Tiểu luận môn An ninh mạng Check Point Endpoint Security

[Public]—For everyone©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
puresecurity
™
1
Check Point Endpoint Security
Nhóm 6 :
Phạm Nhật Minh 08520234
Đỗ Công Thành 08520358
Lê Ngọc Phi 08520279
Lê Phước Đông 08520092
Giảng Viên : Nguyễn Duy
2
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
Endpoint Security
Endpoint Security
I. Giới thiệu
II. Các tính năng
III. Đánh giá
IV. Demo
V. Câu hỏi
3
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
I. Giới thiệu

Rated Highest of 6
Endpoint Products
Best Remote Access
IPSec VPN solution
Bảo vệ dữ liệu di động hàng đầu trong BXH
Bảo vệ dữ liệu di động hàng đầu trong BXH
Magic Quadrant trên 7 năm liền
Magic Quadrant trên 7 năm liền
Trên 100 triệu kết nối VPN clients
Trên 100 triệu kết nối VPN clients
Chứng chỉ Common Criteria Evaluation
Chứng chỉ Common Criteria Evaluation
Assurance Level 4+
Assurance Level 4+
Trên 15 năm là firewall hàng đầu
Trên 15 năm là firewall hàng đầu
Trên 80 triệu PCs được bảo vệ
Trên 80 triệu PCs được bảo vệ
4
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
Endpoint Security
Endpoint Security
I. Giới thiệu
II. Các tính năng
III. Đánh giá
IV. Demo

V. Hỏi đáp
5
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
III. Các tính năng cơ bản
Industry leading
firewall
Small startups
NetSec Antivirus DataSec
Requirements
Check Point
Award-winning
antivirus
Market leading
data security
Market leading
VPN
Unified,
SMART integration
Point
Solutions
Antivirus
Antivirus
Anti-spyware
Anti-spyware
Data
Data

Security
Security
VPN
VPN
Firewall/NAC
Firewall/NAC
Program Control
Program Control
Unified
Unified
Management
Management
Powerful Security
Powerful Security
Check Point
Endpoint Security
là một giải pháp bảo mật
tổng quát cho điểm cuối
6
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
3.1 Full Disk Encrypt :


Single Agent for Endpoint Security
Unified Management
Antivirus

Anti-spyware
Data
Data
Security
Security
Remote Access
Firewall/NAC
Program Control

Bảo vệ dữ liệu khỏi các
nguy hiểm

Dựa trên công nghệ hàng
đầu Pointsec®

Mã hóa toàn bộ đĩa

Mã hóa từng phân vùng

Xác thực trước khi khởi
động

Single sign on
7
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
3.1 Full Disk Encrypt :

8
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
3.2 Media Encrypt :



Thiết lập mã hóa từ màn
hình quản lý

Tự động cập nhập thiết
bị mới gắn vào

Phân quyền người dùng

Quản lý tập trung các thiết
bị Media : USB, CD & DVD
9
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
3.2 Media Encrypt :


Phân quyền cho thiết bị
10
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
3.2 Media Encrypt :



Màn hình quản lý các thiết bị trên client
11
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
3.2 Media Encrypt :



Tạo mật khẩu mã hóa
12
[Public]—For everyone

puresecurity
™

©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
3. Firewall
Single Agent for Endpoint Security
Unified Management
Antivirus
Anti-spyware
Data
Security
Remote Access
Firewall/NAC
Firewall/NAC
Program Control
Program Control
15 năm dẫn đầu về
firewall

Chủ động bảo vệ cả
bên trong và bên ngoài

Chặn các traffic không
mong muốn

Chế độ ẩn,làm ẩn điểm
cuối đối với hacker
13
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.

4. Antivirus / Anti-spyware
Single Agent for Endpoint Security
Unified Management
Antivirus
Antivirus
Anti-spyware
Anti-spyware
Data
Security
Remote Access
Firewall/NAC
Program Control

Tỷ lệ phát hiện cao

Thường xuyên cập
nhập chữ ký

Cơ chế quét thông
minh Heuristic và dựa
trên các hành vi

Khởi động nhanh, tốn
ít bộ nhớ …

Cơ chế lập lich quét
cho từng user, máy tính
…
14
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
4. Antivirus / Anti-spyware

Áp đặt policy cho client
15
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
5. Kiểm soát ứng dụng
Single Agent for Endpoint Security
Unified Management
Antivirus
Anti-spyware
Data
Security
Remote Access
Firewall/NAC
Firewall/NAC
Program Control
Program Control

Tự đông bảo vệ chống lại
các chương trình mã độc

Bảo vệ các chương trình hợp

pháp

Trên 300 000 ứng dụng trong
CSDL

Được dựa trên dữ liệu thời
gian thực từ hàng triệu điểm
cuối
16
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
5. Kiểm soát ứng dụng

Kiểm soát ứng dụng trên tường người dùng
17
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
5. Kiểm soát ứng dụng

Các chế độ quản lý ứng dụng
18
[Public]—For everyone

puresecurity

™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
6. Webcheck

Bảo vệ người dùng khỏi
các trang web mạo danh
bằng cách đưa ra các
cảnh báo nguy hiểm

Đưa ra thông tin trạng thái
của một trang web
19
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
6. Webcheck

Các tính năng của webcheck
20
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
6. Webcheck

Thông báo khi client truy cập website bị mạo danh


Cho biết thông tin, trạng thái của trang web
21
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
7. Monitoring
Single Agent for Endpoint Security
Unified Management
Unified Management
Antivirus
Anti-spyware
Data
Security
Remote Access
Firewall/NAC
Program Control
Theo dõi người
dùng
Theo dõi các rules
đã triển khai
22
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
Endpoint Security
Endpoint Security

I. Giới thiệu
II. Các tính năng
III. Đánh giá
IV. Demo
V. Hỏi & đáp
23
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
1. Ưu điểm :
Unified Management
Unified Management
1
1
-
Quản lý packets trên cả 7 tầng OSI
-
Khả năng kiểm soát sâu ở tầng ứng
dụng
2
2
-
Dễ triển khai và quản lý.
-
Quản lý được nhiều domain.
-
Trong suốt đối với người dùng.
3

3
-
Tích hợp nhiều ứng dụng, sản phẩm …
-
Quản lý chặt chẽ các thiết, người dùng
đầu cuối.
24
[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
2. Nhược điểm :
Unified Management
Unified Management
1
1
-
Yêu cầu tài nguyên khá nhiều
-
Trọn bộ cơ chế làm việc khá nặng nề
2
2
-
Tính phí thương mại
3
3
-
Triển khai cho client còn chậm
25

[Public]—For everyone

puresecurity
™
©2003–2008 Check Point Software Technologies Ltd. All rights reserved.
Endpoint Security
Endpoint Security
I. Giới thiệu
II. Các tính năng
III. Đánh giá
IV. Demo
V. Hỏi & đáp