Connect and Secure - Netzwerk UND Sicherheit aus einer Hand

Transkript

2 Marktführer und Innovator für Netzerk Sicherheit $770M Globale Präsenz und Kundenbasis Kunden: 218,000+ Installierte Appliances: 1.8+ Million Revenue Niederlassungen: 80+ weltweit Vorsprung durch zahlreiche Innovationen FortiGuard: marktführende Bedrohungs-Forschung FortiOS: hochintegriertes Network + Security OS FortiASIC: spezifische ASIC-basierende Architektur Marktführende Technologie: 194 Patente, 156 angemeldet Gegründet 2000, 1. Produktlieferung 2002, IPO 2009 $13M ~$1B Cash Zentrale: Sunnyvale, California Mitarbeiter: weltweit Kontinuierliches Wachstum, Gewinn von Marktanteilen Sehr positive finanzielle Entwicklung, profitabel $16M

3 Rasante Entwicklung setzt Maßstäbe Kontinuierliche Innovationen der Plattformen neue ASICs, OS Versionen, Integrationen und integrierte Funktionen Ständige Erweiterung des Produktportfolios Zahlreiche Auszeichnungen für Innovation und Technologieführerschaft Fortinet Founded Began Global Sales FortiGate & FortiOS st FortiASIC Content Processor FortiManager FortiOS Named WW UTM Leader FG-5000 (ATCA) FortiOS st FortiASIC Network Processor NP FortiWiFi FortiOS IPO 1 st FortiASIC System On A Chip SoC FortiAP FortiOS 5.0 & SoC M Units Shipped 1 st 40GbE Port Security Appliance FortiASIC NP6 1Tbps Firewall NP6 FortiSandbox New HQ AWS Utility Support Internal Network Firewall (INFW) CP 1 st 100GbE Port Security Appliance 3

4 Lösungen für alle Unternehmensgrößen und Branchen 40% High-end 35% Entry Level 9 der Top 10 Global der Top 10 Global 100 Großbanken 25% Mid-range 7 der Top 10 Global 100 Computer Services 9 der Top 10 Global 100 Luftfahrt & Verteidigung Umsätze nach Produktsegment Q

5 FortiGate - NGFW/UTM-Security Appliance Serie FortiGuard Performance & Scalability FortiOS FortiGate (Access) FortiGate (Edge NGFW) FortiGate (Edge NGFW or Core DC) FortiGate VM (Data Center) Entry Level Mid-Range High-End Virtual Machine 5

6 Herausforderung: Komplexität Punktuelle Lösungen über Jahre heterogen und reaktiv implementiert Verschiedenste Plattformen je nach Anwendungsszenario Zahlreiche Management Konsolen Inkonsistente Regelwerke und Netzwerk-Infrastruktur Unterschiedliche Upgrade Zyklen WAN Acceleration Firewall SaaS Gateway VPN Management Web Filtering Application Control Langsame und unvollständige Reaktion auf Angriffe und bedrohungen Advanced Threat Protection IPS Zuviele Resources für Wartung erforderlich Antivirus WiFi Controller Geringe Anwenderfreundlichkeit, Beschwerden 6

7 Fortinet Vorteil: GLOBALE Platform Nur EINE Management Konsole Management Einheitliche Plattform für Szenarien aller Größenordnungen Nutzung des Benötigten - wo es benötigt wird Firewall VPN Application Control IPS Web Filtering Anti-malware WAN Acceleration Data Leakage Protection WiFi Controller Advanced Threat Protection SaaS Gateway Konsistente, koordinierte Regelwerke Konsolidierte Infrastruktur Schneller, robuster - geringeres Risiko Geringerer Admin Aufwand, einfachere Wartung Entlastung der IT Resourcen für strategische Projekte Weniger Anwender Beschwerden 7

8 Herausforderung: Sicherheit Hochentwickelte Angriffe verursachen heutzutage massive Schäden Intelligente Security-Lösungen erforderlich Viele Security-Hersteller outsourcen wichtige Bestandteile oder haben sie erst gar nicht Unternehmen versuchen eigene Lösungen zusammenzustellen Angriffs- Zeitachss Hackers FIREWALL VPN 2000 Intrusions Worms IPS 2003 größerer Schaden Viruses Spyware Anti Malware Heute Botnets Spam Anti- Spam Malicious URLs Web Filter Malicious Apps App Control Layer 1-2 Content & Application (Layer 3-7) Advanced Persistent Threats Advanced Threat Protection Wachsende Performacne-Anforderungen 8

9 Fortinet Vorteil: SICHER Pro Minute 72,000 Spam s intercepted 210,000 Network Intrusion Attempts resisted 68,000 Malware programs neutralized 310,000 Malicious Website accesses blocked 67,000 Botnet C&C attempts thwarted 34 Millionen Website categorization requests Based on Q data Image: threatmap.fortiguard.com Pro Woche 53 Millionen New & updated spam rules 100 Intrusion prevention rules 920,000 New & updated AV definitions 1 Millionen New URL ratings 8,000 Hours of threat research globally Datenbank 150 Terabytes of threat samples 17,000 Intrusion Prevention rules 5,800 Application Control rules 250 Millionen Rated websites in 78 categories 151 Zero-day threats discovered 9

10 FortiOS 5.2 Überblick 10

11 FortiOS 5.2 Funktionalitäten Firewall VPN IPS App. Control L2/L3 & Routing WAN Opt. Server LB IPv6 Web Filter AV Filter DLP Traffic Shaping Identity & Access SECURITY NETWORKING High Availability Virtual Systems Log & Report Monitoring Endpoint Control Token Server WiFi/Switch Controller Vuln. Scanning MANAGEMENT EXTENSION 11

12 H/W Beschleunigung Firewall Herkömmliche Security Gateway Appliances FortiGate mit FortiASIC Instruction download Initial session setup CPU offload 12

13 NEXT GENERATION SECURITY NEXT GENERATION FIREWALL» umfangreichstes Featureset» beste Performance» bestes TCO Real World Protocol Mix (Perimeter) Real World Protocol Mix (Core) 2,000 4,000 6,000 8,000 10,000 Barracuda F800 4,700 10,000 Check Point ,200 10,000 Cyberoam CR2500iNG 6, Dell SonicWALL NSA ,000 Fortinet FortiGate-800c 9,000 3,000 Juniper SRX550 1,500 3,700 NETASQ NG1000-A NETGEAR ProSecure UTM9S 1, ,500 Palo Alto Networks PA ,700 3,000 Sophos UTM 425 3,000 8,700 Stonesoft FW-1301 WatchGuard XTM ,000 3,800 2,600 1,800 13

14 Funktionsvergleich 14

15 FortiOS 5.2 Funktionen 15

16 Überblick IPS IPS Signaturen Über 7,000+ Signaturen Integrierte FortiGuard IPS Enzyklopädie Zero-day Bedrohungsschutz & Forschung Anpassbare Signaturen Sicherheitseinstufungsbasierte Signaturen Signatur Filter User Quarantäne, Paket Logging DOS Schutz Rate based setzt Schwellwerte für bestimmte Typen von DOS Attacken Anbindungsmöglichkeiten Sniffer Mode Bypass Interface & FortiBridge 2012 NSS Security Value Map Geringe Latenz, aussergewöhnliche Erfassung und gutes Preis/Perfomance Verhältnis 16

17 Überblick Applikationskontrolle Applikations-Kontrollsensor Über 3,300+ Signaturen, 19 Kategorien User Informationen über FortiBar or HTTP replacement message Granulare Kontrolle für polpuläre Apps Applikationskontrolle mit Traffic Shaping SPDY Protokoll Support SSH Überprüfung Anpassbare Signaturen Sehr flexibel und fein granulierbare Policy Kontrolle Erweitert die Sicherheit Tiefer Einblick in den Netzwerk- Verkehr FortiGuard Application library 17

18 Applikationssensor Applikationskontrolle Einfach zu nutzen Verknüpft Aktionen mit verschiedenen Kategorien» Allow, Block, Monitor, reset, traffic shaping Kreieren von Ausnahme Applikationen die den Kategorien übergeordnet sind Flexibilität Jede Security Policy kann mit eigenen Profilen versehen werden um bestimmten Usern, Geräten und/oder IPs einen eignenen Applikationssensor anzuhängen. 18

19 Überblick Antivirus AntiMalware Proxy und Flow basierendes AV Dateiname & Datei Typ Filterung Heuristic AV Engine Datei Analyse mit Cloud-basierter oder lokaler Sandbox AV Databases Optionen Datei Quarantäne Anti-Botnet Applikations Kontrollkategorien Botnet IP Blacklist Datenbank AV Configuration Schützt das interne Netzwerk vor Viren, Maleware und anderen Schadstoffen 19

20 Überblick Web Filter URL Filterung URL, Webinhalte & MIME Filterung Zeitkontingent basierter Zugang Transparenter Safe Search Lokale & Kategoriebezogene Bewertung Übergeordnete User Option Proxy Avoidance Prevention Proxy Service Site blocking Sprachübersetzung & Inhaltsblocking Bewertung von Seiten über IP Adresse Applikationskontrolle Proxy avoidance category IPS Proxy Verhaltensüberprüfung Web Filtering Block Page 20

21 Explicit Proxy WAN Optimierung Erlaubt Usern die Fortigate als Webproxy zu nutzen, um über einen sicheren und eingeschränkten Internetzugang zu surfen. Features: Proxy HTTP/HTTPS & FTP Verbindungen vom Webbrowser Proxy auto-config (PAC) Unterstützt SOCKS Verbindungen Virtualisierbar per VDOM Proxy Chaining mit forward server load balancing Unterstützung User Authentifizierung Transparent Explicit Proxy Option mit Quell-IP Reflektion 21

22 Überblick Wireless Integierter Wireless Controller Basierend auf dem CAPWAP RFC Standard Untertützt bis zu 1024 APs pro FortiGate QoS Support Wireless Security Wireless IDS WPA/WPA2-Personal and WPA/WPA2- Enterprise (802.11i), Captive portal Mode Rogue AP Monitoring and Unterdrückung Wireless Planung und Betrieb FortiPlanner Automatisches Radio Resource Provisioning Fast Roaming Wireless Mesh & Bridging AP Lastverteilung AP Profile Sichert den Wireless LAN Zugriff über den integrierten Wireless Controller Implementierte PCI Anforderungen 22

23 Gast Zugriff User Identifizierung Temporärer User Zugriff Erlaubt nicht IT Angestellten einen Gastzugang über eine Webportal anzulegen» Spezielle Admin-ID für den Gästemanagement-Zugriff Generiert ein temporäres Passwort und ein Gültigkeitszeitraum Verteilt die Zugangsdaten über , SMS oder Ausdruck Funktion zum Anlegen mehrere User gleichzeitig 23

24 Überblick Geräte Identifizierung Geräte Identifizierung Geräte & OS Fingerprint Geräte Klassizifierung & Management Kontextbezogene Geräte Information Geräte basierdende Policy Policies für Geräte/Gerätegruppen Identifiziert Gertätetypen für eine bessere Sichtbarkeit Ermöglicht Policies auf Basis von Geräten oder Gerätetypen Erlaubt Unternehmen BYOD Probleme sicher zu handhaben Device Group List 24

25 Überblick User Identifizierung Authentifizierungs Service Lokale User Datenbank Remote Auth. Service LDAP, Radius & TACACS+ 2 Faktor Authentifizierung Externe 2FA Unterstützung Integrierter Tokenserver mit Hardware Token und SMS & Soft Tokens Single Sign-on Windows AD, Novell edirectory Integration SSO mit POP3/POP3S, Access Auth. & FortiClient Citrix & Terminal Server Agent PKI and Zertifikate X.509 Zertifikate, SCEP Unterstützung Certificate signing request (CSR) Auto-Renewal von Zertifikaten vor Ablauf OCSP Unterstützung User Monitor Sicherer Zugriff in das interne Netz mit User Identifizierung 25

26 Mobile Token PIN eingeben OTP wird angezeigt 26

27 End-to-End Security Lösungen 27

28 Vielen Dank! 28