Как защитить «мобильную» компанию

©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved

Как защитить «мобильную» компанию

Алексей Андрияшин[email protected]Консультант по безопасностиCheck Point Software Technologies

22©2011 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. |

Удаленный доступ


… теперь еще прощеНоутбуки принесли свободу


Сценарии удаленного доступа

Smart Phones

Корпоративныеноутбуки

Личные /неуправляемые

(домашние ПК,Интернет-кафе,

бизнес-центры …)


• Клиент• По требованию • Без клиента

Простота

Защищенное подключение с PC/MAC/Linux и

Smart Phones

Безопасность

Software BladeSecurity Gateway

Интеграция

Варианты решений


План

1 Клиент Windows

Клиент MAC2

Клиент для смартфонов3

Клиент по требованию4

SSL VPN портал5

Обобщение6


Программный клиент для Windows


Remote Access

CP Mobile клиент E75.20 для Windows:– «Легкий» VPN клиент с продвинутым VPN функционалом– Не требует перезагрузки после инсталляции– Compliance Checks– Поддержка всех Microsoft OS (включая 64bits)


Remote Access + Desktop Firewall

Endpoint Security VPN E75.20– Тот же VPN движок как и CP Mobile для Windows– Firewall и Compliance checks– Desktop firewall управляется со Смартцентра– Замена бывшему SecureClient в большинстве случаев


Remote Access + Total Security Suite

Check Point Endpoint Security E80.20– FW, ME, Webcheck, FW, AM– Отдельный сервер управления для всех блейдов (FW,

Compliance, и т.д.) за исключением VPN– VPN политики устанавливаются на шлюзе

– E80 может содержать как бывший SecureClient или Endpoint Сonnect движок


Программный клиент для Mac


Remote Access + Desktop Firewall

SecureClient для Mac R56 HFA2–Содержит FW (без проверок соответствия)–Поддержка OS X Snow Leopard 32bits–Поддержка OS X Lion (EA)–Будет заменен Endpoint Security VPN в 2012


Программный клиент для Смартфонов


Check Point Mobile for Smart Phones

Безопасный доступ к Web приложениям и e-mail

Надежная аутентификация пользователей и устройств

Защита данных благодаряSoftware Blades

Безопасный доступ к корпоративной почтеи бизнес-порталу с мобильных устройств


CP Mobile для iPhone/iPad

Обеспечивает– WEB портал удаленного доступа– Защищенный ActiveSync трафик– 2-факторная аутентификация

Может быть использован встроенный L2TP клиент


Сильная аутентификация

Сертификат и Имя/Пароль

Устройство «привязано» к пользователю

Mobile Access Software Blade

Двухфакторная аутентификация для повышенной

безопасности


Индивидуальный контроль доступа

Персонализированный портал

Настройки безопасности устройства

Комбинация пользователя и устройства при

доступе Стирание данных при потере


Защита внутренних серверов

Защита почтовых и

web-серверов

Check Point Software Blade -супер безопасность для ваших данных

IPS Firewall

Antivirus andAnti-Malware

Anti-Spam and Email Security

DLP

Application Control


Просто для пользователя

Выбрать “Check Point Mobile” Ввести пароль

Получить безопасный

доступ к данным


CP Mobile для Android

Обеспечивает– WEB портал удаленного доступа– 2-факторная аутентификация

Может быть использован встроенный L2TP клиент


Check Point Mobile для Android

Полноценный VPN client (Layer 3 IPSec)

Доступ к Web приложениямчерез SSL VPN

Двухфакторная аутентификация – Имя/Пароль и Certificate

Связка устройство-пользователь

Automatic выпуск сертификата

Простой доступ к приложениям

Лицензирование по одновременным подключениям (Mobile Blade)


Просто для администратора

РазрешитьMobile Access

Blade на шлюзе

Задать политики безопасности для

пользователей

Сгенерировать ключи активации пользователям


VPN клиент по требованию


SSL Network Extender

SNX R71 HFA1–Кроссплатформенный VPN client по

требованию–Поддержка:

– Windows XP, Vista, 7, 32-bit and 64-bit– Mac OS X (10.4, 10.5)– Linux

SNX E75 на стадии EA (+Mac 64-bit OS)


SSL VPN Portal


SSL VPN

Обеспечивает– Безопасный SSL доступ к корпоративным ресурсам– Доступ к WebMail и файловым хранилищам– Сильная аутентификация. SMS one-time токены

Настраивается под пользователя


MAB интегрирован в новые устройства

Mobile Access Blade for 5 users


Mobile Access Software Blade

Простой и безопасный доступ с любого устройства

PC

Check Point Mobile for Windows

Windows 7 64-bit support

On-demand light VPN client (Windows, Mac and Linux)

WEB

SSL VPN user portal

Endpoint Compliance

Secure Workspace

Smart Phone

Check Point Mobile for Smart Phones

iPhone / iPad / Android

Secure Microsoft Exchange (Active Sync)


Портал пользователя SSL VPN

Строгая аутентификация SMS аутентификация Умный Form-Based SSO Сертификаты

Защищенный рабочий стол

Предотвращает утечку данных с неконтролируемых ПК

Временный виртуальный рабочий стол

Простой и безопасный доступ через браузер

Бесклиентский доступ Web приложения Произвольные приложения Файловые ресурсы


Обобщение


Remote Access – доступные решения

Laptops/Desktops Smartphones

Программные клиенты

On Demand

Clientless

Endpoint Security

Endpoint Security VPN

CP Mobile

SecureClient

Mobile Access Portal

SNX


Стратегия удаленного доступаCheck Point

Решения на все случаи жизни


Скачайте Check Mobile бесплатно

Доступно в AppStore

Демонстрационный режим

Поддержка iPhone и iPad


Demo


Спасибо!

Алексей Андрияшин[email protected]Консультант по безопасностиCheck Point Software Technologies

Как защитить «мобильную» компанию

Documents

mobile access software

mobile access blade

cp mobile androidweb

remote accesscp mobile

lion ea endpoint security

bits os

windows mac2

snow leopard