Westcon SonicWALL Webinar. Adnan Demir Channel Account Manager

Transkript

1 Westcon SonicWALL Webinar Adnan Demir Channel Account Manager

2 Das Unternehmen 1991 gegründet 820 Mitarbeiter Hauptsitz San Jose - USA Einheitliches zweistufiges Distributions-Modell weltweit Umsatz 2008 weltweit: 216 Mio US$ 5 Support Center weltweit, Support EMEA in UK (DE, FR, IT, ES, EN) 2 CONFIDENTIAL All Rights Reserved

3 SonicWALL Solution Suite Network Security Business Continuity Content Security UTM Firewalls Clean Wireless Continous Data Protection Global Management Security & CSM Remote Access SonicPoint GlobalManagementSystem SSL-VPN 3 CONFIDENTIAL All Rights Reserved

4 UTM Firewalls

5 SonicWALL TZ Serie Home and Small Office Small or Remote Office, Retail Remote or Branch Office, Retail 3G 3G n n n Unlimited Nodes SonicOS Enhanced 5-port 10/100 LAN switch High Performance Deep Packet Inspection engine Virus, Spyware, Worm protection SSL VPN Support for up to 5 Users b/g/n fast and secure wireless (Optional) PortShield Configurable Security Comprehensive Anti-Spam Service All TZ 100 Features Critical 3G and Analog Modem Failover/Failback through integrated USB Higher UTM Performance Expanded signature database Dynamic Routing Support Up to 10 SSL VPN Users Supported A/P Hardware Failover More Concurrent Connections Junk Box Support on Comprehensive Anti-Spam All TZ 200 Features Additional 2 Gigabit Ports! Application Firewall for Application Identification and Throttling Full n 3x2 MIMO Wireless Clean SSL-VPN with 2 bundled licenses Dual USB ports for 3G or Analog Modem Failover/Failback The Best Performance The Most Concurrent Connections Junk Box Support on Comprehensive Anti-Spam Copyright 2009 SonicWALL Inc. All Right Reserved

6 SonicWALL NSA Übersicht $14 UTM/User NSA 240 SKU: 01-SSC Base HW: $ Core CPU 256Mb RAM $12 UTM/User NSA 2400 SKU: 01-SSC Base HW: $ Core CPU 256Mb RAM 6GbE Interfaces $10 UTM/User NSA 3500 SKU: 01-SSC Base HW: $3,395 4-Core CPU 512Mb RAM 6GbE $6.80 UTM/User NSA 4500 SKU: 01-SSC Base HW: $4,995 8-Core CPU 512Mb RAM 6GbE $3.70 UTM/User NSA E5500 SKU: 01-SSC-7008 Base HW: $9,995 E-Class Support 24x7 SKU: 01-SSC Core CPU 1Gb RAM 8GbE Interfaces $3.00 UTM/User NSA E6500 SKU: 01-SSC-7004 Base HW: $13,995 E-Class Support 24x7 SKU: 01-SSC Core CPU 1Gb RAM 8GbE Interfaces $2.50 UTM/User NSA E7500 SKU: 01-SSC-7000 Base HW: $24,995 E-Class Support 24x7 SKU: 01-SSC Core CPU 2Gb RAM 4GbE + 4SFP Customer: Small Organizations Key Upsell: Provides scalable deployment options for midsize networks 3 GbE, 6 FE, WWAN (3G/Modem) Customer: Small Organizations Key Upsell: Provides scalable deployment options for midsize networks 6 10/100/1000 interfaces for WAN/WAN failover, LAN and DMZ Customer: Branch Office Key Upsell: 4-Core design provides a 100% increase in threat prevention performance Gigabit level firewall performance Customer: Branch Office Key Upsell: 8-Core design provides a 75% increase in threat prevention performance Includes Stateful High Availability for increased network reliability 50% increase in firewall and VPN performance Customer: Large Enterprise Key Upsell: 8 10/100/1000 interfaces for high speed connectivity to WAN, LAN and DMZ networks Dedicated interface for Stateful High Availability LCD information center Dedicated 3 rd level 24x7 support Customer: Large Enterprise Key Upsell: 16-Core design provides 75% increase in threat prevention performance Dedicated interface for Stateful High Availability LCD information center Dedicated 3 rd level 24x7 support Customer: Large Enterprise Key Upsell: Top of the line NSA appliance providing Gigabit level threat prevention 4GbE + 4SFP interfaces provide fiber and copper interface options Hot swappable power supplies/fans Dedicated 3 rd level 24x7 support 25 Users 50 Users 125 Users 250 Users 600 Users 1000 Users 2000 Users *UTM/User cost is based on threat prevention service cost/users.

7 Multicore Architektur Next Generation Application Firewall Hardware-Unterschiede: Gen4: x86, MIPS32 Gen5: Octeon (MIPS64v2) Prozessor Geschwindigkeit: Gen4: PRO GHz Intel Xeon Gen5: NSA E x 600MHz Octeon Die Kerne (Core) werden unterschiedlich verwendet als: Control und Data Plane - Core 0 ist Control Plane - Cores 1..n sind Data Speicher wird zwischen allen Kernen aufgeteilt

8 UMTS Lösungen Keine Abhängigkeit von leitungsgebundenem Failover Mobile und temporäre Netzwerke, z.b. im Meeting-Raum, Messen Real-Time Broadband Deployments Ab SonicOS 5.6 alle UTM FWs ausser TZ100 und NSA2400 Unterstützte USB UMTS/Analog Modems: 8 Initial 3G USB Support 1.Sierra Wireless Mercury C885 2.Novatel U760 3.Huawei E220 4.Huawei Novatel U727 Initial USB Analog Modem Support 1. Zoom USB Analog modem 2. US Robotics V.92 Analog modem

9 SonicWALL Services

10 Gateway Anti-Virus, Anti-Spyware, IPS Intelligente, Realtime Network Security Protection Gateway AV, Anti-Spyware und Intrusion Prevention: Bietet Echtzeit-Scannen nach Viren, Würmern, Trojanern und mehr am Gateway Blockt bösartige Spyware am Gateway Schutz gegen netzwerkbasierte Application Layer Bedrohungen durch Scannen für Software- Schwachstellen wie Buffer Overflows und Back-Door- Exploits * Application Intelligence bietet Bandbreiten- Management, Application Level Zugriff und Datenverlustkontrolle Nutzt dynamisch aktualisierte Datenbank mit Tausenden von Bedrohungssignaturen *Verfügbar für TZ 210 und NSA Appliances Wussten Sie schon? SonicWALL s Lösung kann unbegrenzte Dateigrößen handhaben und praktisch Hunderttausende gleichzeitige Downloads 10 SonicWALL CONFIDENTIAL All Rights Reserved

11 Deep Packet Inspection Signatures INSPECT ATTACK-RESPONSES 14BACKDOOR 58BAD-TRAFFIC 15DDOS 33DNS 19DOS 18EXPLOIT >35FINGER 13FTP 50ICMP 115Instant Messenger 25IMAP 16INFO 7Miscellaneous44MS-SQL 24MS- SQL/SMB 19MULTIMEDIA 6MYSQL 2NETBIOS 25NNTP 2ORACLE 25P2P 51POLICY 21POP2 4POP3 18RPC 124RSERVICES 13SCAN 25SMTP 23SNMP 17TELNET 14TFTP 9VIRUS 3WEB-ATTACKS 47WEB- CGI 312WEB-CLIENT Version Service Total Length ID Flags Fragment TTL Protocol IP Checksum Source IP Address Destination IP Address IP Options SonicWALL Unified Threat Management Stateful Packet Inspection Deep Packet Inspection Unified Threat Management Traffic Path 11

12 Application Firewall Herkömmliche Firewalls können nur Port und Protokoll feststellen SonicWALL s patentierte RFDPI Technologie bietet eine Einstufung und Überprüfung auf Applikationsebene Kontrollieren, blocken oder begrenzen der Bandbreite von Applikationen die der User verwerdet geschäftsbezogen Nicht geschäftsbezogen geschäftsbezogene Applikationen erlauben Unternehmensnetzwerk HTTP TCP IM Internet 12 CONFIDENTIAL All Rights Reserved Blocken oder Bandbreite begrenzen von nicht geschäftsbezogenen Applikationen

13 Content Filtering Unerreichtes Content Filtering Content Filtering Service (CFS): Blockiert ungeeignete und illegale Inhalte, unternehmerische Haftung wird reduziert und die Produktivität der Mitarbeiter wird gesteigert Ermöglicht granulares Blockieren auf Basis von vordefinierten Kategorien Nutzt eine große Rating-Datenbank von ca. 16 Millionen Website-Einträgen Zugang erlauben oder ablehnen auf bis zu 56 Kategorien, nach Einzelpersonen oder Gruppen oder nach Tageszeit mit CFS Premium Edition Wussten Sie schon? Mit der Content-Filtering-Lösung können Minderjährige Mitarbeiter adäquat vor gefährlichen Webseiten geschützt werden 13 SonicWALL CONFIDENTIAL All Rights Reserved

14 Reporting und Graphen Sofortiger Einblick in ihr Netzwerk ViewPoint: Ermöglicht frühzeitige Absicherung Erkennen von böswilligen Handlungen Bietet Einblick in die Firewall-Aktivität Erkennen von Internet-Aktivitäten Verringert Produktivitätsverluste Bandbreitenintensive Aktivitäten identifizieren Kostenkontrolle durch effizientere Bandbreitennutzung Wussten Sie schon? ViewPoint ermöglicht es Ihnen, sofortige und zeitgesteuerte Berichte zu erstellen, die in verschiedene Formate exportiert werden können 14 SonicWALL CONFIDENTIAL All Rights Reserved

15 Enforced Client Protection Automatisierter Client AV Schutz Client/Server Anti-Virus Suite: Liefert Virus-und Spyware-Schutz für Desktops und Laptops und umfassenden Virenschutz für Server Bietet automatisierte Signatur-Updates Stellt sicher, dass alle Computer, die Zugriff auf das Netz haben, sich die neueste Software installieren, aktualisieren und aktiveren Zentralisierte Desktop-Firewall blockiert unerwünschten Internet-Zugang zum oder vom Computer Wussten Sie schon? Client / Server Anti-Virus Suite ermöglicht es Ihnen, sofortige und zeitgesteuerte Berichte zu erstellen, die Ihnen einen Echtzeit-Überblick auf Ihr Netzwerk, Anti-Virus und Anti-Spyware-Umgebung geben 15 SonicWALL CONFIDENTIAL All Rights Reserved

16 VPN Clients Sicherer Fernzugriff zu Netzwerk Resourcen Global VPN Client und SSL VPN for UTM: Nutzen Sie zwei einfach zu bedienende und leicht zu verwaltende Optionen für den sicheren Remote- Zugriff auf Netzwerkressourcen Nutzen Sie die SonicWALL Clean VPN-Technologie, um eingehenden Datenverkehr zu scannen und zu reinigen Erlaubt Ihnen die User-Lizenzen schnell hinzuzufügen, so leicht wie Ihr Netzwerk wächst SSL-VPN für UTM nutzt SonicWALL NetExtender auf Windows, Mac und Linux-PCs Wussten Sie schon? SonicWALL TZ 200/210 und NSA Firewalls beeinhalten Global VPN Client & SSL VPN User Lizenzen für den sicheren Fernzugriff von jedem Ort 16 SonicWALL CONFIDENTIAL All Rights Reserved

17 Protection Entfernen Sie Junk-Mails, bevor sie in Ihr Netzwerk treten Comprehensive Anti-Spam Service (CASS) Einfach zu aktivieren - Aktiviert mit einem Klick, erfordert wenige Minuten zu konfigurieren. Funktioniert sofort - einmal aktiviert, wird der Dienst sofort zu starten, um Spam, Phishing-und Viren- s zu blockieren. Spart Bandbreite - Blockt Junk- am Gateway, bevor sie in Ihr Netzwerk gelangt. Spart Zeit - Die TZ oder NSA Network Security Appliance ist Ihr "Single Point of Management für jeden Verkehr, der über das Gerät läuft, einschließlich Spam. Wussten Sie schon? Spam, Phishing-und Viren- s machen über 90% des - Verkehrs einer Organisation pro Tag aus 17 SonicWALL CONFIDENTIAL All Rights Reserved

18 SonicWALL Clean Wireless Solution

19 SonicWALL Clean Wireless Solution SonicWALL Network Security Appliances Bietet zentrales SonicPoint Management und Autoprovisionierung UTM Scanning für Wired und Wireless Traffic SonicWALL SonicPoint-N Dual-Band Performancesteigerung von 54Mbps auf bis zu 300Mbps 3x3 MIMO (Multiple in, Multiple out) n Access Point mit a/b/g/n Standards 2.4 oder 5GHz Betrieb SonicWALL Power over Ethernet (PoE) Injector Gigabit-N Speist Strom ins Ethernetkabel um die SonicPoint-N Geräte zu betreiben SonicWALL Comprehensive Gateway Security Suite SonicWALL CGSS beinhaltet Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention, Application Firewall, Content Filtering, 24x7 Support und Viewpoint SonicWALL CONFIDENTIAL All Rights Reserved

20 SonicWALL Clean Wireless Solution SonicWALL Clean Wireless Solutions NSA Appliance n SonicPoint-N n n n n n 1. SonicWALL NSA Appliance 2. SonicWALL SonicPoint-N Dual-Band g/n SonicPoint-N n n g n 3. SonicWALL PoE or 3 rd party PoE switch 4. SonicWALL Comprehensive Gateway Security Suite g/n SonicPoint-N g g g n SonicWALL CONFIDENTIAL All Rights Reserved Secure Wireless Client (WPA2)

21 SSL VPN

22 22 Fernzugriff via SSL-VPN

23 23 Virtual Private Network (VPN) Anwendungsbereiche

24 Enterprise Mid Tier SMB SonicWALL SSL VPNs: Remote Access for Any Organization Integrated Solutions UTM + SSL VPN Use Case: IT Managed Devices Layer 3 SSL VPN Agent (Web provisioned) Windows, Macintosh, Linux & Windows Mobile support NSA E-Class UTM Dedicated SSL VPN Solutions Use Case: IT Managed Devices & Non Managed Devices Web based (portal) access for non managed devices Layer 3 SSL VPN agent for IT managed devices End Point Control (NAC) options (Aventail) Scales to thousands of concurrent users Remote helpdesk options SonicWALL Aventail SRA EX7000 SonicWALL Aventail SRA EX6000 NSA UTM SonicWALL SRA 4200 TZ UTM SonicWALL SSL VPN EASY ACCESS Emphasis of Customer Need ACCESS CONTROL (GRANULAR POLICY)

25 Virtual Assist Clientloses Remote Support Tool (Add-On Lizenzen) Unterstützte Plattformen SRA 4200 : Bis zu 4 gleichzeitige Techniker-Tunnels SSL-VPN 4000: Bis zu 25 gleichzeitige Techniker-Tunnels 25

26 Tokenless Two Factor Authentication One Time Passwords (OTPs) SMS RedCowHotDog 2 Minuten gültig 26 Vasco, Aladdin, RSA etc. werden auch unterstützt

27 Detect End Point Control Aventail EPC untersucht IT-verwaltete und nicht-verwaltete Geräte vor dem Zugriff und stellt den Sicherheitslevel fest. EPC Device Interrogation Geräte-Identität Verzeichnis Windows Gerätetyp: Windows Domain Windows Mobile IT-Managed Non-Managed MacOS X Linux Mitgliedschaft Device Certificate Vorhandene Datei Geräte-Integrität Malware Scans Anti-Virus Registry Key Windows O/S Version Personal Firewall VoIP Applications WorkPlace (Clientless Web Access) Connect (Client-Installed Access) Traditional Client/Server Applications File Shares 27

28 Security

29 Problem Spam, Phishing & Co Die Inbox wird attackiert Spam, Virus, Phishing, Policy Verstösse, DHA, DOS, Compliance Verstösse, etc. Viele installierte Anti-Spam Produkte können nicht standhalten Spam hat sich im letzten Jahr verdoppelt Image Spam Anteil: 2% bis 30% Angriff sind weltweit, schnell und breitgefächert Outbound Schutz wird nun benötigt Einhaltung der Vorschriften und Unternehmensrichtlinien Phish Spam verdoppelt, Phishing wächst, Compliance ist kritisch 29

30 SonicWALL Security Schutz vor ALLEN Gefahren Typical Mail Data Center Mail Data Center Consolidated with SonicWALL Security 30

31 SonicWALL Security Optimaler Schutz Anti-Spam, Anti-Phishing, Anti-Virus Compliance und Policy management 98% Spamerkennung unter 0,1% False/Positive Einfach zu bedienen Arbeitet mit jedem -system (SMTP) & Verzeichnisdiensten (LDAP) Installiert in < 1 Stunde verwaltet in < 10 Minuten/Woche 31

32 Effektiver Schutz Cognite: End-to-End Attack Monitoring System Der gesamte Lebenszyklus eines s muss überwacht werden, um Angriffe effektiv zu stoppen und False Positives zu verhindern 32

33 Das SonicWALL GRID Netzwerk

34 34 Policy & Compliance Vorgehensweise

35 Junk Box Summary Junk Box Summary Enduser kann: Junk ansehen Un-junken Es überhaupt nicht sehen Kann ebenso: Persönliche Whitelists managen Spam Aggressivität einstellen Sprachen blocken

36 Continuous Data Protection

37 SMB Backup Lösung SonicWALL CDP stellt den Kunden eine einfache, end-to-end Datensicherungsplatform zur Verfügung - speziell für den SMB Markt. Internet Die SonicWALL CDP Platform: einfache End-to-End Datensicherung SonicWALL CDP Vorteile Integriert = Spart Kosten CDP = Real-time Protection Lokal und Offsite = Sicher End-to-End = Verlässlich 37 CONFIDENTIAL All Rights Reserved

38 One to One Backup - LAN Redundantes Backup im lokalen Netzwerk Zusätzliche Schutzstufe wenn Offsite nicht benötigt wird Aussergewöhnliche Performance Vermeidet Datenverlust enorm preiswert 38

39 One to One Backup VPN/WAN Sendet Daten Offsite um vor Katastrophen zu schützen Kunde hat vollständige Kontrolle über dessen Datensicherungsstrategie 39

40 Many to One Backup Erlaubt Partnern Offsite Backup als Service anzubieten Anwendbar in verteilten Netzwerken für Unternehmen mit Niederlassungen Lokale Daten der Upstream CDP können aufs SonicWALL Offsite Portal gesendet werden 40

41 CDP 5.0 Hardware Appliances CDP 110 CDP 210 CDP 5040 CDP SonicWALL, Inc All Rights Reserved - 12/15/2008

42 Appliance Merkmale Workstation Models Server Models Appliance Characteristics CDP 110 CDP 210 CDP 5040 CDP 6080 Form Factor Desktop Desktop 1U 2U RAID Support - - RAID 5 RAID 5 RAM 512MB 512MB 2GB 4GB Internal Drives 1 fixed 1 fixed 4 repl 4 repl Total raw capacity 400GB 1TB 2.25 TB 2.25TB 4.5 TB** ~4.5 TB Total usable capacity ~@2:1 ~0.8TB ~2TB ~4.5 TB ~9 TB** Network Interface 100BaseT 100BaseT GbE GbE Redundant Power protection Yes Field replaceable hard drives - - Yes Yes ** With optional Disk pack upgrade SKU 42 CONFIDENTIAL All Rights Reserved - Draft - Do Not Redistribute - 1/125/2009

43

44 Fragen?