Security für das Datacenter von Morgen SDN, Cloud und Virtualisierung

Transkript

1 Security für das Datacenter von Morgen SDN, Cloud und Virtualisierung Frank Barthel, Senior System Engineer Copyright Fortinet Inc. All rights reserved.

2 Architektur der heutigen Datacenter Immer größere Bandbreiten zum Data Center hin (North-South traffic) Verkehr innerhalb des Data Center (East-West traffic) nimmt immer mehr zu East-West traffic verläuft vermehrt nicht mehr über das klassische Netzwerk, sondern innerhalb von dynamischen, virtualisierten Host- Architekturen 2

3 Anforderungen an heutige Datacenter Firewall Appliances High Speed Interfaces 10G high port density 40G/100G Connectivity Cloud Ready Multi-tenant APIs for orchestration support 3rd Party Eco System High Capacity 150G+ firewall throughput IPv4/IPv6 parity Ultra low latency 40M+ concurrent sessions 250K+ CPS 100M+ IPSec throughput Compact Appliance Power efficient Space saving Flexible HA options 3

4 FortiGate Datacenter Firewall Portfolio 4

5 North-South traffic Performance zahlt sich aus Immer höhere Durchsatzraten Echtzeit-Anwendungen erfordern geringe Latenzzeiten Effiziente Appliances Erweiterter Schutz des Datacenters IPS, AppControl, AntiVirus Investitionsschutz: IPv4 = IPv6 5

6 Was ist SDN? Software Defined Networking eine Technologie, kein Produkt SDN trennt die Komponenten: Control Plane und Data Plane» Control Plane entscheidet, wie Daten verarbeitet werden Zentralisierbar Eine Control Plane, viele Data Planes entspricht der Signalisierung des Netzwerks» Data Plane wird auch Forwarding Plane genannt ist der Nutztraffic im Netzwerk Verhalten wird durch die Control Plane gesteuert 6

7 Herausforderung: Visibilität im SDN/SDDC 76% des Data Center Traffics ist East-West* Data Center Edge East-West Traffic Sichtbarkeit Session Statefulness während einer Live Migration (z.b. vmotion) SDN/SDDC Netzwerk Virtualisierung (z.b. VXLAN) - Interoperabilität Berücksichtigung von dynamischen Entities (z.b. Ports, IP s, MAC-Adressen) in statischen Regeln East-West *Cisco Global Cloud Index,

8 Fortinet Cloud & SDN Strategie Skalierbarkeit und Elastizität für Hypervisoren & Cloud Agile Platform Orchestration & Automation On-Demand Security-as-a-Service Einheitliches Monitoring für die Hybrid Cloud 8

9 FortiGate-VMX Sicherheit trotz Virtualisierung FG-VM Fortinet Service VM Virtual Distributed Switch (virtual network) NetX Data API vshield Manager vcenter NSX API (control) vsphere VMWare Software Defined Data Center SDDC FortiGate physical appliance (optional) VMWare-ready certified 9

10 FortiGateVMX wie funktioniert das? vcns Manager FortiGate Service VM 10

11 Scale-Up Scale-Up und Scale-Out Performance Performance Boundary Scale-Out Scale-Out Performance für Hypervisoren & Clouds Netzwerk-Security als VM Sichtbarkeit von North- South und East-West Traffic Inline über virtuelles Switching Auch in Public Clouds verfügbar Elastischer Firewall- Durchsatz Inter-VM Traffic Visibilität Einheitliche Policy über physische & virtuelle Appliances 11

12 Security-as-a-Service für Cloud Provider On-Demand Provisionierung für Cloud und Marketplaces Integration Features Netzwerk Visibilität Verteilt Self-service Provisionierung Pay-as-you-go Bepreisung Security-as-a-Service für Cloud Provider On-Demand Schutz Nutzungsabhängiges Lizenzmodell Nahtlose Cloud- Integration 12

13 AWS Integration Framework DataCenter Grenze Fortinet Zentrales Management für die Hybrid Cloud Internet Interne FortiGate appliances 13

14 Fortinet Virtual Appliances FortiGate-VM Unified Threat Management FortiManager-VM Centralized Management FortiAnalyzer-VM Logging and Reporting FortiWeb-VM Web Application Security Fortimail-VM Messaging Security FortiAuthenticator-VM User Identity Management FortiADC-VM Application Delivery FortiCache-VM Content Caching FortiRecorder-VM Video Security 14

15 Verfügbar für viele Plattformen 15

16 Single Pane-of-Glass Management über die Hybrid Cloud Einheitliche Policy über Public und Private Cloud Management & Policy Logging & Analysis SaaS-Based Portal Centralized Management & Policy Public Cloud Physical Networks Virtualization 16

17 Arrow Support Services 255 Jahre Supporterfahrung und mehr als technische Zertifizierungen von 73 Mitarbeitern 95% herstellerübergreifende Selbstlösungsrate Höchste Kundenzufriedenheit (4,6 von 5 Pkt.) Schwerwiegende Leistungsmerkmale - ISO27001 zertifiziertes Supportcenter - globale Reichweite in 168 Länder - garantierte Service Level Agreements - Rechtssicherheit im Defektfall (SMT&S) Penalties als Standard in jedem Vertrag enthalten Ergänzendes und modulares Dienstleistungsangebot 17

18 DON T GO UNPROTECTED 18