SlideServe
Télécharger Obtenir Pro
Menu
Accueil Pro
Préférences
ApparenceLight Aide et commentaires
© SlideServe · v2026

Od najmanjih do najvećih - sigurnost nove generacije

dillian avatar
dillian
28 diapositives · 431 Views · Sep 15, 2014

Od najmanjih do najvećih - sigurnost nove generacije. Danijel Šurina, dipl. ing. el. Integra Group d.o.o. Sadržaj. UVOD SIGURNOSNA RJEŠENJA NOVE GENERACIJE CASE STUDY – THE BANKA BUDUĆNOST ZAKLJUČAK. Uvod. Uvod. Sigurnosna rješenja nove generacije. NGFW - Next G eneration F irewall

#od najmanjih do najvećih - sigurnost nove generacije #od najmanjih do najvećih - sigurnost nove generacije ppt #powerpoint #presentation
Od najmanjih do najvećih - sigurnost nove generacije - slide 1
01 / 28Od najmanjih do najvećih - sigurnost nove generacije
1 / 17

Télécharger la présentation

Od najmanjih do najvećih - sigurnost nove generacije
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation

  1. Od najmanjih do najvećih-sigurnost nove generacije Danijel Šurina, dipl. ing. el. Integra Group d.o.o.

  2. Sadržaj • UVOD • SIGURNOSNA RJEŠENJA NOVE GENERACIJE • CASE STUDY – THE BANKA • BUDUĆNOST • ZAKLJUČAK

  3. Uvod

  4. Uvod

  5. Sigurnosna rješenja nove generacije • NGFW - NextGenerationFirewall • Detekcija aplikacija • Primjena granularnih sigurnosnih politika • Integrirani IPS (IntrusionPrevention System) • UTM – UnifiedThreat Management • NGFW + puno toga više • Antivirus, Antispam, Data LeakPrevention, EndpointControl, VulnerabilityScan • Wireless controller • VPN, AD integracija • Two-wayauth, Trafficoptimization • …

  6. NGFW - UTM

  7. NGFW - UTM

  8. UTM

  9. UTM

  10. UTM funkcionalnosti • Antivirus • Proxy, flowbased • Https inspekcija • Web filtering • Predefinirane kategorije, lokalne kategorije (allow, block, monitor, warning) • Definirane quote za određene kategorije (trajanje u minutama) • ApplicationControl • Preko 1600 definiranih aplikacija • IntrusionProtection(IPS)

  11. UTM funkcionalnosti • E-mail filtering • Protocol opcije – secure protokoli IMAPS, SMTPS • Data leakprevention • Definiranje senzora koji će nadgledati promet i tražiti uzorak unutar WEB/E-MAIL • EndpointControl • Nadzor klijentskih računala

  12. Ostale mogućnosti • AD integracija • Instalacija kolektora na Domaincontollere • Podešavanje korisnika/grupa korisnika za autentikaciju • Identity-based politike • VPN pristup • SSL VPN, integracija korisnika s AD-om • Web only mode – tunnel mode • Two-wayautentikacija • FortiToken • Email, SMS • WAN optimizacija

  13. UTM Endpoint Control Ema, financijski analitičar, instalirala Skype aplikaciju na svoje službeno prijenosno računalo. Identity-Based Policies Igor, djelatnik marketinga, uređuje podatke o svojoj kompaniji na Facebooku 2-Factor Authentication VPN Tunneling WAN Optimization Ivana, želi komunicirati sa svojim sjedištem na siguran način iz svog omiljenog kafića Data Leak Protection David, GZR, želi prebaciti ovu prezentaciju na svoj gmailaccount

  14. Ostale mogućnosti • Logiranje • Lokalno na disk • Udaljeno na uređaja za logiranje • U oblak –npr. https://fams.fortinet.com • Virtualno okruženje • Licenciranje

  15. Wireless pristup • Izazovi klasičnih enterprise WI-FI sustava • Kompleksna rješenja – višeslojna arhitektura • Nesigurna – kontrola, rogue AP • Neskalabilna – odabir kontrolera • Pojednostavljenje povezanosti i sigurnosti • Securitymanagement • Usermanagement • Configurationmanagement • Reporting system

  16. Wireless pristup

  17. Wireless management • Jedinstvena (jednostavna) konzola

  18. Rogue AP • Detekcija neovlaštenih AP-ova

  19. Casestudy – The BANKA • Implementacija opreme zbog zahtjeva PCI-DSS i internih potreba za poboljšanjem razine sigurnosti • PCI-DSS – sigurnosni standard za kartično poslovanje • Svaki komad opreme koji prenosi, skladišti ili obrađuje kartičarskeinformacije automatski ulazi u sigurnosni scope

  20. PCI-DSS

  21. PCI-DSS zahtjevi • Kontrola i ometanje wireless rogue AP (FortiGate+ FortiAP) • Wireless IPS/IDS (FortiGate+ FortiAP) • IPS/IDS na perimetru mreže (FortiGate) • Zaštita web aplikacija (FortiWeb) • Prevencija SQL injekcije, XSS, bufferoverflow, improperaccesscontrol, cross-site requestforgery, DOS i DDOS napada, directorytraversal...

  22. PCI-DSS zahtjevi • Zaštita log datoteka od izmjena (FortiAnalyzer) • Brisanjem log datoteka hackeri sakrivaju svoje radnje • Svi mrežni uređaji i serveri šalju logove na uređaj koji ih čuva, kreira izvještaje prema PCI-DSS zahtjevima • Moguće usmjeravanje logova na treći uređaj gdje će se logovi kriptirati i čuvati od modificiranja • Vulenrabilityscan (FortiAnalyzer) • Interni scan kvartalno • Scan web aplikacija (FortiWeb) • Arhiviranje e-mailova (FortiMail)

  23. Budućnost • Sigurnosne politike • IP adrese • Self Learning Device Identity • Identitet korisnika - AD • Sigurnosne politike - budućnost • Prema vrsti uređaja, MAC adresi… • Take Your Device Home

  24. BYOD - prednosti Povećanje produktivnosti Zaposlenici mogu pristupati svojim sustavima sa svih lokacija Zaposlenici imaju osjećaj da su dobili veću slobodu prilikom rada Zadovoljstvo djelatnika Smanjenje troškova Zaposlenici sudjeluju u troškovima koristeći svoja računala

  25. BYOD- nedostaci Rizik prema mrežnoj sigurnosti Uređaji nemaju zadnje sigurnosne zakrpe, AV programe… Uređaji ne mogu biti upravljani od strane IT odjela Nedostatak kontrole Rizik prema gubitku podataka Povećani pristup broja uređaja prema svim podacima poduzeća

  26. BYOD - uređaji Laptops Tablets Smartphones Productivity Devices

  27. ZAKLJUČAK • Sve ove mogućnosti dostupne za široki raspon uređaja - SMB – ENTERPISE • UTM je budućnost

  28. PITANJA danijel.surina@integragroup.hr www.IntegraGroup.hr