Fortinet Security Fabric

Transkript

1 Fortinet Security Fabric Thorsten Biskup, Systems Engineer Q Copyright Fortinet Inc. All rights reserved.

2 SECURITY IM WANDEL INTERNET NUTZER 3.2MRD. SMARTPHONES WELTWEIT VERKAUFT 1.3MRD. 3MRD. BIS 2020 NEUE GERÄTE PRO JAHR 10,000x ERHÖHUNG DER CYBER THREATHS PUBLIC CLOUD MARKT ERREICHT GESCHÄTZT $191 MRD. 2

3 Ransomware: Locky, Petya, Fantom, Teslacrypt usw. 3

4 Aktuelle Situation - Presseschau 4

5 Aktuelle Situation - Neuigkeiten 5

6 Cyber Kill Chain Advanced Persistent Threats*» *Advanced Persistent Threat (APT) zu deutsch fortschrittliche, andauernde Bedrohung» Komplexe, zielgerichtete & effektive Angriffe auf kritische IT-Infrastrukturen & vertrauliche Daten von Behörden und Unternehmen aller Branchen» Ziel eines APT ist es, möglichst lange unentdeckt zu bleiben um über einen langen Zeitraum sensible Informationen auszuspähen oder anderweitig Schaden anrichten zu können 6

7 Crimeware & Crime Services CRIME SERVICES ENABLERS Bank Accounts Credentials & Data Quality Assurance Crypters / Packers Scanners Hosting Infections / Drop Zones Management Botnet Rentals Installs / Spam / SEO / DDoS Money Mules Accounts Receivable Consulting Digital Real Estate Victims Criminal Organizations COMPOUNDED CYBERCRIME Affiliates Exploits Sales, Licensing, Maintenance Special Platforms Source Code Partnerships Copy & paste Junior Developers Affiliate Programs FakeAV Ransomware Botnets Packers Mobile Senior Developers CRIMEWARE PRODUCERS 7

8 Erkennung von APTs in Unternehmen SCHADEN DAUER Zufällige Entdeckung (durchschnittliich 200 Tage) Sandbox Only Erkennung & Schutz (Tage) NGWF/WAF Integration Erkennung & Schutz (Minuten) Infrastruktur- & Endpunktintegration Schutz (0-sec) 8

9 EINE NEUE WELT ERFORDERT EIN NEUES KONZEPT FORTINET SECURITY FABRIC 9

10 Die Lücke zwischen Strategie und Realität überbrücken Zusammenführen einer Business Strategie mit den Anforderungen des täglichen Lebens Business Strategie Sicherheit für eine neue Welt FORTINET SECURITY FABRIC 10

11 Die Lücke zwischen Strategie und Realität überbrücken Zusammenführen einer Business Strategie mit den Anforderungen des täglichen Lebens Business Strategie Sicherheit für eine neue Welt Realisierung ATP SAA Enterprise Firewall Cloud Security DC Security 11

12 Die Lücke zwischen Strategie und Realität überbrücken Zusammenführen einer Business Strategie mit den Anforderungen des täglichen Lebens Business Strategie Sicherheit für eine neue Welt Technologie Vision FORTINET SECURITY FABRIC Realisierung ATP SAA Enterprise Firewall Cloud Security DC Security 12

13 Fortinet Security Fabric ein engmaschiges Sicherheitsnetz schnell skalierbar sicher flexibel erweiterbar IoT Client Security Global Intelligence Alliance Partners Cloud Security Secure LAN Access Application Security Local Intelligence Secure WLAN Access Network Security 13

14 Zentrale Security Fabric Eigenschaften Zugriff auf Data Center, IoT und Cloud Services Scalability schnell skalierbar sicher flexibel erweiterbar 14

15 Die Schnelligkeit im Netzwerk erhalten Umfassende Sicherheit bei höchster Geschwindigkeit CPU Only Parallel Path Processing (PPP) Höhere Geschwindigkeit Regelwerk Management Paketverarbeitung Paket Verarbeitung Regelwerk Management CPU Inhaltskontrolle Optimiert SoC Geringe Latenz Tiefgehende Überprüfung Weniger Platz Weniger Energie 15

16 Zentrale Security Fabric Eigenschaften Zugriff auf Data Center, IoT und Cloud Services schnell skalierbar sicher flexibel erweiterbar 16

17 Skalierbar vom Endgerät über Data Center bis in die Cloud Ein zentrales Management Globale & lokale Sicherheitsupdates Ein einheitliches Betriebssystem Gerät Zugang Netzwerk Cloud Endpunkt LAN / WLAN Rugged Verteilte Unternehmen Segmentierung, Edge, Niederlassungen Data Center Carrier Class SDN Provisioned Private Cloud IaaS/SaaS Device >1G Appliance >5G Appliance >30G Appliance >300G Chassis >Terabit Distributed NSF Virtual Machine SDN/NFV Virtual Machine On Demand 17

18 Zentrale Security Fabric Eigenschaften Zugriff auf Data Center, IoT und Cloud Services schnell skalierbar sicher flexibel erweiterbar 18

19 Lern-Modus Bekämpfung der Komplexität Nutzer Identifizierung Geräte Identifizierung Physische Topologie Netzwerk & Anwendungstopologie Wer ist verbunden? Welche Geräte gibt es? Wie sind diese verbunden? Welche Regelwerke brauchen wir? PRÜFEND UND LERNEND 19

20 Sicherheit in der Cloud Sicherheit in jeder Cloud-Umgebung Virtualisierung Hypervisor Port Private Cloud SDN - Orchestration Integration Öffentliche Cloud On-Demand East-West North-South IaaS Cloud Hypervisor NGFW WAF Management Reporting APT Connector API Flow SaaS Cloud Proxy CASI Broker API 20

21 Sicherheit beim Zugang Secure Access Architecture 1 Infrastruktur On Premise Management 2 Integriert On Premise Management 3 Cloud Cloud Management WLAN FortiGate LAN FortiSwitch 21

22 Sicherheit im gesamten Netzwerk - Global und lokal Threat Intelligence zur Verbesserung der Sicherheitseffizienz Threat Intelligence Austausch Bedrohungs- Analysten App Control Antivirus Anti-spam Vulnerability Management Web Filtering Cloud Sandbox IPS Web App Database Botnet Deep App Control Mobile Security FortiSandbox FortiClient FortiGate FortiMail FortiWeb Partner Advanced Threat Protection 22

23 Zentrale Security Fabric Eigenschaften Zugriff auf Data Center, IoT und Cloud Services schnell skalierbar sicher flexibel erweiterbar 23

24 Flexibel im gesamten Netzwerk einsetzbar Support Services Zentrales Management Migration auf Cloud basierende Systeme FortiCare FortiManager FortiCloud FortiGuard FortiSandbox IoT Mobile Zugang WAN Data Center PoS Windows 24

25 Zentrale Security Fabric Eigenschaften Zugriff auf Data Center, IoT und Cloud Services schnell skalierbar sicher flexibel erweiterbar 25

26 Flexible Erweiterbarkeit der Security Fabric via API s Eco System mit Technologie Partnern SIEM Management Endpoint Fortinet Security Fabric SDN Virtual Cloud 26

27 Eco-System Integrations Partner Cloud SDN Sandbox Test/SSO System Integrator SIEM Management 27

28 Fortinet Security Fabric Fazit Bietet ein Rahmenkonzept um den Sicherheitsanforderungen von heute und morgen zu begegnen Bringt das Leistungsvermögen der Threat Intelligence Systeme in alle Bereiche des Netzwerks Ermöglicht die Zusammenarbeit mit Technologie Partnern in einem immer weiter wachsenden Eco-System 28

29 NEUE WELT. NEUE REGELN. KEINE KOMPROMISSE. 29

30