Palo Alto Networks Innovative vs. Tradition. Matthias Canisius Country Manager DACH

Transkript

1 Palo Alto Networks Innovative vs. Tradition Matthias Canisius Country Manager DACH

2 Agenda Grundidee & Architektur Was ist das Besondere und wie funktioniert es? Positionierung In welchen Bereichen kann ich die Lösungen einsetzen? Palo Alto Live Sehen heißt glauben... Quintessenz Welche Chancen bieten die Lösungen? Page Palo Alto Networks. Proprietary and Confidential.

3 Grundidee & Architektur

4 Anwendungen haben sich verändert... Firewalls nicht. Ports Applications IP Addresses Users Packets Content Sichtbarkeit und Kontrolle müssen wieder hergestellt werden. Page Palo Alto Networks. Proprietary and Confidential.

5 Reinventing the Firewall! Neue Anforderungen Identifizierung der Anwendung unabhängig von Port, Protokoll & SSL (App-ID) Identifizierung von Benutzern unabhängig von IP-Adressen (User-ID) Granulare Kontrolle über Zugriff und Funktion von Anwendungen (App-ID) Schutz in Echtzeit vor Angriffen (Content-ID) Multi-Gigabit Implementierung ohne Performance-Einbußen (Architektur) Page Palo Alto Networks. Proprietary and Confidential.

6 Performance - Auf die Architektur kommt s an! Page Palo Alto Networks. Proprietary and Confidential.

7 System-Architektur (PA-4000) Dedizierte Management Plattform: Hochverfügbarkeit Hochperformant : Logging Routing Flash Matching Engine Flash Matching HW Engine Palo Alto Networks einheitliche Signaturen Erweiterbarer Speicher Speicher skaliert Leistungsfähigkeit Dual-Core CPU HDD CPU CPU 1 2 SSL CPU 3 IPSec.. CPU 16 De- Compression Multi-Core Security Prozessor Flexible Sicherheitsfunktionalität Hardware-Beschleunigung von komplexen, standardisierten Funktionen (SSL, IPSec, Dekomprimierung) QoS Route, ARP, MAC lookup NAT 10 Gig Netzwerk Prozessor Front-End Netzwerkprozessor entlastet Security Prozessor Hardware-beschleunigte QoS, Route Lookup, MAC Lookup, NAT Page Palo Alto Networks. Proprietary and Confidential 2.1-b

8 PA-5000 Series Architecture Highly available mgmt High speed logging and route update Dual hard drives Signature Match HW Engine Stream-based uniform sig. match Vulnerability exploits (IPS), virus, spyware, CC#, SSN, and more Signature Match Signature Match Quad-core CPU HDD HDD CPU 1 CPU 2 10Gbps 10Gbps... CPU CPU CPU... CPU CPU CPU CPU 12 Control Plane SSL IPSec De- Compress. SSL IPSec De- Compress. SSL IPSec De- Compress. 80 Gbps switch fabric interconnect 20 Gbps QoS engine QoS Switch Fabric Switch Fabric Security Processors High density parallel processing for flexible security functionality Hardware-acceleration for standardized complex functions (SSL, IPSec, decompression) Flow control 20Gbps Route, ARP, MAC lookup Data Plane NAT Network Processor 20 Gbps front-end network processing Hardware accelerated per-packet route lookup, MAC lookup and NAT Page Palo Alto Networks. Proprietary and Confidential.

9 Positionierung

10 I. Palo Alto am Perimeter Visualisierung im tap mode Transparent In-Line ( virtual wire ) Primäre Firewall im L2-/L3-Mode Page Palo Alto Networks. Proprietary and Confidential 2.1-b

11 II. Palo Alto im Data Center Perimeter Datacenter Application Visibility & Control Threat Prevention für den erlaubten Traffic Einheitliche Policy - App, User, Content High-performance FW + Threat Prevention Segmentierung mittels Anwendung und User Ident./ Kontrolle unerwünschter Anwendungen Die gleiche Next-Generation Firewall unterschiedliche Vorteile Page Palo Alto Networks. Proprietary and Confidential.

12 III. Palo Alto in verteilten Unternehmen malware exploits botnets Zentrale Außenstellen Reisende Benutzer Maximale Sicherheit UTM Sicherheit Begrenzte Hostbasierte Sicherheit Page Palo Alto Networks. Proprietary and Confidential.

13 The Next Big Thing : Modern Malware Protection Organisiertes Verbrechen Das Unternehmen Infektion "Command & Control" Eskalation Ausschleusung Ausschleusung

14 Palo Alto Live

15 Sehen heißt glauben Live Demonstration

16 Quintessenz

17 Chancen Deutlich verbesserte Sicherheit...durch granulare Anwendungserkennung und -kontrolle Erhöhte Performance...durch die richtige Architektur (parallel vs. sequentiell) Einsparungspotential...durch geringere Anschaffungs-, Wartungs- und Betriebskosten (Konsolidierung, Lizenzmodell, Management,...) Sicherheit Kosten Page Palo Alto Networks. Proprietary and Confidential.

18