WEBSENSE. La sicurezza unificata Triton. ICT Security 2013

Транскрипт

1 ICT Security 2013 WEBSENSE La popolarità degli strumenti di collaborazione basati su Web, gli applicativi Internet sempre più complessi, i social network e la presenza di applicazioni software-as-a-service hanno contribuito all aumento delle minacce miste, sempre più mirate, avanzate e persistenti, rappresentando un enorme sfida per le aziende a causa dell aumento delle possibilità di perdita di dati e dei rischi per la sicurezza. Per far fronte alle minacce e agevolare l utilizzo delle potenzialità delle nuove tecnologie in un contesto di costanti tagli al bilancio, le organizzazioni devono cambiare il modo in cui proteggono i contenuti che creano, utilizzano e comunicano, per offrire una migliore protezione al minore costo di gestione. Websense si propone di aiutare le aziende a risolvere queste sfide legate alla sicurezza, a prevenire gli attacchi e favorire la collaborazione, la comunicazione e la condivisione delle informazioni. Per realizzare questi obiettivi ha sviluppato la soluzione Websense Triton, per la protezione unificata di Web, posta elettronica e prevenzione dalla perdita dei dati. La sicurezza unificata Triton Websense Triton rappresenta un investimento di oltre sei anni e centinaia di milioni di dollari il cui risultato è un'architettura unificata per la sicurezza dei contenuti che offre sicurezza di classe enterprise per dati, Web e posta elettronica. 1

2 WEBSENSE Triton interviene su tre fronti. Analisi unificata dei contenuti che comprende l analisi delle minacce in tempo reale eseguita da Websense Advanced Classification Engine (ACE). ACE è inoltre supportato da Websense ThreatSeeker Network, una rete globale che analizza le minacce potenziali alla sicurezza attraverso l uso di tecniche di analisi avanzate in tempo reale, basate sulla reputazione e sul comportamento. Questa rete invia ad ACE i nuovi dati raccolti sulla sicurezza per classificare in modo dinamico il contenuto in ingresso e in uscita. Gestione unificata per ottenere la visibilità di tutti gli eventi relativi alla sicurezza di Web, e dati e impostare policy granulari per i dati riservati. La console Websense Triton consente di gestire CPU, memoria, servizi di software, messaggi hardware e altri processi attraverso un interfaccia grafica intuitiva. Piattaforma unificata che riunisce le prestazioni di un'installazione locale con la flessibilità di un software Cloud, consentendo di applicare le stesse policy, a prescindere dalla configurazione del deployment: appliance, cloud o ibrida. La console unificata di Triton Triton mette a disposizione un sistema modulare e scalabile, attivabile con una singola chiave di licenza che consente di decidere come costruire la soluzione di sicurezza. Per esempio, è possibile iniziare con la sicurezza 2

3 ICT Security 2013 Web, per poi estendere la protezione alla posta elettronica, aggiungere una soluzione DLP e quindi sfruttare l'implementazione in remoto. Websense mette a disposizione anche una protezione a livello di Gateway che indirizza le tematiche di sicurezza dei dati, del Web e della posta elettronica attraverso una tecnologia di valutazione del rischio composita, che combina più metodi di analisi: analisi della reputazione, scansione del codice del browser in tempo reale e tecnologia di tipo "fingerprinting" per i dati. La sicurezza gateway di Websense prevede controlli DLP incorporati di classe enterprise, che puntano a inibire la diffusione non autorizzata di contenuti riservati e provvede a classificare i singoli elementi di contenuto all'interno dei siti Web. Web Security Gateway 3

4 WEBSENSE La protezione Websense è implementabile in tre diverse modalità. Implementazione tramite appliance V-Series Le appliance Websense V-Series supportano l'implementazione di Web security, security data security (prevenzione dalla perdita dei dati) in un unico apparato. Queste appliance vengono fornite pre-configurate e pronte all'utilizzo eliminando possibili vulnerabilità associate a software superflui, porte aperte, login di default e così via. Inoltre facilita l'implementazione della protezione: non è necessario specificare manualmente l'hardware compatibile, installare il software, configurare le variabili del sistema operativo o collaudare il sistema prima della sua implementazione. Due sono i modelli di appliance disponibili. L'Appliance Websense V10000 è la soluzione adatta per le sedi centrali e grandi uffici che supporta soluzioni di Web Security ed Security in un unica piattaforma. Appliance Websense V10000 Dispone di un doppio processore quad-core HT Xeon, 24 GB RAM, 1 hard disk hot swap da 892 GB 4 x RAID, alimentatore ridondante e 6 schede di rete BaseT 10/100/1000. L'appliance Websense V5000 è una soluzione indirizzata a filiali e aziende di medie dimensioni. Dispone di un processore quad-core HT Xeon, 8 GB RAM, hard disk 2 X SATA con capacità di 500 GB e 4 x schede di rete BaseT 10/100/

5 ICT Security 2013 Appliance Soluzioni Websense Websense V5000 Standalone Mode Web Security Gateway Anywhere Web Security Gateway Web Security Security Gateway Anywhere Security Gateway Dual Mode Web Security Gateway Anywhere & N/A Security Gateway Anywhere Web Security Gateway & N/A Security Gateway Anywhere Web Security & Security Gateway Anywhere Web Security Gateway Anywhere & N/A Security Gateway Caratteristiche della appliance V-Series Appliance Websense V10000 N/A Implementazione dei servizi SaaS (cloud) È la modalità che consente di usufruire della protezione per Web ed Websense senza dover acquistare o manutenere alcun hardware. Le soluzioni Websense SaaS trasferiscono tutti i processi di implementazione e di gestione delle misure di sicurezza ai data center Websense situati nel cloud. Questo tipo di implementazione si indirizza ad aziende sia di grande sia di piccola dimensione e con utenti mobili situati in qualunque parte del mondo. Un altro possibile vantaggio ottenibile con l'implementazione dei servizi SaaS è la riduzione dei costi di banda poiché vengono filtrate in ingresso le di spam che, in tal modo, non raggiungono i server evitando di consumare una percentuale elevata della banda di rete locale disponibile. Grazie allo spooling automatico per il backup delle , in caso interruzione del funzionamento dei sistemi locali, Websense SaaS garantisce la continuità delle mediante lo spooling automatico nel cloud. I servizi di hosting offerti da Websense, a diffusione globale, hanno ottenuto la certificazione ISO e soddisfano i principali standard di sicurezza e di disponibilità. I servizi SaaS per la sicurezza di Web ed di Websense vengono offerti con una garanzia di operatività e SLA (Service Level Agreement) pari al 99,99%. 5

6 WEBSENSE Implementazione Websense TruHybrid Websense TruHybrid fornisce un modello di implementazione ibrida che consente l'integrazione dei servizi SaaS e delle piattaforme locali nonché della gestione dell'intero sistema da un'unica console. È possibile, in tal modo, disporre dei vantaggi offerti dai servizi Security-as-a-Service e onpremises (appliance e software) installati localmente scegliendo la combinazione della piattaforma più indicata per le specifiche esigenze operative. L implementazione di Websense TruHybrid mette a disposizione appliance o software idonei a soddisfare le esigenze di aziende di grandi dimensioni mettendo a disposizione i vantaggi dei servizi SaaS per garantire la sicurezza di filiali che non dispongono delle risorse necessarie a sostenere installazioni hardware e per proteggere gli utenti mobili. TruHybrid è il modello ibrido per la protezione Websense A livello di posta elettronica i servizi SaaS consentono di pre-filtrare nel cloud le in entrata riducendo la necessità di un dispositivo hardware che svolga questa funzione, mentre le appliance V-Series effettuano un controllo delle policy, generano reportistica granulare ed effettuano analisi per la prevenzione della perdita di dati (DLP) in uscita. Grazie alla funzione Hybrid High Availability se, per esempio, un'appliance smette di funzionare, il traffico Web viene automaticamente ridiretto al data center SaaS più vicino, senza alcuna interruzione della sicurezza. 6

7 ICT Security 2013 Defensio per la sicurezza «social» Il sevizio Web Defensio, fornito attraverso la piattaforma globale Securityas-a-Service di Websense, offre agli utenti e ai proprietari dei siti di social Web protezione personalizzata da commenti spam, malware e altre minacce integrate nei contenuti generati dagli utenti oltre a funzioni di gestione e controllo del contenuto pubblicato su ciascun sito. La piattaforma Defensio, inoltre, offre agli esperti in sicurezza Websense l intelligence necessaria per combattere le minacce, di nuova generazione attraverso le seguenti funzionalità: Blocco categorie URL. Gestisce i commenti che contengono link a indirizzi URL che conducono a siti infetti, contenenti rischi per la sicurezza e controlla i contenuti potenzialmente nocivi. Copertura di sicurezza basata sulla reputazione. Blocca i commenti provenienti da domini e siti considerati inaffidabili. Filtro del dizionario. Rimuove automaticamente parole specifiche che non si desiderano nei commenti. Blocco di script e file eseguibili. Blocca i post che contengono script ed eseguibili potenzialmente dannosi. Applicazione di sicurezza per Facebook. Protegge la pagina Facebook grazie al monitoraggio in tempo reale e alla rimozione di contenuti indesiderati. La società Websense sviluppa soluzioni per la sicurezza unificata dei contenuti del Web, della posta elettronica e dei dati, fornendo protezione contro le minacce più attuali a decine di migliaia di imprese di ogni dimensione in tutto il mondo. Le soluzioni per la sicurezza unificata dei contenuti Triton di Websense sono distribuite attraverso una rete internazionale di partner e fornite sotto forma di software, appliance e servizi SaaS (Security-as-a-Service), per aiutare le aziende a trarre vantaggio dai nuovi strumenti di business per le comunicazioni, collaborazione e Web 2.0, proteggendole dalle minacce più avanzate e persistenti, prevenendo la perdita di dati riservati e facendo in modo che gli utenti applichino correttamente le policy di sicurezza e di 7

8 WEBSENSE utilizzo del Web previste dall azienda. Websense ha sede centrale a San Diego, California, e uffici dislocati in tutto il mondo. La tecnologia base di Websense, ThreatSeeker Network, sviluppata presso i Websense Security Labs, è il caposaldo delle soluzioni di sicurezza Web, sicurezza e sicurezza dei dati. Da questa tecnologia proviene l intelligence che sta alla base di Essential Information Protection applicata alla generazione di analisi sul Web reputation, analisi comportamentali approfondite e un efficace identificazione dei dati. Ulteriori informazioni sulle soluzioni Websense sono disponibili all'indirizzo: 8