PROTEGENDO O AMBIENTE DE GERAÇÃO DE NUVEM - PDF
Download "PROTEGENDO O AMBIENTE DE GERAÇÃO DE NUVEM"
Luiz Guilherme Prada Gusmão
1 PROTEGENDO O AMBIENTE DE GERAÇÃO DE NUVEM BRADON ROGERS VICE-PRESIDENTE SÊNIOR ESTRATÉGIA DE PRODUTOS E OPERAÇÕES
2 Grandes mudanças levam organizações a repensar a segurança PADRÕES DE USO DE REDE EM EVOLUÇÃO REVOLUÇÃO DO TERMINAL DE ÚLTIMA GERAÇÃO MUDANÇA PARA MODELOS DE USO DE APLICAÇÃO EM NUVEM
3 Segurança perdendo a relevância no mundo da geração de nuvem Caixa de Pandora aberta por nuvem e atividade externa SWG Criptografia SSL Datacenter da sede CAS Escritór io regional Usuário s móveis Terminais de última geração
4 Evoluindo para oferecer segurança à geração de nuvem Requisitos essenciais para proteger a organização Proteger a transição para a nuvem à medida que ela ocorre Criptografia SSL Utilizar a nuvem SWG para interações seguras Oferecer visibilidade no uso de aplicações Datacenter da sede CAS Assegurar controle sobre o uso de aplicações em nuvem Proteger dados durante sua interação com a nuvem Proteger terminais de última geração Escritór io regional Fornecer proteção agnóstica de dispositivos Assegurar o avanço arquitetônico Fornecer um ambiente aberto Usuário Inspeção de ameaças Terminais avançadas de no local/na nuvem s última geração móveis Recursos de DLP e captura no local/na nuvem
5 OBTENÇÃO DE VISIBILIDADE E CONTROLE SOBRE O USO DA NUVEM
6 As vantagens do SaaS vêm com desafios de segurança REALIDADE 774 aplicações1 PERCEPÇÃO 40 a 50 aplicações dos funcionários admitem utilizar aplicações não aprovadas1 Fonte: 1CIO Insight Fonte: 1Elastica Q Shadow Data Report
7 Segurança de acesso à nuvem promovida pela Data Science
8 Cobertura de segurança da nuvem pela Elastica: ampla e profunda O portfólio da Elastica oferece cobertura antes, durante e depois do ataque para segurança de acesso à nuvem Protegido ao usar Contas oficiais Aplicações autorizadas Protegido ao usar Contas pessoais Protegido ao usar Muito populares para bloquear Shadow IT Aplicações não autorizadas Podem ser bloqueadas Realize o ajuste fino de firewalls e gerencie aplicações utilizando o agente
9 Atividade recente WAL-MART Stores, Inc Empresa nº 1 do mundo: (nº 1 na lista da Fortune) 1. RFP formal 2. POC e Bakeoff 3. Vitória competitiva Accuvant/ Fishnet Revendedor de segurança nº 1 da América do Norte A Elastica é fora de série; sua solução teve a maior porcentagem de aprovação nos testes. Telstra MSSP Empresa de telecomunicações e MSSP nº 1 da Austrália 1. POC e Testes 2. Vitória competitiva Quando a Elastica surgiu, em meados de 2014, ficamos impressionados com a capacidade de monitorar, rastrear e bloquear dados confidenciais em tempo real e rapidamente identificar shadow IT e shadow data para aplicações em nuvem, tanto SaaS quanto IaaS, utilizando uma abordagem científica para os dados Concorria contra: Skyhigh Netskope Concorria contra: Skyhigh Netskope Adallom Concorria contra: Skyhigh Netskope
10 Visibilidade da nuvem e resumo do controle Visibilidade de SaaS Identifique Shadow IT e monitore o uso de aplicações em nuvem em tempo real Controle específico Obtenha controle sobre Shadow Data em um mundo primariamente móvel e em nuvem Proteção inteligente Combata as ameaças em evolução utilizando a ciência dos dados AVALIAÇÃO DE RISCOS DE SHADOW IT Estudos analíticos sobre os riscos de suas aplicações em nuvem e problemas de conformidade Anomalias no uso de aplicações em sua organização Quais aplicações você deve autorizar e quais devem ser bloqueadas AVALIAÇÃO DE RISCOS DE SHADOW DATA Exposições a conteúdo externo e público, incluindo riscos de conformidade Conteúdo de risco de entrada compartilhado com funcionários (p. ex., malware,. IP etc.) Usuários de risco e atividades arriscadas do usuário
11 FORNECENDO PROTEÇÃO DE DADOS EM NUVEM Criptografia e tokenização para aplicações SaaS autorizadas
12 A necessidade de proteção dos dados em nuvem CONTROLE DE DADOS NA GERAÇÃO DE NUVEM
13 Residência e soberania de dados Os dados não podem cruzar fronteiras e ser colocados em sistemas baseados em nuvem
14 Fluxo de proteção de dados em nuvem da Blue Coat Dados substituídos por valor criptografado de substituição ou de token A empresa possui chaves ou vault de token Dados nunca são expostos durante seu ciclo de vida "em nuvem"
15 Processo de tokenização da Blue Coat Usuário Navegador da Web Blue Coat Gateway da Web Nuvem de aplicações Proteção de dados em nuvem Repositório de mapa de token
16 Proteção de dados em nuvem da Blue Coat Experiência do usuário Informações armazenadas e processadas em nuvem Usuários autorizados Proteção de dados em nuvem da Blue Coat Plataforma(s) Usuários não autorizados Conexão direta com Salesforce.com FUNCIONALIDADE PRESERVADA
17 Resumo da proteção de dados em nuvem PROTEGER DADOS EM NUVEM Dados são protegidos em trânsito, em inatividade e enquanto estão em uso dentro da infraestrutura de CSP ASSEGURE CRIPTOGRAFIA E TOKENIZAÇÃO FLEXÍVEIS PRESERVE A FUNCIONALIDADE DE APLICAÇÕES EM NUVEM NATIVAS DEFINA POLÍTICAS EM VARIADAS NUVENS DE CATEGORIA CORPORATIVA OPÇÕES DE SERVIÇO NO LOCAL E GERENCIADO
18 FORNECENDO SEGURANÇA CONSOLIDADA EM NUVEM Segurança da geração de nuvem da Blue Coat BRADON ROGERS VICE-PRESIDENTE SÊNIOR ESTRATÉGIA DE PRODUTOS E OPERAÇÕES
19 FORNECENDO SEGURANÇA CONSOLIDADA EM NUVEM Segurança da geração de nuvem da Blue Coat
20 Fornecedores de segurança que surgem no espectro da segurança em nuvem precisam existir em várias áreas distintas Visibilidade Política de acesso e segurança Proteção de dados Todas as aplicações em nuvem DESCUBRA E ANALISE O RISCO DA NUVEM, A ATIVIDADE DO USUÁRIO E INTERAÇÕES DE DADOS CRIE POLÍTICAS E CONTROLES DE APLICAÇÃO EM NUVEM COMUNS Proteção contra ameaças MANTENHA O CONTROLE SOBRE DADOS EM TRÂNSITO, DADOS EM INATIVIDADE E DADOS EM USO
21 Um mundo de caos O modelo segmentado de segurança em nuvem limita a adoção Fornecedor de DLP em nuvem 11 Fornecedor de criptografia de dados em nuvem 7 Complicações da proteção em nuvem Quem possui os Acordos de nível de serviço abrangentes? Painel transparente único? Redundância e alta disponibilidade? Compatibilidade de fornecedores? Complexidade manifestada Fornecedor de Gateway da Web em nuvem 9 4 Fornecedor de controle de acesso em nuvem Usuário para gateway da Web 2. Gateway da Web para DLP 3. DLP para gateway da Web 4. Gateway da Web para aplicação 5. Aplicação para controle de acesso 6. Controle de acesso para aplicação 7. Aplicação para criptografia de dados 8. Criptografia de dados para aplicação 9. Aplicação para gateway da Web 10. Gateway da Web para DLP 11. DLP para gateway da Web 12. Gateway da Web para usuário
22 Segurança em nuvem consolidada Blue Coat fornecendo um modelo de segurança viável Vantagens de uma solução em nuvem consolidada SLA e RCA claros Painel transparente único Relatórios e gerenciamento unificados Benefícios de desempenho inerentes Redundância e alta disponibilidade Escala global VISIBILIDADE DE APLICAÇÃO CONTROLE DE ACESSO PROTEÇÃO DE DADOS PREVENÇÃO DE AMEAÇAS Simplicidade fornecida 1. Usuário para Blue Coat 2. Blue Coat para aplicação 3. Aplicação para Blue Coat 4. Blue Coat para usuário
23 Segurança da geração de nuvem da Blue Coat Assegurando uma passagem segura até a nuvem SW G CA S Criptografia SSL PLATAFORMA DE SEGURANÇA PARA A GERAÇÃO DE NUVEM O modelo híbrido assegura uma transição tranquila para a nuvem Protege todos os dispositivos, independentemente de fator de forma Fornece arquitetura para integração aberta por meio de análise de conteúdo Escritór io regional Usuário s móveis Terminais de última geração Habilita a proteção contra ameaças avançadas Fornece segurança de nuvem integrada (CASB) Visibilidade de aplicação Controle de aplicações Proteção de dados em nuvem Assegura a proteção mesmo com tráfego criptografado Visibilidade de incidente na nuvem e em interações no local Otimização de desempenho para aplicações autorizadas
24 Segurança da geração de nuvem da Blue Coat Assegurando uma passagem segura até a nuvem ASSEGURA O CONTROLE SOBRE A REDE EM EVOLUÇÃO PROTEGE A REVOLUÇÃO DO TERMINAL FORTALECE O USO DE APLICAÇÃO EM NUVEM SEGURA protegendo a nuvem com a nuvem
CASB Como conquistar Visibilidade, Controle e Segurança sobre aplicações em nuvem
CASB Como conquistar Visibilidade, Controle e Segurança sobre aplicações em nuvem Victor Vale Gerente de Produtos Blue Coat na Real Protect 2015 Elas+ca, Inc. All Rights Reserved. Confiden+al Informa+on.
MELHORES PRÁTICAS. PROTEGER OS DADOS DENTRO DE APLICATIVOS DE SAAS Reduzir a superfície de ataque e prevenir ameaças conhecidas
MELHORES PRÁTICAS PROTEGER OS DADOS DENTRO DE APLICATIVOS DE SAAS Reduzir a superfície de ataque e prevenir ameaças conhecidas Por diversas razões, incluindo escalabilidade, disponibilidade e custo, a
Sete erros que podem arruinar a migração para a nuvem A automação, redução de custos e redundância de dados preocupam os Chief Information Security Officer (CISO). Eles sabem que há recompensas com a migração
0 dores de cabeça. hospedagem de ponta. BEM-VINDO AO FUTURO!
0 dores de cabeça. hospedagem de ponta. BEM-VINDO AO FUTURO! HOSPEDAGEM EM NUVENS DO MAIS ALTO NÍVEL Você terá a melhor infraestrutura em nuvem do mercado, contando com otimizações nativas de ponta, como: