Security Use Cases. Für Public Cloud Umgebungen. Gabriel Kälin, Systems Engineer, Fortinet. Copyright Fortinet Inc. All rights reserved.

Transkript

1 Security Use Cases Für Public Cloud Umgebungen Gabriel Kälin, Systems Engineer, Fortinet Copyright Fortinet Inc. All rights reserved.

2 Agenda: Security Use Cases für die Public Cloud Fortinet Kurzüberblick Digital Transformation Fortinet Security Fabric als Cloud Enabler Top Security Use Cases 2

3 Fortinet Business Kurzübersicht Investition in Innovation Headquarters Sunnyvale $1.8Mrd 2017 (billings) 4M+ Shipments Channel First 5,500 Mitarbeiter Eines der größten Cybersecurity-Unternehmen 360,000 Kunden 536 Patente 3

4 Fortinet Lösungsübersicht Network Security Endpoint Security Web Application Security Advanced Threat Protection Multi-Cloud Security Security Secure Unified Access Management & Analytics Multi IoT Web Unified Advanced Management Cloud Endpoint Applications Access Threat Protection Analytics FortiGate Enterprise Firewall FortiGate Virtual Firewall Network Security FortiClient EPP FortiMail Secure Gateway FortiWeb Web Application Firewall FortiAP Wireless Infrastructure FortiSandbox Advanced Threat Protection FortiAnalyzer Central Logging /Reporting IPS SD-WAN FortiGate Cloud Firewall Network Security FortiSwitch Switching Infrastructure FortiManager Central Security Management FortiSIEM Security Information & Event Management SWG VPN FortiCASB 4

5 UMFASSEND INTEGRIERT AUTOMATISIERT Appliance Virtual Machine Hosted Cloud Software 5

6 Digital Transformation: Cloud-Umstieg in Unternehmen Schnell» Neue Cloud-Dienste werden täglich ausprobiert und genutzt» Es ist viel einfacher, eine Cloud-Anwendung bereitzustellen, als sie zu deaktivieren Unabhängig» Die Erstellung neuer Dienste erfolgt nicht über eine zentrale IT- Abteilung» Jede Abteilung in der Organisation kann einen neuen Cloud-Service anfordern Vielfältig» Mitarbeiter nutzen verschiedene Cloud-Dienste von verschiedenen Anbietern» Verschiedene Cloud-Dienste bieten unterschiedliche Sicherheitsstufen 6

7 Realität DELIVERY MODEL DEPLOYMENT MODEL PaaS IaaS Public Community SaaS Private SERVICE PROVIDERS YOURSELF 7

8 Risiken DELIVERY MODEL DEPLOYMENT MODEL PaaS IaaS Public Community SaaS Malicious Insiders Private Interface und API Hacking Data Breaches DoS und DDoS Attacken APTs SERVICE PROVIDERS YOURSELF 8

9 Fortinet Security Fabric für die Cloud DELIVERY MODEL DEPLOYMENT MODEL PaaS IaaS VERWALTUNG & AUTOMATION Public Community SaaS Private UMFASSENDER SCHUTZ NATIVE INTEGRATION SERVICE PROVIDERS YOURSELF 9

10 Ziel: Security als Cloud Enabler CLOUD SECURITY PRODUKTIVITÄT 11

11 Ziel: Security als Cloud Enabler CLOUD SECURITY AUTOMATION Templates Automatisierung überall Prozesse Richtlinien Kontrollen SECURITY CLOUD PRODUKTIVITÄT On-demand allgegenwärtig 12

12 Top Uses Cases Inside-Out Security FortiCASB Public Cloud Management API Advanced App Protection Cloud Services Hub Transit VPC NGFW Cloud Services Hub Internet Cloud Services Hub Transit VPC Internet FortiGate - VPC1 V M FortiClient VPC2 V M V M Internet Sandbox Web & Mail Security Web based and Mail Applications V M V M VPC1 V M VPC2 V M V M Public Cloud Based Infrastructure Public Cloud Based Infrastructure Public Cloud Based Infrastructure IaaS and SaaS Security Management Remote Access VPN FortiCASB Public Cloud Based Security Management FortiGate- Public Cloud Management API Cloud Network 1 V M Cloud Network 2 V M V M Public Cloud Based Security Management FortiGate- Cloud Remote Access Points 13

13 Use Case #1: Inside-Out IaaS Security WARUM FortiCASB Public Cloud Management API Es sind eure Daten. Der IaaS Provider schützt nur seine Infrastruktur. WAS FortiGate- VPC1 VPC2 Implementieren einer Sicherheitsrichtlinie zum Absichern von IaaS Deployments auf Workload-, Netzwerk- und API-Ebene Internet FortiClient Public Cloud Based Infrastructure WIE FortiClient für Sicherheit und Integrität der Cloud Hosts FortiGate auf der Netzwerkebene (VPC/vNET) für sichere Konnektivität mit Layer 7 Inspektion FortiCASB zur Überprüfung der Konfiguration und Einhaltung von Richtlinien 14

14 Use Case #2: Advanced Application Protection Internet WARUM Applikationen fokussieren auch in der Cloud zuerst auf die Businessfunktion, nicht auf Sicherheit Cloud Services Hub Transit VPC NGFW WAS Application Security in der Cloud, um Vorschriften einzuhalten und für das Patchen von Applikationen im laufenden Betrieb WIE Sandbox Web and Mail Security Web based and Mail Applications FortiGate NGFW in Verbindung mit FortiWeb und FortiMail FortiSandbox zur vertieften Analyse von verdächtigen Dateien und s Public Cloud Based Infrastructure 15

15 Use Case #3: Cloud Services Hub Internet WARUM Zentrale Sicherheit für dezentrale App-Entwicklung und Infrastruktur WAS Cloud Services Hub Transit VPC Unternehmen nutzen die Flexibilität, Verfügbarkeit und Skalierbarkeit der Cloud und zentralisieren Security-Services in einem Shared-Services-Hub WIE VPC1 VPC2 Sicherheitsfunktionen in zentralem virtuellem Netzwerk, über welches alle Standorte, Abteilungen und Cloud Services verbunden werden Security Services skalieren nach Bedarf (Auto- Scaling) Public Cloud Based Infrastructure 16

16 Use Case #3: Cloud Services Hub Beispiel Cloud RZ Topologie auf MS Azure Management subnet /24 NSG RT 4 RT2 (DMZ-subnet): /0 -> Inspiriert von der Microsoft RT 3 (segmentation): Referenzarchitektur «Hub-Spoke /0 Network -> Topology in Azure» (Link) RT 4 (spokes): /0 -> Perimeter Security mit DMZ und Internal Network Segmentation Vorteile:» Sichtbarkeit und Layer 7 Schutz» Segmentierung der Services» Framework für einfache Skalierung On-premises network Gateway Internal gateway subnet /24 segmentation subnet /24 RT 3 Public IP public subnet /24 external load balancer Availability set FortiGate A FortiGate B vnet peering.4.5 RT 1 RT 2 Availability set.4.4 FortiGate A.5.5 FortiGate B Internal standard load balancer Hub virtual network /16 DMZ subnet /24 Jumphost windows DMZ load balancer RT 5.10 Jumphost ubuntu.10 vnet peering vnet peering vnet peering Workloads subnet /24 dev Server dev vnet /16 Management subnet /24 Jumpbox NSG Workloads subnet /24 Test server Test vnet /16 Management subnet /24 FortiManager NSG Workloads subnet /24 prod Server RT 4 RT 4 DMZ virtual network /16 Production vnet /16 17

17 Use Case #4: SaaS und IaaS Monitoring WARUM FortiCASB SaaS Management API Abteilungen verwenden Cloud Services oft ohne Wissen der IT Abteilung WAS Organisationen erhalten volle Transparenz über die Nutzung von SaaS-Anwendungen, einschließlich möglicher Verbreitung von Malware oder potenziellen Datenverlusten WIE FortiCASB überwacht gängige SaaS Anwendungen über eine API-Anbindung Überwachung von Konfigurationsänderungen und inhaltlichen Aktivitäten von Nutzern 18

18 Use Case #4: SaaS und IaaS Monitoring WARUM FortiCASB Public Cloud Management API Die Nutzung der Public Cloud wird meistens nicht überwacht und ist oft nicht kosteneffektiv und unsicher WAS Cloud Network 1 Cloud Network 2 Unternehmen erhalten über eine einheitliche Plattform umfassende Transparenz über Konfigurationsänderungen, selbst bei einer Vielzahl von Public Cloud-Infrastrukturen WIE FortiCASB überwacht über die Cloud-Management- API die Konfiguration sowie die Erstellung und Löschung von Benutzern und Assets 19

19 FortiCASB SaaS und IaaS Monitoring 20

20 FortiCASB SaaS und IaaS Monitoring Shadow IT Monitoring 21

21 FortiCASB SaaS und IaaS Monitoring Shadow IT Monitoring Beispiel AWS 22

22 Use Case #5: Security Management aus der Cloud WARUM Public Cloud Based Security Management On-Premise Einschränkungen abbauen und Logs flexibel verwalten WAS Nutzen der globalen Verfügbarkeit und Infrastruktur der Cloud-Anbieter, um das Sicherheitsmanagement über mehrere Cloud-Regionen hinweg bereitzustellen sowie den Cloud-Speicher für Logs zu nutzen Public Cloud Based Security Management WIE Cloud-basiertes Management zur Verwaltung der Informationssicherheit in einer globalen Infrastruktur Einheitlicher Blick auf die weltweiten Sicherheitsereignisse um Maßnahmen zu ergreifen Sicherheitsmanagement ist immer in der Nähe des jeweiligen Verantwortlichen 23

23 Use Case #5b: Security als SaaS 24

24 Use Case #6: Remote Access VPN FortiGate- WARUM Anbindung von sicherem VPN Remote Access WAS Unternehmen nutzen die globale Präsenz der Public- Cloud-Infrastruktur, um ihren Mitarbeitern und Partnern einheitlich Remote Access zu ermöglichen WIE FortiGate- Benutzer stellen über Cloud-SSL-VPN-Terminierung eine Verbindung zu Organisationsressourcen her SSL VPN Terminierung weltweit On-Demand verfügbar SSL-Terminierung verbindet sich mit anderen Clouds oder Standorten über IPSec-VPN-Tunnel Cloud Remote Access Points 25

25 Sichtbarkeit, Kontrolle und Automatisierung der Cloud-Sicherheit 26

26 Gabriel Kälin System Engineer Channel, Public Cloud, Security Operations, Application Security

27 Native Integration in die Cloud NATIVE INTEGRATION Service Integration WAF Partner Rules Config Templates Cloud Formation Templates HA ARM Template Auto-Scaling Config Sync Config Sync High Availability Session and Config Sync Config Sync External LB External LB Threat Feeds Guard Duty Automation Scripts Lambda, Cloud-init Cloud Functions, Cloud-Init Cloud Init Cloud Init Form Factors optimization SR-IOV on C5 Connectors Topology, Meta-Data Meta-Data Meta-Data Meta-Data 28

28 Umfassender Schutz der Cloud UMFASSENDER SCHUTZ BYOL PAYG BYOL PAYG BYOL PAYG BYOL PAYG FortiGate FortiMail FortiWeb Q4-18 FortiSandbox Q

29 Automatisiertes Security Management VERWALTUNG & AUTOMATION Run In Manage Run In Manage Run In Manage Run In Manage FortiCASB NA NA NA NA FortiManager FortiAnalyzer FortiSIEM 30

30 Use Case #7: Hybrid Cloud WARUM Schrittweise und selektive Migration in die Cloud Private Data Center Infrastructure WAS Cloud Network 1 V M Cloud Network 2 V M V M Unternehmen nutzen neben ihren eigenen Rechenzentren die Public Cloud als zusätzliche Infrastruktur, um IT-Lösungen für ihr Unternehmen zu entwickeln und bereitzustellen WIE IPSec-Tunnel über Datencenter und Clouds Interoperabel mit Cloud VPN Gateways Durchgängige Sicherheitsrichtlinien in allen Infrastrukturen Zentrale Cloud Verwaltung mit Management HA Public Cloud Based Infrastructure 31

31 Use Case #8: Securing Office 365 WARUM FortiCASB Viele Office 365 Anhänge und Dateien in Azure Cloud-Deployments Viele Gefahren gelangen per in Organisationen WAS Absichern von Office 365 und Business Applikationen Cloud Services Hub Transit vnet WIE FortiSandbox FortiMail FortiGate Die Kombination von FortiMail, FortiSandbox und FortiCASB bietet entscheidende Fähigkeiten bei der Absicherung von Office 365 Fortinet Security Fabric ermöglicht die Überwachung des Office 365-API-Layer und einen tiefen Einblick in -Nachrichten zum Schutz vor Zero-Day-Bedrohungen 32