WatchGuard Technologies

Transkript

2 Was haben wir heute vor? WatchGuard Übersicht Die perfekte Verteidigungsstrategie Funktionen Warum Watchguard? Wie erhöhe ich die Sicherheit? Fragen

3 WatchGuard kennt jeder HQ in Seattle (Washington) Über 650 Mitarbeiter weltweit Kundenbasis in >150 Ländern, weltweit Ca Value Added Reseller auf der ganzen Welt Mehr als Appliances verkauft Unified Threat Management (UTM) Pionier seit 22 Jahren Marktführer im UTM Bereich bis 600 Mitarbeiter

4 Starkes Paket für Ihre Security Komplettlösung Firewalls als Hochsicherheitslösung Extensible Threat Management verbindet Firewall, VPN, und Security Services zum Schutz des Netzwerkes vor Spam, Viren, Schadcode und Eindringlingen T70, T55, T35, T15: Für small offices, branch offices und wireless hotspots Secure WLAN AP120, 320, 322, 325 und 420 mit echtem Wireless Intrusion Protection System (WIPS) M670,570/470/440/370/200 Für mid-sized business M4600: Large und distributed enterprise M5600: Large und Distributed Enterprise sowie Corporate Data Center Platzhalter: für zuküngtige Entwicklungen FireboxV 5 Vollprodukte In virtueller Form

5 FireboxV Virtuelle Firebox (ehem. XTMv) Model Name CPU Core Limit User Count TDR Host Sensors Firewall (Mbps) VPN (Mbps) VPN Users Micro Small Medium Large XLarge Nicht limitiert Nicht limitiert 500

6 Wireless Intrusion Prevention System (WIPS) Schutz vor nicht autorisierten Geräten Schutz vor Man-In-The-Middle- und DDoS Attacken Schutz vor Rogue Access Points Bis zu 1,7 Gbps WLAN-Geschwindigkeit Perfekte Businessanalyse

7 Wir stellen unsere universellste Firebox M440 vor Mid-range Appliance UTM mit Multiport Switch Kapazitäten 25 x 1 Gb Ports 8 Ports mit Power over Ethernet Auch für die Spannungsversorgung der WatchGuard Access Points 2 x 10 Gb SFP+ Fiber GBICs sind serparat erhältich

8 Z.B. T70 Performance

9 Welche Funktionen beinhaltet die Rundum-XTM-Absicherung? Next Generation FireWall Applikationskontrolle Intrusion Prevention RED(Reputation Enabled Defense) Spam Blocker Web Blocker Secure Access Point Gateway Antivirus Network Discovery Total Security Suite APT (Advanced Persistent Threats) TDR (Threat Detection and Response) DLP-(Data Leak Prevention) BYOD(Bring your own device) Mobile Security Firebox Cloud DNS Watch Multifaktor Authentifizierung (MFA) Visualisierung(WatchGuard Dimension und Dimension Command) usw

10 Security Logging Nur 10% glauben, dass Ihr Unternehmen Logfiles sinnvoll auswerten kann, um Security-Trends zeitnah zu erkennen 77% sammeln Logfiles 24% werten Logfiles aus

11 WatchGuard Dimension: Die Kraft der Visualisierung

12 WatchGuard Dimension: Die Grundlage für richtige Unternehmensentscheidungen Führungskräfte nutzen neue grafische Werkzeuge zur Analyse von Unternehmensdaten. Warum nicht auch für Security? Effektive Auswertung von BIG-DATA auf einen Blick!

13 WatchGuard Dimension: Was kann diese Lösung? Vereinigt Datentransparenz mit Netzwerk Sicherheit Wie viele Viren wurden blockiert? Wurden Angriffsversuche gestoppt? Verlassen sensible Informationen das Unternehmen? Wie effektiv ist die Anti-Spam Lösung? Wer verbraucht die meiste Bandbreite? Welche Applikationen verbrauchen die meiste Bandbreite? Welche Webseiten hat ein User geöffnet? Welche Applikationen verwendet ein User?

14 Ansicht Drill down für detaillierte Infos zu Domains Oder Benutzer Oder Web Kategorien

15 Executive Dashboard

16 Ausschnitt Executive Dashboard

17 Ausschnitt Alice

18 Ausschnitt Firewatch

19 Security Dashboard

20 Ausschnitt Security Dashboard

21 Policy Map

22 Kennen Sie jemanden, der alles am besten kann? Antwort: Nö Best-in-Class Security

23 Best-in-Class Security: WatchGuard Total Security Service (TSS) Modularer Aufbau LiveSecurity TDR (Threat Detection and Response) Aplication Control IPS APT (Advanced Persistent Threats) Reputation Enabled Defense WebBlocker Plattform AntiSpam Gateway AntiVirus DLP (Data Loss Prevention)

24 WatchGuard Technologiepartner

25 Threat Detection and Response (TDR) Host Sensoren sammeln alle Ereignisdaten an jedem Endpunkt: Basis sind Verhaltensanalysen und Heuristiken Die Host Sensoren identifiziert alle Bedrohungen und führt vorgegebene Abwehrmaßnahmen automatisch aus. Die Kombination aus Host Ransomware Prevention (HRP) und APT Blocker führt zur branchenweit effektivsten Lösung gegen Ransomware bevor Dateiverschlüsselung erfolgt! Z.B. M370 inkludiert 150 Host Sensoren Problemlos zu bereits installierten Antiviren Lösungen einsetzbar

26 Bringing It All Together vermeiden entdecken reagieren Schützt ihr Netzwerk vor Verschlüsselung Erkennt verdächtige Vorgänge im Netzwerk Automatischer Schutz als Antwort auf Angriffsszenarien Unsere einzigartige Threat-Correlation-Engine untersucht kontinuierlich den Netzwerkverkehr auf Schadcode und greift bei Angriffen sofort und automatisch ein.

27 Applikationskontrolle (Trend Micro ehem.broadweb) Behalten Sie mit WatchGuard Application Control den Überblick über die Anwendungen, die in Ihrem Netzwerk ausgeführt werden, um Sicherheit und hohe Produktivität zu gewährleisten. Damit können Sie ermitteln, welche Anwendungen von wem und zu welchem Zeitpunkt in Ihrem Unternehmen verwendet werden. Es können mehr als 2000 Applikationen und 2700 Signaturen analysiert werden.

28 Webblocker(Websense) URL- und Inhaltsfilterung sind unerlässlich, um Zugriff auf Websites mit bedenklichen Inhalten abzusichern. Dazu zählen unter anderem bekannte Spyware- oder Phishing-Webseiten. Nutzen Sie über 100 Website-Kategorien zur Blockierung unpassender Seiten.

29 Rapid Deployment in der Praxis Sag mir, wer du bist Kunden Außenstelle Management Informationen und Konfiguration wird geladen

30 APT Blocker Best of Breed Partner - Lastline Sitz: Redwood City, CA Gegründet 2011 von Computer Wissenschafts Professoren der University of California, Santa Barbara und Northeastern University. Gesellschaft in privater Hand Entstanden aus Anubis Malware Analysetool.

31 APT Blocker HD Hochauflösende Malware Analyse Entdeckt Evasionen (Ausweichaktionen) 88% aller Angriffssoftware ist In der Lage, signaturbasiete Antivirensoftware durch Verwandlung zu umgehen! d.h. APT ist? unverzichtbar

32 Jüngste Entwicklung von Ransomware

33 Vermeidung von Ransomware mit Antivirus AV erkennt Advanced Ransomware oft nicht. AV sorgt für einen gewissen Grundschutz

34 Vermeidung von Ransomware mit APT Blocker und TDR Advanced Threat Protection fängt Zero Day Attacken ein Gauckelt dem Angreifer eine produktive Umgebung vor Führt unbekannten Inhalt in einer geschützen Umgebung aus Verhaltensanalyse Erkennt Ausweichversuche aus der Sandbox Spürt zusätzlichen Schadcode auf C&Cs

35 959 Probleme in 10 Tagen weniger mit APT um die ich mich erst gar nicht kümmern musste, mit 0 False Positives!

36 Opportunistic Attacks Targeted Attacks Fireware 12.1 Malware (R)evolution Evasive Threats APT Solutions Polymorphic Persistent Threats Fluxing Packing C&C Plain Virus Antivirus Solutions Simple Threats Sophisticated Threats

37 Reputation Enabled Defense - RED

38 RED Reputation Enabled Defense (WG) Reputation Enabled Defense ermöglicht eine sichere Internetnutzung durch eine Reputationskontrolle, mit der URLs als gut, schlecht oder unbekannt eingestuft werden. Reputationswerte werden für bestimmte URLs festgelegt, und nicht nur für Seiten oder IP-Adressen Vermeidet 98,3% des ungewollten Verkehrs schon am Eingang

39 P E R F O R M A N C E WatchGuard Performance wächst auch mit der Platform + vs. + and Z e i t + Merchant Silicon

40 Beste Performance mit UTM Suite* in jeder Preiskategorie

41 WatchGuard Preis-Leistungs-Sieger NSS Labs

42 WatchGuard ist ausgerichtet auf UTM Geschwindigkeit Modularer Aufbau erlaubt einfachen Austausch der Komponenten

43 Leicht zu managen 95% aller Angriffe auf Firmen sind möglich aufgrund falsch konfigurierter Firewalls. Nur 5% sind auf Fehler an der Firewall zurückzuführen: Deshalb: Je leichter eine Security Lösung konfigurierbar ist, desto größer der Schutz!

44 WatchGuard bietet Expert security Auch für den NICHT-SECURITY-EXPERTEN 44 WatchGuard Training

45 Wer vertraut auf WatchGuard?

46 Firewallfunktionalität: Das besondere daran ist die Tiefe der Security! Stateful Inspection WatchGuard bietet volle Proxy Architektur Applikation Proxies: HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3

47 Wo ist hier der Mehrwert von WatchGuard?

48 Eine Total Security Suite alles drin

49 Lizensierung XTM Dienste Hersteller Enthalten in Basic Security Enthalten in Total Security Suite Enthalten in Standard Support Support WatchGuard Standard Gold standard Application Control TrendMicro (Broadweb) ja ja nein WebBlocker Websense ja ja nein Spamblocker Comtouch ja ja nein Gateway Antivirus AVG ja ja nein Intrusion Prevention Service TrendMicro (Broadweb) ja ja nein Reputation Enabled Defense WatchGuard ja ja nein DLP Sophos nein ja nein APT Lastline nein ja nein Dimension Command WatchGuard nein ja Nein Threat Detection and Response (TDR) Hexis nein ja nein

51 Zusammenfassung WatchGuard ist der Security Partner mit Top UTM Performance in allen Preisklassen Best in Class Technologie Mit den bekanntesten Securityanbietern Leicht zu Managen Von vielen Anwendern bestätigt Bestes Gesamtpaket

52 Besten Dank fürs Interesse! Fragen? Für alle Fragen stehe ich ihnen gerne zur Verfügung: Name: Stefan Dewenter Title: Territory Channel Account Manager Phone: