Websense® Web Security Suite™

Presentazione sul tema: "Websense® Web Security Suite™"— Transcript della presentazione:

1 Websense® Web Security Suite™

2 Agenda Websense, l’azienda Le nuove minacce del web
Websense Web Security Suite Domande

3 Websense® in breve Leader di mercato nelle soluzioni di web filtering e fornitore di punta di software per la web security Oltre clienti e 19,8 milioni di dipendenti in tutto il mondo sono protetti con i prodotti Websense Fondata nel 1994 e quotata al Nasdaq Quartier generale a San Diego, California Oltre 470 dipendenti nel mondo Un’azienda solida e in crescita 150 milioni di dollari di venduto nel 2004 (+35% di crescita anno su anno) Numerosi riconoscimenti: Inserimento nell’elenco delle aziende tecnologiche top del 2005 di Forbes Inserimento nell’elenco 2004 delle aziende a crescita più rapida di Fortune

4 L’ambiente di lavoro oggi

5 Nuove minacce, nuove sfide
Rischi legati alla sicurezza Peer-to-peer (P2P) Spyware Employee hacking Instant messaging (IM) Il 45% dei download su Kazaa contiene malicious code. -TruSecure Il 45% delle aziende ha confermato attacchi dall’interno nel 2003. –CSI/FBI Computer Crime & Security Survey Rischi legali Pornografia Peer-to-peer Instant messaging (IM) Il 73% delle ricerche sui P2P è pornografica. -Palisade Systems Abuso della Banda Streaming Peer-to-peer Internet radio & TV Il 44% degli impiegati utilizza streaming media. -Nielsen NetRatings Produttività Instant messaging PC gaming Il 70% delle aziende non blocca l’Instant Messaging. - Gartner

6 La sicurezza è un fattore critico per tutte le organizzazioni
1 azienda su 3 ha identificato dello spyware sulla sua rete (Websense, Indagine in UK) Circa l’80% delle attività di instant messaging (IM) in azienda viene effettuato via servizi IM pubblici quali AOL, MSN e Yahoo, esponendo così le imprese a rischi per la sicurezza (Radicati) Il numero di attacchi finalizzati all’apertura di backdoor – in genere perpetrati per rubare informazioni confidenziali - è cresciuto di circa il 50% nell’ultimo anno (Symantec) Il 45% delle aziende ha sperimentato accessi non autorizzati ai propri sistemi (CSI/FBI) Per affrontare queste problematiche le organizzazioni hanno bisogno di una soluzione di web security integrata

7 Perchè la sicurezza integrata è importante?
Virus/ worm e spyware sono al primo posto tra le preoccupazioni delle aziende in materia di sicurezza. Gli attacchi di tipo phishing che hanno interessato le banche e i loro correntisti hanno accentrato l’attenzione sui crescenti pericoli. Gli obblighi di conformità a normative quali HIPAA, SOX e Gramm-Leach-Bliley hanno accresciuto l’urgenza di rendere sicure le comunicazioni elettroniche.

8 La soluzione: Websense Web Security Suite

9 Aggiornamenti della sicurezza in tempo reale
Websense Lockdown Real-Time Security Updates Viene implementata la soluzione Viene reso disponibile il rimedio antivirus Intervallo di esposizione Database Websense Aggiornamenti notturni Scoperta di una minaccia Tempo  Prevenzione

10 Cos’è Websense Web Security Suite?
Websense Web Security Suite consiste di due nuovi prodotti che configurano soluzioni di web security complete per le aziende. Websense Web Security Suite™ Websense Web Security Suite – Lockdown Edition™ Websense Web Security Suite rende disponibile una soluzione di web security integrata che colma i gap dell’attuale tecnologia per la sicurezza

11 Web Security Suite Caratteristiche tecniche

12 Il supporto della notissima tecnologia di Web Filtering di Websense
Funzioni di Internet filtering complete e accurate supportate dal ricchissimo database di siti web e protocolli di rete di Websense Consente policy Internet flessibili mediante opzioni quali navigazione consentita per un determinato periodo di tempo, autorizzazioni mediante password, etc. Riduce il carico amministrativo connesso con la definizione e attuazione di policy per la navigazione in Internet dei dipendenti, grazie a una console di gestione centrale

13 Il database di Websense
Oltre 8,5 milioni di siti web in 50 lingue, organizzati in 90 categorie Il numero elevato di categorie consente un alto livello di dettaglio nella definizione delle policy per l’impiego di Internet nelle singole aziende Applicazioni Oltre 50 categorie per le applicazioni Oltre eseguibili catalogati Comportamento delle applicazioni nell’accesso alla rete AppCatcher™ Protocolli Oltre 60 categorie per i protocolli Protocolli P2P, IM, streaming media, accesso remoto Oltre 90 categorie per i siti web Siti web in oltre 50 lingue Oltre 8,5 milioni di siti web catalogati WebCatcher™ URL

14 Tool per la reportistica
Websense offre le più avanzate funzionalità di reportistica, indispensabili per valutare i rischi e identificare le minacce Websense Real-Time Analyzer™ Monitoraggio dell’attività in rete in tempo reale Websense Explorer™ Analisi drill-down dell’attività Internet dei dipendenti Websense Reporter™ Motore di reporting per la generazione periodica di approfonditi report storici sui comportamenti d’uso

15 Non solo Spyware… Web Security Suite:
Blocca spyware e altre minacce via web compresi virus, cavalli di Troia, worm, keylogging, etc. Blocca fuoriuscite e trasferimenti di dati via spyware e keylogging Protegge dipendenti e organizzazioni da attacchi di tipo phishing

16 Controllo degli allegati di Instant Messaging
Controlla l’invio e la ricezione di file tramite i client di instant messaging Consente alle organizzazioni di sfruttare tutti i vantaggi della comunicazione via IM, tutelando però la sicurezza, preservando l’ampiezza di banda e mettendo al riparo da possibili responsabilità di ordine legale

17 Gli avvisi dei Websense Security Labs

18 SiteWatcher Avvisa le aziende nel caso in cui il loro sito sia stato infettato da codice maligno. Consente alla aziende di prendere contromisure immediate per evitare la diffusione del codice maligno a chi visita il sito. Come funziona? I Websense Security Labs esaminano quotidianamente i siti aziendali degli utenti del servizio Le notifiche vengono inviate agli utenti registrati via

19 BrandWatcher Avvisa le aziende nel caso in cui il loro sito o marchio sia stato coinvolto in un attacco di phishing o keylogging Ai clienti vengono forniti dettagli sugli attacchi e altre informazioni di interesse per la sicurezza Come funziona? I Websense Security Labs sono ininterrottamente a caccia di phishing, frodi e codici maligni Quando individuano un attacco perpetrato ai danni di un marchio registrato, ne inviano notifica (completa di tutte le relative informazioni utili) agli utenti registrati

20 BrandWatcher: cosa intendiamo per informazioni sull’attacco?
Se si tratta di un sito: Dov’è ospitato il sito (indirizzo IP, URL, dominio, etc.) Chi ha registrato il dominio e chi lo gestisce In che paese si trova il server che ospita il sito Se il sito è ancora attivo Misura della gravità dell’attacco Se si tratta di codice maligno: Da dove proviene Come si comporta Quanto è grave

21 La Lockdown Edition completa le soluzioni di sicurezza tradizionali
Le applicazioni maligne sono progettate per bypassare le tradizionali tecnologie di sicurezza. Esse aggirano i firewall e sfruttano i ritardi nella disponibilità di aggiornamenti degli antivirus Minacce alla sicurezza del desktop Virus Worm Cavalli di Troia Applicazioni maligne Spyware P2P Tool di hacking Applicazioni Internet Instant messaging Media player Gaming

22 Web Security Suite - Lockdown Edition™
Una soluzione completa per la protezione di desktop, notebook e server aziendali Protezione da minacce note e sconosciute, compresi i sofisticati virus misti, worm e cavalli di Troia Lockdown di desktop e rete per contrastare le nuove minacce alla sicurezza

23 Web Security Suite - Lockdown Edition™
Include tutte le funzionalità della Web Security Suite versione base, più: Blocco dell’esecuzione di applicazioni non autorizzate, quali spyware, peer-to-peer (P2P) e tool di hacking sul desktop permettendo nel contempo una gestione flessibile delle policy relative alle altre applicazioni, che solo utenti o gruppi di utenti specificati possono utilizzare. Sicurezza completa per l’elaborazione mobile Massimo controllo sugli ambienti desktop, consentendo solo alle applicazioni approvate di girare sui PC e i server aziendali, grazie ad avanzate funzionalità di lockdown

24 Vantaggi della Websense Web Security Suite in sintesi
Basata su una tecnologia di web filtering consolidata Solidi tool di reportistica per l’identificazione dei rischi Blocca spyware, keylogger, codice maligno e le relative fuorisucite di informazioni Protegge dipendenti e organizzazioni da attacchi di phishing Controlla invio e ricezione di file via instant messaging Previene l’esecuzione sul desktop di applicazioni non autorizzate quali l’interscambio peer-to-peer di file Offre sicurezza completa per l’elaborazione mobile Limita o previene l’esposizione alle minacce via Internet nuove o sconosciute grazie alla funzione di Real-Time Security Updates Include i servizi a valore aggiunto Websense Security Alerts, SiteWatcher e BrandWatcher

25 Integrazione con marchi famosi
Importanti riconoscimenti Clienti di livello *exclusi gli italiani per NDA