informazioni aziendali Walter Narisoni Sales Engineer Manager SOPHOS ITALIA Cell:

2 Dove sono i dati aziendali? Dipendenti Locali Dati confidenziali Telelavoratori Dati Confidenziali Partner Informazioni segrete condivise Clienti Dati personali I dati della tua azienda Ladri, Competitor & Dipendenti infedeli Perdita o furto

3 Dove sono i dati aziendali? Qual è la probabilità che un device contenga dati confidenziali? 59% 55% 36% 35% 44% Poor 44% Good 20% 36% variable Laptop USB stick Desktop File server Dati confidenziali a rischio Ponemon Institute U.S. Survey: Confidential Data at Risk

4 Perdita dei dati aziendali 4 aziende su 5 hanno perso dati confidenziali quando hanno perso un portatile Ponemon Institute LLC and Symantec end-user survey, August 2009 Il 10% di tutti i notebook vengono persi o rubati ogni anno Web & Collaboration Strategies device USB su 2 contiene informazioni confidenzali Forrester Research, Inc. and Symantec Corp. survey, February Il 70% di tutti i dati aziendali è ridondato sugli Endpoint (notebook, chiavette USB) non solo sui server Ponemon Institute, U.S. Survey: Confidential Data at Risk, August 2008 Computer persi/rubati è la prima causa di perdita di informazioni aziendali Ponemon Institute, 2009, Annual Study: Costs of Security Breaches

5 Perdita dei dati aziendali laptop vengono persi/rubati settimanalmente negli aeroporti USA* *Luglio 2008,

6 Le soluzioni Sophos

7 Soluzioni per la protezione completa

8 Sophos e la protezione del dato Protezione dal malware Protezione del dato Assicura la conformità alle policy Aumenta l efficenza IT Threat Protection Policy Compliance Data Loss Prevention Data Encryption Protegge i computer dalle infezioni di malware Ferma l accesso degli hackers alle risorse aziendali Controlla i device, le applicazioni, e l utilizzo della e del web Permette la creazione di policy di sicurezza e assicura la conformità alle policy aziendali Permette il monitoraggio e controllo del trasferimento dei dati sensibili Permette il controllo continuo e l enforcement sia sugli endpoint che sulla mail Permette la cifratura dell endpoint: full disk con preboot authentication Permette la cifratura dei dei dati in movimento: removable storage, e file 8

9

10

11 Sophos e la protezione del dato Controllo del contenuto Controllo delle applicazioni Controllo dei device Cifratura

12 Controllo del contenuto Aree di preoccupazione: Storage devices: USB stick, CD, DVD Appicazioni Internet: IM, P2P, browser Approccio: Controlla il contenuto dei file spediti via applicazioni internet o periferiche di storage Distribuisce policy granulari Blocca, avvisa,o manda report quando un dato sensibile viene spedito o salvato

13 Controllo del contenuto Numeri di carte di credito Indirizzi di posta Indirizzi Codici di vari identificazione Personalizzati

14 Controllo delle applicazioni Aree di preoccupazione: Comuni: P2P; IM client; web browser; mobile sync Sicurezza: proxy; security tool Amministrativi: remote management, virtualization tool Web 2.0: Facebook, Google doc Approccio: Administrative rights (Group Policy) Allow list permettere solo gli applicativi autorizzati Block list bloccare block specific categories of applications 14

15 Controllo delle applicazioni Application Control Policy

16 Controllo dei device Aree di preoccupazione: Storage removibili (USB key, drive removibili) Dispositivi ottici (CD/DVD) Disk drive Dispositivi mobili Modem Approccio: Eccezioni per particolari device o tipi di device Permette l utilizzo di media cifrati ma blocca media non cifrati Permette la lettura da dispositivi mobili ma controlla la scrittura (read only) 16

17 Controllo dei device

18 Cifratura Aree di preoccupazione: Perdita di device e computer Comunicazione non protetta Approccio: Full disk encryption Cifratura di dispositivi USB, CD e dispositivi mobili Cifratura della posta via policy centrali Gestione centrale delle chiavi di cifratura Backup centrale delle chiavi di cifratura Possibilità di centralizzare i report sullo stato di cifratura 18

19 Cifratura: SafeGuard Enterprise La tua chiave per proteggere i dati con l encryption (*) Future release. Functionality currently provided by SafeGuard LAN Crypt

20 SafeGuard Management Center Gestire la sicurezza dei dati da una console centrale Gestisce policy integrate user/computer Centralizza le policy per FDE, device removibili e controllo delle porte Gestisce chiavi e certificati per consentire la condivisione ed il recovery dei dati Assegna regole ed autorizzazioni per security officer e utenti finali Risponde in modo immediato a audit di compliancy Print, Export, Save

21 SafeGuard Device Encryption Full disk encryption trasparente per i PC Mette in sicurezza tutti I dati sui PC Totalmente trasparente per l utente Forza le policy di sicurezza con una pre-boot authentication semplice (multi-factor, multi-user) Assicura il sign-on su Windows Recupera password e dati persi in modo semplice e veloce (local self help, challenge/response) Amministrato centralmente Distribuzione automatizzata Pre-boot authentication Grafica personalizzabile e disclaimer legali

22 SafeGuard Data Exchange Encryption trasparente sui device removibili Mette in sicurezza una lunga serie di device (USB, HDD portatili, CD/DVD) Trasparente per l utente finale Limita la condivisione di dati tra specifici gruppi di lavoro o all azienda Consente di condividere dati con clienti o partner attraverso la funzione portable Recupera password e dati persi in modo semplice e veloce

23 SafeGuard FileShare End-to-end Data Security per mettere in sicurezza il lavoro in team Cifratura di share di rete, di file e di cartelle locali Restringe l accesso ai dati ai soli membri del gruppo di lavoro Gestione centrale completa: Assegnazioni chiavi e policy Recovery delle chiavi e dei dati Integrazione con gli LDAP esistenti Completamente trasparente per gli utenti Separa i ruoli di amministratore di sistema da quello della sicurezza

24 SafeGuard Enterprise Controllo e protezione delle informazioni Data Loss Prevention (DLP) Encryption Endpoint Control Ports & Interfaces Central Management Hard disk Logging/Auditing Removable Media File & Folder File Extension control

25 Proof Points Sophos SafeGuard: 25 Years 5 Million End Users Gartner Ranked Leader Top Marks for Vision 2009/10 Magic Quadrant for Mobile Data Protection (5 Years Running) 5/5 Stars for 2008/09 AND 2009/10 Installation of the product was easy. Overall, we liked the look and feel of the tool, and it performed very well in our testing. SC Magazine Champion s Sector Bloor Research Encryption, Data Protection & DLP

26 Simply Secure La sicurezza che ti rende libero di dedicarti al tuo business La cresciata più rapida tra le quattro grandi aziende di endpoint security Esperti di malware, information e security policy 25 anni di esperienza Più di 110 milioni di utenti protetti

27 Grazie per l attenzione Walter Narisoni Sales Engineer Manager SOPHOS ITALIA walter.narisoni@sophos.it Cell: