memphiss-安全讓一切皆有可能pov視角including新方案

安全讓一切皆有可能

Bluecoat業(yè)務(wù)保障技術(shù)Bluecoat趙夢虎

BlueCoat歷史IncorporatedinDelawareon3/16/96asCacheFlow11/16/04,Cerberian,Inc.acquisitionOn8/21/2002,namechangedtoBlueCoatSystems,Inc.11/14/03,OsitisSoftware,Inc.acquisitionOn11/19/99CacheFlowInc.hadthe3rdmostsuccessfulIPOinthehistoryofSiliconValleyFunfact:ThisisalsoBrianNeSmith’sbirthday12/18/00,Enteraacquisition3/6/06,

PermeoTechnologiesacquisition11/11/06NetCacheacquiredfromNetworkApplianceStreamingproxytechnologyProxyAVtechnologyContentfilteringNetCacheacquiredClienttechnologyPacketShaper6/9/08,

Packeteeracquisition1996199719981999200020012002200320042005200620072008200920101/26/10,S7Softwareacquisition今天的Bluecoat開放、基于策略的結(jié)構(gòu)，同類

最佳的解決方案全面洞察網(wǎng)絡(luò)及應(yīng)用大數(shù)據(jù)安全情報與分析的主要

供應(yīng)商，提高威脅保護(hù)。132項已授權(quán)專利，63項正在申請中的專利領(lǐng)先的資產(chǎn)和經(jīng)驗全球32個國家，1,400多位

員工全球超過2,000個渠道合作

伙伴全球高級威脅及情報網(wǎng)絡(luò)–

全球每天10億多個請求全球統(tǒng)一的內(nèi)部部署及云服務(wù)確立的市場地位15,000個客戶占據(jù)安全Web網(wǎng)關(guān)領(lǐng)域內(nèi)44%的市場份額*在Fortune?全球500強企業(yè)以及一級服務(wù)提供商及電信公司中，86%都是長期的老

客戶7x24響應(yīng)，“日不落”服務(wù)；領(lǐng)先的企業(yè)客戶聲譽

許多用戶已選擇了最好的技術(shù)DropboxIT部門批準(zhǔn)的企業(yè)

應(yīng)用企業(yè)應(yīng)用商店和用戶定義的消費者應(yīng)用辦公室用戶，使用受控于IT部門的私有廣

域網(wǎng)始終連接的遠(yuǎn)程和移動員工，公共訪問員工所擁有的多個設(shè)備IT部門所擁有的單一設(shè)備確保網(wǎng)絡(luò)邊界的

安全性賦予用戶強大的

功能及能力安全性企業(yè)正在歷經(jīng)改變進(jìn)化設(shè)備用戶和網(wǎng)絡(luò)應(yīng)用激發(fā)業(yè)務(wù)潛能

業(yè)務(wù)保障技術(shù)業(yè)務(wù)保障的3個步驟業(yè)務(wù)連續(xù)性靈活性管理安全與策略實施移動支持

可信應(yīng)用

應(yīng)用性能提升深度解析卓

越

中

心安全與策略實施中心提供對威脅和信息/數(shù)據(jù)

遺失的保護(hù)，交付業(yè)務(wù)

連續(xù)性Web和網(wǎng)絡(luò)保護(hù)Web分類、過濾、高級威脅保護(hù)，利用

全球威脅情報主機和基于政策地控制第3方同類最佳應(yīng)用

所有端口、所有流量–SSL可視性和路由安全Web網(wǎng)關(guān)控制所有針對所有的請求:可以進(jìn)行日志記錄和報告（默認(rèn)或自定義）對象緩存可超過50%(包括SSL)ObjectPipelining和AdaptiveRefresh帶寬管理(e.g.Streamingmedia)協(xié)議優(yōu)化

10InternetURLFilteringAAAPolicyDLPChecksMethodControlsCert.ValidationMalwareDetectionProtocolComplianceContentFiltersDataTypesActiveContentReporterLogFilesObjectCacheBandwidthManagementProtocolOptimizationProxySGWebPulseCloudWebPulse系統(tǒng)提供綜合防護(hù)全球化監(jiān)控、感知、服務(wù)每天服務(wù)于7500萬用戶BlueCoat全球每天阻止330萬木馬、釣魚等網(wǎng)站的訪問！預(yù)先防護(hù)2012年實時監(jiān)控了1000個新的木馬/釣魚傳播網(wǎng)絡(luò)Web智能生態(tài)系統(tǒng)每天處理10億Web分類請求BlueCoat安全實驗室跟蹤超過500個惡意網(wǎng)絡(luò)五大惡意網(wǎng)絡(luò)BlueCoat安全實驗室跟蹤超過500個惡意網(wǎng)絡(luò)BlueCoat云服務(wù)Web安全模塊架構(gòu)X系列（Crossbeam）InternetCrossbeamcreatesa“NetworkinaBox”NetworkProcessorModulesApplicationProcessorModulesControlProcessingModulesFWL2L2IPSLBLBLBLBTheX-SeriesPlatformesa“VirtualInfrastructure”integratingbothNetworkProcessing&ApplicationProcessing14ITorganizationsdeployamanyinlineorpassivenetwork/securityappliancestomeettheirperimeterandinternalsecurityandcompliancerequirementsSeeing,reactingandreportingonwhatishappeninginsideofSSLisingcriticalThesedeviceseithercannotdecryptSSLoreabottleneckwhentryingtodosoFORENSICSSSL-安全檢查的必要性NetworkandSecurityAppliancesareblindtothecontentsofSSL-encryptedcommunications.Forensics/Compliance/IDSInlineIPS,XPS,MalwareNetworkInNetworkOutCopyCopyBluecoatSSL可視化SSLproductfamilyiscapableofsupportingavarietyofbothinlineandpassivesecurityappliances/applications.Thisallowsyoutodecryptonceandprovidedataformanyforanalysis,actionorlogging.Decryptonce,feedmany移動支持中心在任何地點上對使用任何

設(shè)備的任何用戶提供保護(hù)

和政策全球云基礎(chǔ)設(shè)施以及情報路由統(tǒng)一的內(nèi)部部署和云政策及管理–支持混合式部署移動惡意軟件保護(hù)開放的生態(tài)系統(tǒng)，可進(jìn)行MDM

整合Bluecoat與MDM整合InternetBLUECOAT

CLOUDSERVICEMDMMDMPolicyManagementAdminEnrollmentVPNTunnelVPNcertificateandprofileprovidedbyMDSMDMproductmanagesdeviceenrollmentBlueCoatMDSprofileprovisionedviaMDMproductOnceenrolled,trafficfrommobiledeviceisroutedthroughBlueCoatcloudBlueCoat的云服務(wù)移動設(shè)備安全防護(hù)模塊移動設(shè)備目前只支持蘋果的iOS操作系統(tǒng)可為直連Internet的移動設(shè)備提供安全防護(hù)不希望移動設(shè)備使用企業(yè)內(nèi)部安全控制時也可以使用BlueCoat云服務(wù)Mobilityempowerment

UseCasesIncreaseagility

andreducecostDeployedBlueCoatMDSusingAirWatchMDM.Initialrolloutof1,000iPadswithcompletemobilesecuritysolution.FinancialCompany6000usersacrossmorethan25countriesScalableSecurityandLowITOverheadFlexiblepolicy-basedsecurityacrossdistributedlocationswithCloudServiceatbranches,ProxySGatHQandMDSforremoteworkers.InternationalRetailer5000usersacross100soflocationsgloballyStreamlinebusiness&greeninitiativesDeployedmorethan11,000iPadstoallpilots.EvaluatingBlueCoatMDSwithAirWatchMDM.LeadingGlobalAirline85,000+users可信應(yīng)用中心支持企業(yè)安全地部署

和使用各種類型的應(yīng)用識別、理解和控制所有的應(yīng)用自動化應(yīng)用的分類和情報擴(kuò)展保護(hù)和政策，從而創(chuàng)造和實施企業(yè)、

Web和移動應(yīng)用政策安全、面向客戶的企業(yè)、Web和移動應(yīng)用

BlueCoatProprietaryandConfidential–DistributionStrictlyProhibitedPage12現(xiàn)有威脅防護(hù)生態(tài)系統(tǒng)：WebPulse云為基于Web的應(yīng)用分類內(nèi)容/URL識別：惡意網(wǎng)絡(luò)節(jié)點惡意軟件服務(wù)器間諜軟件服務(wù)器零日攻擊

新的威脅防護(hù)生態(tài)系統(tǒng)：

應(yīng)用識別與威脅防護(hù)——Cloud識別：應(yīng)用行為應(yīng)用特征用戶行為應(yīng)用通信7500萬用戶10億請求10億用戶

實時威脅防護(hù)突破性技術(shù)為移動應(yīng)用實現(xiàn)擴(kuò)展網(wǎng)絡(luò)效應(yīng)安全是使業(yè)務(wù)提升成為可能目前支持的Web應(yīng)用/Mobile應(yīng)用-操作控制目前支持的數(shù)量全球已達(dá)235種

性能中心將IT基礎(chǔ)設(shè)施與業(yè)務(wù)優(yōu)先

級緊密結(jié)合，確保和加速

用戶體驗

應(yīng)用性能廣域網(wǎng)優(yōu)化非對稱Web緩存非對稱視頻分流和緩存應(yīng)用情報可視性和

QoSBlueCoat超7層可見性——看到所有流量25網(wǎng)上沖浪CRM視頻會議P2P每一次交易每一路視頻會議應(yīng)用的SLALayer3帶寬:10MbpsLayer4TCP80-HTTPTCP25/110–Email動態(tài)端口-未知Layer7HTTP–網(wǎng)上沖浪/CRM動態(tài)端口–P2P/視頻會議Layer7

Plus每一次核心應(yīng)用的交易每一路視頻會議應(yīng)用的SLA量度HTTPEmail未知10Mbps廣域網(wǎng)/互聯(lián)網(wǎng)局域網(wǎng)BlueCoat應(yīng)用優(yōu)化解決方案自動識別接近700種企業(yè)常見應(yīng)用可自定義企業(yè)專有應(yīng)用深入到每一次會話深度的可見性是精細(xì)控制的基礎(chǔ)WANINTERNET視頻優(yōu)化–點播視頻的緩存要求非對稱–來自數(shù)據(jù)中心或來自云實時流媒體–分播點播視頻的緩存，企業(yè)CDNFlash,HTML5,Windows,Silverlight…DATACENTERBranchOfficeBlueCoat優(yōu)化視頻傳輸500x增加視頻帶寬減少娛樂視頻30-80%卸載/增強企業(yè)視頻服務(wù)器減少外部CDN的成本HTML5HTML5HTML5解析中心全面識別和解決具

目標(biāo)性的高級攻擊

大數(shù)據(jù)捕獲和安全分析可視性、診斷和全面補救高級威脅保護(hù)BlueCoat附屬公司網(wǎng)絡(luò)安全監(jiān)控攝像頭Real-time

intelligence,

forensicsandsituational

awarenessRecord,classify,index,andreplayallnetworktraffic20/20visibility

ofadvanced

malwareand

zero-dayattacksATrustedPartnerto300+GlobalAt-RiskCustomersPercentageofbreachesandattacksperpetratedbyoutsiders*Percentageofallstate-affiliatedattacksthatemployedphishing*Percentageofallbreachesdiscoveredbyexternalparties*我們面臨的現(xiàn)狀…*2013VerizonDBIR高持續(xù)性威脅的時效性*今天的安全防護(hù)體系Post-preventionsecuritygapThreatActorsNationStatesCybercriminalsHactivistsInsider-ThreatsHostAVNGFWIDS/IPSSignature-basedSecurityPicketFenceDLPSIEMEmailGatewayWebApplicationFirewallWebGatewayTraditionalThreatsKnownThreatsKnownMalwareKnownFilesKnownIPs/URLsAdvancedThreatsNovelMalwareZero-DayThreatsTargetedAttacksModernTTPsModern,Post-PreventionSecurityContextContentVisibilityDetectionIntelligence企業(yè)安全主管最頭疼的問題

誰發(fā)起的攻擊?

攻擊者是怎么入侵的?

那些系統(tǒng)和數(shù)據(jù)收到了影響?

我們是否確定攻擊已經(jīng)結(jié)束?

此類事情還會不會再次發(fā)生?WeliveWORLDPOST-PREVENTIONinaWhydowedowhatwedo?IntegrationLayerThreatIntelligenceBigDataSecurityAnalyticsSecurityVisibilityFullPacketCaptureLayer2-7indexing&classificationVisualInsightContext,real-timeawareness,alertsAdvancedMalwareDetectionWhite/blacklists,sandboxing,feeds基于大數(shù)據(jù)安全分析–ATP防御安全與政策

實施中心移動賦能

中心可信應(yīng)用

中心性能中心解析中心Web網(wǎng)關(guān)和編排(SWG)Web和網(wǎng)絡(luò)保護(hù)

-

x-系列：第3 方DMZ安全

應(yīng)用

-分類

-

高級威脅保護(hù)

-

Blade，以用于

Web文件、惡

意軟件、SCADA 和AppDNA威

脅保護(hù)

-第3方DMZ 安全應(yīng)用

SSL可視性設(shè)備Web網(wǎng)關(guān)移動擴(kuò)展器

-

Android和iOS

代理

-

MDM政策

整合移動保護(hù)

-移動分類

-移動應(yīng)用分類

-

Blade以用于

移動保護(hù)

應(yīng)用管理

-分類訂閱

-應(yīng)用控制器

業(yè)務(wù)應(yīng)用支持-

Web應(yīng)用反向

代理

-安全應(yīng)用訂閱

廣域網(wǎng)/視頻

優(yōu)化緩存優(yōu)化整形脆弱性專業(yè)知識

服務(wù)高級威脅保護(hù)

-大數(shù)據(jù)記錄器-

Reporter-情報分析

-

Blade以進(jìn)行

補救

管理

-

Director

-政策管理員Bluecoat—BAT

業(yè)務(wù)保障中心BlueCoatATP安全技術(shù)保障方案—部署方案當(dāng)前解決方案各自為政，獨立運行缺乏威脅情報共享，從而導(dǎo)致防御措施低效已知威脅Web網(wǎng)關(guān)防火墻IPS/IDS未知威脅沙箱SIEM網(wǎng)絡(luò)上已有的威脅網(wǎng)絡(luò)取證安全分析BlueCoat推出

高級威脅防護(hù)(ATP)解決方案事件解析調(diào)查并修復(fù)漏洞威脅分析與根除持續(xù)運營檢測與保護(hù)攔截所有已知威脅事件遏制分析并減輕影響解讀新威脅全球情報網(wǎng)絡(luò)未知事件升級安全與政策實施安全與政策實施解析可追溯的升級解析運用并強化非BlueCoat沙箱惡意更新與報警非惡意

全球情報網(wǎng)絡(luò)推出包含惡意軟件分析技術(shù)的

內(nèi)容分析系統(tǒng)(CAS)

內(nèi)容分析系統(tǒng)加密與未加密的流量ProxySG互聯(lián)網(wǎng)惡意軟件特征數(shù)據(jù)庫BlueCoat惡意軟件分析應(yīng)用程序白名單CAS+MaaImplementationContentInspector+MalwareAnalysisApplianceWebPulseInternalNetworkWebServerProxySGContentAnalysisSystemMalwareAnalysisApplianceSecurityAnalyticsimplementationATP+MalwareAnalysisBLADE(on-prem)WebPulseSecurityAnalyticsPlatformInternalNetworkWebServerMalwareAnalysisAppliance完整的高級威脅防護(hù)(ATP)解決方案ATP+ContentAnalysisSystem+

MalwareAnalysisApplianceWebPulseInternalNetworkWebServerProxySGContentAnalysisSystemMalwareAnalysisApplianceSecurityAnalyticsPlatformATP+MalwareAnalysis(in-cloud)

ATP+MalwareAnalysis(in-cloud)WebPulseInternalNetworkWebServerSecurityAnalyticsPlatformMalwareAnalysisApplianceSSLVisibilityMalwareAnalysisApplianceThreatBLADESSecurityAnalyticsPlatformbySoleraBlueCoatSSLVisibilityApplianceBlueCoatMalwareAnalysisApplianceSecurityAnalytics

AppliancesSecurityAnalyticsStorageSecurityAnalyticsCentralManagerBlockingandPreventionBlueCoatProxySGContentAnalysisSystemACompleteandIntegratedPortfolioofModernAdvancedThreatProtectionSolutionsBluecoat高級威脅防護(hù)解決方案Bluecoat提供全面的高級威脅防護(hù)措施1檢測并防御已知威脅2分析未知威脅并減輕其影響3修復(fù)網(wǎng)絡(luò)上已存在的威脅AdvancedThreatLifecycleDefense高級威脅生命周期防御措施NewPlatform—ProxySGProxySGS500Newhigh-end,highperformanceflagshipproduct19”RackMount2Uchassis(L)27.95”X(W)17.06”-Metaltometal(Excludingbezel)(L)710mmX(W)433.4mmAvailablein2configurations–“-10”and“-20”ForForwardProxy,500Mbpsand1GbpsForMACH5,622Mbpsand1.25GbpsSupportstworedundanthotswappablepowersuppliesS500Performancevs.SG9000

SG9000-20BSG9000-30SG9000-40SGS500-10SGS500-20ForwardProxyThroughput250Mbps400Mbps622Mbps500Mbps1.0GbpsForwardProxyEmployeeCount16k(Unlimitedlicense)26k(Unlimitedlicense)40k(Unlimitedlicense)30k(Unlimitedlicense)50k(Unlimitedlicense)AccelerationThroughput310Mbps622Mbps1.0Gbps622Mbps1.25GbpsAccelerationConnections24k60k100k75k150kDiskSpace8TB10TB15TB8TB16TBMemory24GB40GB64GB64GB128GBBootDeviceCFCFCF2x8GBSSD(SATA)2x8GBSSD(SATA)PowerSupply2x750W2x750W2x750W2x1100W2x1100WCPUCores/Threads48128/161