InterScan Web Security Suite

Presenter’s name

*A livello Gateway di Internet (IDC’03)

Trend Micro: Panorama

• Leader mondiale negli antivirus di rete e nei software per la sicurezza dei contenuti *– #1 leader mondiale nella quota di mercato per la protezione antivirus

basata su servente – #1 leader mondiale nella quota di mercato per la protezione a livello del

gateway e per i serventi di posta elettronica

• Fondata negli US nel 1988; Sede centrale in Tokyo, Giappone– Steve Chang, Fondatore e CEO– Nel 2002 entrate per US$ 364 millioni. Quotata in borsa sui mercati in

Giappone e negli US.– 1800+ impiegati, 23 business units in tutto il mondo

• Oltre 250 Esperti antivirus in tutto il mondo• Leadership nel mercato, pioniere

nell’innovazione

*Based on IDC Market Analysis: Worldwide Antivirus

2004-2008 Forecast and 2003 Competitive Vendor Shares, August 2004

Leader* globale nel mercato Antivirus per i server

– #1 nel settore del mercato antivirus per il Gateway Internet per il quinto hanno consecutivo

– #1 nel settore del mercato antivirus per i server di posta

– #1 nel settore del mercato antivirus per i file server

Market Leadership

“Trend Micro has for several years now proven themselves to be a substantial player in the antivirus market, having created a niche market at the gateway and servers that are now requirements for other vendors.”

-Brian BurkeResearch Manager, IDC

“Trend Micro has for several years now proven themselves to be a substantial player in the antivirus market, having created a niche market at the gateway and servers that are now requirements for other vendors.”

-Brian BurkeResearch Manager, IDC

Protezione multi-strato

Le minacce miste provocano ingenti danni

• Il protocollo SMTP non è l’unico punto di ingresso dei virus. Il 13-20% di tutti i virus NON vengono trasmessi tramite SMTP.

• Le minacce miste sono in aumento. CodeRed & Nimda hanno colto impreparate parecchie aziende. Danni > $3 miliardi nel 2001

2001 Nimda 0.53 miliardi US$ 0,61

2001 Code Red(s) 2.62 miliardi US$ 2,99

2001 SirCam 1.05 miliardi US$ 1,2

2000 Love Bug 8.75 miliardi US$ 10

1999 Melissa 1.1 miliardi US$ 1,26

1999 Explorer 1.02 miliardi US$ 1,17

AnnoNome del

virusImpatto economico a livello

mondialeCyber QuakeIndex Rating

HTTP: un’altra strada per trasmettere virus

VirusOutbreak!

Quando gli impiegati scaricano messaggi tramite gli account personali di posta elettronica basata su Web possono scoppiare epidemie di virus

Hotmail!Hotmail!Yahoo!Yahoo!

SMTP

Protected

SMTP

Protected

SMTP

Protected

Virus travelsVirus travelsvia HTTPvia HTTP

• Prestazioni: il priodo di latenza può essere un serio problema quando si controlla il traffico HTTP (a differenza del protocollo SMTP)

• Scalabilità: Al momento i prodotti antivirus per il protocollo HTTP non sono concepiti per ambienti come le grandi imprese

• Trasparenza: I prodotti non si integrano totalmente nella rete del cliente.

Precedenti limitazioni sull’utilizzo di antivirus a livello HTTP

InterScan Web Security Suite

• Soluzione di sicurezza di nuova generazione ad alte prestazioni e scabalibità, destinata al gateway di Internet

• Controllo estensibile a unità indipendenti di protocolli HTTP, ICAP e FTP

• Componente chiave di Trend Micro Enterprise Protection Strategy (EPS)

Prestazioni eccezionali

• I risultati ufficiali di Veritest mostrano che InterScan Web Security Suite 1.0 Solaris ha superato: – McAfee Web Shield e1000 Appliance per il 262%

– Symantec Web Security 3.0 per il 712%

Interscan Web Security Suite - HTTP Proxy

Stand-alone HTTP Mode:

Client IWSS Proxy Web Server

Dependent HTTP Mode:

Client IWSS Proxy Upstream Proxy Web Server

Cos’è ICAP?

ICAP Server

Web Server

Client

Client

Client

ICAP Client

• Internet Content Adaptation Protocol (ICAP) è un protocollo aperto che consente l’associazione di serventi cache e applicazioni terze parti, come la scansione antivirus – Si focalizza nel fornire il trasporto di contenuti per

i servizi HTTP.

– Consente ai client ICAP di inviare messaggi HTTP ai serventi ICAP per differenti tipi di trasformazioni

Vantaggi con InterScan Web Security Suite:• Riduce la possibilità di nuove minacce • Riduce gli sforzi dovuti alla pulizia e al ripristino del servente • Protegge e difende le aziende prima della disponibilità di un

nuovo pattern • Allevia/alleggerisce la paura e l’ansia prima che il CODICE

del virus venga identificato • Aumenta il ROI bloccando preventivamente le minacce

Vantaggi con InterScan Web Security Suite:• Riduce la possibilità di nuove minacce • Riduce gli sforzi dovuti alla pulizia e al ripristino del servente • Protegge e difende le aziende prima della disponibilità di un

nuovo pattern • Allevia/alleggerisce la paura e l’ansia prima che il CODICE

del virus venga identificato • Aumenta il ROI bloccando preventivamente le minacce

Prevenzione attacco

Notifica e assicurazio

ne

Pattern File

Controllo ed

eliminazione

Valutazione e pulizia

Ripristino ePost-Mortem

Informazione Minacce

Prevenzione minacce Valutazione e ripristino

Risposta del virus

Enterprise Protection Strategy

A quali clienti è destinato

Cliente tipico

Mercati verticali consapevoli del problema della sicurezza

– Mercato Finanziario/Banche/Assicurazioni/Sicurezza/Sanità/Governi

• Clienti attuali– Trend Micro InterScan VirusWall

• Fabbisogno di postazioni HTTP, Native FTP, HTTP 1.1– Clienti Network Appliance & Blue Coat System

• Blue Coats afferma che il 65% dei propri clienti richiede NT

• Perchè dovrebbero trarre beneficio da questo prodotto? Perchè oggigiorno nessun altro prodotto può offrire le seguenti combinazioni:– Le più recenti configurazioni e funzionalità– Configurazione indipendente per HTTP o ICAP – Prestazioni e scalabilità a livello enterprise– Integrazione con la nostra Enterprise Protection Strategy

Vantaggi principali

• Una nuova soluzione di sicurezza per la porta 80 e l’ftp con tecnologia avanzata al fine di proteggere le aziende dalle minacce multiple

• Protezione totale a livello gateway associata a InterScan Messaging Security Suite

• Primo prodotto che supporta l’approccio per una configurazione flessibile di entrambi i protocolli indipendenti HTTP o ICAP in un unico prodotto

IWSS – Web consoleSchermata iniziale

IWSS – Web console Impostazioni di controllo HTTP

IWSS – Web console Log di accesso

Sommario

• Sicurezza globale per il web che supporta i protocolli HTTP, ICAP & FTP evitando rischi inutili

• La soluzione più recente nella offerta di prodotti a supporto della Enterprise Protection Strategy

• Architettura progettata specificatamente per l’estensibilità e la scalabilità alle nuove applicazioni.

Caratteristiche di Interscan Web Security Suite

• Supporto alle piattaforme: NT, Linux e Solaris in Q4

• Unica soluzione per HTTP, ICAP e FTP• Supporto per HTTP 1.1• Controllo HTTP Get & Post, • Scansione Native FTP Get & Put• Rileva i siti web con virus e li inserisce

automaticamente in una Blacklist per un periodo di 4 ore

• Elimina i tempi di fermo dovuti a lunghi downloads con Scan Behind

• Grazie alla ricerca e alla conoscenza dei virus, Trend Micro ha implementato la funzione Intelliscan – che rileva i veri tipi di file e controlla quelli conosciuti che ospitano i virus   

Analisi di Enterprise Protection Strategy