Nordic LAN&WAN Communication Oy KORKEAKOULUJEN ICT-PÄIVÄT 1.11.2012 PALVELUNESTOHYÖKKÄYSTEN TORJUNNAN TYÖKALUPAKKI
Nordic LAN&WAN Communication Oy 2 Tietoliikenteen, tietoturvan sekä kiinteistöturvallisuuden asiantuntija- ja palvelutuottajaorganisaatio Numeroina perustettu 1993 liikevaihto 19,2 MEUR (2011) palveluliiketoiminnan kasvu yli 11 % vuonna 2011 Käytännön toiminta 12 aluetoimistoa Suomessa 24/7 palvelua koko Suomeen 80 henkilöä, joista 58 palvelutuotannossa
SAADUT TUNNUSTUKSET 3 Avainlippu-alkuperämerkki kertoo, että palvelut ovat Suomessa suomalaisten tuottamia LAN&WANin luottoluokitus AA+ kertoo yrityksen vahvasta taloudellisesta tilasta LAN&WAN on ainoana alan toimijana hyväksytysti auditoitu VAHTIperustasolle. (KPMG 03/2012)
Palvelunestohyökkäykset ovat arkipäiväistyneet 4 Kiusanteosta liiketoiminnaksi ja järjestäytyneen rikollisuuden työkaluksi Monissa tapauksissa osa laajempaa hyökkäystä, eräänlainen savuverho Hyökkäykset entistä kompleksisempia, low-and-slow menetelmät korvaavat massiivista liikennemäärää johon operaattoreidenkin olisi helpompi puuttua Torjunta on tehokkainta hoitaa verkkotasolla ennen liikenteen reititystä sisäverkkoon Ollakseen tehokas, suojauksen tulisi olla automaattinen
Eikö palomuuri riitä? 5 Perinteisestä palomuurista ei ole juurikaan iloa DDoS hyökkäysten torjunnassa, koska liikenne on usein näennäisesti asianmukaista IPS antaa lisäsuojaa tunnettujen haavoittuvuuksien osalta ( virtual patching ) Varsinkin oppilaitosympäristöissä suojausten on syytä olla päällä molempiin suuntiin ja sisäverkossa Erilaisten bottiverkkojen vaikutuspiirissä olevat koneet tulisi etsiä, eristää ja siivota tähän auttavat anti-bot - ratkaisut Gateway-tason sisällönsuodatukseen kannattaa kiinnittää huomiota työasemien suojaamiseksi saastumiselta Tavoitteena on antaa lisäsuojaa palvelimille ja suodattaa haitallinen pois ilman, että normaaliin liikenteeseen kosketaan
6 Ensiesittelyssä osastollamme Check Point DDoS Protector Automaattinen hyökkäysten torjunta muutamassa sekunnissa hyökkäyksen alkamisesta
Laitteiden strategiset mitat Malli DP 506 DP 1006 DP 2006 DP 3006 DP 4412 DP 8412 DP 12412 Teho 0.5Gbps 1Gbps 2Gbps 3Gbps 4GBps 8Gbps 12Gbps Max yhtäaik. sessiot Max DDoS Flood- hyökk. Suojausnopeus Latenssi 2 M 4 M 1 Mpps 10 Mpps <60 mikrosekuntia Reaaliaikainen suojaus Havaitsee ja suojaa hyökkäyksiltä alle 18 sekunnissa 2012 Check Point Software Technologies Ltd. [PROTECTED] All rights reserved. 7
Keskitetty hallintaympäristö Yhdistetty lokitus ja monitorointi ja raportointi Hyödyntää SmartView Trackeria, SmartLogia ja SmartEvent:iä historiatiedon ja turvatapahtumien seurannassa 2012 Check Point Software Technologies Ltd. [PROTECTED] All rights reserved. 8
IPS Software Blade 9 Select the IPS Software Blade Simply select IPS and click OK to enable the IPS Software Blade! Install the Policy That s it! IPS is on!
Check Point Anti-Bot Software Blade 10 Löydä saastuneet koneet Estä bottien vahingot Keskitetty torjunta Anti-Bot Software Blade Pahisten komentokeskus
GLOBAALI TOIMINTA 11 Yli 500 sopimusta Yli 20 maata 5 Maanosaa Finland, Sweden, Norway, Estonia, Denmark, Australia, Germany, New-Zealand, Switzerland, Netherlands, Brazil, India, USA, Russia, Taiwan, United Arab Emirates, China, Malaysia, Ireland, Singapore, South Africa...
LAN&WAN PALVELULIIKETOIMINTA 12 LANmanage palveluportaali Valvontapalvelu Tietoturva Palomuuri Sovellustason palomuuri Tietoturvan optimointi Liikenteen suodatus Hyökkäyksenesto Sähköpostin tietoturva Tietoturvaraportointi Tietoverkko Lähiverkko Langaton lähiverkko Kuormanjako Varmistettu sähkönsyöttö Kiinteistöturvallisuus Videovalvonta Hälytyksensiirto Rekisterikilven tunnistus Huolto-, hallinnointi- ja asiantuntijapalvelut
LAADUKASTA PALVELUA 13 OSAAMINEN Asiantuntijaorganisaatio 18 vuoden kokemus haastavista ympäristöistä Jatkuva kouluttautuminen & osaamisen ylläpito Yli 100 alan sertifikaattia Palvelutuotanto 24/7 Raportointi TEHOKKUUS 14.000 palvelupyyntöä vuodessa, 450 asiakasta Suuri volyymi takaa osaamisen tason Nopea palvelutason normalisointi (SLA) Ympärivuorokautinen valvonta toimitetuille palveluille Huolto Valvonta Hallinnointi
HELPPO PALVELUIDEN KÄYTTÖ 14 LANmanage palveluportaali Reaaliaikainen Läpinäkyvyys palveluihin Helppokäyttöinen Service Desk Ei puhelinvastaajaa tukihenkilö heti saatavilla palvelu suomeksi ja englanniksi
HELPPO PALVELUIDEN KÄYTTÖ 15 Palvelutuotanto Viankorjauspyynnöt Muutospyynnöt Valvontatieto Palvelunhallinta Palveluhistoria Laitekanta Raportit Dokumentointi
FINNAIR PALVELUTUOTANTO 16 Sovelluspalvelut Marketing Sales and Distribution Departure Control Network Planning OPS Control Crew Management Flight Operations Revenue Accounting Cargo Aircraft Maintenance Catering Ground Handling Leisure Flights Tour Operations Travel Agencies Finance HR Business Intelligence Common Applications Service Layer Data Center Services Data Comms and Security Desktop and Mobile Management Tietoverkko- ja tietoturvapavelut
CASE STUDY: FINNAIR OYJ 17 LAN&WAN tuottaa Finnairin Infrapalvelut Tietoverkkopalvelut Tietoturvapalvelut Huolto-, hallinnointi- ja valvontapalvelut Noin 1500 palvelupyyntöä vuodessa Erittäin kriittinen 24/7 verkko Vuodessa max. 1 tunti katkosaikaa (SLA)
REFERENSSEJÄ 18
LAN&WAN KUMPPANIVERKOSTO 19
KIITOS! 20 Tervetuloa osastollemme tutustumaan tuotteisiin ja keskustelemaan lisää! Osastolla arvotaan yhteystietonsa jättäneiden kesken Samsung Galaxy S III huippukännykkä! Kari Salmela Technical Account Manager 050 5231926 kari.salmela@lanwan.fi Nordic LAN&WAN Communication Oy myynti@lanwan.fi www.lanwan.fi