Päätelaitteiden tietoturva
Päätelaitteiden tietoturva Uudet päätelaitehaavoittavuudet lisäävät tietoturvan haasteita yrityksissä Päätelaitteiden haavoittuvuuksien hyväksikäyttö, hyökkäykset ja rikollinen toiminta muuttuu kokoajan entistä kehittyneempään suuntaan. Tämä on vaikuttanut palveluiden heikentymiseen, tiedon katoamiseen ja pahimmassa tapauksessa yrityksen maineen menetykseen. Tietoturva-auditoinneissa on havaittu päätelaitteiden tuoneen uudenlaisia haasteita tietoturvalle. Näitä ovat mm: • Yrityksen tietoa ei ole enää pelkästään keskitetyissä paikoissa, vaan tieto sijaitsee eri päätelaitteissa ja niihin liitettävissä laitteissa • Päätelaitteita käytetään usein myös yritysverkon ulkopuolella, joten yrityksen tieto on päätelaitteen tietoturvan varassa • Käyttäjiä ohjataan haitallisille verkkosivuille, joilla asennetaan käyttäjien tietämättä haittaohjelmia ja kerätään käyttäjä- ja yritystietoja • Päätelaitteita katoaa • Tietoturvaohjelmien hallinta ja päivittäminen • Päätelaitteiden tietoturva ei ole uusi asia. Haasteena on käytössä olevien eri tietoturvakomponenttien huono tai olematon integrointi. Miten tällaiseen haasteeseen sitten vastataan? Verkon rajalla käytettävät tietoturvamekanismit eivät välttämättä sovellu suoraan päätelaitetietoturvan haasteisiin johtuen päätelaitteiden erityyppisistä vaatimuksista. Tämän takia päätelaitteiden tietoturvaan tarvitaan toinen lähestymistapa. Kustannustehokas ja kattava päätelaitetietoturva saadaan integroimalla tietoturvakomponentit yhdeksi kokonaisuudeksi, jota hallitaan keskitetysti. Mitä vaatimuksia pitäisi asettaa kattavalle päätelaitetietoturvalle 1.Havaita ja estää haittaohjelmia. Haittaohjelmien havainnointi ja esto on perinteisesti hoidettu henkilökohtaisella palomuurilla, virus- ja haittaohjelmien torjunnalla.. Nämä komponentit eivät välttämättä vastaa tietoturvan haasteisiin, kun yhtälöön lisätään selaimet. Phising, selainpohjaiset haittaohjelmat jne. lisääntyvät jatkuvasti. Kattava päätelaitetietoturva pitää pystyä suojamaan tämän tyyppisiltä tietoturvauhilta. 2.Päätelaitteisiin tallennetun tiedon turvaaminen. Tiedon turvaaminen päätelaitteissa on erityisen tärkeää, koska päätelaitteet ovat alttiita esimerkiksi katoamisille ja varkauksille. Huolenaiheena ovat myös siirrettävät mediat. Nämä pystyvät tallentamaan huomattavan määrää dataa, joka suojaamattomana voi joutua vääriin käsiin. Tiedon suojaaminen voidaan toteuttaa käyttämällä vahvalla tunnistautumisella varustettua kovalevyn salausta, liitäntöjen hallintaa ja siirrettävien medioiden salausta. 3.Ratkaisun pitää valvoa, että käytössä olevaa tietoturvapolitiikkaa noudatetaan. Tämä korostuu eriyisesti liitettäessä päätelaitetta yrityksen verkkoon. Haittaohjelmien leviäminen yritysverkkoon estetään tekemällä tietoturvatarkistus päätelaitteelle ennen verkkoon pääsyä. Heterogeenisten yritysverkkojen vaatimuksena on, että tietoturvapolitiikan noudattaminen ja valvonta toimii eri valmistajien etäkäyttö- ja autentikaatiojärjestelmien kanssa. Tämä tarkoittaa ,että päätelaiteratkaisun pitää vähintään tukea 802.1x verkkoauthentikointia. www.lanwan.fi 4.Tietoturvallisen etäkäytön tarjoaminen. Tietoturvallisen etäyhteyden käytön pitää olla käyttäjälle helppoa ja parhaimmassa tapauksessa automaattinen riippumatta siitä missä ja minkälaisessa verkossa päätelaite on. 5.Keskitetty hallinta. Kaikille edellä mainituille toiminnallisuuksille on tärkeää keskitetty hallinta, jotta saavutetaan kattava päätelaitetietoturva. Keskitetyn hallinnan pitää toteuttaa kaikki osaalueet kuten määrittely, seuranta ja muutokset. 6.Läpinäkyvyys loppukäyttäjille. Päätelaitetietoturvaratkaisujen pitäisi näkyä käyttäjälle ainoastaan tarvittaessa. Monet ratkaisut yhdistävät useita tietoturvaohjelmistoja ja hankaloittavat ylläpitoa, vievät resursseja päätelaitteesta hidastaen käyttöä ja muita sovelluksia ja voivat pahimmassa tapauksessa heikentää tietoturvaa. Paras lähestymistapa on käyttää ratkaisua, joka yhdistää kaikki tietoturvakomponentit yhdeksi agentiksi. 7.Organisaation muutoksiin skaalautuvia päätelaitetietoturvaratkaisuja. Ratkaisun pitää tarjota ominaisuuksia ja työkaluja, joilla voidaan esim. nopeasti jakaa tietoturvaohjelmistoa uusille käyttäjille ja korkeaa luotettavaa käytettävyyttä. Patrick Hänel CheckPoint Technologies puh. (09) 4243 5555 Check Point Endpoint Security vastaa yrityksien päätelaitetietoturvan haasteisiin Check Point Endpoint Security tarjoa yrityksille kattavan, integroidun ja keskitetysti hallittavan päätelaitetietoturvan. Check Point Endpoint Security tarjoaa seuraavat integroidut komponentit: Keskitetysti hallittava palomuuri Check Point Endpoint Securityn palomuuri hoitaa perinteiset palomuuritehtävät estäen haittaohjelmien pääsyn ja ei-toivotun liikenteen pääsyn päätelaitteeseen. Tämän lisäksi palomuuri käyttää häiveteknologiaa piilottaen päätelaitteen verkossa. Ohjelmien valvonta ja hallinta Check Point Endpoint Security ratkaisu käyttää perinteisiä palomuurisääntöjä, joilla määritellään, miten ohjelmat käyttävät ja käyttäytyvät verkoissa. Ohjelmien automaattinen valvonta ja hallinta Tämä toiminne estää automaattisesti haittaohjelmien suorittamista, mutta sallii luotettavien ohjelmien toiminnan. Pääsynhallinta verkkoon(NAC) Check Point Endpoint Security ratkaisu voi käyttää 802.1x verkkokirjoittautumista monitoimittajaympäristössä. Check Point Endpoint Security tietoturvasäännöstö voi olla erilainen riippuen siitä, miten päätelaite on yhteydessä yritysverkkoon. Esimerkiksi etäyhteydellä toimittaessa tietoturvasäännöstö voi olla eri kuin silloin, kun päätelaite on suoraan kytkeytyneenä yritysverkkoon. Virustorjunta Check Point Endpoint Securityn integroitu ja tehokas virustorjuntateknologia havaitsee ja eliminoi viruksia ja muita haittaohjelmia. Virustorjunta käyttää eri havainnointitapoja, kuten heuristiikkaa, virusten sormenjälkitietoa ja ohjelmien käyttäytymiseen perustuvaa tietoa. Vakoiluohjelmien torjunta Check Point Endpoint Securityn integroitu ja tehokas vakoiluohjelmien havaitsee ja estää haittaohjelmien pääsyn päätelaitteisiin. Selaintietoturva Check Point WebCheck käyttää tehokasta ja kevyttä virtuaalisointia yhdistettynä edistyksellisellä anti-phising- ja tiedonsuojausteknologialla. Tämä rakentaa virtuaalisen selainympäristön, joka suojaa selainpohjaisilta uhilta. Kovalevyn salaus Check Point Full Disk Encryption salaa kovalevyn markkinoiden johtavalla teknologialla. Koko kovalevy on salattu ja salaus on täysin läpinäkyvä käyttäjälle. Tämä salaus ei aiheuta päätelaitteen toiminnan hidastumista. Kovalevysalaus tukee monia tunnistautumistapoja, kuten sertikaatti- ja toimikorttitunnistautumista. Siirrettävien medioiden salaus ja päätelaiteliitäntöjen hallinta Check Point Media Encryption ominaisuus tuo vahvan salauksen ja tiedon hallinnan siirrettäville medioille. Ominaisuus tuo www.lanwan.fi myös mukanaan päätelaiteliitäntöjen hallinnan, jolla voidaan määritellä mitä lisälaitteita päätelaitteeseen voidaan liittää. Tietoturvallinen etäkäyttö Check Point Endpoint Security on ainoa ratkaisu, jossa yhdistetään informaatiotietoturva ja tietoturvallinen etäkäyttö yhdeksi kokonaisuudeksi. Etäkäyttöominaisuuksiin kuulu mm. Helppo käyttö, automaattinen yhteydenluonti, verkkovierailu ja etäyhteyden katkeamattomuus verkkojen vaihtuessa. Kirjautumisen hallinta Check Point Endpoint Security pitää sisällään OneCheck toiminteen, jolla toteutetaan kerta-sisäänkirjoittautuminen (SSO). OneCheck kertakirjoittautumisella hoidetaan kirjoittautuminen kovalevysalaukseen, Windows käyttöjärjestelmään ja etäkäyttöyhteyteen. Keskitetty hallinta ja mahdollisuus liittää hallinta osaksi palomuurihallinta-järjestelmää Check Point Endpoint Securityn hallinalla hoidetaan päätelaitekomponenttien keskitetty hallinta. Check Point Endpoint Securityn hallinta voidaan yhdistää Check Point SmartCenter- ja Provider-1 hallintajärjestelmiin. Yhdistämällä saavutetaan mm. kustannussäästöjä ja yksinkertaistetaan tietoturvan hallintaa uhraamatta tietoturvan tasoa. Check Point Endpoint Security tarjoaa kattavan ja kustannustehokkaan päätelaitetietoturva-ratkaisun kaiken kokoisille yrityksille. puh. (09) 4243 5555
© Copyright 2024