Giải pháp bảo mật

Mail Tracking:
Đây là một tính năng của IronPort nhằm giúp người quản trị truy tìm lại thông tin header của email khi gởi vào hoặc gởi ra khỏi IronPort. Tính năng này sẽ giúp ích rất nhiều trong việc cần biết thông tin vì sao một email không thể gởi ra ngoài hoặc người dùng không thể nhận được email khi email gởi từ bên ngoài vào hệ thống.

Iron Port Senderbase Network
SenderBase của Iron Port là mạng lưới theo dõi lưu lượng email lớn nhất thế giới. Với việc thu thập dữ liệu chiếm khoảng 30% của dữ liệu Internet thế giới, mạng lưới SenderBase của IronPort cung cấp sự quan sát theo thời gian thực về các mối đe dọa từ khắp nơi trên thế giới. SenderBase nhận sự đóng góp từ 120.000 mạng lưới trên toàn cầu để đa dạng hóa dữ liệu. Việc này giúp Iron Port có thể hiểu và ngăn chặn những đe dọa mà các đối thủ khác không nhận biết.

  

                      

                     
Iron Port Anti Spam
Để ngăn chặn spam có thể vào hộp mail của người sử dụng cuối, Iron Port triển khai sự phòng thủ nhiều lớp kết hợp sử dụng việc lọc người gửi dựa trên danh tiếng (trọng số) ở lớp bên ngoài kết hợp với việc phân tích kỹ nội dung gói dữ liệu ở lớp bên trong. Việc kết hợp này giúp chống spam với độ chính xác cao (98%- 99% với tỉ lệ cho phép sai sót là nhỏ hơn 1/1.000.000) mà không ảnh hưởng tới hiệu suất của thiết bị.
Đại diện cho lớp bên ngoài, bộ lọc danh tiếng Senderbase Reputation sẽ chống Spam dựa trên thông tin của người gửi. SenderBase phân tích địa chỉ người gửi, hoặc địa chỉ IP và gán cho nó một số điểm dựa trên sự phân tích hơn 150 tham số như số lượng emails gửi trên toàn cầu (spammers cần gửi nhiều thư để việc spam có hiệu quả), nguồn gốc của đất nước người gửi, Blacklists IP, domain được đăng kí ở đâu và đã tồn tại bao lâu … 
Số điểm sẽ nằm trong khoảng -10 đến +10 được dùng để điều khiển quản lý emails vào và ra. Nếu một người gửi trông giống là một spammer, thì luật áp dụng càng ngặt. 

                     

 

Có hai lợi ích chính của SenderBase.

• Iron Port có thể ngăn chặn 90% SPAM trước khi nó vào mạng của khách hàng.
• Mail được chặn bằng cách quan sát địa chỉ IP thay vì việc quét toàn bộ emails, nhờ đó giúp cho hiệu suất cao.

Lớp thứ hai của bộ lọc là duy nhất. Không giống như những giải pháp chống Spam truyền thống trước đây là chủ yếu chỉ phân tích nội dung của một email, cơ chế chống Spam của IronPort được thiết kế quan sát 4 điểm dữ liệu chính 
Ngoài việc phân tích nội dung của email (có gì bên trong email), kỹ thuật của IronPort cũng phân tích: 

• HOW: Làm sao email được hình thành (spammers thử tạo ra nhiều email trông giống như chúng được gửi qua bằng Outlook, trong khi thật sự họ có thể đã sử dụng những phần mềm nào đó)
• WHO: Ai đang gửi email (vấn đề này dựa trên điểm danh tiếng)
• WHERE: Xem địa chỉ URL có nguồn gốc từ đâu, việc này rất giúp ích cho việc chống tấn công dạng PHISHING.

Iron Port Anti Virus
Tương tự với việc phòng chống SPAM, Iron Port cũng sử dụng nhiều lớp để chống virus.
Virus Outbreak Filters tận dụng công nghệ của Senderbase để xác định sự gia tăng bất thường về số lượng của các email có thể có chứa virus. Iron Port sử dụng kỹ thuật này để tạm thời giữ lại các email tiềm ẩn nguy cơ cho đến khi những dấu hiệu nhận dạng virus này được phát hành bởi các hãng Anti Virus tích hợp như McAfee và Sophos. Thời gian trung bình để có thể phát hành dấu hiệu nhận dạng virus (virus signature) trung bình khoảng 13 tiếng. Do đó Iron Port cung cấp sự bảo vệ cho khách hàng trong thời gian các loại virus mới phát triển cho tới khi một dấu hiệu nhận dạng được phát hành. 

                            

Chứng Thực Và Mã Hóa

• Mỗi email được gởi ra ngoài sẽ được quét bởi hệ thống bộ lọc của IronPort hoặc nội dung lọc. Nếu những email này tương ứng với chính sách luật mã hóa đã được định nghĩa trước thì chúng sẽ được mã hóa - email mã hóa sẽ được gửi tới người nhận trong khi chìa khóa giải mã được chứa tại dịch vụ lưu trữ chìa khóa của Iron Port (Iron Port’s Hosted Keys).
• Người nhận mở email bằng một phần mềm kiểm tra mail thông thường như là MS. Outlook, …, hoặc có thể là web mail.
• Người nhận sẽ được yêu cầu cung cấp một mật khẩu để mở email. Mật khẩu được chứng thực với dịch vụ lưu trữ chìa khóa (Hosted Keys). Nếu thành công, chìa khóa giải mã sẽ được gửi lại cho người sử dụng và email sẽ được hiển thị đúng với nội dung của nó.

Chính sách luật quản lý người dùng
Khách hàng có thể tạo rất nhiều luật trên thiết bị Iron Port để quản lý việc gửi/nhận mail của người dùng. 

Async OS - MTA
Hệ điều hành AsyncOS là hệ điều hành do IronPort tự phát triển và đã được tối ưu hóa cao cho việc đảm nhiệm thực thi chức năng bảo vệ email ngay tại cổng ra vào. Nó bảo đảm tính sẵn sàng cho email từ ngoài vào, giảm bớt độ trễ của việc gửi/nhận email, bảo vệ thông tin về email của người dùng không bị đánh cắp, bảo vệ địa chỉ IP được sử dụng để gửi mail được đánh giá tốt, và cung cấp khả năng giám sát hệ thống mail một cách rõ ràng.

Độ mở rộng

• Chúng ta có thể sử dụng nhiều thiết bị IronPort và một thiết bị cân bằng tải để chia sẽ tải và cung cấp sự dư thừa để có thể xử lý nhiều email và cung cấp đô tin cậy cao.
• Chúng ta có thể mua nhiều giấy phép sử dụng hơn cho người dùng nếu có nhu cầu mở rộng mà hiệu suất của thiết bị IronPort hiện tại vẫn đáp ứng được.

ΙΙΙ. Giải pháp chống thất thoát dữ liệu - McAfee

Giải pháp chống thất thoát dữ liệu đầu cuối - McAfee Host Data Loss Prevention 

1.1. Tổng quan
Các doanh nghiệp đang phải đối mặt với nhiều hậu quả nghiêm trọng do hành vi người dùng đầu cuối gây ra, trong đó việc đối mặt với nguy cơ gởi dữ liệu nhạy là cao nhất. McAfee Host Data Loss Prevention giám sát và ngăn chặn các hành vi người dùng gây ra có thể dẫn đến việc thất thoát các dữ liệu nhạy cảm. Việc bảo vệ này được thực hiện trên hệ thống mạng, thông qua các ứng dụng và các thiết bị lưu trữ di động. Nhà quản trị có khả năng kiểm soát toàn bộ người dùng cho dù họ đang ở nhà, cơ quan hoặc đang đi công tác. Ngăn chặn việc phơi bày và đánh cắp dữ liệu nhạy cảm đối với các nhân viên, cũng như các tin tặc nhằm bảo vệ công việc kinh doanh, tránh thiệt hại tài chính, thương hiệu.

1.2. Lợi ích của McAfee Host Data Loss Prevention:

• Hạn chế việc truyền dữ liệu qua bất cứ kênh nào: Theo dõi và kiểm soát việc sao chép dữ liệu nhạy cảm tới các thiết bị lưu trữ di động, qua thư điện tử cũng như các chương trình nhắn tin như Yahoo Messenger, Hotmail… cũng như thông qua các kênh giao tiếp khác
• Bảo vệ toàn diện cơ sở hạ tầng của tổ chức: bảo vệ an toàn dữ liệu trong toàn tổ chức, tại các thiết bị đầu cuối, trên các máy chủ, tại cổng truy cập internet và trong hệ thống mạng bất chấp hệ điều hành hoặc các loại thiết bị khác nhau.
• Tự động bảo vệ: Bảo vệ môi trường tổ chức của doanh nghiệp chống lại sự xâm phạm dữ liệu do vô tình hoặc có chủ đích của người dùng thông qua việc tự động phát hiện và thực thi các chính sách an toàn thông tin trong doanh nghiệp
• Quản trị tập trung với ePolicy Orchestrator (ePO): Sắp xếp quản lý rủi ro toàn bộ danh mục đầu tư của tổ chức với McAfee Host Loss Prevention thông qua trình quản trị tập trung McAfee ePolicy orchestrator
• Kiểm soát việc truyền dữ liệu: Kiểm soát nhân viên truyền dữ liệu qua mạng, được sử dụng trong các ứng dụng và sao chép vào các thiết bị lưu trữ di động; bảo vệ dữ liệu trong bất cứ định dạng nào ngay cả khi đã bị chỉnh sữa, sao chép, dán, nén, in hoặc đã được mã hóa.
• Quản lý thiết bị một cách toàn diện: Với việc tích hợp McAfee Device Control cung cấp khả năng hạn chế dữ liệu được ghi vào các ổ đĩa USB, iPods và các thiết bị lưu trữ di động khác; chỉ định thiết bị nào đã được kiểm định được phép hoặc không được sử dụng dựa theo bất cứ thông số thiết bị trên chuẩn Windows.
• Bảo vệ đa tầng: Sử dụng Host DLP để ngăn chặn thất thoát dữ liệu từ các thiết bị đầu cuối bằng cách giám sát và hạn chế hành vi rủi ro của người dùng đối với các dữ liệu nhạy cảm; khi được kết hợp với McAfee Endpoint Encryption dữ liệu sẽ được mã hóa.Do đó doanh nghiệp sẽ có thêm được 1 lớp bảo vệ hoàn hảo trong việc hạn chế thất thoát dữ liệu.
• Nâng cao cơ chế phát hiện và thực thi: Tự động thu thập các dữ liệu nhạy cảm trên ổ cứng sau đó giám sát, lưu trữ các chứng cứ, mã hóa, cách ly hoặc xóa các dữ liệu như cấu hình. Mã hóa theo nhu cầu khi dữ liệu được sao chép tới các thiết bị lưu trữ di động hoặc ổ đĩa mạng và khóa việc gởi tập tin thông qua email hoặc tải lên Web trừ khi đã được mã hóa.
• Quản trị tập trung: Xác định và quản lý các chính sách bảo vệ dữ liệu, triển khai và cập nhật thường xuyên McAfee Agent, giám sát các sự kiện theo thời gian thực và đưa ra các báo cáo dựa theo yêu cầu của tổ chức. Tất cả các việc này được quản lý tại trình quản trị tập trung ePolicy Orchestrator. Thu thập nhanh chóng tất cả thông tin bạn cần để hổ trợ việc kiểm tra và phân tích gồm người gởi, người nhận, thời gian đặc trưng, bằng chứng dữ liệu và nhiều hơn nữa.

1.3. Tính Năng:

• Phân loại và xác định các loại dữ liệu nhạy cảm: xác định những dữ liệu nhạy cảm qua Tagging rule, Classify rule dựa vào các thành phần sau:
  • Application: Dựa vào các ứng dụng, loại file để xác định dữ liệu nhạy cảm
  • Location: Dự vào vị trí tài nguyên để xác định dữ liệu nhạy cảm. Ví dụ: Admin có thể tổ chức lại hệ thống chia sẽ file để tất cả các dữ liệu quan trọng đều được đánh dấu và giám sát nhằm thực hiện các chính sách bảo mật và chống thất thoát dữ liệu được dễ dàng, chính xác
  • Content: Dựa vào nội dung trong các file dữ liệu (text pattern, key word, dictionary,..) để xác định dữ liệu nhạy cảm.

• Chính sách chống thất thoát dữ liệu tiêu biểu: các chính sách này đưa ra những hành động ngăn chặn, cảnh báo (tùy theo thiết lập của admin) khi phát hiện có sự tác động, lưu chuyễn các dữ liệu nhạy cảm đã được đánh dấu. Các chính sách sẽ được áp đặt theo user/group:
  • Application File Access Protection rule: theo dỏi các loại file ứng dụng được đánh dấu nhạy cảm
  • Clipboard Protection rule: chính sách chống copy/past nội dung nhạy cảm
  • ScreenCapture Protection rule: chính sách chống chụp màn hình (screenprint) có chứa nội dung nhạy cảm
  • Printing Protection rule : chính sách cấm in các dữ liệu (hard copy) có chứa nội dung nhạy cảm
  • PDF/Image Write Protection rule: chính sách cấm in thành file pdf/image những dữ liệu có chứa nội dung nhạy cảm
  • File System Protection rule: chính sách bảo vệ, giám sát hệ thống file trên file server hoặc thiết bị lưu trữ di động
  • Removable Storage Protection rule: chính sách kiểm soát việc lưu chuyển những dữ liệu có nội dung nhạy cảm đến thiết bị lưu trữ ngoại vi
  • Network Communication Protection rule: chính sách chống thất thoát dữ liệu nhạy cảm qua các giao thức mạng (protocol/port), IM, upload,..
  • Email Protection rule: chính sách chống thất thoát dữ liệu qua kênh gửi email ra bên ngoài
  • Web Post Protection rule: chính sách chống thất thoát dử liệu qua web mail :gmail, Microsoft outlook web acess, hotmail, yahoo mail,...

• Các hành động Reaction Rule cho các chính sách chống thất thoát dữ liệu: tùy theo cách thiết lập của người quản trị, McAfee Host Data Loss Prevent cung cấp các hành động tiêu biểu sau:
  • Block :Ngăn chặn hành động của users
  • Monitor : ghi log hành động của users
  • Notify user : thể hiện thông báo (pop up message) tại máy tính users
  • Encrypt : thực hiện việc mã hóa các dữ liệu nhạy cảm
  • Store Evidence: Lưu lại bằng chứng cho các hành động của user trong việc lưu chuyển các file nhạy cảm.ví dụ: lưu lại bảng copy file nhạy cảm,nội dung email ,screencapture,..

• Theo dõi và báo cáo: McAfee Host Data Loss Prevention cung cấp khả năng theo dỏi các quá trình lưu chuyển dữ liệu nhạy cảm của tất cả các user một cách trực quan, chi tiết từ đó dể dàng cho việc tạo các báo cáo hay phân loại các luồng dữ liệu của users. Các báo cáo có thể được xuất ra dưới dang pdf hoặc xls,..

2. Giải Pháp quản lý quyền truy cập thiết bị (McAfee Device Control):
Trong một cuộc khảo sát thăm dò ý kiến của các công ty do McAfee tổ chức, hơn 50% số nhân viên đã thừa nhận có sử dụng các thiết bị lưu trữ di động để có được những thông tin kinh doanh của tổ chức để mang ra ngoài hoặc mang về làm việc tại nhà, trong đó một số dữ liệu là vô cùng nhảy cảm việc mang ra khỏi tổ chức doanh nghiệp là một mối lo của tổ chức. McAfee Device Control giúp doanh nghiệp có thể giám sát và hạn chế được các hành vi sao chép trên các thiết bị di động nhằm mục đích phòng chống thất thoát các thông tin nhạy cảm của tổ chức.

2.1. Lợi ích của McAfee Device Control:

• Bảo vệ tổ chức khỏi nguy cơ thất thoát dữ liệu: Bảo vệ uy tín của tổ chức, thương hiệu, lòng tin từ khách hàng, những bất lợi từ cạnh tranh, thiệt hại về tài chính và hơn thế nữa qua việc kiểm soát sao chép dữ liệu qua các thiết bị ngoại vi
• Tăng cường khả năng hiển thị và kiểm soát dữ liệu: Theo dõi và đưa ra những chính sách điều chỉnh cách thức các nhân viên sử dụng cũng như chuyển đổi dữ liệu qua các thiết bị tới thiết bị gắn ngoài như usb, mp3 player, cd, dvd, thiết bị không dây sử dụng blue-tooth, thậm chí kiểm soát được hành vi ngay cả khi nhân viên không có kết nối mạng đến tổ chức.
• Duy trì năng suất hoạt động: Khả năng chỉ định chi tiết về phần cứng thông qua bộ lọc, theo dõi và ngăn chặn các dữ liệu mật trên bất kỳ thiết bị lưu trữ di động, đảm bảo các nhân viên chỉ được hoạt động an toàn với những phần cứng được chỉ định như một phần công việc hàng ngày của họ.
• Quản lý tập trung: Quản lý tập trung với sản phẩm McAfee ePolicy Orchestrator (thành phần quản lý, tích hợp tập trung các sản phẩm của McAfee).
• Kiểm soát tuân thủ với thao tác đơn giản: Màn hình quản trị theo dõi thời gian thực, và cho phép tạo ra các báo cáo để chứng minh việc tuân thủ các yêu cầu bảo mật nội bộ, kiểm toán quy định về nhân viên cũng như các ban liên quan khác.

2.2. Tính năng:

• Kiểm soát một cách toàn diện về dữ liệu và thiết bị ngoại vi: Kiểm soát cách thức người dùng khi sao chép dữ liệu vào USB, máy nghe nhạc MP3 (Ipod), đĩa CD, DVD, các thiết bị sử dụng blue-tooth, hồng ngoại, thiết bị chụp hình, cổng COM, LPT, và hơn thế nữa, ngăn chặn bất cứ mọi cố gắng sao chép dữ liệu vi phạm với chính sách của tổ chức, bảo vệ định dạng dữ liệu ngay cả khi bị sửa đổi. Xác định chính xác những thiết bị có thể và không thể sử dụng bởi tất cả các thông số của windows, ID sản phẩm, nhà cung cấp, tên thiết bị, lớp thiết bị, chỉ định các thiết bị có thể sử dụng , những nội dung có thể và không thể sao chép và sử dụng.
• Quản trị tập trung: Khả năng quản lý, triển khai tập trung theo tổ chức, nhóm, thiết lập chính sách cho từng nhóm đối tượng, phòng ban, cũng như đến từng người dùng cuối.
• Báo cáo và kiểm toán: Khả năng ghi lại log một cách chi tiết phục vụ cho việm thanh tra và làm bằng chứng kiểm tra.

3. Giải pháp mã hóa dữ liệu (McAfee Endpoint Encryption):
Cùng với việc xâm phạm dữ liệu ngày một tăng,việc bảo mật thông tin, bảo vệ dữ liệu là điều rất quan trọng và cần thiết đối với các doanh nghiệp, tổ chức. Sản phẩm McAfee Endpoint Encrytion cung cấp kỹ thuật mã hóa mạnh mẽ và các tính năng điều khiển truy cập hiệu quả giúp ngăn chặn những truy cập trái phép vào những vùng dữ liệu nhạy cảm và vấn đề rò rỉ thông tin. 

3.1. Lợi ích của McAfee Endpoint Encryption:

• Bảo vệ dữ liệu trên tất cả các thiết bị: Cung cấp sự bảo vệ nhất quán cho dữ liệu trên máy tính để bàn, máy tính xách tay, thiết bị di động, những thiết bị phần cứng có thể tháo rời và thiết bị lưu trữ di động ; bảo mật thông tin bao gồm dữ liệu, tài sản trí tuệ, hồ sơ pháp lý và tài chính, hồ sơ mật,..
• Duy trì hiệu quả công việc: Với việc mã hóa và giải mã hầu như không làm gián đoạn đến hoạt động công việc của người sử dụng cũng như hiệu năng của hệ thống; cho phép người dùng truy cập, lưu trữ, chia sẻ và chuyển giao dữ liệu một cách an toàn.
• Đơn giản hóa cho việc quản trị: Dễ dàng triển khai và thực thi chính sách bảo mậtt, mã hóa dữ liệu và xác thực người dùng trên toàn hệ thống một cách tập trung– tất cả từ trình điều khiển trung tâm; hỗ trợ việc tuân thủ quy định bảo mật ngoài và trong.
• Giảm thiểu chi phí: tích hợp giải pháp đầu-cuối với những nhà cung cấp dịch vụ; tận dụng hệ thống và những sản phẩm bảo mật hiện có.
• Tích hợp với hệ thống hiện có: Tích hợp với những sản phẩm bảo mật của McAfee và đồng bộ hóa với Active Directory, LDAP, PKI v.v…; hỗ trợ tất cả những hệ điều hành Windows.

3.2. Tính năng:

• McAfee Endpoint Encryption for PC: Giúp ngăn chặn việc thất thoát những dữ liệu nhạy cảm trên máy tính xách tay và những thiết bị di động, đặc biệt là trong trường hợp bị mất hoặc bị trộm cắp; thi hành kiểm soát truy cập mạnh mẽ với nhiều yếu tố xác thực.
• McAfee Endpoint Encryption for File/Folder: Tự động mã hóa các File và thư mục khi được chia sẻ hay di chuyển trong hệ thống; hỗ trợ không giới hạn người dùng.
• McAfee Endpoint Encryption for Removable Media (Extension to File/Folder): Bảo vệ thông tin được lưu trên các thiết bị di động và những phương tiện truyền thông có thể kết nối với các thiết bị đầu-cuối của doanh nghiệp; đọc, chinh sửa và lưu những dữ liệu được mã hóa mà không cần cài đặt thêm bất kỳ phần mềm nào khác.
• McAfee Endcrypted USB: Mở rộng phạm vi mã hóa cho các thiết bị USB; dễ dàng giám sát mã hóa thiết bị trên toàn doanh nghiệp. Sự bảo vệ sẽ chắc chắn hơn với giải pháp McAfee Anti-Virus.

4. Công cụ quản lý tập trung McAfee Epolicy Orchestrator (ePO)
McAfee Epolicy Orchestrator (ePO) là công cụ quản trị tập trung tất cả các giải pháp McAfee, cho phép quản trị tập trung tất cả các thiết bị, sản phẩm của McAfee chỉ trên cùng một giao diện duy nhất. Nhà quản trị có thể triển khai, thiết lập chính sách bảo mật, theo dõi và báo cáo cho toàn bộ hệ thống bảo mật của McAfee như Virus, Spyware, Spam, Device control, SiteAdvisor, giải pháp Endpoint, Data, Network, Compliance,…nếu kết hợp thêm các giải pháp khác của McAfee, điều này giúp giảm chi phí và nhân lực vận hành hệ thống.

Các tính năng ePO :

• Tích hợp với Microsoft Active Directory (AD): ánh xạ dữ liệu từ AD vào ePO, giúp nhà quản trị dễ dàng và nhanh chóng quản lý, triển khai McAfee trong hệ thống mạng. Cách thức tổ chức quản lý người dùng, máy tính … trong ePO giống như Microsoft AD.
• Mô hình quản trị mở rộng có thể tích hợp với các giải pháp quản lý hệ thống của hãng khác như HP OpenView và BMC Remedy
• Rogue system dectection: tự động phát hiện và cài đặt phần mềm virus đối với máy tính mới trong mạng theo chính sách được thiết lập ban đầu.
• Giao diện quản lý tập trung giúp nhà quản trị nhanh chóng xác định và hiểu được mối liên hệ giữa các sự kiện an toàn bảo mật trong hệ thống mạng.
• Hỗ trợ giao diện Web tạo ra sự mềm dẻo cho việc quản trị trong môi trường rộng lớn.
• Phân quyền giám sát và điều khiển cho người dùng theo sản phẩm, khu vực, chức năng.
• Tự động lập báo cáo, hỗ trợ tùy biến cấu hình giao diện quản trị đưa ra cách hiển thị thông tin nhanh chóng về an ninh mạng theo nhu cầu.
• Hỗ trợ mô hình quản trị đa cấp giúp giảm thiểu băng thông cho mạng trong quá trình điều khiển và cập nhật.