memphiss-安全讓一切皆有可能pov視角including新方案

安全讓一切皆有可能

Bluecoat業(yè)務(wù)保障技術(shù)Bluecoat趙夢虎

BlueCoat歷史IncorporatedinDelawareon3/16/96asCacheFlow11/16/04,Cerberian,Inc.acquisitionOn8/21/2002,namechangedtoBlueCoatSystems,Inc.11/14/03,OsitisSoftware,Inc.acquisitionOn11/19/99CacheFlowInc.hadthe3rdmostsuccessfulIPOinthehistoryofSiliconValleyFunfact:ThisisalsoBrianNeSmith’sbirthday12/18/00,Enteraacquisition3/6/06,

PermeoTechnologiesacquisition11/11/06NetCacheacquiredfromNetworkApplianceStreamingproxytechnologyProxyAVtechnologyContentfilteringNetCacheacquiredClienttechnologyPacketShaper6/9/08,

Packeteeracquisition1996199719981999200020012002200320042005200620072008200920101/26/10,S7Softwareacquisition今天的Bluecoat開放、基于策略的結(jié)構(gòu)，同類

最佳的解決方案全面洞察網(wǎng)絡(luò)及應(yīng)用大數(shù)據(jù)安全情報(bào)與分析的主要

供應(yīng)商，提高威脅保護(hù)。132項(xiàng)已授權(quán)專利，63項(xiàng)正在申請中的專利領(lǐng)先的資產(chǎn)和經(jīng)驗(yàn)全球32個(gè)國家，1,400多位

員工全球超過2,000個(gè)渠道合作

伙伴全球高級威脅及情報(bào)網(wǎng)絡(luò)–

全球每天10億多個(gè)請求全球統(tǒng)一的內(nèi)部部署及云服務(wù)確立的市場地位15,000個(gè)客戶占據(jù)安全Web網(wǎng)關(guān)領(lǐng)域內(nèi)44%的市場份額*在Fortune?全球500強(qiáng)企業(yè)以及一級服務(wù)提供商及電信公司中，86%都是長期的老

客戶7x24響應(yīng)，“日不落”服務(wù)；領(lǐng)先的企業(yè)客戶聲譽(yù)

許多用戶已選擇了最好的技術(shù)DropboxIT部門批準(zhǔn)的企業(yè)

應(yīng)用企業(yè)應(yīng)用商店和用戶定義的消費(fèi)者應(yīng)用辦公室用戶，使用受控于IT部門的私有廣

域網(wǎng)始終連接的遠(yuǎn)程和移動(dòng)員工，公共訪問員工所擁有的多個(gè)設(shè)備IT部門所擁有的單一設(shè)備確保網(wǎng)絡(luò)邊界的

安全性賦予用戶強(qiáng)大的

功能及能力安全性企業(yè)正在歷經(jīng)改變進(jìn)化設(shè)備用戶和網(wǎng)絡(luò)應(yīng)用激發(fā)業(yè)務(wù)潛能

業(yè)務(wù)保障技術(shù)業(yè)務(wù)保障的3個(gè)步驟業(yè)務(wù)連續(xù)性靈活性管理安全與策略實(shí)施移動(dòng)支持

可信應(yīng)用

應(yīng)用性能提升深度解析卓

越

中

心安全與策略實(shí)施中心提供對威脅和信息/數(shù)據(jù)

遺失的保護(hù)，交付業(yè)務(wù)

連續(xù)性Web和網(wǎng)絡(luò)保護(hù)Web分類、過濾、高級威脅保護(hù)，利用

全球威脅情報(bào)主機(jī)和基于政策地控制第3方同類最佳應(yīng)用

所有端口、所有流量–SSL可視性和路由安全Web網(wǎng)關(guān)控制所有針對所有的請求:可以進(jìn)行日志記錄和報(bào)告（默認(rèn)或自定義）對象緩存可超過50%(包括SSL)ObjectPipelining和AdaptiveRefresh帶寬管理(e.g.Streamingmedia)協(xié)議優(yōu)化

10InternetURLFilteringAAAPolicyDLPChecksMethodControlsCert.ValidationMalwareDetectionProtocolComplianceContentFiltersDataTypesActiveContentReporterLogFilesObjectCacheBandwidthManagementProtocolOptimizationProxySGWebPulseCloudWebPulse系統(tǒng)提供綜合防護(hù)全球化監(jiān)控、感知、服務(wù)每天服務(wù)于7500萬用戶BlueCoat全球每天阻止330萬木馬、釣魚等網(wǎng)站的訪問！預(yù)先防護(hù)2012年實(shí)時(shí)監(jiān)控了1000個(gè)新的木馬/釣魚傳播網(wǎng)絡(luò)Web智能生態(tài)系統(tǒng)每天處理10億Web分類請求BlueCoat安全實(shí)驗(yàn)室跟蹤超過500個(gè)惡意網(wǎng)絡(luò)五大惡意網(wǎng)絡(luò)BlueCoat安全實(shí)驗(yàn)室跟蹤超過500個(gè)惡意網(wǎng)絡(luò)BlueCoat云服務(wù)Web安全模塊架構(gòu)X系列（Crossbeam）InternetCrossbeamcreatesa“NetworkinaBox”NetworkProcessorModulesApplicationProcessorModulesControlProcessingModulesFWL2L2IPSLBLBLBLBTheX-SeriesPlatformesa“VirtualInfrastructure”integratingbothNetworkProcessing&ApplicationProcessing14ITorganizationsdeployamanyinlineorpassivenetwork/securityappliancestomeettheirperimeterandinternalsecurityandcompliancerequirementsSeeing,reactingandreportingonwhatishappeninginsideofSSLisingcriticalThesedeviceseithercannotdecryptSSLoreabottleneckwhentryingtodosoFORENSICSSSL-安全檢查的必要性NetworkandSecurityAppliancesareblindtothecontentsofSSL-encryptedcommunications.Forensics/Compliance/IDSInlineIPS,XPS,MalwareNetworkInNetworkOutCopyCopyBluecoatSSL可視化SSLproductfamilyiscapableofsupportingavarietyofbothinlineandpassivesecurityappliances/applications.Thisallowsyoutodecryptonceandprovidedataformanyforanalysis,actionorlogging.Decryptonce,feedmany移動(dòng)支持中心在任何地點(diǎn)上對使用任何

設(shè)備的任何用戶提供保護(hù)

和政策全球云基礎(chǔ)設(shè)施以及情報(bào)路由統(tǒng)一的內(nèi)部部署和云政策及管理–支持混合式部署移動(dòng)惡意軟件保護(hù)開放的生態(tài)系統(tǒng)，可進(jìn)行MDM

整合Bluecoat與MDM整合InternetBLUECOAT

CLOUDSERVICEMDMMDMPolicyManagementAdminEnrollmentVPNTunnelVPNcertificateandprofileprovidedbyMDSMDMproductmanagesdeviceenrollmentBlueCoatMDSprofileprovisionedviaMDMproductOnceenrolled,trafficfrommobiledeviceisroutedthroughBlueCoatcloudBlueCoat的云服務(wù)移動(dòng)設(shè)備安全防護(hù)模塊移動(dòng)設(shè)備目前只支持蘋果的iOS操作系統(tǒng)可為直連Internet的移動(dòng)設(shè)備提供安全防護(hù)不希望移動(dòng)設(shè)備使用企業(yè)內(nèi)部安全控制時(shí)也可以使用BlueCoat云服務(wù)Mobilityempowerment

UseCasesIncreaseagility

andreducecostDeployedBlueCoatMDSusingAirWatchMDM.Initialrolloutof1,000iPadswithcompletemobilesecuritysolution.FinancialCompany6000usersacrossmorethan25countriesScalableSecurityandLowITOverheadFlexiblepolicy-basedsecurityacrossdistributedlocationswithCloudServiceatbranches,ProxySGatHQandMDSforremoteworkers.InternationalRetailer5000usersacross100soflocationsgloballyStreamlinebusiness&greeninitiativesDeployedmorethan11,000iPadstoallpilots.EvaluatingBlueCoatMDSwithAirWatchMDM.LeadingGlobalAirline85,000+users可信應(yīng)用中心支持企業(yè)安全地部署

和使用各種類型的應(yīng)用識別、理解和控制所有的應(yīng)用自動(dòng)化應(yīng)用的分類和情報(bào)擴(kuò)展保護(hù)和政策，從而創(chuàng)造和實(shí)施企業(yè)、

Web和移動(dòng)應(yīng)用政策安全、面向客戶的企業(yè)、Web和移動(dòng)應(yīng)用

BlueCoatProprietaryandConfidential–DistributionStrictlyProhibitedPage12現(xiàn)有威脅防護(hù)生態(tài)系統(tǒng)：WebPulse云為基于Web的應(yīng)用分類內(nèi)容/URL識別：惡意網(wǎng)絡(luò)節(jié)點(diǎn)惡意軟件服務(wù)器間諜軟件服務(wù)器零日攻擊

新的威脅防護(hù)生態(tài)系統(tǒng)：

應(yīng)用識別與威脅防護(hù)——Cloud識別：應(yīng)用行為應(yīng)用特征用戶行為應(yīng)用通信7500萬用戶10億請求10億用戶

實(shí)時(shí)威脅防護(hù)突破性技術(shù)為移動(dòng)應(yīng)用實(shí)現(xiàn)擴(kuò)展網(wǎng)絡(luò)效應(yīng)安全是使業(yè)務(wù)提升成為可能目前支持的Web應(yīng)用/Mobile應(yīng)用-操作控制目前支持的數(shù)量全球已達(dá)235種

性能中心將IT基礎(chǔ)設(shè)施與業(yè)務(wù)優(yōu)先

級緊密結(jié)合，確保和加速

用戶體驗(yàn)

應(yīng)用性能廣域網(wǎng)優(yōu)化非對稱Web緩存非對稱視頻分流和緩存應(yīng)用情報(bào)可視性和

QoSBlueCoat超7層可見性——看到所有流量25網(wǎng)上沖浪CRM視頻會議P2P每一次交易每一路視頻會議應(yīng)用的SLALayer3帶寬:10MbpsLayer4TCP80-HTTPTCP25/110–Email動(dòng)態(tài)端口-未知Layer7HTTP–網(wǎng)上沖浪/CRM動(dòng)態(tài)端口–P2P/視頻會議Layer7

Plus每一次核心應(yīng)用的交易每一路視頻會議應(yīng)用的SLA量度HTTPEmail未知10Mbps廣域網(wǎng)/互聯(lián)網(wǎng)局域網(wǎng)BlueCoat應(yīng)用優(yōu)化解決方案自動(dòng)識別接近700種企業(yè)常見應(yīng)用可自定義企業(yè)專有應(yīng)用深入到每一次會話深度的可見性是精細(xì)控制的基礎(chǔ)WANINTERNET視頻優(yōu)化–點(diǎn)播視頻的緩存要求非對稱–來自數(shù)據(jù)中心或來自云實(shí)時(shí)流媒體–分播點(diǎn)播視頻的緩存，企業(yè)CDNFlash,HTML5,Windows,Silverlight…DATACENTERBranchOfficeBlueCoat優(yōu)化視頻傳輸500x增加視頻帶寬減少娛樂視頻30-80%卸載/增強(qiáng)企業(yè)視頻服務(wù)器減少外部CDN的成本HTML5HTML5HTML5解析中心全面識別和解決具

目標(biāo)性的高級攻擊

大數(shù)據(jù)捕獲和安全分析可視性、診斷和全面補(bǔ)救高級威脅保護(hù)BlueCoat附屬公司網(wǎng)絡(luò)安全監(jiān)控?cái)z像頭Real-time

intelligence,

forensicsandsituational

awarenessRecord,classify,index,andreplayallnetworktraffic20/20visibility

ofadvanced

malwareand

zero-dayattacksATrustedPartnerto300+GlobalAt-RiskCustomersPercentageofbreachesandattacksperpetratedbyoutsiders*Percentageofallstate-affiliatedattacksthatemployedphishing*Percentageofallbreachesdiscoveredbyexternalparties*我們面臨的現(xiàn)狀…*2013VerizonDBIR高持續(xù)性威脅的時(shí)效性*今天的安全防護(hù)體系Post-preventionsecuritygapThreatActorsNationStatesCybercriminalsHactivistsInsider-ThreatsHostAVNGFWIDS/IPSSignature-basedSecurityPicketFenceDLPSIEMEmailGatewayWebApplicationFirewallWebGatewayTraditionalThreatsKnownThreatsKnownMalwareKnownFilesKnownIPs/URLsAdvancedThreatsNovelMalwareZero-DayThreatsTargetedAttacksModernTTPsModern,Post-PreventionSecurityContextContentVisibilityDetectionIntelligence企業(yè)安全主管最頭疼的問題

誰發(fā)起的攻擊?

攻擊者是怎么入侵的?

那些系統(tǒng)和數(shù)據(jù)收到了影響?

我們是否確定攻擊已經(jīng)結(jié)束?

此類事情還會不會再次發(fā)生?WeliveWORLDPOST-PREVENTIONinaWhydowedowhatwedo?IntegrationLayerThreatIntelligenceBigDataSecurityAnalyticsSecurityVisibilityFullPacketCaptureLayer2-7indexing&classificationVisualInsightContext,real-timeawareness,alertsAdvancedMalwareDetectionWhite/blacklists,sandboxing,feeds基于大數(shù)據(jù)安全分析–ATP防御安全與政策

實(shí)施中心移動(dòng)賦能

中心可信應(yīng)用

中心性能中心解析中心Web網(wǎng)關(guān)和編排(SWG)Web和網(wǎng)絡(luò)保護(hù)

-

x-系列：第3 方DMZ安全

應(yīng)用

-分類

-

高級威脅保護(hù)

-

Blade，以用于

Web文件、惡

意軟件、SCADA 和AppDNA威

脅保護(hù)

-第3方DMZ 安全應(yīng)用

SSL可視性設(shè)備Web網(wǎng)關(guān)移動(dòng)擴(kuò)展器

-

Android和iOS

代理

-

MDM政策

整合移動(dòng)保護(hù)

-移動(dòng)分類

-移動(dòng)應(yīng)用分類

-

Blade以用于

移動(dòng)保護(hù)

應(yīng)用管理

-分類訂閱

-應(yīng)用控制器

業(yè)務(wù)應(yīng)用支持-

Web應(yīng)用反向

代理

-安全應(yīng)用訂閱

廣域網(wǎng)/視頻

優(yōu)化緩存優(yōu)化整形脆弱性專業(yè)知識

服務(wù)高級威脅保護(hù)

-大數(shù)據(jù)記錄器-

Reporter-情報(bào)分析

-

Blade以進(jìn)行

補(bǔ)救

管理

-

Director

-政策管理員Bluecoat—BAT

業(yè)務(wù)保障中心BlueCoatATP安全技術(shù)保障方案—部署方案當(dāng)前解決方案各自為政，獨(dú)立運(yùn)行缺乏威脅情報(bào)共享，從而導(dǎo)致防御措施低效已知威脅Web網(wǎng)關(guān)防火墻IPS/IDS未知威脅沙箱SIEM網(wǎng)絡(luò)上已有的威脅網(wǎng)絡(luò)取證安全分析BlueCoat推出

高級威脅防護(hù)(ATP)解決方案事件解析調(diào)查并修復(fù)漏洞威脅分析與根除持續(xù)運(yùn)營檢測與保護(hù)攔截所有已知威脅事件遏制分析并減輕影響解讀新威脅全球情報(bào)網(wǎng)絡(luò)未知事件升級安全與政策實(shí)施安全與政策實(shí)施解析可追溯的升級解析運(yùn)用并強(qiáng)化非BlueCoat沙箱惡意更新與報(bào)警非惡意

全球情報(bào)網(wǎng)絡(luò)推出包含惡意軟件分析技術(shù)的

內(nèi)容分析系統(tǒng)(CAS)

內(nèi)容分析系統(tǒng)加密與未加密的流量ProxySG互聯(lián)網(wǎng)惡意軟件特征數(shù)據(jù)庫BlueCoat惡意軟件分析應(yīng)用程序白名單CAS+MaaImplementationContentInspector+MalwareAnalysisApplianceWebPulseInternalNetworkWebServerProxySGContentAnalysisSystemMalwareAnalysisApplianceSecurityAnalyticsimplementationATP+MalwareAnalysisBLADE(on-prem)WebPulseSecurityAnalyticsPlatformInternalNetworkWebServerMalwareAnalysisAppliance完整的高級威脅防護(hù)(ATP)解決方案ATP+ContentAnalysisSystem+

MalwareAnalysisApplianceWebPulseInternalNetworkWebServerProxySGContentAnalysisSystemMalwareAnalysisApplianceSecurityAnalyticsPlatformATP+MalwareAnalysis(in-cloud)

ATP+MalwareAnalysis(in-cloud)WebPulseInternalNetworkWebServerSecurityAnalyticsPlatformMalwareAnalysisApplianceSSLVisibilityMalwareAnalysisApplianceThreatBLADESSecurityAnalyticsPlatformbySoleraBlueCoatSSLVisibilityApplianceBlueCoatMalwareAnalysisApplianceSecurityAnalytics

AppliancesSecurityAnalyticsStorageSecurityAnalyticsCentralManagerBlockingandPreventionBlueCoatProxySGContentAnalysisSystemACompleteandIntegratedPortfolioofModernAdvancedThreatProtectionSolutionsBluecoat高級威脅防護(hù)解決方案Bluecoat提供全面的高級威脅防護(hù)措施1檢測并防御已知威脅2分析未知威脅并減輕其影響3修復(fù)網(wǎng)絡(luò)上已存在的威脅AdvancedThreatLifecycleDefense高級威脅生命周期防御措施NewPlatform—ProxySGProxySGS500Newhigh-end,highperformanceflagshipproduct19”RackMount2Uchassis(L)27.95”X(W)17.06”-Metaltometal(Excludingbezel)(L)710mmX(W)433.4mmAvailablein2configurations–“-10”and“-20”ForForwardProxy,500Mbpsand1GbpsForMACH5,622Mbpsand1.25GbpsSupportstworedundanthotswappablepowersuppliesS500Performancevs.SG9000

SG9000-20BSG9000-30SG9000-40SGS500-10SGS500-20ForwardProxyThroughput250Mbps400Mbps622Mbps500Mbps1.0GbpsForwardProxyEmployeeCount16k(Unlimitedlicense)26k(Unlimitedlicense)40k(Unlimitedlicense)30k(Unlimitedlicense)50k(Unlimitedlicense)AccelerationThroughput310Mbps622Mbps1.0Gbps622Mbps1.25GbpsAccelerationConnections24k60k100k75k150kDiskSpace8TB10TB15TB8TB16TBMemory24GB40GB64GB64GB128GBBootDeviceCFCFCF2x8GBSSD(SATA)2x8GBSSD(SATA)PowerSupply2x750W2x750W2x750W2x1100W2x1100WCPUCores/Threads48128/161