Sichere Unternehmenslösungen für verteilte Wirelessnetzwerke. Sven Janssen, Channel Sales Manager

Transkript

1 Sichere Unternehmenslösungen für verteilte Wirelessnetzwerke Sven Janssen, Channel Sales Manager

2 SonicWALL: Das Unternehmen Gegründet 1991, weltweit vertreten Auslieferung der ersten integrierten Security Appliance 1997 Führender Anbieter von Security Solutions für kleine und mittlere Netzwerke sowie verteilte Strukturen Flexible Lösungen für sicheres W-LAN Gewinner des American Business Awards

3 Produkt Überblick Security Plattformen Standard Advanced Security Services Management& Reporting TZ 170W /SP PRO 2040 Neu! PRO 3060 / 4060 TZ 150 / W Neu! PRO 5060 Contentfilter Solution Enabler PRO 1260 CSM 2100 CF

4

5 Wireless ist Freiheit Wireless hat die Art, wie wir arbeiten, verändert Arbeiten überall Konferenzräume Gast Büro Lobby Hotspot Zu Hause Reduzierte Kosten Hinzufügen neuer Mitarbeiter in Sekunden Kein Kabel müssen gezogen werden Problemlose Umzüge Erhöhte Produktivität und Effizienz Kunden erhalten Antworten direkt Direkter Zugriff auf Applikationen

6 Warum Wireless mit SonicWALL? Grösstmögliche Sicherheit durch WiFi-Sec Enforcement (Verschlüsselung mit 3DES oder AES) Zentrales Management Einrichten von Guest Services möglich Einsetzbar als HotSpot Leichte Administration Viele optionale Services (Content Filtering / AntiVirus / Intrusion Detection & Prevention etc.) Hohe Geschwindigkeit ( g) Roaming ist unterstützt

7

8 SonicWALL TZ 170 Wireless Standalone-Lösung Schützt Wired und Wireless-User Basierend auf einer bewährten Plattform Bietet Security Enforcement und Management

9 TZ 170 Wireless: Technische Spezifikationen SonicWALL Security Processor 802.3af Power over Ethernet auf Port 1 (2) 10/100 Ethernet Interfaces (OPT&WAN) (1) 5-port 10/100 auto-mdix Switch (LAN) 2 Externe Diversity Dipole Antennas 64 MB RAM/8 MB Flash 90 Mbps Stateful Packet Inspection 30+ Mbps 3DES/AES VPN

10 SonicPoints Erweitern den Wireless- Bereich Abdeckung großer Flächen bei zentralisiertem Management Konfiguration über die zentrale SonicWALL

11 SonicPoints: Technische Spezifikationen Zwei 5 dbi dualband diversity fixed Antennen d Support Multi-country roaming für Strom und Kanal Einstellungen b/g Radio a Radio Atheros Wireless Chipsatz Unterstützt IPSec Enforcement über WLAN WPA support Voll managebar über Security Appliance GUI (SonicOS 2.5 Enhanced oder höher benbötigt) Plenum rated Wand- und Deckenmontage i ready 802.3af Power Over Ethernet

12 PoE-Injektoren Power over Ethernet Vereinfachen die Anbindung von SonicPoints, da keine zusätzliche Stromversorgung zu den Geräten gelegt werden muß Reduziert Kosten und erhöht die Ausfallsicherheit Weniger Kabel

13 Distributed Wireless Szenarien

14 SonicWALL s Distributed Wireless Solution Hauptkomponenten SonicWALL Internet Security Appliance: Zentrale Appliance, die das Management des wired und wireless LAN übernimmt SonicPoint: a/b/g Satellite Access Point für automatische, sichere, und erweiterbare Wireless Abdeckung Solution Enablers PoE Injector: IEEE 802.3af basierende Stromversorgung, die ein PoE-kompatibles Device erkennt und die den entsprechenden Strom in das Datenkabel einspeist Wireless Card: Hohe Übertragungsrate basierend auf a/b/g für den jeweils höchst möglichsten Daten Durchsatz.

15 Wireless Guest Services Bietet Wireless Internet access für Kunden und Partner Die Gäste haben vollen Internet-, aber kein LAN-Zugang Einfaches Einrichten eines Hotspots in Lobby oder Konferenzraum Ideal für Cafes, Arztpraxen, Tankstellen, etc. Ermöglichen allgegenwärtigen Wireless Access

16 Home-Office Corporate Headquarters Local Branch Office Appliances Wired LAN Trusted WLAN Wired clients

17 Office Gateway Corporate Headquarters Appliances Wired LAN Trusted WLAN Wired clients Secure Local Servers (File, Print, etc.)

18 Guest Hotspot Corporate Headquarters Appliances Wired LAN Guest WLAN Trusted WLAN Wired clients Secure Local Servers (File, Print, etc.)

19 Wireless - Screenshots

20

21

22

23

24 SonicWALL Services

25 SonicWALL Services Können optional zusätzlich erworben werden Kunde entscheidet, welche Komponenten er einsetzen möchte Administration über das SonicWALL graphische User- Interface Meist keine gesonderte Hardware erforderlich

26

27 Anti-Virus McAfee ASAP Client Enforced über die Firewall Automatische Installation auf den Clients Regelmäßige Dat-Updates Ist auch dann aktiv und aktualisiert sich auch, wenn Client sich nicht hinter der Firewall befindet (Notebooks) Rapid Attachment Blocking Blocken bestimmter - Anhänge

28

29 Schutz gegen Angriffe IDS/IDP Code Red Slammer Blaster Local Network IDS/IDP Internet Hacker's Laptop Firewall Server Thank You!

30 Real-Time Gateway AV Feature Dynamisches Echt-Zeit Virus scanning im Gateway Packetweise (reassembly-free) deep packet inspection engine zur Analyse der Daten (Patent beantragt) Skalierbarste Lösung im Markt: Gleichzeitiges Scannen einer unbegrenzten Anzahl Datenfiles bei unlimitierter Größe der Viren Alle wichtigen Protokolle support: SMTP HTTP Web FTP File Transfer IMAP POP3 - Instant Messaging transfers Peer-to-Peer transfers NetBios intra LAN transfers Support für stream-based protocols Tägliche database Updates durch ein Signatur-Experten-Team Zone-basierende Aktivierung und IP exclusion list Reporting: Logging zur Analyse für Administrator / User

31 SonicWALL Solution zur Spyware Blockade am Gateway: Integriert in SonicOS 3.1 (etwa Q2) als Teil von GAV/IPS Blockiert Spyware in selbst-installierenden ActiveX Komponenten Scanned und logged Spyware Threats die durchs Netzwerk gehen und informiert den Administrator Stoppt existierende Spyware Programme im Hintergrund mit Hackern oder Servern im Internet zu kommunizieren Bietet granulare Kontrolle für den Administrator mit selektivem Zulassen oder Verhindern von einzelnen Spyware Programmen Verhindert Spyware Threats per durch Scannen und Blocken infizierter s

32 Gateway Anti-Virus, Spyware & Intrusion Prevention Service: Eine Lösung Intrusion Prevention Signatures DPI Engine Schutz gegen Buffer Overflows, Würmer, Trojaner und backdoor exploits Kontrolliert IM und P2P Applikationen Schützt interne und externe Netzwerke ständige database updates Gateway Anti-Virus Realtime AV scanning Signatur-Prüfung ohne Zwischenspeichern Unlimitierte gleichzeitige Scans von Files jeder Größe Unterstützt eine Vielzahl von Protokollen ständige database updates Spyware Echtzeit Spyware Installationssicherung Über Signaturen Stopt Installation über Active X Verhindert eine Vielzahl von Malware, Spyware und Adware ständige database updates

33

34 Global VPN / Security Client SonicWALL VPN Client - Eigenentwicklung Sehr einfach zu bedienen Zentrales Policy Management mit automatischem Update auf dem Client Global Security Client: enthält integrierte Personal Firewall

35

36 Bedarf an Managed Security Services Endkunden Annahme: Managed Security Services Source: Infonetics, 2002

37 SonicWALL Globales Management System Zentrale Verwaltung und Überwachung von beliebig vielen SonicWALLs Eine Konsole für ALLES! Skalierbar Mandantenfähig Generieren von Reports Automatisierte Firmwareupgrades Totale Kontrolle was ist wo von wem konfiguriert worden

38 SonicWALL Produkte Global Management System Anti-Virus Content Filtering Global VPN / Security Client Intrusion Detection Viewpoint PRO 2040 PRO 3060 PRO 4060 PRO 5060 TZ170 TZ170 SP TZ170 SPW TZ170 W TELE3 SPI

39 VIELEN DANK! weitere Informationen erhalten Sie bei: Aagon Consulting GmbH Herr Sebastian Weber Tel.: