Habilitando Conectividade Contínua e Segura [Nome] Microsoft Brasil

Apresentação em tema: "Habilitando Conectividade Contínua e Segura [Nome] Microsoft Brasil"— Transcrição da apresentação:

1 Habilitando Conectividade Contínua e Segura [Nome] Microsoft Brasil
Solução DirectAccess Habilitando Conectividade Contínua e Segura [Nome] Microsoft Brasil

2 Panorama de Acesso Seguro
Tendências da Força de Trabalho Móvel Funcionários sempre remotos Definição flexível de "escritório" Acesso à rede corporativa em locais de clientes Implicações A segurança de rede tradicional não é mais suficiente Gerenciamento complexo de segurança e acesso eleva os custos do TI Limitações de segurança e conectividade inibem a produtividade e a colaboração Desperimetrização da rede Mudança evolucionária da proteção no nível do host e dados Tendências da Tecnologia Móvel Os dados estão saindo pela porta da frente Laptops, unidades flash USB, placas de rede celular, Smartphones/PDAs Malwares e spywares podem se espalhar a todos Pressão para estender a conformidade a normas além dos limites da rede corporativa Globalização e Terceirização Outros gerenciando sua rede e datacenters Complexidade crescente do Software as a Service (SaaS) e da computação na nuvem

3 Criação de uma Pilha Confiável
Declarações de Identidade Autenticação Autorização Mecanismos de Controle de Acesso Auditoria Principais Componentes de Segurança “I+4A” Dados Confiáveis Pessoas Confiáveis Stack Confiável Softwares Confiáveis Hardwares Confiáveis Proteção Integrada Fundação Segura SDL e SD3 Proteção Abrangente Atenuação de Ameaças

4 O Que é o DirectAccess? Solução abrangente de acesso em qualquer lugar disponível no Windows 7 Fornece conectividade de segurança direta, sempre ativa e segura a usuários no local e remotos Elimina a necessidade de conexão explícita à rede corporativa enquanto se estiver remoto Promove comunicação e colaboração seguras de fim a fim Potencializa uma abordagem de acesso à rede baseada em diretivas Simplifica o gerenciamento do TI e baixa o custo total de propriedade Permite ao TI manter/proteger/atualizar/provisionar máquinas móveis tanto dentro como fora da rede

5 A Visão do DirectAccess
Internet Sempre ativo Sempre íntegro Sempre seguro Conectividade sempre ativa em diferentes redes ISA FW, TSG Local do cliente 802.1x Cliente Windows 7 Compatível Cliente Windows 7 Compatível Cliente Windows 7 Compatível Dispositivo Cliente Não Compatível Laboratório, Cliente Dispositivo Cliente Não Compatível Um foco em gerar decisões de acesso baseadas em "diretiva e uma identidade confiável", em vez de nas limitações da topologia da rede. X RODC Firewall do Cliente Cliente de Versão Anterior ou Móvel Limite Seguro Cliente Compatível Recursos Dedicados Rede Corporativa Parceiro Comercial Recursos Íntegros Gateway de VPN Dispositivo Cliente Não Compatível Requer que os usuários se conectem (produtividade perdida) O cliente deve ser tornado íntegro antes de acessar a rede (Produtividade perdida mais tempo e despesas do TI) Servidores de NPS/NAP

6 Requisitos de Implantação
Clientes Microsoft Windows 7 Servidor Microsoft Windows 2008 R2 DirectAccess Servidores de aplicação Windows Server 2008 Exceção: Quando a diretiva de Autenticação do Firewall do Windows é usada, servidores de aplicações devem ser Windows Server 2008 R2 DC/DNS servers Exceção : Quando autenticação de dois fatores é exigida para autenticação fim a fim, um Active Directory baseado no Windows 2008 Servidor de NAT-PT se acesso IPv4 for desejado

7 Benefícios do DirectAccess Levando a Rede Corporativa ao Usuário
3/30/2017 9:52 PM Benefícios do DirectAccess Levando a Rede Corporativa ao Usuário Mais Produtividade Acesso sempre ativo à rede corporativa em roaming Nenhuma ação explícita do usuário necessária – simplesmente funciona Mesma experiência de usuário no local e fora dele Mais seguro Host íntegro e confiável independentemente da rede Controle de diretivas mais avançado próximo de ativos Capacidade de estender a conformidade a normas a ativos em roaming Mais gerenciável e eficaz em termos de custo Gerenciamento remoto de recursos móveis simplificado como se estivessem na LAN Custo total de propriedade (TCO) mais baixo com uma infraestrutura "sempre gerenciada" Acesso seguro unificado em todos os cenários e rede Administração integrada de todos os mecanismos de conectividade © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

8 Tecnologias de Apoio ao DirectAccess
Rede Corporativa Máquina confiável, compatível e íntegra DC e DNS (Win 2008) Aplicações e Dados Cliente Windows 7 NAP (inclui Isolamento de Servidores e Domínio [SDI]) Forefront Client Security Firewall do Windows BitLocker + Trusted Platform Module (TPM)

9 O DA Simplesmente Funciona
Com o DirectAccess, computadores remotos estão: Sempre conectados Sempre seguros Sempre gerenciados e sadios Benefícios Exclusivos Usa abordagem baseada em diretivas Independe da rede Facilita para a equipe de TI trabalhar com máquinas móveis dentro ou fora da rede Reduz o custo total de propriedade

10 3/30/2017 9:52 PM © 2009 Microsoft Corporation. Todos os direitos reservados. Microsoft, Windows, Windows Vista e outros nomes de produto são ou podem ser marcas registradas e/ou comerciais nos Estados Unidos e outros países. As informações aqui contidas destinam-se a fins informativos apenas e representam a visão atual da Microsoft Corporation na data desta apresentação. Como a Microsoft deve responder às mudanças das condições de mercado, este documento não deve ser interpretado como um compromisso da parte da Microsoft, e a Microsoft não pode assegurar a exatidão de qualquer informação apresentada após a data da apresentação. A MICROSOFT NÃO OFERECE NENHUMA GARANTIA, EXPRESSA, IMPLÍCITA OU ESTATUTÁRIA, QUANTO ÀS INFORMAÇÕES NESTA APRESENTAÇÃO. © 2007 Microsoft Corporation. Todos os direitos reservados. Microsoft, Windows, Windows Vista e outros nomes de produto são ou podem ser marcas registradas e/ou comerciais nos Estados Unidos e outros países. As informações aqui contidas destinam-se a fins informativos apenas e representam a visão atual da Microsoft Corporation na data desta apresentação. Como a Microsoft deve responder às mudanças das condições de mercado, este documento não deve ser interpretado como um compromisso da parte da Microsoft, e a Microsoft não pode assegurar a exatidão de qualquer informação apresentada após a data da apresentação. A MICROSOFT NÃO DÁ NENHUMA GARANTIA, EXPRESSA, IMPLÍCITA OU ESTATUTÁRIA, QUANTO ÀS INFORMAÇÕES NESTA APRESENTAÇÃO.