Soluções Symantec para Proteção de Ambiente Windows. Sérgio Dias, CISSP, PCI-QSA Sr. Systems Engineer, Channel

Transcrição

1 Soluções Symantec para Proteção de Ambiente Windows Sérgio Dias, CISSP, PCI-QSA Sr. Systems Engineer, Channel

2 A Symantec no Mundo Fundada em 1982, IPO em Funcionários, + de 40 Países Faturamento Global de US$ 6.2B (Ano Fiscal 2009) Crescimento YOY 5% # 419 da Fortune a maior empresa de Software 15% do faturamento investido em P&D Mais de especialistas de Suporte no Mundo

3 Portfolio Corporativo em Expansão $5.93 billion $5.25 billion $2.6 billion Peter Norton Computing $53 million $530 million $750 million $1.07 billion $1.4 billion $1.9 billion /7 PC desktop protection PC desktop storage Enterprise security Global intelligence & managed services Enterprise security & application management Message management & archiving Availability & compliance End point compliance, data center management, data loss prevention 2008 Software distribution & workflow 3

4 Symantec Global Intelligence Network Vulnerability Database Honeypot Network Fraud: Spam & Phishing 25,000+ vulnerabilities in database Virtual network of IP addresses representing various OS s and configurations 2+ Million Probe Network Accounts > Profissionais de Segurança Managed devices in 70+ countries 40,000+ Sensors in 200+ Countries 120 Million Threat/ Virus Submission Systems 4

5 A Symantec no Brasil Sede em São Paulo, desde 1998 Escritórios em: RJ, MG, DF, RS 150 Colaboradores Centro de Suporte Corporativo Centro de Treinamento (Education) Estrutura de Serviços & Consultoria Crescimento de 2 dígitos em 2008

6 Elimine os Riscos Defina e monitore políticas Padronize e automatize Informação Ruim Fora Informação BOA dentro Your Informationdriven world Atender Regulamentações & Governança Manter Sistemas Disponíveis Possibilitar Recovery Rápido 6

7 A Estratégia Proteger Mais RISCOS & PONTOS Your Informationdriven world Gerenciar Mais ABRANGENTE & EFICIENTEMENTE 7

8 Como? Padronizar e Otimizar Software e Processos GERENCIAR Facilmente Melhorar serviço PROTEGER Completamente Reduzir riscos CONTROLAR Automaticamente Reduzir custos 8

9 Prioridades Estratégicas e Soluções Corporativas PRIORIDADES ESTRATÉGICAS: Segurança e Gerenciamento Corporativo Otimização do Data Center SOLUÇÕES: Endpoint Management Security Management IT Compliance Storage Management Disaster Recovery IT Service Management Virtualization Management Endpoint Security Messaging Security Discovery & Retention Management Data Loss Prevention Archiving Data Protection High Availability Endpoint Virtualization Web Security

10 Soluções Corporativas Symantec SECURITY INFRASTRUCTURE OPERATIONS INFO RISK & COMPLIANCE STORAGE BUSINESS CONTINUITY Security Management Server Management IT Compliance Storage Management Disaster Recovery Security Information Manager Managed Security Services DeepSight Early Warning Services Security and Policy Compliance Services Incident Response and Management Services Identity and Access Management Services Infrastructure Hardening Services Endpoint Security Endpoint Protection Endpoint Encryption Endpoint Management Suite Multi-tier Protection Network Access Control Critical System Protection Mobile Security Network Access Control Services Infrastructure Hardening Services Endpoint Security Services Threat and Vulnerability Management Services Messaging Security Information Foundation Brightmail Gateway Brightmail Traffic Shaper Brightmail Message Filter Mail Security for Domino Mail Security for Microsoft Exchange IM Manager Hosted Mail Security Mobile Security Multi-tier Protection Protection for SharePoint Servers Messaging and Collaboration Security Services Altiris Server Management Suite Altiris Total Management Suite Altiris Deployment Solution Altiris Inventory Solution Veritas Configuration Manager Backup Exec System Recovery Data Center Standardization Services Data Center Consolidation Services Data Center Automation Services Client Management Altiris Client Management Suite Altiris Total Management Suite Altiris Deployment Solution Altiris Inventory Solution Altiris Software Virtualization Solution Professional Altiris Wise Package Studio Endpoint Management Suite Ghost Solution Suite pcanywhere Backup Exec System Recovery IT Service Management Altiris Total Management Suite Altiris Service & Asset Management Suite Altiris Asset Management Solution Altiris Configuration Management Database Solution Altiris Helpdesk Solution Altiris Workflow Solution Virtualization Management Veritas Storage Foundation Veritas Virtual Infrastructure Veritas NetBackup Backup Exec Backup Exec System Recovery Veritas Cluster Server Veritas CommandCentral Storage Data Center Standardization Services Data Center Consolidation Services Data Center Automation Services Control Compliance Suite Enterprise Security Manager Security Information Manager Security and Policy Compliance Services PCI Compliance Management Services Discovery & Retention Management Enterprise Vault Information Foundation Archiving and Retention Services Electronic Discovery and Audit Services Data Loss Prevention Data Loss Prevention for Storage Data Loss Prevention for Endpoint Data Loss Prevention for Network Data Loss Prevention Business Advisory Services Veritas Storage Foundation Veritas Storage Foundation Manager Veritas Storage Foundation Cluster File System Veritas CommandCentral Storage Veritas Virtual Infrastructure Storage Optimization Services Information Lifecycle Management Services Data Migration Services Data Center Standardization Services Archiving Enterprise Vault Archiving and Retention Services Data Migration Services Electronic Discovery and Audit Services Data Protection Veritas NetBackup Veritas NetBackup PureDisk Veritas NetBackup RealTime Protection Backup Exec Backup Exec System Recovery Enterprise Vault Online Backup Online Storage for Backup Exec Veritas Backup Reporter Data Migration Services Data Protection Services Managed Data Protection Services Data Center Standardization Services Veritas NetBackup Veritas NetBackup PureDisk Veritas NetBackup RealTime Protection Veritas Cluster Server Backup Exec Backup Exec System Recovery Veritas Storage Foundation Veritas Storage Foundation Volume Replicator Online Backup Online Storage for Backup Exec IT Service Continuity Management Services Business Continuity Management Services High Availability Veritas Cluster Server Veritas Volume Replicator Veritas Storage Foundation Veritas Storage Foundation Cluster File System IT Service Continuity Management Services Business Continuity Management Services High Availability Services Endpoint Virtualization Endpoint Virtualization Suite Workspace Streaming Workspace Virtualization Workspace Corporate Workspace Remote Symantec Enterprise Overview 10

11 Desafios de TI nos dias de hoje Ameaças Maliciosas Erros Humanos Desastres Naturais Falhas na Infra-estrutura

12 Desafios em ambiente Microsoft Windows XP / Vista Internet Explorer Vulnerabilidades no Windows Server Exchange

13 Proteção Compreensível 25 anos de liderança e Expertise na Indústria Symantec oferece uma combinação incomparável de: Soluções para ambiente Windows testadas e aprovadas Produtos líderes em suas categorias Uma variedade de parceiros regionais e nacionais atendendo a múltiplos mercados Ofertas de suporte técnico dividido em camadas

14 Um plano simples para segurança e disponibilidade do Windows

15 Um plano simples para segurança e disponibilidade do Windows Dados Recuperação de Backup dos Dados Segurança para o cliente e o servidor

16 Um plano simples para segurança e disponibilidade do Windows Dados Recuperação de Backup dos Dados Segurança para o cliente e o servidor Sistema Recuperação e Gerenc. de Servidores Recuperação e Gerenc. de Desktops

17 Um plano simples para segurança e disponibilidade do Windows Dados Recuperação de Backup dos Dados Segurança para o cliente e o servidor Sistema Recuperação e Gerenc. de Servidores Recuperação e Gerenc. de Desktops Aplicação Segurança de Arquivamento do Exchange

18 Um plano simples para segurança e disponibilidade do Windows Dados Recuperação de Backup dos Dados Segurança para o cliente e o servidor Sistema Recuperação e Gerenc. de Servidores Recuperação e Gerenc. de Desktops Aplicação Segurança de Arquivamento do Exchange Política Alertas pró-ativos Endpoint compliance Conformidade e Verificação de

19 Um plano simples para segurança e disponibilidade do Windows Dados Recuperação de Backup dos Dados Segurança para o cliente e o servidor Sistema Recuperação e Gerenc. de Servidores Recuperação e Gerenc. de Desktops Aplicação Segurança de Arquivamento do Exchange Política Alertas pró-ativos Endpoint compliance Conformidade e Verificação de

20 Internet Importância da Segurança e Disponibilidade Servers Clients Seu negócio Rede Servidores Clientes Usuários Local ou Remoto Exchange File SQL Wireless Remote Office/User Backup Servers

21 Internet Segurança e Disponibilidade de Dados Symantec Endpoint Protection Servers Clients Protegendo Servidores, cliente e usuários Exchange Tecnologia de Segurança Integrada Relatórios em tempo real Comprovadamente o melhor em detecção, remoção e reparo Único Agente, Único Gerenciamento Wireless File SQL Symantec Endpoint Protection Remote Office/User Backup Servers

22 Internet Segurança e Disponibilidade de Dados Symantec Network Access Control Servers Clients Controle quem acessa a rede de sua empresa Exchange Gerenciamento de políticas Logs e relatórios centralizados Remediação automática das máquinas Arquitetura flexível e multi-servidores Wireless File SQL Symantec Endpoint Protection Remote Office/User Network Access Control Backup Servers

23 Internet Segurança e Disponibilidade de Dados Symantec Backup Exec 12.5 Servers Clients Recuperação e Proteção de Dados para Windows Do Desktop ao Data Center Servidores de Banco de Dados Servidores de Arquivos Servidores Virtuais Local ou Remoto Disco->Disco->Tape Backup/Restore do AD Backup contínuo para Exchange Restore de mensagens do Exchange com backup apenas do banco de dados Wireless Exchange File SQL Symantec Endpoint Protection Remote Office/User Network Access Control Backup Servers

24 Internet Segurança e Disponibilidade de Dados Symantec Backup Exec 12.5 Servers Clients Recuperação e Proteção de Dados para Windows Exchange Gold Standard Certificado e Compreensível Elimina o Backup do Windows Melhora a disponibilidade da aplicação Proteção para Exchange, SQL, e SharePoint Portal Server Proteção para VMware e Hyper-V Wireless File SQL Symantec Endpoint Protection Remote Office/User Network Access Control Backup Servers BackupExec

25 Internet Segurança e Disponibilidade de Dados Produtos líderes em segurança e disponibilidade de dados Windows Servers Exchange Clients Symantec Endpoint Protection File Symantec Network Access Control SQL Symantec Backup Exec 12.5 Wireless Remote Office/User Backup Servers

26 Nova solução Symantec Endpoint Exposures Alwaes on, alwaes up-todate Proteção Tecnologia Host integrite & remediation Solução Symantec Symantec Network Access Control Zero-hour attacks, Malware, Trojans, application injection Slurping, IP theft, malware Applications I/O Devices Anti crimeware Device controls Symantec Confidence Symantec Online Endpoint Protection 11.0 Buffer Overflow, process injection, key logging Malware, Rootkits, day-zero vulnerabilities Worms, exploits & attacks Memory/ Processes Operating system Network Connection Buffer overflow & exploit protection O/S Protection Network IPS Client Firewall Symantec Segate & Enterprise Protection Symantec Network Access Control 11.0 Viruses, Trojans, malware & Spyware Data & File system AntiVirus Anti-Spyware Symantec AntiVirus 26

27 Ingredientes para proteção avançada Network Access Control Device Control Intrusion Prevention Firewall Anti-Spyware AntiVirus Inclui agente NAC para assegurar que o endpoint esteja NAC-ready Adiciona endpoint compliance à proteção endpoint Controle de dispositivos para prevenit contra roubo de dados no endpoint (Sygate) Proteção contra mp3 players, USB sticks, etc Prevenção contra intrusão com base em comportamento (Whole Security) Inpeção do tráfego de rede adiciona proteção Melhor firewall desktop gerenciado do mercado Políticas adaptativas trata o pacote por localidade Sygate e Symantec Client Security Melhor anti-spyware, trantando os pacotes na detecção e remoção de rootkits Inclui tecnologia de varredura VxMS (Veritas) A melhor solução de antivírus Maior número de certificações Virus Bulletin (33) que qualquer outro fabricante

28 Network Access Control Funcionário Não-Funcionários Não-Gerenciado Gerenciado On-site Remoto Rede Interna Valida a aderência de políticas de segurança do endpoint Automáticamente resolve problemas de configuração Controla o acesso de Convidados Ajuda a assegura que os endpoints conectando à rede interna estão saudáveis e não expõe a rede a ameaças

29 Where Endpoint Security Fits Mobile office Server Coffee House Satellite office Web Server Home PC Home office CD USB File Server Rede Interna Partners Mobile Device Symantec Endpoint Protection TM Endpoint Protection Symantec Endpoint Encryption TM Endpoint Encryption Symantec TM Advanced Critical System Server Protection Symantec Mobile Security TM Mobile Security Symantec Network Access TM Network Access Control Control

30 Internet Segurança e Disponibilidade de Sistema Symantec Ghost Solution Suite Servers Clients Começe pelo lado certo Exchange Archive Permite administração em poucos cliques File Gerenciamento consistente da imagem e da configuração SQL Implantação de patches, migração de sistemas e atualizações Remoção protegida de sistemas Wireless Remote Office/User Backup Servers

31 Internet Segurança e Disponibilidade de Sistema Symantec Backup Exec System Recovery Servers Clients Solução líder em recuperação de sistema Exchange Archive Qualquer sistema, qualquer hora, qualquer lugar Recuperação baseada em disco Hardware Dissimilar Máquina Virtual Recuperação remota de servidores Servidores e Desktops Wireless Symantec Ghost Solution Suite File SQL Remote Office/User Backup Servers

32 Internet Segurança e Disponibilidade de Sistema Symantec pcanywhere Servers Clients #1 em Solução de Controle Remoto Gerencie virtualmente qualquer dispositivo de qualquer lugar Exchange File Archive Mantenha um alto nível de segurança SQL Conectividade facilitada Redução de tempo para redução de problemas Wireless Remote Office/User Backup Servers Symantec Ghost Solution Suite Backup Exec System Recovery

33 Internet Segurança e Disponibilidade de Sistema Produtos líderes em segurança e disponibilidade de sistema Windows Servers Exchange Archive Clients Symantec Ghost Solution Suite File Symantec Backup Exec System Recovery SQL Symantec pcanywhere Wireless Remote Office/User Backup Servers

34 Backup Exec System Recovery 8.5 O padrão em recuperação de Sistemas Windows! Recuperação Rápida e Confiável mesmo em Hardware Dissimilar e Ambientes Virtuais Proteção Offsite Flexível e Destacada Capacidade de Recuperação Integração com vários produtos de tecnologia líder de mercado Backup Exec 12.5 & Backup Exec System Recovery

35 Suporte Completo ao Microsoft Windows Server 2008 Otimizado para suportar Microsoft Windows Server 2008 No Files Left Behind Backup Exec System Recovery tira uma foto de todos os Volumes do Windows Server 2008 Suporte certificado pela Microsoft para a proteção completa dos sistemas Windows Recupera Sistemas Existentes Recupera para Hardware Dissimilar Recupera em Sistemas Virtuais Backup Exec 12.5 & Backup Exec System Recovery

36 Recuperação completa em minutos! NAS / SAN Device SCSI, SATA, SAS USB / Firewire Flash Memory CD/DVD Offsite Copy FTP Server XSystem X System System Protected System Dissimilar Hardware Virtual System Backup Exec 12.5 & Backup Exec System Recovery

37 Internet Segurança e Disponibilidade da Aplicação Produtos líderes em segurança e disponibilidade de Aplicações Windows Servers Exchange Archive Clients Symantec Mail Security File Symantec Brightmail Gateway SQL Symantec Enterprise Vault Wireless Remote Office/User Backup Servers

38 Visão Geral do Produto Mail Security provê AntiVirus & Filtragem de Conteúdo com a opção de Premium AntiSpam para Microsoft Exchange Mail Security verifica: Messagens em trânsito Verificação de Spam nas mensagens de entrada Verificação de AV e violações de conteúdo em mensagens de entrada/saída Verificação de AV e violações de conteúdo nas movimentações de tráfego interno Messagens residentes no Mailbox server Revalida mensagens antigas quando novas definições de vírus chegam Aplica novas políticas de conteúo e limpeza em s antigos Webcast Title Goes Here 38

39 Mantendo a proteção atualizada Proteção Antispam (licença opcional inclusa no SPS) Regularmante atualiza regras e filtors antispam LiveUpdate e Rapid Release Proteção contra ameanças de vírus, worms e adware / spyware Webcast Title Goes Here 39

40 O que é o Symantec Brightmail Gateway? Symantec Brightmail Gateway appliances (Mail Security 8300) entrega uma proteção antispam e antivírus acurada, filtragem de conteúdo avançada, e data loss prevention protegento o e IM contra ameaças entrando e saindo da rede 40

41 Abordagem da Symantec na proteção de mensageria PROTEGER CONTROLAR GERENCIAR Proteção de Entrada: Controle de Saída: Gerenciamento e Administação: Antispam e Antivirus efetiva e acurada Ger. de reputação adaptativa (Reputação Global e Local) Maior Rede de Inteligência Global do Mundo Filtragem avançada de Conteúdo Data Loss Prevention Regulatory Compliance Conf. de Regras e Workflow flexíveis com base em políticas Dicionários e Padrões incluídos na solução Pastas de Compliance Ger. e controle unificado Atualização Contínua automática de Spam/Virus Logs e Alertas compreensíveis Inteligência e Relatório Sob demanda Virtual Appliance...do Líder em Segurança p/ Empresas 41

42 Como o Enterprise Vault atua Acesso Transparente Busca Discovery / Supervision Enterprise Vault SharePoint Server File Server Server Proteja Racionalize Retenção / Expire Future Proof Indexe Categorize Classifique Mais Barato Mais Rápido Mais Confiável Symantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved. 42

43 Políticas de Archiving Flexível Por idade, quota ou combinado Additional options Items > tamanho Min. archiving age Delete original Shortcut contents By folder Symantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved. 43

44 Internet Gerenciamento de Políticas e Conformidade Produtos líderes em Gerenciamento de Políticas Servers Exchange Archive Clients Bindview Control Compliance Suite File Veritas Enterprise Vault SQL Symantec DeepSight Alert Services Wireless Remote Office/User Backup Servers Symantec DeepSight Alert Services

45 Abordagem da Symantec para Gerenciamento de Compliance Defina Avalie Reporte Remedie Determine o Risco e desenvolva Políticas Avalie a Infra-estrutura e os processos Monitore e Demonstre Due Care Avalie os Riscos e Remedie os Problemas POLICIES and CONTROLS ASSESS CONTROLS AGAINST SECURITY CONFIGURATIONS & POLICIES REAL TIME & POINT IN TIME DASHBOARDS RISK WEIGHTED REMEDIATION INCIDENT RESPONSE TECHNICAL CONTROLS RISK ASSESSMENTS PROCEDURAL CONTROLS AUDIT READY, VULNERABILITY, CONFIGUARATION COMPLIANCE, IT RISK REPORTS 45

46 Control Compliance Suite 9.0 Automatizando Processos de TI Política Crie e gerencie políticas escritas Rastreie aprovação de usuários Gerencie exceções Mapeie políticas e controles para regulamentar padrões Automatice politicas de retenção de dados Obtendo Dados e Evidências Coleção usando ou não agentes Origens amplas e customizáveis Workflow de Entitlement Framework de políticas e regulamentações Conteúdo e Análise Padrões prédefinidos integrado Customização de Conteúdo Guia integrado de remediação Score baseado no risco Integração com o Global Intelligence Análise com base em regras Compartilh. de Informação Visão de papéis para atribuir e customizar permissões de usuários Relatório agendado e listas de distribuição Relatórios customizados para vários stakeholders Portais baseado em Web Control Compliance Suite

47 Investigando/Divulgando com Discovery Accelerator Busca todo o conteúdo arquivado e metadados Busca por períodos, custodiante, palavrachaves, frases,, etc. Busca tags definidas por ferramentas de classificação (MSE) Marca conteúdo criptografado Legal hold automático Symantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved. 47

48 Reduz tempo & Custo de E-Discovery via Guided Review Busca em buscas Ver toda a conversação Marcar um conjuto de mensagens (baseado em regras) Filtrar rápidamente por remetente, data, tags, categoria, etc Symantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved. 48

49 Internet Outras soluções Extendendo a Proteção Windows Servers Exchange Clients Symantec On- Demand Protection File Veritas Cluster File System SQL Symantec Critical System Protection Wireless Remote Office/User Backup Servers

50 Vantagens em usar Symantec Soluções, produtos, parceiros, serviços e suporte do líder em integridade da Informação: Mantenha os dados seguros e protegidos Maximize a disponibilidade dos sistemas Otimize o ambiente de aplicações Defina e aplique políticas consistentes

51 Perguntas? 51 51

52 Obrigado! 2008 Symantec Corporation. All rights reserved. THIS DOCUMENT IS PROVIDED FOR INFORMATIONAL PURPOSES ONLY AND IS NOT INTENDED AS ADVERTISING. ALL WARRANTIES RELATING TO THE INFORMATION IN THIS DOCUMENT, EITHER EXPRESS OR IMPLIED, ARE DISCLAIMED TO THE MAXIMUM EXTENT ALLOWED BY LAW. THE INFORMATION IN THIS DOCUMENT IS SUBJECT TO CHANGE WITHOUT NOTICE. 52