NextGeneration Firewall und WAN-Optimierung

Transkript

1 NextGeneration Firewall und WAN-Optimierung Zeit für Next-Generation Firewalls mit Application Intelligence, Control and Visualization und WAN-Beschleunigung Wie Sie Ihr Netzwerk schützen, kontrollieren und beschleunigen können Sven Janssen Country Manager Germany

2 Technologie Trends Produktivität & ROI Bandbreite Performance Verfügbarkeit Effizienz Management Security 2

3 Die Probleme heute: Security und Produktivität Was sind die Bedrohungen? Woher kommt der Netzwerkverkehr? Welche APPLIKATIONEN sind wirklich im Netz aktiv? Wo sind BANDBREITE und Performance? 3 CONFIDENTIAL All Rights Reserved

4 Überblick SonicWALLNetwork Security Deep Packet Firewall ApplikationsFirewall Intrusion Prevention GAV/ Anti-SPAM Content Filtering SSL-/IPSEC- VPN Bandbreiten Management Multi-Funktionale Security-Integration Komplette Threat Protection mit IPS & Anti- Malware/Virus/Spyware Inhaltsbezogene Kontrolle & Filterung Erkennen von Applikationen Integrierte Application Firewall Kontrolle über Applikationen und deren Verwendung Ultimative Konnektivität Sauberes VPN Sichere IPSec Site-to-Site VPN Verbindungen SSL-VPN Zugriff für mobile User Außergewöhnliche User Policy Control und Zugriffssteuerung auf Applikationens Zuverlässigkeit & Flexibilität Priorisierung von Business Applikation & QoS Integriertes Server Load Balancing Feature DPI-SSL (ab NSA 240) Flexible Installationen in allen Umgebungen Zentralen, Außenstellen, Home Offices Sicheres W-LAN!!

5 Gartner UTM 5 CONFIDENTIAL All Rights Reserved

6

7 Deep Packet Inspection Signatures INSPECT ATTACK-RESPONSES 14BACKDOOR 58BAD-TRAFFIC 15DDOS 33DNS 19DOS 18EXPLOIT >35FINGER 13FTP 50ICMP 115Instant Messenger 25IMAP 16INFO 7Miscellaneous44MS-SQL 24MS- SQL/SMB 19MULTIMEDIA 6MYSQL 2NETBIOS 25NNTP 2ORACLE 25P2P 51POLICY 21POP2 4POP3 18RPC 124RSERVICES 13SCAN 25SMTP 23SNMP 17TELNET 14TFTP 9VIRUS 3WEB-ATTACKS 47WEB- CGI 312WEB-CLIENT Version Service Total Length ID Flags Fragment TTL Protocol IP Checksum Source IP Address Destination IP Address IP Options -SonicWALL s NSA hat keine Limitierung bezgl Dateigrösse beim Scanning. Scanning von 50+ Protokollen SonicWALL Unified Threat Management Stateful Packet Inspection Deep Packet Inspection Unified Threat Management Traffic Path

8 SonicWALL Mobile Connect für Apple ios und Android 8 CONFIDENTIAL All Rights Reserved

9 SonicWALL Mobile Connect für Apple ios und Android SonicWALL E-Class SRA Appliances 1: Download Mobile Connect 3: Configure SSL VPN Connection SonicWALL SRA Appliances SonicWALL Next- Generation Firewalls 2: Install Mobile Connect 9

10 Massnahmen Erfordern einen Wechsel im Security-Ansatz: Fokus auf Applikationen und User

11 WAN Acceleration WAN Acceleration Technologie hilft bei Performance-Verbesserungen von Business Applikationen Optimierung der Antwortzeiten für kritische Applikationen Reduzierung des Bandbreitenverbrauchs Reduzierung der Kosten der Bandbreite holen Sie mehr aus Ihrem Netzwerk! 11 Copyright 2011 SonicWALL Inc. All Right Reserved

12 SonicWALL WAN Acceleration Ansatz Traffic Shaping Good Traffic Composition Blocken von unerwünschtem Datenverkehr Effektivste Ausnutzung der Bandbreite Traffic Acceleration Traffic De-duplication Windows File Services (WFS) Caching Protokoll Optimierung 12 Copyright 2011 SonicWALL Inc. All Right Reserved

13 Traffic Shaping Good Traffic WAN Acceleration Schritt 1 Bandbreitenmanagement und Applikationskontrolle SonicWALL Application Intelligence, Control and Visualization Applikationssignaturen Identifizieren von Applikationen Priorisieren von wichtigen Daten Blocken von gefährlichen und unwichtigen Daten Ziel: Sauberer Datenverkehr am Gateway mit Application Intelligence & Control 13 Copyright 2011 SonicWALL Inc. All Right Reserved

14 SonicWALL: Application Intelligence & Control Next Generation Firewall Plattform Identifizieren Kategorisieren Kontrollieren Nach Applikation Nach User/Group Auf Basis von Content Inspection Nach Applikation Nach Applikationskategorie Nach Ziel Nach Inhalt Nach User/Group Priorisieren Managen Blocken Abwehr von Malware Intrusion Prevention

15 Application Intelligence & Control Herkömmliche Firewalls können nur Port und Protokoll feststellen SonicWALL s patentierte RFDPI Technologie bietet eine Einstufung und Überprüfung auf Applikationsebene Kontrollieren, blocken oder begrenzen der Bandbreite von Applikationen die der User verwendet Identifizieren nach Applikation, nicht nach Port & Protokoll nach User/Gruppe, nicht nach IP nach Inhalt, nicht nach Dateiname Applikations-Chaos Viele über Port 80 User/Gruppen Kategorisieren nach Applikation nach Applikationskategorie nach Ziel nach Inhalt nach User/Gruppe Massively Scalable Next-Generation Security Platform High Performance Multi-Core Re-Assembly Free DPI Regelwerk Kontrollieren Apps nach Regelwerk priorisieren Apps nach Regelwerk verwalten Apps nach Regelwerk blocken Malware identifizieren und blocken Angriffsversuche erkennen & verhindern Kritische Apps: Priorisierte Bandbreite Zulässige Apps: Geregelte Bandbreite Unzulässige Apps: Blockiert Cloud-basierte Extra Firewall Intelligenz Malware blocken Visualisieren & Regelwerk verwalten 15 CONFIDENTIAL All Rights Reserved

16 Applikations-Visualisierung 16 CONFIDENTIAL All Rights Reserved

17 17 CONFIDENTIAL All Rights Reserved

18 Tiefer graben und untersuchen 18 CONFIDENTIAL All Rights Reserved

19 Identifizieren Nach Verbindungen

20 Leistungsstark: die Application Firewall Ermöglicht Bandbreitenmanagement von BitTorrent Applikationen Einschränken von Zugriff auf Internet-Radio und Video-Streaming-Seiten wie Unterbinden des Versandes von vertraulichen Daten mittels digitalen Wasserzeichen Einschränkung des Empfangen / Versenden von Mails für temporäre Mitarbeiter Bandbreitenmanagement oder Blocken von Datei Up- und Downloads und vieles mehr..

21 Application firewall

22 Good Traffic Acceleration WAN Acceleration Schritt 2 Extrem effektiv bei: , PowerPoint, Excel spreadsheets, Word docs, PDF SharePoint, Collaboration sites Dateien zwischen 20Kb-100 s of MB+ Kleinen lokalen Änderungen Vorteile Eliminiert redundanten Datenverkehr Steigert Responsezeiten etc 22 Copyright 2011 SonicWALL Inc. All Right Reserved

23 SonicWALL WXA Series Software oder Hardware Lösung Software: WXA 500 Live CD, WXA 5000 VM Hardware: WXA 2000, WXA 4000 Benötigt SonicWALL Next-Generation Firewall (NGFW) zur Zusammenarbeit und Management Acceleration Optionen: TCP based Acceleration Windows File Services (WFS) Visualization tool der Firewall zeigt direkt die Vorteile der WAN Acceleration 23 WXA 500 Live CD Copyright 2011 SonicWALL Inc. All Right Reserved WXA 2000 WXA 4000 WXA 5000

24 WXA Series Technologie 3 Kerntechnologien der SonicWALL WAN Acceleration 1) Protocol Optimization Reduzierung von Latenzzeiten 2) WFS Acceleration Reduzierung von Latenzzeiten Steigerung der Geschwindigkeit 3) Byte-Caching & De-duplication Reduzierung von Latenzzeiten Steigerung der Geschwindigkeit Reduzierung des Bandbreitenverbrauchs 24 Copyright 2011 SonicWALL Inc. All Right Reserved

25 25 SonicWALL CONFIDENTIAL All Rights Reserved

26 Unified Management Interface WXA Management über die Firewall GUI. Firewall übernimmt Auto-provisioning der WXA hardware oder Software (ähnlich den SonicPoints) WXA Lizenzmanagement (Support) Firmwareupdate und Konfiguration der WXA appliance Health check probes der WXA appliance Consolidiertes Management Application Control Deep Packet Inspection WAN Acceleration 26 Copyright 2011 SonicWALL Inc. All Right Reserved

27 Volle Security SonicWALL Lösung Platziert innerhalb des Security Perimeter Comprehensive scanning nach Intrusions und malware Nutzt SonicWALL DPI durch IPS/GAV/AS/App Intelligence Traditionelle Lösung Oftmals außerhalb des Security Perimeter Daten aus dem WAN Acceleration device können nicht durch die FW inspiziert werden Gefahr durch Malware etc. Firewall NSA WAN Acceleration Ingress/Egress traffic Ingress/Egress traffic WXA 27 Copyright 2011 SonicWALL Inc. All Right Reserved

28 Zusammenfassung Technologietrends ändern das Thema der Unternehmensapplikationen: Cloud Services etc. Soziale Netzwerke / Social Media sind Bestandteil des Business Problem: Die IT steht vor folgenden Herausforderungen: Bedrohungen werden komplexer und vielfältiger APPLIKATIONS-CHAOS in Netzwerken BANDBREITE geht durch unproduktive Applikationen verloren Lokalisieren von NETZWERKVERKEHR und unbekannten Verbindungen SonicWALL Next-Generation Firewalls mit Application Intelligence, Control und Visualization in Verbindung mit WAN-Optimierung 28 CONFIDENTIAL All Rights Reserved

29 Infos Testfahrt via: 29 CONFIDENTIAL All Rights Reserved