Insider Threat Management Solution...

1

Insider Threat Management Solution內部安全威脅管理解決方案

2008/11 Lawrence Yin

PDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint

http://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint

2

What is 8e6 ?



About 8e6About 8e6

n Insider Threat Management 內部威脅管理解決方案領導者n 全球第一家生產硬體式”內部威脅管理解決方案” 供應商n 2007年新增 Data Leakage Prevention solution 防止機密資料外露解決方案

n 全球超過 1,400 家客戶以及 580萬用戶n 協助企業、教育、醫療中心以及政府單位有效管理內部威脅n 教育市場領導品牌全美前250個頂尖學區的26%中小學認可採用n 榮獲全球知名資安全產品驗證實驗室-West Coast Labs頒發的“Premium Certification”

n 2007榮獲SC Magazine 推薦“Best Buy” 獎n 客戶續約率高達 95%n 2005年銷售成長達16.5%高於 IDC 2005-2009 的預測n 2006年全球銷售成長達50% n 2007年全球銷售成長達38%n 設立大中華區銷售、研發、技術支援服務單位服務客戶



8e6 資訊安全定位

內對外安全防禦

外對內安全防禦



Customers企业製造金融保险業及政府教育及財團法人



6

Point in 8e6



7

8e6 R3000 Internet Filters & Enterprise 8e6 R3000 Internet Filters & Enterprise ReporterReporter

1.1.Content filter 2.Reporting網路安全行為管理系統

Internet Filtering

R3000MSA• 迷你直立式造型• 支援250位左右使用者.

• 另有IU機架式伺服器造型可供選擇

R3000G• IU機架式伺服器造型可供選• 可支援1000~3,000 位左右使用者

------------------------------------R3000S• 高階R3000系統• 內含一個 SSL 加速卡可加速網路驗證的速度與效能.

網路安全行為管理與追蹤報告二合一系統

Filtering with Reporting

網路安全行為追蹤記錄報告系統

Web use Reporter

R3000IR• 過濾與報表整合• 支援250~500位左右使用者

• IU機架式

Enterprise Reporter•1U 機架式伺服器造型-------------------------------Enterprise ReporterS•高階ER系統----------------------------Threat Analysis Reporter•即時威脅分析報告系統



INTERNET

Router

R3000 Internet Filter

Enterprise Reporter

Hub/Switch

Client PC

Client Workstation

8e6旁路型管理技術及解決方案架構(Pass By)

(1) 使用者寄出的不當存取需求

(2) R3000會觀察每一個送到路由器或交換器的存取需求

(3) R3000會根據8e6的資料庫核對存取需求

(4) 如果網站的存取需求是被限制的，R3000會將會送一個TCP中斷請求到網路服務器中斷存取需求，並送出一個封鎖頁面給使用者。

(A) Enterprise Reporter 3.0 從R3000 搜集logs 進行處理

(B) 使用 ER Client 應用程式, 網管人員可以在幾分鐘內迅速制訂並完成報表



9

Single Site Managemnet



10

Several Sites Management



103103類類13XX13XX萬筆專業分類資料庫萬筆專業分類資料庫

Information Technology• 網路廣告商• 網頁空間• 免費軟體/共用軟體• 資訊科技• 網際網路服務商• 入口網站• 遠端存取• 搜尋引擎• 新聞群組網頁• 代理伺服器Internet Communication• 聊天• 即時通訊• 討論區• 線上賀卡• 網誌• 電子郵件網頁Security• 駭客/破解• 惡意程式/病毒• 網路釣魚• 間諜軟體

Bandwidth• 圖片伺服器/搜尋引擎

• 網路電台• 點對點傳輸/檔案共用

• 串流影音• 網路電話• 網路硬碟Illegal/Questionable• 犯罪手法• 毒品• 仇恨歧視• 激進/恐怖份子• 作弊• 非法或不道德Adult Content• 兒童色情• 情色藝術• 噁心/暴力• 一般色情/成人• 限制級Miscellaneous• 網址轉向• 無效網頁• 已檢閱/雜項• 使用者定義

Gray/Productivity GroupsEducation•教育•教育類遊戲•線上學習•參考資料Business/Investments•人力資源•財經•一般商業•線上交易/仲介•房地產News/Reports•新聞•運動•氣象與路況Community/Organizations•社團組織•社區鄰裏Government/Law/Politics•政府機構

• 法律相關• 軍武鑑賞• 國防軍事• 政治Religion/Beliefs• 超自然現象• 宗教Shopping• 線上拍賣• 購物Health/Fitness• 健身• 健康醫療• 民俗療法• 自我求助Society/Lifestyle• 酒類• 動物/寵物• 文學作品• 流行時尚• 特別傾向• 戶外休閒• 個人交友• 休閒• 自我防衛• 大眾議題

• 香菸• 武器Entertainment• 藝術• 卡通漫畫• 娛樂• 賭博• 遊戲• 幽默• 孩童• 電影電視• 音樂欣賞• 戲劇Travel/Events• 餐廳/美食• 購票• 旅遊• 交通工具



12

Library Process



13

詳盡豐富的中文資料庫• 選擇主要的語言• 可指定使用當地的資料庫伺服器，下載更迅速



14

產品全系列完整支持中文 UTF-8

使用者阻斷提示畫面



15

Authentication

1. Microsoft AD 2. Linux LDAP3. Notes LDAP4. Sun one5. Novell

eDirectory 支持全中文內容



16

控制IM & P2P使用

Hub/ Switch

Instant MessagingClient User

Peer-to-PeerClient User

8e6 Filtering Server

Router

Kazaa

Gnutella

WinMX

Yahoo Messenger

ICQ

MSN Mess engerInternet

P2PIM

P2P•Foxy•BitComet•BitSpirit•uTorrent•Azureus•BitTornado•BitABC•BitTorrent•Shareaza•Mxie•ezPeer•Kuro•Kazaa•iMesh•Gnucleus•Bearshare•Morpheus•Emule•Edonkey2000•WinMX•Napster …..more

IM•MSN•ICQ•AOL•QQ•POPO•WANGWANG•Totomomo•AIM•YMSG•MS Mess•Trillian•Google Talk•Cspace.in•Exodus•I Love IM•IRC (MIRC, HIRC, VIRC)•Meebo•MSN file transfer

8e6 R3000利用阻擋網頁存取的方式以及採用智慧型足跡追蹤技術 (IFT)偵測 IM and P2P的封包並加以封鎖的方式對使用者進行使用控管

可封鎖 URLs, FTP, IM, P2P & NNTP

•MySpace Messenger•MySpace Web Chat•Paltalk•Pidgin (aka GAIM)•SIMP (Jabber)•Skype over TCP•Special ICQ AIM•ToToMoMo•Trillian•WangWang•Windows Live Messenger (aka Msn Messenger)•Windows Live Messenger Beta•YAMQQ

….morePDF 檔案使用 "pdfFactory Pro" 試用版本建立 www.ahasoft.com.tw/FinePrint


17

Real-Time Probes 1000分鐘主要功能

ß Real-Time Probes 即時偵測功能

點擊率可以反映出

一段時間網路使用

的頻率，用戶可以

通過查詢點擊率，

發現網路使用最高

的時間段



18

分權管理ß 彈性的政策，可以依據下面方式

– By user or group– By workstation or

network– By time-of-day



19

分權管理By user or groupBy workstation or networkBy time-of-day



Time QuotaTime Quota使用配額控管機制

-依使用者-依類別-依群組

可定義額度計算重設區間

◎ LDAP 已可支援-例外URL-時間設定檔



21

主要功能

ß搜尋引擎關鍵字控制

適用於各種搜尋引擎，進行搜尋網

站關鍵字過濾

Search Engine Keyword



22

ß 可自訂 Block Page內容

ß 也可以自行設計阻斷頁面專用URL

可自訂 Block Page內容



23

R3000 網路安全行為管理系統產品系列

主要功能

ß Customer Feedback Module (CFM)未歸類網址-客戶回饋機制

¸ 會即時自動更新有害網

站黑名單資料庫。

¸ 可因應頻寬空閒時間，

多開放一些類別或應用。



8e6 Technologies Inc. –Company Confidential – Slide 24

8e6 Watchdog

•



25

George Y.ShihHQ General Manager

GCD Sales Team GCD Engineering

Raymond LinEngineering Director

Eric Huang Management

Phoebe ChenCCR Supervisor

Vic HungSales Director

Vicky ChienAA

Lawrence YinAccount Sales

Yanni Lin Solution Engineer

Junde Ye Solution Engineer

Allan TsaiSolution Engineer

Roger LoMoile S/W Eng

OnealTAR S/W Eng

RobinER S/W Eng

Steven LinIM/ P2PS/w Eng

Daniel ShengCCR

DavidCCR

JunCCR

Alan ChangCCR

GCD Marketing

Indy HsuProgramming Manager

Leo LiawLocalization Enineer

Keroro Zeng CCR

Tina TsaiMarketing Manager

Linal LaiBDR



26

8e6 Client筆記型、遠端電腦

安全上網管理系統



27

URL

Requ

est

URL Request8e6 Mobile Client

Moblie Client Module

R3000 Mobile Appliance

DMZ INTERNET

2

3

8e6 Technologies ©

How the 8e6 Mobile Client WorksMonday, August 07, 2006

1. User requests an Internet URL:

URL request is sent to the R3000 Mobile andDestination web server

2. R3000 Mobile returns the URL category to the Mobile Client.

3. Based on the returned category the Mobile Client either grants or denies access to the requested URL.

Internet

Web Servers

1Transparent

reporting through

Enterprise Reporter

Little if any perceived

latency

Same Internet filtering inside and

outside your network

Returns Category

Acce

ss G

rant

ed

Access Denied



28

ER4.1

上網行為稽核與分析報告設備



29

Enterprise Reporter主要特點•• 提供詳細、深入的分析報表提供詳細、深入的分析報表

• 讓管理員能夠深入追蹤內部網際網路活動狀況，包括: 目前內部存在的威脅、異常的使用行為或使用者，進而採取式當的因應措施。

• 提供使用者違反公司安全存取政策的證明

•• 直覺式圖形使用介面直覺式圖形使用介面• 基本提供七種報表，讓管理者可輕鬆分辨出哪些是內部主要的網路威脅

•• 報表自動派送功能報表自動派送功能

– 可自訂多樣化報告並利用報表自動派送功能於固定時間發email 給特定相關人員

• 獨特的預先處理功能，獨特的預先處理功能，可快速的產生分析報表•• 安全上網管理的專業應用最佳的產品性能與擴展性安全上網管理的專業應用最佳的產品性能與擴展性

• 專業的報表專用應用伺服器，符合大企業對報表的需求

• 可集中ㄧ台報告系統，蒐集分散於各處的過濾應用伺服器的記錄報表

• 可於海量的記錄中快速挖掘出歷史上網記錄



30

直覺式圖形使用介面直覺式圖形使用介面



31

使用者介面

ß Web-based GUI

ß 有資料下鑽的能力

ß 可在螢幕上產生報

表或選擇列印報表

彈性好用的操作介面



32

上網行為分析



33

分類群組報表分析



34

報表自動派送功能報表自動派送功能



35

自訂報表精靈



36

「搜尋字串」與「篩選動作」



37

Threat Analysis Reporter Real-time Internal Threat Management



38

Threat Analysis Reporter Dashboard View



39

主要效益• 即時糾正與防禦網路威脅

– 多數的報表系統都是每小時或每天更新一次資料– 可根據預定的威脅程度值自動所訂使用者

• 有效分配頻寬資源、防止機密資料外洩– 可監控高度頻寬使用者的網絡活動，並針對非工作相關的用途進行鎖定，以節省頻寬給予正當用途的使用者讓頻寬能有效被運用

• 自動警示可減少管理者的工作負擔– 自動警示功能將會主動傳送 email通知, 降低管理者的工作量– 讓管理者能立即找到威脅在哪

• 透過Quota Blocking改善生產效率– 建立自定義的威脅成度指標給予每一個分類，當使用者的使用行為超出指標的標準時，系統將會發出警示給予管理者，並同時鎖定使用者

– 讓組織可以建立非工作相關網站的配額• 可以讓使用者瀏灠購物網站20次，超過次數後將被鎖定



40

8e6科技解決方案

Enterprise Reporter上網行為審計與分析報告

Threat Analysis Report即時網路威脅分析報告

8e6 R3000 & 8e6 ClientInternet Filtering上網行為管理設備

Productivity生產力網址

Bandwidth頻寬網址

Security安全網址

限制 P2P文檔分享

IM使用控制

8e6 ER & TARInternet Reporting & Monitoring上網行為審計設備

移動/遠端用戶使用管理

8e6 e-PoliceInternet Content Recorder上網內容審計設備

IM E-mail Web-mail FTP TELNET Website



41

Thank YouFor more information call us at 02-2297-0300

or visit us at www.8e6.com.tw

> Click here to go to 8e6 Web site

http://www.8e6.com.twhttp://www.ahasoft.com.tw/FinePrinthttp://www.ahasoft.com.tw/FinePrint

Insider Threat Management Solution...

Documents

Transcript of Insider Threat Management Solution...