Презентация Cisco ScanSafe Защита web-доступа как услуга из облака Павел Антонов, Инженер-консультант paantonocisco. com онлайн
На нашем сайте вы можете скачать и просмотреть онлайн доклад-презентацию на тему Cisco ScanSafe Защита web-доступа как услуга из облака Павел Антонов, Инженер-консультант paantonocisco. com абсолютно бесплатно. Урок-презентация на эту тему содержит всего 29 слайдов. Все материалы созданы в программе PowerPoint и имеют формат ppt или же pptx. Материалы и темы для презентаций взяты из открытых источников и загружены их авторами, за качество и достоверность информации в них администрация сайта не отвечает, все права принадлежат их создателям. Если вы нашли то, что искали, отблагодарите авторов - поделитесь ссылкой в социальных сетях, а наш сайт добавьте в закладки.
Оцените презентацию от 1 до 5 баллов!
- Тип файла:ppt / pptx (powerpoint)
- Всего слайдов:29 слайдов
- Для класса:1,2,3,4,5,6,7,8,9,10,11
- Размер файла:8.21 MB
- Просмотров:39
- Скачиваний:0
- Автор:неизвестен
Слайды и текст к этой презентации:
№1 слайд
Содержание слайда: Cisco ScanSafe
Защита web-доступа как услуга “из облака”
Павел Антонов, Инженер-консультант
paantono@cisco.com
№2 слайд
Содержание слайда: Эволюция сервисов безопасности
От приобретения оборудования до SaaS
№3 слайд
Содержание слайда: Изменение условий: размывание границ
№4 слайд
Содержание слайда: Преимущества SaaS
№5 слайд
Содержание слайда: "Облачная" система безопасности Cisco
№6 слайд
Содержание слайда: Эволюция Интернет угроз – фокус на Web
№7 слайд
Содержание слайда: HTTP – это новый TCP?
№8 слайд
Содержание слайда: Web страница – рецепт заражения
Как работает web сайт?
HTML код содержит список ссылок на объекты
Получая этот список web-браузер скачивает с указанных источников все объекты, включая:
Файлы с изображениями
Скрипты
Исполняемый код
Другие web-страницы
№9 слайд
Содержание слайда: Типичное поведение Вашего браузера
№10 слайд
Содержание слайда: Уязвимая экосистема Web браузеров
IE and Firefox vulnerable
“…hundreds of vulnerabilities in ActiveX controls installed by software vendors have been discovered.”
Media Players & Browser Helper Objects (BHO)
RealPlayer, iTunes, Flash, Quicktime, Windows Media
Explosion of BHOs and third-party plug-ins
Plug-ins are installed (semi) transparently by website. Users unaware an at-risk helper object or plug-in is installed … introducing more avenues for hackers to exploit users visiting malicious web sites.
№11 слайд
Содержание слайда: Уязвимые Web серверы
“Web application vulnerabilities account for almost half the total number of vulnerabilities being discovered in the past year**. These vulnerabilities are being exploited widely to convert trusted web sites into malicious servers serving client-side exploits and phishing scams.”
№12 слайд
Содержание слайда: Пример: зараженная web-страница
№13 слайд
Содержание слайда: Обзор сервиса ScanSafe
№14 слайд
Содержание слайда: Кто такой ScanSafe?
№15 слайд
Содержание слайда:
№16 слайд
Содержание слайда: ЦОДы Cisco ScanSafe
№17 слайд
Содержание слайда: Архитектура защиты от Web-угроз
№18 слайд
Содержание слайда: Фильтрация контента Web 2.0
Традиционная URL-фильтрация
Расширенная функциональность
Протоколы HTTPS, FTP over HTTP
DLP, «предупредить, но не блокировать» (AUP) и анонимизация
Динамическая классификация неизвестных сайтов
За 1/1000 секунды
Эффективность детектирования сайтов для взрослых, криминальных и т.п. = 99%
Обработка поисковых запросов SearchAhead
Классификация и уведомление пользователя
№19 слайд
Содержание слайда: Как трафик попадает в облако
Опция 1 – при помощи имеющейся инфраструктуры заказчика
С изменениями настроек браузера:
Настройки Proxy загружаются на компьютеры из AD (GPO / PAC file) или по DHCP
МСЭ блокирует исходящий HTTP трафик на все адреса кроме ScanSafe
Без изменения настроек браузера:
Имеющееся у заказчика устройство перенаправляет трафик в облако помощи функций Cascade Proxy или Port Foreward
Опционально - Passive Identity Management (PIM):
В HTTP-запросы пользователей добавляется защищенная (хеши) информация об имени пользователя/группы при помощи Login скриптов/GPO
Прозрачно для пользователя
№20 слайд
Содержание слайда: ПО ScanSafe Connector
ПО ScanSafe Connector
Устанавливается и настраивается один раз, в дальнейшем не требует администрирования и обновлений
Перенаправляет Web трафик в облако
Отвечает за взаимодействие с AD и предоставляет в облако защищенную информацию о пользователе/группе
В будущем – функциональность Connector интегрированная в маршрутизаторы и МСЭ Cisco
№21 слайд
Содержание слайда: Как трафик попадает в облако
Опция 3 – клиент Anywhere+ для мобильных пользователей
Устанавливается как сетевой драйвер, незаметен для пользователя
Автоматически определяет ближайший к пользователю ЦОД
Перенаправляет Web трафик пользователя в облако
Обеспечивает User/Group Granularity
Защищен от выключения пользователем
№22 слайд
Содержание слайда: Интеграция ScanSafe c маршрутизаторами
Cisco ISR G2
ISR G2 c интегрированным Connector
№23 слайд
Содержание слайда:
№24 слайд
Содержание слайда: Клиентский портал ScanCenter
Настройка политик, отчеты, мониторинг
Все настройки выполняются на портале
Более 5000 шаблонов отчетов
Возможность создания своих шаблонов отчетов и политик
75 анализируемых параметров трафика
Отчеты по расписанию
Информация как по клиенту так и глобальные тенденции
№25 слайд
Содержание слайда: Условия
№26 слайд
Содержание слайда: Примеры использования
№27 слайд
Содержание слайда:
№28 слайд
Содержание слайда: Спасибо!
№29 слайд
Содержание слайда: Справочная информация
“Облачная” безопасность Cisco http://www.cisco.com/go/cloudsecurity
Решения и продукты Cisco в области ИБ http://www.cisco.com/go/security (eng)
http://www.cisco.com/web/RU/products/vpn.html (рус)
Центр ИБ Security Intelligence Operations http://tools.cisco.com/security/center/home.x
Ежегодный отчет Cisco о угрозах ИБ http://www.cisco.com/en/US/prod/vpndevc/annual_security_report.html
Брошюры по ИБ http://www.cisco.com/web/RU/broch.html (рус)
Скачать все slide презентации Cisco ScanSafe Защита web-доступа как услуга из облака Павел Антонов, Инженер-консультант paantonocisco. com одним архивом:
