Application Control technique Aymen Barhoumi, Pre-sales specialist 23/01/2015

Transcription

1 Bienvenue Application Control technique Aymen Barhoumi, Pre-sales specialist 23/01/2015

2 Contexte 2

3 Agenda 1 Présentation de la Blade Application Control: catégorisation, Appwiki 2 Interfaçage avec la Blade Identity Awarness : des droits d accès basés sur les utilisateurs et les machines 3 La technologie User Check de Check Point 4 SSL inspection 5 Facilité de déploiement et gestion centralisée 3

4 Quels types de contrôles: URLF vs APCL Websites URL Filtering Applications Facebook Chat Not URL-based Granularity beyond URLs Application Control 4

5 La Blade Application Control Application Control Software Blade Détecte et contrôle Over 6,000 Applications Over 264,000 Social Network Widgets Over 110 Categories Granularité par rapport aux utilisateurs appwiki.checkpoint.com 5

6 Appwiki 6

7 Comment ça marche Identification des Applis Behavior Analysis Signature Engine Protocol Parser Protocol Detector Evasive Signatures apps detect such a as Ultrasurf, majority of Tor, applications Skype are Detect detected web based applications on deep (Flickr, behavior gmail, analysis, etc.) which include: Detect most non-http Packets size applications (Drop Box, Protocol Packets is detected: TeamViewer, direction WebEx, Protocol Number etc.) By network Parser of packets parameters extracts (for example, key elements: port 80) Data Can be direction used over raw Cross By For traffic content example, connection data (when (for URL, the detection example, Host protocol header, is HTTP/1.1) unknown etc. 7

8 Nouvelles applications chaque mois 8

9 Un outil de signature Un outil pour définir des nouvelles applications XML Input File Name Description Risk Ports IP Protocols Raw or HTTP Context Patterns 9

10 Interface unifiée pour APCL & URLF 10

11 La Blade Identity Awareness Mettre en place des règles d accès modernes par Utilisateur, Machine et Localisation 11

12 Détection des applications et contrôle d usage Application Detection and Usage Controls Autoriser l accès à l équipe IT allow, block ou limit usage des applications au niveau utilisateur et groupe 12

13 La réalité des contrôles applicatifs standards Règles de sécurité noirs ou blancs Des règles de sécurité ne représentent pas le besoin réel On fait appels à des règles de type Monitor Only Pas de contrôle! 13

14 La technologie UserCheck Ask Comprendre le besoin Application Usage Alert You are trying to use Skype. Corporate application use policy does not allow the use of Skype. If you require Skype access for business, please click Explain blow. Rendre le contrôle applicatif plus pratique Corporate Proper Use Policy Demander à l utilisateur de justifier sa demande 14

15 La technologie UserCheck Ask Comprendre le besoin Application Usage Alert You are trying to access YouTube. Corporate application use policy limits YouTube access to business use only in order to save bandwidth. Rendre le contrôle applicatif plus pratique Please select and confirm your use-case: Personal, Business, or Cancel Demander à l utilisateur de confirmer sa demande 15

16 La technologie UserCheck Inform Informer et éduquer Alerter l utilisateur en temps réel Rappeler la politique de l entreprise 16

17 La technologie UserCheck Limit Contrôler l usage de la bande passante Application Usage Alert You are trying to access Facebook Games. Corporate application use policy allows access to non-business related activities such as Facebook Games only during these times: 12:30-14:00 19:30-8:30 Corporate Proper Use Policy 17

18 Trafic HTTPS SSL Client Hello Get Certificate SSL Server Hello Server Certificate 18

19 HTTPS inspection HTTPS GET SSL Client Hello Get Certificate HTTPS 200 OK SSL Server Hello Server Certificate On the fly certificate generation 19

20 La fonctionnalité HTTPS Inspection Garder le contrôle de la sécurité sur le trafic chiffré Trafic chiffré Trafic chiffré Déchiffrer, inspecter, rechiffrer DLP IPS Application Control Antivirus & Anti-Malware URL Filtering Supporté par toutes les Blades de sécurité 20

21 Les prérequis de l inspection HTTPS 1. Gateway must be inline L2 or L3 mode SPAN/TAP mode is not possible 2. Signing CA certificate Generated or imported Key usage: Digital Signature, Certificate Signing 3. CA certificate trusted by clients Recommended 4. HTTPS inspection enabled on the gateway object 21

22 L inspection Blade Identity est définie via des règles de sécurité Awareness IP Ranges & Protocols URL Filtering & Application Control Categories Activation par Blade 22

23 SSL inspection pour le trafic entrant Des certificats SSL serveurs Supporte toutes les Blades 23

24 Réponse pratique aux besoins de tous les jours Impliquer et responsabiliser les utilisateurs Accept / Drop Action classique pour un besoin clair Inform Informer l utilisateur des risques, rappeler la politique de l entreprise Ask Sensibilisation des utilisateurs, justification/confirmation de la demande. Limit Assurer la productivité et préserver la bande passante 24

25 Totalement intégrée dans l architecture Software Blade Software Blade Disponible sur tous les Gateways Gestion centralisée 25

26 Facilité de déploiement Disponible sur toutes les gateways Application Control Identify and control usage of thousands of applications based on user and machine identity. Activation par un simple click 26

27 Gestion centralisée de la politique et des évennements de sécurité Centralized Management Gérer la politique de sécurité, les utilisateurs et les évennements depuis une seule console 27

28 Conclusion La Blade Application Control Détecte et controle plus de applications et widgets AppWiki La plus large bibliothèque d applications du marché Sensibilisation de l utilisateur final: Usercheck technology Disponible sur toutes les Gateway 28

29 29

30 Questions / Réponses aymen.barhoumi@westcon.com 30

31 Merci pour votre attention