Corero Network Security

Größe: px

Ab Seite anzeigen:

Download "Corero Network Security"

Stephanie Feld
vor 10 Jahren
Abrufe

1 Corero Network Security Neue Ansätze gegen moderne DDoS- Angriffe 2015 Corero September 2015

2 2

3 Sub- saturation & Kurzzeit- Angriffe 96% aller Attacken dauern unter 30 Minuten, 73% unter 5 Minuten Quelle: Corero Quarterly Report Q

4 Problembeispiele aus der Praxis Durchschnittlich fast 4 Attacken täglich (reale Kundenangaben) z.t. sehr viel mehr zu bestimmten Tageszeiten 4

5 Halten existierende Security- Layer stand bei low- level oder low- and- slow Angriffen? Kleine Attacken, die nur eine bestimmte Ressource ausschöpfen oder verlangsamen Intelligenter als traditionelle Angriffe, die auf die Lahmlegung der gesamteninfrastruktur ausgerichtetsind Neue Angriffsvektoren zur Maskierung anderer Bedrohungen (Datenspionage, Einschleusen von Malware, usw.) Bleiben oft unerkannt! 5

traditionelle Angriffe, die auf die Lahmlegung der gesamteninfrastruktur ausgerichtetsind Neue

6 Der On- premises & in- line Ansatz Vorteile zur Bekämpfung neuer Angriffsarten Always- on, Echtzeit- Schutz Umfassende und vollständige Visibilität für Security Events Inspektion, Analyse, Alarm in Echtzeit Das IT- Team wird nicht von ihren eigentlichen Aufgaben abgehalten Do- no- harm - Ansatz = nur Attacken werden feingranular gefiltert, legitimer Verkehr bleibt unberührt ( - Schutz) 6

Alarm in Echtzeit Das IT- Team wird nicht von ihren eigentlichen Aufgaben abgehalten Do- no- harm

7 Corero SmartWall Network Threat Defense SmartWall Threat Defense System (TDS) (¼ Rack Breite) 30M pps Echtzeit- Analyse/Schutz (bei 10Gbps) On- Premises oder Cloud- Deployments Modular erweiterbar in n*10 Gbps- Schritten In- line oder Scrubbing- Topologien ADVANCED DDOS & CYBER THREAT DEFENSE TECHNOLOGY BUILT ON NEXT GENERATION ARCHITECTURE COMPREHENSIVE ATTACK VISIBILITY & NETWORK FORENSICS 7 Confidential

Gbps- Schritten In- line oder Scrubbing- Topologien ADVANCED DDOS & CYBER THREAT DEFENSE TECHNOLOGY

8 Smartwall Module Modular skalierbar (4x 1Gb oder 4x 10Gb Ports) Network Threat Defense (DDoS) Network Forensics (PCAP) Network Bypass (ZPB, TAP) Zentralisierter Corero Management Server Rack Width 1RU 8

9 Lösungsansatz (1) First Line of Defense gegen DDoS Attacken & Cyberangriffe Vom Internet SmartWall Threat Defense System Protected Network Protected = Kunden- Netz DIFFERENZ = von der SmartWall geblockte Angriffe Angriffsabwehr sofort nach Erkennung 2

Protected Network Protected = Kunden- Netz DIFFERENZ = von der

10 Eingehende Visibilität VISUALISIERUNG SICHERHEITS- EVENTS IN ECHTZEIT EXTENDED SYSLOG EVENT- DATEN AUTOMATISCHE REPORTS & KUNDENSPEZIFISCHE ANFRAGEN ARCHIVIERTE EVENT & PAKET- ERFASSUNG ANALYTIKS, REPORTING UND FORENSIK 10

AUTOMATISCHE REPORTS & KUNDENSPEZIFISCHE ANFRAGEN

11 Netzwerk & Security Visibilität Umfassender Einblick in den Netz- Verkehr Bandbreiten Flows & Setups Pakete Sicherheits- Events Monitoring aller Verbindungen Monitoring aller Anfragen Blockierung des ungewollten Traffics Durchlassen des guten Traffics 11

Events Monitoring aller Verbindungen Monitoring aller Anfragen

12 First Line of Defense STRATEGIC Ausbaubare Plattform Modular und skalierbare Architektur mit Erweiterungen zu neusten Datenzenter und Netzentwicklungen wie NFV/SDN Information mit Aktionen Echtzeit Einblick und historische Analyse erlauben direkten Einfluss auf neuste Gefahren und Sicheheitsparameter zu nehmen OPERATIONAL Infrastruktur Optimierung Breiter Schutz auf allen Ebenene der kritischen Infrastruktur und Optimierung der Leistungen und Bandreiten. Kontinuierlicher Betrieb Service Verfügbarkeit schützt den Betrieb, erhöht die Produktivität und mindert die Kosten. TECHNOLOGY BUSINESS 12

Sicheheitsparameter zu nehmen OPERATIONAL Infrastruktur Optimierung Breiter Schutz auf allen Ebenene der kritischen Infrastruktur und Optimierung der

13 NEXT STEPS Teststellung free of charge Guido Erroi Corero Network Security

Ähnliche Dokumente

Next-Generation Firewall

Next-Generation Firewall Ansprechpartner: / +49 221 788 059 14 / +49 176 668 392 51 / [email protected] Wie sieht eine sichere Optimierung Ihres Netzwerks aus? 10 Möglichkeiten zur sicheren Optimierung Ihres Netzwerks 1. Intelligente