SAFE 365 Crie. Salve. Compartilhe. Tudo protegido.

Tamanho: px

Começar a partir da página:

Download "SAFE 365 Crie. Salve. Compartilhe. Tudo protegido."

Kevin Gonçalves Rico
8 Há anos
Visualizações:

1 SAFE 365 Crie. Salve. Compartilhe. Tudo protegido. Com o Safe 365 você garante o segredo de todas as suas informações importantes. Muito fácil de usar e compatível com os seus aplicativos de produtividade, colaboração e entretenimento.

2 SAFE 365 Celso Souza Diretor Executivo Skype: celsosz

3 SAF Seus s seguros e lidos apenas por quem você quiser SAFEDATA Suas informações completamente protegidas contra invasores e hackers SAFELOGON O acesso a sua rede 100% protegido com token, celular e autenticação forte

protegidas contra invasores e hackers SAFELOGON O acesso

4 100% integrado com a plataforma MS Windows Foi criado para o usuário final, foi pensado nele Muito fácil de usar, não exige qualquer treinamento para o usuário Permite o compartilhamento de informações com outras pessoas ou grupos da mesma empresa A solução permite que continue a sua migração para a nuvem

usuário Permite o compartilhamento de informações com outras pessoas ou

5 É o mesmo núcleo de segurança que nasceu para atender o mercado financeiro e hoje está presente no e-commerce e diversas outras indústrias. São +50 milhões de pessoas Protege o dono da empresa. Ele pode, a qualquer momento, ter acesso ao conteúdo previamente blindado pelo Safe 365 Garante transparência para o Administrador da Rede. Ele pode continuar administrando e realizando suas atividades, sem nunca serem suspeitos de vazamento de informações. Ele simplesmente não pode burlar o Safe 365

Ele pode, a qualquer momento, ter acesso ao conteúdo previamente blindado pelo Safe 365 Garante transparência para o

6 O Safe 365 é 100% compatível com as soluções de backup do mercado. A diferença agora é que o backup é criptografado A empresa pode e deve continuar o uso e migração para a nuvem. O Safe 365 é 100% compatível com o Exchange Online e OneDrive O Safe 365 elimina o desconforto de quem não confia na nuvem para guarda de suas informações

7 A solução permite maior proteção para acesso à Rede Corporativa Os dados ficam na nuvem mas a segurança é local e o cliente tem 100% de autonomia Safe 365 não interfere na implantação da nuvem nem comercial e nem tecnicamente O uso de celulares como ferramenta de segurança é uma realidade com o Safe 365

Safe 365 não interfere na implantação da nuvem nem comercial e nem

8 Está disponível para contratos mensais e On-Premisses A versão SaaS tem baixo custo e cresce com a quantidade de usuários São 3 Camadas de Segurança integradas mas que podem ser contratadas separadamente e de acordo com a necessidade

usuários São 3 Camadas de Segurança integradas mas que

9 Alta performance e alta disponibilidade - a solução nasceu atendendo as demandas bancárias com milhões de pessoas e milhões de transações diárias Integração com ferramentas de Gestão de Rede (NOC). Tais como: Spectrum da CA Technologies Manuais de Segurança em Português

transações diárias Integração com ferramentas de Gestão de Rede

10 CRIPTOGRTAFIA BRASILEIRA Orgulho de ter criptografia brasileira garantindo o sigilo em ferramentas de produtividade e colaboração estrangeiras.

11 Quão seguro é o Safe 365? A criptografia é híbrida com envelopes digitais de 2048 bits. Cada , arquivo ou pasta tem uma criptografia única. As chaves assimétricas são geradas e nunca saem de dentro do appliance HSM. As sementes de segurança para os códigos de senha única (OTP) são processadas dentro do appliance HSM DINAMO. O appliance HSM DINAMO é requisito para o Safe 365.

As chaves assimétricas são geradas e nunca saem de dentro do appliance HSM.

Como fica a minha rede com o Safe 365? As estações dos usuários se conectam diretamente com os appliances HSMs. Não existem servidores ou aplicações intermediárias.

12 Como fica a minha rede com o Safe 365? As estações dos usuários se conectam diretamente com os appliances HSMs. Não existem servidores ou aplicações intermediárias. ❶ Safe Mail Correio Eletrônico Todas as conexões com os appliances HSMs são criptografadas, sem exceção. No backend somente os Controladores de Domínio (DCs) contém componentes Dinamo. Os HSMs falam diretamente com os Controladores. TLS Pastas Compartilhadas ❷ Safe Data ❸ Safe Logon Nada é instalado no servidor de correio eletrônico ou servidor de arquivos. Não existe conexão entre esses servidores e o HSM. TLS Active Directory

❶ Safe Mail Correio Eletrônico Todas as conexões com os appliances HSMs são criptografadas, sem exceção.

13 Como é feito o deploy do Safe 365? Pode ser de 2 maneiras: 1. Via Programa de Instalação individual 2. Via GPO Windows a) GPO de Máquina b) GPO de Usuário Instalação desassistida com opção de geração automática de certificados digitais Modelo prático para rede com muitos usuários

Via GPO Windows a) GPO de Máquina b) GPO de Usuário Instalação

14 Certificação Digital com o Safe 365 Compatível com certificados digitais ICP-Brasil. Também é possível utilizar outros certificados X509 internos. Emitidos por CAs internas (MS Cert Serv, OpenSSL). Todas as chaves privadas são geradas internamente no HSM e lá permanecem. Chaves RSA e Curvas Elípticas (ECC).)

Emitidos por CAs internas (MS Cert Serv, OpenSSL).

15 Posso enviar criptografado para qualquer pessoa? Pode sim, para qualquer pessoa. Desde que ela também tenha uma solução de receber e enviar s criptografados. Existem outras soluções de mercado que também oferecem seguro. Mas nada parecido com o Safe 365. O Safe 365 utiliza padrões abertos para seguro. Toda criptografia segue o padrão S/MIME. A interoperabilidade é muito importante! A ferramenta de pode ser estrangeira. Mas a criptografia é brasileira ICP-Brasil. O outro usuário, portanto, também deve utilizar uma solução S/MIME. O Safe 365 foi feito para proteger você, os seus s, os seus arquivos e as suas chaves criptográficas.

Mas nada parecido com o Safe 365. O Safe 365 utiliza padrões abertos para e-mail seguro. Toda criptografia segue o padrão S/MIME.

16 Compartilhamento de arquivos seguros com o Safe 365 O usuários podem, a qualquer momento, acrescentar ou retirar usuários da lista de criptografia do arquivo ou pasta. Somente os usuários podem fazer. O Administrador da Rede não pode alterar esse processo. Os arquivos podem estar em pastas compartilhadas via Servidor de Arquivos (Windows Server 2008 R2 ou superior). A criptografia é sempre individual com base nos certificados das pessoas autorizadas. O envelope digital híbrido contém a chave de sessão baseada no certificado do usuário. É impossível desfazer a proteção do dono ou representante legal da empresa ou órgão. Isso é controlado internamente pelo appliance HSM DINAMO.

Os arquivos podem estar em pastas compartilhadas via Servidor de Arquivos (Windows Server 2008 R2 ou superior).

17 Vamos falar sobre o Safe Logon O Safe Logon é muito seguro. A partir de agora os usuários só podem fazer logon na rede Microsoft (Active Directory) com um 2º fator de autenticação. Além da conta e senha, o usuário deverá digitar um código de senha única (OTP) que tem curtíssima duração e só vale para o momento do logon do usuário. Após o logon, o código é descartado e não pode ser usado novamente. Isso acontece a cada 30 segundos e sucessivamente se repete. O controle está no servidor, ou seja, uma vez que o usuário fique marcado como Safe Logon, ele não irá conseguir acesso à rede sem o 2º fator de autenticação. Mesmo que ele troque de computador.

Além da conta e senha, o usuário deverá digitar um código de senha única (OTP) que tem curtíssima duração e só vale para o momento do logon do usuário.

$Como funciona o Safe Logon? 1. Envio do OTP via TLS 3. Kerberos (Domain\User) 7.$ Recupera OTP Servidor de Bancos de Dados Já homologados: MS SQL Server PostgreSQL (free) Crachás Eletrônicos Tokens de

Recupera OTP Servidor de Bancos de Dados Já homologados: MS SQL Server PostgreSQL (free) Crachás Eletrônicos Tokens de

18 Como funciona o Safe Logon? 1. Envio do OTP via TLS 3. Kerberos (Domain\User) 7. Retono da Autenticação Controlador de Domínio 2. Salva o OTP 4. Recupera OTP Servidor de Bancos de Dados Já homologados: MS SQL Server PostgreSQL (free) Crachás Eletrônicos Tokens de mercado iphone / ios Android Windows Phone Padrão aberto OATH HSM DINAMO 5. Valida (User, Password) no MS Active Directory 6. Valida OTP no appliance HSM DINAMO Em breve outros modelos

19 É muito fácil de usar! Só tem uma tela!

20 Você sabe como salva um arquivo criptografado no Excel? Arquivo...Salvar como. Simples assim.

Migração para a Nuvem com o Safe 365 Com o Safe 365 você pode e deve continuar ou iniciar o seu processo de migração para nuvem. Todas as suas informações importantes vão estar criptografadas.

21 Migração para a Nuvem com o Safe 365 Com o Safe 365 você pode e deve continuar ou iniciar o seu processo de migração para nuvem. Todas as suas informações importantes vão estar criptografadas. Os dados ficam na nuvem mas a criptografia é local e você tem 100% de gestão e controle. Tudo acontece dentro do appliance HSM DINAMO que fica com você, na sua rede. O fornecedor da nuvem não poderá ler nem os seus arquivos e nem os seus s.

22 Como fica a minha solução de Backup com o Safe 365? Uma resposta. Nada muda e a diferença agora é que é tudo criptografado.. Safe 365 é 100% compatível com as soluções backup que existem no mercado, inclusive a sua. O Safe 365 é simples, muito simples!

23 Como o Safe 365 garante que as informações criptografadas não serão perdidas para sempre? O Safe 365 também protege o dono e o representante legal da empresa ou órgão. A qualquer momento ele poderá conseguir acesso às informações protegidas pelo Safe 365. Isso é controlado internamente pelo appliance HSM DINAMO e não pode ser alterado sem a presença e intervenção do gestor. Nem mesmo o Administrador da Rede ou root do appliance poderá mudar isso. Mesmo que todas as pessoas saiam da empresa por qualquer motivo.

24 Como posso contratar o Safe 365? Você escolhe as Camadas de Segurança Você escolhe a quantidade de usuários Existem alguns opcionais: ❶ SAF 1. Crachás Eletrônicos (com OTP) ❷ SAFEDATA 2. Unidades extras dos appliances HSMs que são o núcleo de segurança da solução. ❸ SAFELOGON On-Premisses ou Serviço Mensal ou UST (Unid de Serv Técnico)

25 Caso de Sucesso Aguardando aprovação de divulgação do case por parte do cliente Suzano.

26 Demo

27 Q&A

28 MARCAÇÃO Obrigado! Visite o espaço Ask de Experts Patrocinadores: ESTE SLIDE ESTÁ SENDO ATUALIZADO PELA ORGANIZAÇÃO DO MICROSOFT INSIGHTS COM O LOGO DE TODOS OS PARCEIROS GOLD, OU SEJA, VÃO INSERIR O LOGO DA COMPUSOFTWARE E ATUALIZAR O ÚLTIMO SLIDE DO TEMPLATE COM TODOS OS PATROCINADORES.

Documentos relacionados

Tutorial de Active Directory Parte 3

Tutorial de Active Directory Parte 3 Introdução Prezados leitores, esta é a terceira parte de uma série de tutoriais sobre o Active Directory. O Active Directory foi a grande novidade introduzida no Windows