1
Insider Threat Management Solution內部安全威脅管理解決方案
2008/11 Lawrence Yin
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
2
What is 8e6 ?
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
About 8e6About 8e6
n Insider Threat Management 內部威脅管理解決方案領導者n 全球第一家生產硬體式”內部威脅管理解決方案” 供應商n 2007年新增 Data Leakage Prevention solution 防止機密資料外露解決方案
n 全球超過 1,400 家客戶 以及 580萬用戶n 協助企業、教育、醫療中心以及政府單位有效管理內部威脅n 教育市場領導品牌全美前250個頂尖學區的26%中小學認可採用n 榮獲全球知名資安全產品驗證實驗室-West Coast Labs頒發的“Premium Certification”
n 2007榮獲SC Magazine 推薦“Best Buy” 獎n 客戶續約率高達 95%n 2005年銷售成長達16.5%高於 IDC 2005-2009 的預測n 2006年全球銷售成長達50% n 2007年全球銷售成長達38%n 設立大中華區銷售、研發、技術支援服務單位服務客戶
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
8e6 資訊安全定位
內對外安全防禦
外對內安全防禦
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
Customers企业 製造 金融保险業及政府教育及財團法人
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
6
Point in 8e6
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
7
8e6 R3000 Internet Filters & Enterprise 8e6 R3000 Internet Filters & Enterprise ReporterReporter
1.1.Content filter 2.Reporting網路安全行為管理系統
Internet Filtering
R3000MSA• 迷你直立式造型• 支援250位左右使用者.
• 另有IU機架式伺服器造型可供選擇
R3000G• IU機架式伺服器造型可供選• 可支援1000~3,000 位左右使用者
------------------------------------R3000S• 高階R3000系統• 內含一個 SSL 加速卡可加速網路驗證的速度與效能.
網路安全行為管理與追蹤報告二合一系統
Filtering with Reporting
網路安全行為追蹤記錄報告系統
Web use Reporter
R3000IR• 過濾與報表整合• 支援250~500位左右使用者
• IU機架式
Enterprise Reporter•1U 機架式伺服器造型-------------------------------Enterprise ReporterS•高階ER系統----------------------------Threat Analysis Reporter•即時威脅分析報告系統
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
INTERNET
Router
R3000 Internet Filter
Enterprise Reporter
Hub/Switch
Client PC
Client Workstation
8e6旁路型管理技術及解決方案架構(Pass By)
(1) 使用者寄出的不當存取需求
(2) R3000會觀察每一個送到路由器或交換器的存取需求
(3) R3000會根據8e6的資料庫核對存取需求
(4) 如果網站的存取需求是被限制的,R3000會將會送一個TCP中斷請求到網路服務器中斷存取需求,並送出一個封鎖頁面給使用者。
(A) Enterprise Reporter 3.0 從R3000 搜集logs 進行處理
(B) 使用 ER Client 應用程式, 網管人員可以在幾分鐘內迅速制訂並完成報表
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
9
Single Site Managemnet
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
10
Several Sites Management
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
103103類類13XX13XX萬筆專業分類資料庫萬筆專業分類資料庫
Information Technology• 網路廣告商• 網頁空間• 免費軟體/共用軟體• 資訊科技• 網際網路服務商• 入口網站• 遠端存取• 搜尋引擎• 新聞群組網頁• 代理伺服器Internet Communication• 聊天• 即時通訊• 討論區• 線上賀卡• 網誌• 電子郵件網頁Security• 駭客/破解• 惡意程式/病毒• 網路釣魚• 間諜軟體
Bandwidth• 圖片伺服器/搜尋引擎
• 網路電台• 點對點傳輸/檔案共用
• 串流影音• 網路電話• 網路硬碟Illegal/Questionable• 犯罪手法• 毒品• 仇恨歧視• 激進/恐怖份子• 作弊• 非法或不道德Adult Content• 兒童色情• 情色藝術• 噁心/暴力• 一般色情/成人• 限制級Miscellaneous• 網址轉向• 無效網頁• 已檢閱/雜項• 使用者定義
Gray/Productivity GroupsEducation•教育•教育類遊戲•線上學習•參考資料Business/Investments•人力資源•財經•一般商業•線上交易/仲介•房地產News/Reports•新聞•運動•氣象與路況Community/Organizations•社團組織•社區鄰裏Government/Law/Politics•政府機構
• 法律相關• 軍武鑑賞• 國防軍事• 政治Religion/Beliefs• 超自然現象• 宗教Shopping• 線上拍賣• 購物Health/Fitness• 健身• 健康醫療• 民俗療法• 自我求助Society/Lifestyle• 酒類• 動物/寵物• 文學作品• 流行時尚• 特別傾向• 戶外休閒• 個人交友• 休閒• 自我防衛• 大眾議題
• 香菸• 武器Entertainment• 藝術• 卡通漫畫• 娛樂• 賭博• 遊戲• 幽默• 孩童• 電影電視• 音樂欣賞• 戲劇Travel/Events• 餐廳/美食• 購票• 旅遊• 交通工具
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
12
Library Process
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
13
詳盡豐富的中文資料庫• 選擇主要的語言• 可指定使用當地的資料庫伺服器,下載更迅速
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
14
產品全系列完整支持中文 UTF-8
使用者阻斷提示畫面
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
15
Authentication
1. Microsoft AD 2. Linux LDAP3. Notes LDAP4. Sun one5. Novell
eDirectory 支持全中文內容
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
16
控制IM & P2P使用
Hub/ Switch
Instant MessagingClient User
Peer-to-PeerClient User
8e6 Filtering Server
Router
Kazaa
Gnutella
WinMX
Yahoo Messenger
ICQ
MSN Mess engerInternet
P2PIM
P2P•Foxy•BitComet•BitSpirit•uTorrent•Azureus•BitTornado•BitABC•BitTorrent•Shareaza•Mxie•ezPeer•Kuro•Kazaa•iMesh•Gnucleus•Bearshare•Morpheus•Emule•Edonkey2000•WinMX•Napster …..more
IM•MSN•ICQ•AOL•QQ•POPO•WANGWANG•Totomomo•AIM•YMSG•MS Mess•Trillian•Google Talk•Cspace.in•Exodus•I Love IM•IRC (MIRC, HIRC, VIRC)•Meebo•MSN file transfer
8e6 R3000利用阻擋網頁存取的方式以及採用智慧型足跡追蹤技術 (IFT)偵測 IM and P2P的封包並加以封鎖的方式對使用者進行使用控管
可封鎖 URLs, FTP, IM, P2P & NNTP
•MySpace Messenger•MySpace Web Chat•Paltalk•Pidgin (aka GAIM)•SIMP (Jabber)•Skype over TCP•Special ICQ AIM•ToToMoMo•Trillian•WangWang•Windows Live Messenger (aka Msn Messenger)•Windows Live Messenger Beta•YAMQQ
….morePDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
17
Real-Time Probes 1000分鐘主要功能
ß Real-Time Probes 即時偵測功能
點擊率可以反映出
一段時間網路使用
的頻率,用戶可以
通過查詢點擊率,
發現網路使用最高
的時間段
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
18
分權管理ß 彈性的政策,可以依據下面方式
– By user or group– By workstation or
network– By time-of-day
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
19
分權管理By user or groupBy workstation or networkBy time-of-day
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
Time QuotaTime Quota使用配額控管機制
-依使用者-依類別-依群組
可定義額度計算重設區間
◎ LDAP 已可支援-例外URL-時間設定檔
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
21
主要功能
ß搜尋引擎關鍵字控制
適用於各種搜尋引擎,進行搜尋網
站關鍵字過濾
Search Engine Keyword
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
22
ß 可自訂 Block Page內容
ß 也可以自行設計阻斷頁面專用URL
可自訂 Block Page內容
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
23
R3000 網路安全行為管理系統產品系列
主要功能
ß Customer Feedback Module (CFM)未歸類網址-客戶回饋機制
¸ 會即時自動更新有害網
站黑名單資料庫。
¸ 可因應頻寬空閒時間,
多開放一些類別或應用。
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
8e6 Technologies Inc. –Company Confidential – Slide 24
8e6 Watchdog
•
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
25
George Y.ShihHQ General Manager
GCD Sales Team GCD Engineering
Raymond LinEngineering Director
Eric Huang Management
Phoebe ChenCCR Supervisor
Vic HungSales Director
Vicky ChienAA
Lawrence YinAccount Sales
Yanni Lin Solution Engineer
Junde Ye Solution Engineer
Allan TsaiSolution Engineer
Roger LoMoile S/W Eng
OnealTAR S/W Eng
RobinER S/W Eng
Steven LinIM/ P2PS/w Eng
Daniel ShengCCR
DavidCCR
JunCCR
Alan ChangCCR
GCD Marketing
Indy HsuProgramming Manager
Leo LiawLocalization Enineer
Keroro Zeng CCR
Tina TsaiMarketing Manager
Linal LaiBDR
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
26
8e6 Client筆記型、遠端電腦
安全上網管理系統
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
27
URL
Requ
est
URL Request8e6 Mobile Client
Moblie Client Module
R3000 Mobile Appliance
DMZ INTERNET
2
3
8e6 Technologies ©
How the 8e6 Mobile Client WorksMonday, August 07, 2006
1. User requests an Internet URL:
URL request is sent to the R3000 Mobile andDestination web server
2. R3000 Mobile returns the URL category to the Mobile Client.
3. Based on the returned category the Mobile Client either grants or denies access to the requested URL.
Internet
Web Servers
1Transparent
reporting through
Enterprise Reporter
Little if any perceived
latency
Same Internet filtering inside and
outside your network
Returns Category
Acce
ss G
rant
ed
Access Denied
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
28
ER4.1
上網行為稽核與分析報告設備
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
29
Enterprise Reporter主要特點•• 提供詳細、深入的分析報表提供詳細、深入的分析報表
• 讓管理員能夠深入追蹤內部網際網路活動狀況,包括: 目前內部存在的威脅、異常的使用行為或使用者,進而採取式當的因應措施。
• 提供使用者違反公司安全存取政策的證明
•• 直覺式圖形使用介面直覺式圖形使用介面• 基本提供七種報表,讓管理者可輕鬆分辨出哪些是內部主要的網路威脅
•• 報表自動派送功能報表自動派送功能
– 可自訂多樣化報告並利用報表自動派送功能於固定時間發email 給特定相關人員
• 獨特的預先處理功能,獨特的預先處理功能,可快速的產生分析報表•• 安全上網管理的專業應用最佳的產品性能與擴展性安全上網管理的專業應用最佳的產品性能與擴展性
• 專業的報表專用應用伺服器,符合大企業對報表的需求
• 可集中ㄧ台報告系統,蒐集分散於各處的過濾應用伺服器的記錄報表
• 可於海量的記錄中快速挖掘出歷史上網記錄
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
30
直覺式圖形使用介面直覺式圖形使用介面
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
31
使用者介面
ß Web-based GUI
ß 有資料下鑽的能力
ß 可在螢幕上產生報
表或選擇列印報表
彈性好用的操作介面
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
32
上網行為分析
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
33
分類群組報表分析
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
34
報表自動派送功能報表自動派送功能
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
35
自訂報表精靈
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
36
「搜尋字串」與「篩選動作」
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
37
Threat Analysis Reporter Real-time Internal Threat Management
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
38
Threat Analysis Reporter Dashboard View
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
39
主要效益• 即時糾正與防禦網路威脅
– 多數的報表系統都是每小時或每天更新一次資料– 可根據預定的威脅程度值自動所訂使用者
• 有效分配頻寬資源、防止機密資料外洩– 可監控高度頻寬使用者的網絡活動,並針對非工作相關的用途進行鎖定,以節省頻寬給予正當用途的使用者讓頻寬能有效被運用
• 自動警示可減少管理者的工作負擔– 自動警示功能將會主動傳送 email通知, 降低管理者的工作量– 讓管理者能立即找到威脅在哪
• 透過Quota Blocking改善生產效率– 建立自定義的威脅成度指標給予每一個分類,當使用者的使用行為超出指標的標準時,系統將會發出警示給予管理者,並同時鎖定使用者
– 讓組織可以建立非工作相關網站的配額• 可以讓使用者瀏灠購物網站20次,超過次數後將被鎖定
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
40
8e6科技解決方案
Enterprise Reporter上網行為審計與分析報告
Threat Analysis Report即時網路威脅分析報告
8e6 R3000 & 8e6 ClientInternet Filtering上網行為管理設備
Productivity生產力網址
Bandwidth頻寬網址
Security安全網址
限制 P2P文檔分享
IM使用控制
8e6 ER & TARInternet Reporting & Monitoring上網行為審計設備
移動/遠端用戶使用管理
8e6 e-PoliceInternet Content Recorder上網內容審計設備
IM E-mail Web-mail FTP TELNET Website
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint
41
Thank YouFor more information call us at 02-2297-0300
or visit us at www.8e6.com.tw
> Click here to go to 8e6 Web site
PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint
http://www.8e6.com.twhttp://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrintTop Related