Agenda. La filosofia di SurfControl. I fattori di rischio per le aziende. SurfControl Web Filter. SurfControl Filter

Transcript

1

2 Agenda La filosofia di SurfControl I fattori di rischio per le aziende SurfControl Web Filter SurfControl Filter SurfControl Instant Message Filter Regent Hotel - 17/06/2004

3

4

5 Tutti i contenuti di Internet comportano rischi Immagini, testi, file e oggetti scaricabili dai siti web o allegati alle Siti per Adulti, siti di Hacking, malicious code, informazioni confidenziali, Spam, linguaggio offensivo. A rischio la produttività, la sicurezza e le risorse del network delle aziende; esposizione a rischi legali Web, e P2P filtering per ridurre questi rischi

6 Rischi Responsabilità legali Contenuti inappropriati presenti su tutto il Web e velocemente diffusi attraverso le Possibili cause di procedure legali, accuse di molestie e perseguibilità per atti criminali Sanzioni milionarie per molte aziende del Fortune 500 in seguito ad azioni legali basate su materiale Internet discutibile Alcuni esempi: -Razzismo, sessismo, linguaggio esplicito, intolleranza, droga o altro materiale illegale - Immagini per adulti - Software e musica illegale o pirata

7 Rischi Risorse del Network Il 35% delle non sono attinenti all attività lavorativa; il 20% contengono allegati Il 40% dell utilizzo di Internet non è per scopi lavorativi Streaming media, file di grandi dimensioni, freeware, popup e banner pubblicitari contribuiscono allo spreco di banda Impatto negativo sulle attività aziendali

8 Rischi Sicurezza Il 90% del capitale intellettuale di un azienda in formato digitale (SC Magazine) - Un bersaglio per gli hacker - Possibili fughe di notizie attraverso le I virus allegati alle o a documenti scaricati, minaccia per tutta l azienda Le caselle web-mail come una porta aperta: in entrata per i virus, in uscita per le informazioni confidenziali

9 Rischi Produttività dei dipendenti Il 40% dell utilizzo di Internet in ufficio slegato dalle attività lavorative In un azienda con 1000 impiegati, 30 minuti di web ed per scopi non lavorativi, costano come minimo al giorno! Distrazioni sul web - Siti sportivi, pornografia, shopping, finanza, e altri siti non utili ai fini lavorativi Distrazioni - personali, messaggi a catena, Spam

10 Spam per tutti i gusti Lo Spam esiste dai tempi di Arpanet, ma solo di recente è diventato un fenomeno epidemico Esiste Spam commerciale, ideologico, ludico, truffaldino etc. La maggior parte dello spam circolante ha comunque carattere commerciale / marketing Conveniente per chi lo pratica, oneroso per chi lo riceve

11 Quelli che spammano Bulk Mailers legali, aziende regolarmente costituite la cui sede si trova in stati che non puniscono gli spammer Cottage companies, aziende individuali; molte di queste agiscono ai margini della legalità Soggetti che utilizzano virus e worm per diffondere Spam o per attaccare i siti anti-spam Veri e propri truffatori Friendly spam

12 Chi difende gli Spammer? Il Primo Emendamento tutela la libertà d espressione Il concetto del libero commercio Condizionamenti culturali: la Sindrome di Horatio Alger

13 Rischi Truffe Il Phishing : una forma di truffa via e web sempre più diffusa Basata sul social engineering

14 La soluzione Total Filtering di SurfControl Tecnologie per Web, e P2P Filtering I database di contenuti più completi La potenza dell Adaptive Reasoning Technology I migliori sistemi di Monitoring & Reporting ROI positivo grazie all intuitività dei prodotti

15 La soluzione di Total Filtering SurfControl

16 Le soluzioni di Web Filtering

17 Cos è il Web filtering? Un database dinamico di siti e contenuti web inappropriati Una serie di regole di policy per l accesso a questi contenuti Applicazione totale delle regole Report e analisi delle attività e delle infrazioni

18 Come filtra WebFilter per Windows WF per Windows utilizza la tecnologia Pass-by per ottenere una latenza vicina allo zero Va posizionato sul segmento di rete da controllare Possibili configurazioni multi-segmento e in abbinamento a Proxy

19 Piattaforme supportate da Web Filter A differenza della versione Windows, sulle altre piattaforme supportate WF utilizza la pass-through technology Linux Installazione come plugin di proxy o firewall esistenti Linux, Nokia IPSO, MS ISA e Proxy Server, Checkpoint Firewall-1 e Novell BorderManager

20 Caratteristiche chiave Il più accurato database sul mercato - URL Category List Categorizzazioni automatiche - Virtual Control Agent Semplice creazione delle regole Reportistica e alerting completi Soluzioni flessibili, scalabili e ad alte prestazioni

21 Il Content Database di Web Filter Oltre 6,1 milioni di URL catalogati Filtrati 1,2 miliardo di pagine web Oltre 40 categorie di contenuti inappropriati nuovi URL aggiunti ogni settimana Procedure di aggiornamento dei siti catalogati

22 Virtual Control Agent Intelligenza Artificiale proprietaria Analizza e cataloga i siti web sconosciuti 40 categorie Lingue supportate Inglese, Francese, Tedesco, Spagnolo, Olandese Aggiorna il Content Database ad ogni accesso

23 Rules Administrator Strumento intuitivo e potente Interfaccia drag and drop L amministratore crea e attiva le regole I criteri delle regole sono configurabili Regole applicabili a gruppi o individui

24 Regole Disallow e Allow Filtri di permesso/blocco dell accesso ai contenuti Chi utenti/gruppi, NT, NDS, IP address/range, MAC address Dove categorie, siti monitorati, host, indirizzi IP, subnet, protocolli, tipi di file Quando ora del giorno

25 Regole di soglia (Threshold) Soglie basate sul tempo Tempo massimo di navigazione giornaliera (Es. 15 minuti sui siti di Sport) Soglie basate sul traffico Gestione delle attività con limitazione del volume di dati trasferiti (Es Kb per i siti di Sport)

26 Priorità di Banda Priorità alla navigazione professionale 1-5 Livelli 1 massima priorità, 5 minima Attiva per le regole Allow e Threshold Aiuto per gestire la velocità di accesso al web

27 Notifiche Invio automatico della notifica al Responsabile Risorse Umane, al Management, ecc. Abilita una gestione proattiva Notifiche per regole di Allow e Disallow specifiche per tipo di regola

28 Pagine di blocco multiple e personalizzate Pagine di blocco specifiche per ogni regola Informazioni appropriate al tipo di blocco occorso Aiuta ad educare gli utenti sulla AUP aziendale

29 Soluzioni flessibili, scalabili e ad alte prestazioni Soluzioni indipendenti dalla piattaforma Soluzioni integrate con la piattaforma Tecnologia Pass-through o Pass-by Soluzioni per tutti i principali ambienti

30 Le soluzioni di Filtering

31 Cos è l filtering? Una serie di dizionari di contenuti inappropriati o vietati Una serie di regole di policy per lo scambio di questi contenuti Applicazione totale di queste regole Report e analisi delle attività e infrazioni

32 Cosa filtra Filter? Riconosce materiale offensivo nelle Riconosce e blocca le immagini per adulti nelle Blocca lo spam riconoscendone le firme Riconosce i contenuti confidenziali e vietati Offre un ulteriore livello di difesa dai virus

33 Deployment di Filter Piattaforma Windows 2000/2003 Server Versioni per SMTP, Exchange 5.5, Exchange 2000 e Exchange 2003

34 Caratteristiche chiave Riconoscimento dei contenuti delle (set di 15 Dizionari in 6 lingue) - Dictionary Objects Blocco dello spam in base a firme - AntiSpam Agent Amministrazione e report da remoto - EF Administrator Ulteriore livello di difesa dai virus - Anti-Virus Agent Riconoscimento e blocco delle immagini per adulti allegate nell - Virtual Image Agent Riconoscimento dell con contenuti confidenziali e riservati - Virtual Learning Agent

35 Come avviene l ispezione del messaggio Tecnologia Pass-through Discard Analisi per soggetto, corpo e allegato con decompressione e scansione degli allegati Controllo per parole chiave, tipi di allegato, virus, firme Spam, ecc. Delay Archive Isolate Allow Azioni specifiche per ogni regola verificata dall send

36 Applicare le regole con Filter Rules Administrator semplice da usare. Regole scelte e implementate dall amministratore. Singoli criteri delle regole modificabili. Regole applicabili a gruppi o a individui.

37 Funzionalità di gestione da remoto Amministrazione dei multiple site da un unico server. Amministrazione e accesso sicuri. Protezione con password.

38 Report personalizzati Report su regole e attività degli utenti

39 Il ruolo dei Dizionari nell Filter Punti di riferimento per il filtering. 15 dizionari pre-compilati di contenuti localizzati. Parole specifiche per ogni categoria, con indicazione del peso di ciascuna. Ogni parola e peso sono completamente personalizzabili. Logica booleana avanzata supportata da LexiMatch e riconoscimento dei modelli alfanumerici.

40 Anti-Spam Agent Barriera per spam e per l spazzatura. Maggiore efficienza della Rete e del server. Minimizzare l impatto dello spam sulla produttività. Minimizzare l impatto dello spam sulla sicurezza. Elevate efficienza ed accuratezza.

41 Anti-Virus Agent e Anti-Virus Scanning Object Funzionalità anti-virus implementate con tecnologia McAfee o mediante interfacciamento con altri antivirus Protezione totale da tutti i rischi delle Scansione, blocco ed eliminazione dei virus come con una qualsiasi altra soluzione antivirus

42 Virtual Image Agent (add-on opzionale) Filtro su immagini per adulti allegate all . Uso di una tecnologia di scansione intelligente. Analisi di colori e silhouettes nell immagine. Sensibilità regolabile

43 Virtual Learning Agent (add-on integrato) Riconoscimento personalizzato delle informazioni proprietarie del cliente. Protezione da fughe di informazioni confidenziali accidentali o dolose. Protezione da perdite di dati e da cause legali.

44 Virtual Learning Agent Basato su rete neurale In grado di capire le strutture del linguaggio Può essere istruito per capire determinati termini e il loro utilizzo contestuale Più versatile della semplice ricerca di parole-chiave Utilizzo: rilevazione di contenuti confidenziali o inappropriati e spam

45 La filosofia SurfControl nell anti-spam Approccio multi-layered: Diversi moduli possono essere utilizzati per arginare lo spam Es: Anti-Spam Agent, Virtual Learning Agent, Blacklist, Dictionary Objects, LexiMatch, Spoof Detection, HTML Parser ecc. Maggiore granularità e flessibilità nei controlli

46 Inoltre Gestione dei vari tipi di allegati Archiviazione della mail Notifiche e alert Aggiunta di footer e banner Capacità di Fail Over e Load Balancing negli ambienti corporate

47 La soluzione di Instant Message/ P2P Filtering

48 Tecnologie diverse, stessi problemi Instant Messaging e P2P le nuove frontiere per la sicurezza dei contenuti Internet Responsabilità legali - Perdita di dati confidenziali Produttività - Tempo perso a chattare su temi personali Sicurezza - Virus - Vulnerabilità per gli hacker - Ideato per eludere le misure di sicurezza Network - Spreco di banda - Mancanza di report e analisi

49 Il problema dell IM pubblico e del P2P +300% l utilizzo di IM in azienda dal 2001 al 2002, oltre 200 milioni di utenti per il 2005 (IDC) Alla fine del 2002, i lavoratori del 70% delle aziende US utilizzavano applicazioni IM come AIM, MSM e Yahoo (Gartner 03) Lo studio del traffico sulla rete di Gnutella ha evidenziato: 42% pornografia 97% comporta una responsabilità legale (Palisade systems riportato in e-marketer)

50 Instant Message Filter gestisce il problema Gestisce i protocolli di IM pubblici AOL Instant Messenger MSN Messenger Yahoo Instant Messenger ICQ Gestisce il Peer to Peer Gnutella Network (BearShare, Phex, Gnucleaus, LimeWire, Morpheus, WinMX, ecc.) FastTrack Network (Kazaa e Grokster) Offre la possibilità di bloccare o permettere questi protocolli e ottenere reportistica sul loro utilizzo nella rete aziendale

51 In conclusione I problemi su Internet possono provenire da diverse fonti e tramite diversi mezzi Su Internet non ci sono regole e ci sono persone che le infrangono continuamente SurfControl offre strumenti che controllano il contenuto di Web, , Instant Messaging e Peer-to-Peer SurfControl offre i mezzi per applicare veramente le policy aziendali

52 Grazie per la vostra attenzione!