Capture Security Center SonicWalls Advanced Management Lösung

Transkript

1 Capture Security Center SonicWalls Advanced Management Lösung

2 SONICWALL CAPTURE CLIENT ENDPOINT PROTECTION

3 VOR WELCHEN HERAUSFORDERUNGEN STEHEN DIE KUNDEN HEUTE? Ineffektiver & traditioneller AV Schutz Reduzierte Sichtbarkeit & Kontrolle Betriebliche Ineffizienzen des Kunden Höhere Reaktions- & Recoveryzeiten Copyright SonicWall 3

4 Vorstellung... SonicWall Capture Client Umfassende Endpoint Protection Branchenführende fortschrittliche Threat-Prävention Leistungsstarke und vereinfachte Cloud-Management Console Anpassbare Security-Feature Suite 4

5 WAS MACHT DEN CAPTURE CLIENT EINZIGARTIG? Better NGAV High-accuracy Schutz Endpoint Remediation/Rollback Best-in-class für MacBooks 99.79% Security Effectiveness Synergiert mit Firewalls Unified Management & Reporting DPI-SSL Zertifikat Management Firewall Enforcement Copyright SonicWall 5

6 WARUM SONICWALL CAPTURE CLIENT Besser als andere AVs & NGBetterAVs Weniger Verwaltungsaufwand mit intuitiver Cloud-Konsole Geringer Aufwand für den Betrieb - kein Scannen, vernachlässigbare Policy- Verwaltung Hochpräziser Schutz - von unabhängigen Stellen geprüft One-Klick Rollback - Einzigartiges Feature, das de Remediationaufwand reduziert Klassenbester für MacBooks Besser zusammen mit der Firewall Unified Management & Reporting DPI-SSL Management Agent Enforcement Besser zusammen mit Capture ATP Wert für ATP S1 benachrichtigt ATP über neue Bedrohungen; SonicWall NGFW prpfitieren via ATP Value für NGAV Verwenden Sie ATP, um "graue" Dateien auszuwerten und Fehlalarme zu vermeiden. Copyright SonicWall 6

7 SONICWALL WEB APPLICATION FIREWALL - WAF

8 WARUM BRAUCHEN KUNDEN EINE WEB-APPLICATION FIREWALL Erhöte digitale Präsenz erhöt Risiko & Angriffe Vorfälle wie bei Equifax haben die Aufmerksamkeit wieder auf die Sicherheit der Website gelenkt. Website Development & Maintenance wird oft von Dritten verwaltet - Sicherheit ist dort nicht so wichtig Compliance verpflichtet zum Schutz sensibler Daten Gartner sagt: Firewalls und Intrusion Prevention-Systeme bieten keinen ausreichenden Schutz für die meisten öffentlich zugänglichen Websites oder internen geschäftskritischen und benutzerdefinierten Webanwendungen. Copyright SonicWall 8 8

9 WARUM EINE WAF? REICHT EINE FIREWALL MIT IPS NICHT AUS Eine Firewall biete: Intrusion Prevention Threat Prevention Load Balancing Application Control DPI SSL WAF Protection is specifically tailored for webservers and complements Firewall IPS protection WAF-Only Capability OWASP Top Ten Protection/PCI DSS 6.1/6.2 Compliance Anti-Evasiveness for Signatures using URL normalization Cookie Tampering Protection and Encryption Cookie Security (enforce HTTPOnly and Secure attributes) HTML Form/parameter Tampering Protection Cross-Site Request Forgery (CSRF) Protection Active Application Learning (Positive Security model) Credit card/ssn masking Application layer DoS and DDoS Protection (e.g. Slowloris attacks) Web services/api Protection HTTP Fingerprint Protection Layer 7 Load balancing 2-Factor authentication and URL-based access policies Copyright SonicWall 9

10 ADRESSIERBARE ZIELMÄRKTE Primärer Anwendungsfall - Private/Public Cloud gehosteter Webserver-Schutz. Zielkunden: Branchen: Finanzen, Einzelhandel / E-Commerce, Gesundheitswesen, Größe des Kunden: Alle Typen Webanwendungen, die auf Private/Public/Hybrid Cloud laufen Zielpartner: MSSPs Hosting- /Cloud-Dienstleister Öffentliche Cloud-Berater/MSPs Copyright SonicWall 10

11 SONICWALL VIRTUAL FIREWALL - NSv

12 BEDARF VIRTUELLER FIREWALLS Treiber Virtualisierungstechnologien (Compute, Network, Storage) Mehr als 90% der Organisationen haben eine virtualisierte Serverinfrastruktur Mehr als 50% der Workloads im Datacenter laufen auf virtuellen Servern Micro-Segmentierung Security und Visibilität des Ost-West Traffics im Datacenter SDDC (Software Defined Data Center) Adaption Die Mechanismen der Anwendungsbereitstellung ändern sich ständig. Private/Public/Hybrid Clouds Hosted Iaas Paas Saas Firewalls are #1 security technology deployed as a virtual appliance (IHS Research) Copyright SonicWall 12

13 SICHERHEITSHERAUSFORDERUNGEN BEI HYBRIDEN UND ÖFFENTLICHEN CLOUD- IMPLEMENTIERUNGEN Bereitstellung von DPI-Sicherheit und Segmentierung in virtuellen Umgebungen (Intra-Vxlan- Inspektion) Aufrechterhaltung einer konsistenten Richtlinie zwischen virtueller und physischer Infrastruktur unter Verwendung derselben Verwaltungskonsole Pflege einer Disaster-Recovery-Infrastruktur in der Cloud, die über die gleiche Infrastruktur und Sicherheit wie der physische Standort verfügt. Die elastische Arbeitsbelastung erfordert eine Infrastruktur, die beliebig skaliert werden kann. Schützen Sie Webserver in öffentlichen Clouds oder privaten Rechenzentren vor komplexen Angriffen. Zusätzlich zu einer Web-Application Firewall 13 Copyright SonicWall 13

14 SONICWALL NS SERIES v NETWORK SECURITY FÜR PRIVATE/PUBLIC CLOUD SonicOS Virtual Powered by SonicCore, voll funktionsfähiges 64-bit SonicOS Identische Security Services, wie bei den physikalischen Appliances Capture ATP GAV/AS/IPS/CFS Performance vergleichbar mit physikalischer Appliance Consistent Management Interface GUI, CLI, GMS, API Copyright SonicWall 14

15 ERWEITERN SIE IHR GESCHÄFT MIT DER NS -SERIE v Perfekt für ein MSSP Umfeld Einfacher und agiler Einsatz für Clean-Pipe-Service durch Bereitstellung der NSv-Serie für Neukunden Segmentierung zwischen Kundenumgebungen in Ihrer gehosteten Infrastruktur, Bereitstellung von vertrauten Remote Access- und Sicherheitsschnittstellen Segmentierung/Sicherheit für virtuelle Umgebungen Firewall/IPS/Capture zwischen virtuellen Netzwerk Segmenten Wrap und Sicherheitssoftware von Drittanbietern oder Anwendungen Disaster Recovery Infrastructure Replikation der Kundeninfrastruktur und der SonicWall-Sicherheit in der Public Cloud 15 Copyright SonicWall 15

16 SONICWALL CAPTURE SECURITY CENTER Cloud-basierte Single Pan of Glas

17 Copyright SonicWall 17

18 Security Copyright SonicWall 19

19 Copyright SonicWall 20

20 MIT SONICWALL CAPTURE SECURITY CENTER ZUM MSP-PARTNER WERDEN Voraussetzungen: - Gen6 - Firewall mit gültiger CGSS oder AGSS Lizenz - Firewall muss im mysonicwall-account des Partners hinterlegt sein Umsetzung: - Mit den mysonicwall-zugangsdaten bei cloud.sonicwall.com einloggen - Über das Licensing-Icon alle berechtigten Firewalls aktivieren - SonicWall University: Getting Started with Capture Security Center - Link: Copyright SonicWall 21

21 Copyright SonicWall 22

22 Copyright SonicWall 23

23 Copyright SonicWall 24

24 Copyright SonicWall 25

25 Copyright SonicWall 26

26 Copyright SonicWall 27

27 Copyright SonicWall 28

28 BAUEN SIE IHR MSP-MODELL AUS Verkaufsmodell Hybridmodell Security-As-A-Service Hardware Services Hardwareverkauf SecAAS-Services Hardware Services Copyright SonicWall 29

29 IHRE VORTEILE MIT MSP Individuelle Anpassung der Services an die Kundenbedürfnisse (OPEX-Modell) Mehr Zeit für Ihre Kunden (automatische Verlängerung nach 12 Monaten) Mehr Umsatz durch permanenten Rabatt der SecAAS-Produkte per DealReg Implemenation der SonicWall Services in ein globales MSP-Modell Neue Promotion: Permanenter DealRegistration (DealReg) Rabatt für AGSS Security-As- A-Service - Produkte Copyright SonicWall 30