Versie NiVo Quarantainenet B.V.

Transcriptie

1 Versie NiVo Quarantainenet B.V.

2 Agenda Introductie Visie Qmanage 4 Demonstratie 5 Vervolg 2

3 Quarantainenet Quarantainenet Specialist in netwerkbeveiliging, verlengstuk van IT organisatie Ontstaan vanuit SURFnet-doelgroep, veeleisende innovatieve omgeving ISO & NEN 7510 gecertificeerd Qmanage Geïntegreerde oplossing: beschermt tegen dreigingen van binnenuit Toegangscontrole, Detectie, Isolatie 3

4 Referenties Onderwijs 4

5 Referenties Zorg 5

6 Referenties Overheid 6

7 Referenties ISP s 7

8 Beheerlast Visie Functioneel Opvolging Detectie Toegangscontrole 8

9 Visie Veiligheid vs Beheerlast en Impact primair proces Losse oplossingen vs geïntegreerde aanpak Eenvoudig te implementeren, korte doorlooptijd Geen aanpassingen op clients Niet in-line maar er naast Eenvoudig te gebruiken Voorkomen onnodige beheerlast Zelfredzaamheid eindgebruikers Security is complex: intelligentie in de oplossing Eén oplossing voor LAN en WLAN: Vendor-onafhankelijk 9

10 Qmanage: De drie pijlers 1. Netwerktoegangscontrole Reguleren wie er toegang krijgt tot het juiste deel van het netwerk, preadmission control 2. Detectie Nadat toegang verleend is, waken voor probleemgevallen 3. Isolatie & Informatie Als een probleem is vastgesteld, afschermen van andere gebruikers en het probleem (laten) oplossen, post-admission control 10

11 Netwerktoegangscontrole Beheerd device: direct in juiste VLAN Onbeheerd devices: Eigen gebruikers: gebruikersnaam + wachtwoord Gasten: activatiecode of SMS Keuze op LAN: MAC i.c.m. DHCP-fingerprint 802.1x 11

12 Detectie Wat leeft er op uw netwerk? Eén besmette werkplek kan al een enorme impact hebben Qmanage detecteert het gedrag van malware: Detectie van connecties naar Botnet C&C servers Koppeling externe detectiebronnen Geen impact op snelheid en stabiliteit (niet in-line) Eerste bedrijf NL in Microsoft Active Protection Program (MAPP) 12

13 Terminologie Zekerheid (confidence) Objectief vast te stellen Combineren obv kansrekening Ernst (severity) Voorbeeld: Adware vs Network risk Beleidskeuze Verschillend voor verschillende delen netwerk

14 Beveiligingsbeleid Bepalen van benodigde beveiligingsbeleid (voorbeeld) Type device Impact besmetting Kans besmetting Belang Beleid Beheerd Beheerde vaste werkplek Beheerde mobiele werkplek Embedded devices - Betaal-terminals - Gebouwbeheer - Camera's Klein Groot Veiligheid Gemiddeld Groot Klein Continuiteit Automatische isolatie bij hoge zekerheid, overige meldingen filteren Nooit automatische isolatie, alle meldingen zichtbaar Onbeheerd BYOD medewerkers BYOD gasten Gemiddeld Klein Groot Beheerlast Isolatie altijd geautomatiseeerd 14

15 Isolatie & Informatie Quarantaine VLAN Automatische isolatie van besmet device Informeren gebruiker Vervangen webpagina s door gepersonaliseerde pagina voor de eindgebruiker Onderscheid Onbeheerd / Beheerd Herstellen aansluiting onbeheerd device Uitleg over het probleem + preventietips Tools om het zelf op te lossen OneStrike : Zelf vrijgeven van de aansluiting 15

16 Implementatie Projectinitiatie Projectorganisatie vaststellen, projectmanagement door Quarantainenet Inventarisatie (dagdeel, op locatie) Functioneel- en technisch implementatieplan invullen Configuratie (week, op afstand) Qmanage operationeel opleveren (blauwdruk), klaar voor uitrol Uitrol (regie klant) Onderhoudsvenster 2 uur: switchpoorten of gehele WLAN Training (dagdeel, op locatie) 16

17 Demonstratie Qmanage userinterface Simulatie Aanmelding Toegang Besmetting Quarantainestelling Zelfredzaamheid 17

18 Conclusie Geen onnodige beheerlast of frustratie primair proces Balans tussen beheerlast, continuiteit en veiligheid Eenvoud: beveiliging is complex, Qmanage maakt het eenvoudig en overzichtelijk Zekerheid: Fixed price: geen verrassingen achteraf, onbeperkt toegang tot onze experts Bewezen oplossing: wordt succesvol ingezet in zeer veeleisende omgevingen Schaalbaar: omgevingen tot devices, totaal > devices 18

19 Versie Quarantainenet BV