SCENARI D'UTILIZZO DELLE NUOVE SOLUZIONI. Fabrizio Cassoni Content Security Manager

Transcript

1 SCENARI D'UTILIZZO DELLE NUOVE SOLUZIONI Fabrizio Cassoni Content Security Manager

2 Agenda: Introduzione a FSAV Client Security Nuove feature Gestione tramite Policy Manager Introduzione a FS Internet Gatekeeper Struttura del prodotto Scenari di installazione

3 FSAV Client Security Oltre l Ordinario.

4 Cos è FSAV Client Security Protezione antivirus Protezione Internet (personal firewall) Intrusion Detection Prodotto per workstation Win98, WinME, Win NT, Win2000 Pro, Win XP Gestibile tramite Policy Manager

5 Protezione Antivirus Schermata principale di riepilogo Impostazioni di base simili a FSAV per Workstation Scansione programmata ora accessibile dalla GUI

6 Scansione Scansione della mail in tempo reale Indipendent e dal client di posta Azioni configurabil i in caso di rilevazione

7 Aggiornamenti automatici con meccanismo di fallback Possibilità di scegliere diverse modalità di update Fallback automatico fra le due origini di aggiornament o

8 AV Proxy Gli AV Proxy sono un meccanismo alternativo al Management Server per la distribuzione delle impronte FSAV CS supporta AV Proxy Multipli

9 Nella pratica Il laptop è all interno della Intranet e riceve gli update dal FSMS o dal AV Proxy Il laptop esce dal perimetro e non può collegarsi al FSMS L Automatic Update Agent rileva il mancato aggiornamento delle impronte e attiva il meccanismo di fallback Ora il client si collega al server F-Secure via Internet per ricevere gli update delle impronte Virus Research Laboratory

10 F-Secure News Ora Backweb è più integrato nella GUI Oltre agli update, fornisce notizie e bollettini sui nuovi virus Informa l utente se il suo PC è già protetto contro il nuovo malware

11 Protezione Internet Il modulo Distributed Firewall è ora integrato nell anti-virus Più intuitivo Nuove funzionalità Application Control gestibile centralmente Modulo IDS

12 Protezione Internet

13 Regole E possibile impostare regole che permettono o vietano l utilizzo di protocolli o servizi di rete Gestione centralizzata / gestione client-level Possibilità di ricevere un alert quando viene utilizzato un determinato protocollo

14 Protocolli e servizi supportati Molti personal firewall riconoscono un numero limitato di protocolli FSAV CS riconosce tutti i protocolli e i servizi principali, distingue gli attacchi di molti malware noti e consente di aggiungere servizi personalizzati

15 Intrusion Detection La Protezione Internet integra un Intrusion Detection System La sua funzione è quella di riconoscere il traffico sospetto

16 Profili Disponibili diversi profili con regole pre-impostate La scelta del profilo attivo può essere centralizzata con PMC E possibile creare nuovi profili

17 Scelta automatica del Profilo Ogni profilo è particolarmente adatto ad uno specifico ambiente (es. Ufficio ) Se la macchina viene portata su un altra rete, il profilo può non essere più adeguato Soluzione: selezione automatica dei profili

18 Nella pratica Il laptop è all interno della Intranet e utilizza il profilo Ufficio La macchina viene portata all esterno della rete e collegata ad Internet mediante DialUp I parametri di rete (server DNS, Gateway predefinito) vengono modificati 7. FSAV CS registra questo cambiamento e attiva automaticamente il profilo Mobile 9. L operazione deve essere pianificata

19 Controllo Applicazioni Un problema: molti malware iniettano nel sistema dei moduli che si collegano alla Rete per vari scopi Altro problema: alcuni utenti installano applicazioni di rete insicure o vietate dalle policy aziendale Soluzione: il controllo sulle applicazioni

20 Controllo Applicazioni Integrato nella Protezione Internet Permette di decidere a quali applicazioni è consentito aprire una connessione E possibile decidere quali porte sono permesse o vietate, e verso quali indirizzi Azioni supportate: Rifiuta, Consenti, Chiedi. Alerting

21 Ad esempio

22 Ad esempio (2)

23 Come si gestisce? Una soluzione client-based può essere efficace, ma necessita di una gestione centralizzata Solo in questo modo si possono applicare le policy aziendali Soluzione: Policy Manager

24 Policy Manager: nuova GUI

25 Status View Informazio ni sullo stato della protezione sugli host

26 Novità: Application Control centralizzato

27 Riassumendo FSAV CS Sistema integrato di: Protezione antivirus Mail Protection Personal Firewall Intrusion Detection Aggiornamenti e alert automatici Gestibile tramite il nuovo Policy Manager

28 F-Secure Internet Gatekeeper Web and Protection at the Internet Gateway

29 e Web: i problemi più frequenti nelle aziende Uso sempre più frequente degli allegati nei messaggi di Mancanza di policy sull uso della posta Surfing su siti non professionali Consumo di bandwidth Occorre un mezzo per applicare le policy aziendali e disciplinare l uso di web e mail

30 Soluzione: FS Internet Gatekeeper Controlo antivirus: SMTP HTTP FTP over HTTP Content Blocking Controllo su tipi di file per nome, estensione e dimensioni Access Control Siti permessi o bloccati Host trusted

31 Scenario di installazione FSIGK è una soluzion e Proxybased Traffico HTTP e SMTP F-Secure Internet Gatekeeper con scansione SMTP e HTTP Server di posta Possibile Proxy (Squid) Download HTTP Utente finale

32 Scenario di installazione corporate Traffico SMTP FSIGK è compost o da due moduli separati Modulo F-Secure Internet Gatekeeper SMTP (F-Secure AntiVirus for Internet Mail) Server di posta Traffico HTTP Proxy (Squid, etc) Modulo F-Secure Internet Gatekeeper HTTP (F-Secure Anti-Virus for Internet Gateways) Possibile Proxy (Squid, etc.) Download HTTP Utente Finale

33 Pagine personalizzate

34 Performance Scansione ottimizzata: SMTP: 43Mb al minuto (460 /minuto, dimensioni medie dei file: 90Kb) HTTP: 770 HTTP GET per secondo (dimensione media dei file: 17Kb) Scansione contemporanea di più file. Recent transaction result cache : I file puliti non vengono scanditi più volte, se non è necessario. Data trickling : evita il timeout da parte dei browser e mantiene viva la connessione.

35 Riassumendo FS Internet Gatekeeper Due moduli per la scansione HTTP e SMTP Installabili separatamente o sullo stesso server Interagisce con qualunque firewall e server di posta Supporta Windows 2000 e Windows 2003 GUI locale e gestione tramite Policy Manager

36 Domande?