O documento descreve as soluções de segurança de rede da Dell SonicWALL, incluindo firewalls de próxima geração, proteção contra ameaças em tempo real, inteligência e controle de aplicações, alta escalabilidade e desempenho, compatibilidade com regulamentos e requisitos de segurança.
3. Segurança de Rede / Requisitos de Firewall
• Efetividade de Segurança para a máxima taxa de proteção
Proteção &
• Inspeção de todo conteúdo e aplicações em tempo real
Gerência de riscos • Proteção Zero-day
Inteligência em • Gerencie todas as aplicações acessando a rede
aplicações, • Visibilidade e consciência da situação da rede
controle e • Inspeção de todo o tráfego de entrada e saída
visualização
• Technologia e soluções
Escalabilidade • Desempenho de rede
• Administração e políticas centralizadas
Compatibilidade • Regulamentos e normas
• Prova
Acesso seguro & • Controle flexível e granular
gerenciamento • Interoperabilidade Multi-vendor incluindo Apple iOS
Corporate Strategy
4. Os desafios
Explosão em Mobilidade
Web 2.0
Aumento em largura de banda
Budget de TI contido
Compatibilidade
Corporate Strategy
5. Aumente a Segurança sem Sacrificar a
Produtividade
• Quais são as ameaças?
• De onde está vindo esse tráfego?
• Que aplicações estão realmente na rede?
• Para onde está indo toda a minha banda?
Corporate Strategy
6. Caos de Aplicações
Como administrar e controlar aplicações e tráfego?
Aplicações importantes Aplicações sem importância
Yahoo! ORACLE Salesforce Skype AIM myspace
ebay amazon.com SAP SIEBEL Twitter YouTube facebook BitTorrent
Corporate Strategy
7. Superando o caos de aplicações…
• Exige inteligência de aplicação avançada
• Requer um paradigma complementar centrado em:
– Usuários
– Aplicações
– Conteúdo
Corporate Strategy
8. Tecnologia altamente escalável
que inspeciona tudo
Arquitetura altamente escalável
– Multi-core, escalável até 96 cores
– Tecnologia de cluster para alta disponibilidade e capacidade
– Tamanho ilimitado de dados, formatos, ou conexões
– Alto desempenho de rede com baixa latência
Inspeção profunda de pacotes tempo real
– Reassembly-Free DPI – escalável até 40 Gbps
– Proteção total contra malware
– Base para todas as tecnologias de segurança de rede
– Inspeção simultânea, proativa, multi-ameaças
– Maior porcentagem de taxa de bloqueio do mercado
Melhor custo x benefício
– Produtos em todas as faixas de mercado, liderança
– Fácil de adotar, implementar e gerenciar
– Plataforma Interoperável, modular
Corporate Strategy
9. Requisitos de Segurança de Próxima Geração
Qual é a solução ideal para Proteção de Próxima Geração?
Ameaças Soluções
Acesso a Aplicações
Ameaças em camada de Aplicação Camada de Apl.
Prot. tempo-real
Vulnerabilidades de Software
IDP/IPS/Arquivo
Worms Filtro de Conteúdo
Firewall DPI
Aplicações básicas
Sistemas legados
Proteção multicamadas
• Tecnologia de Segurança Consolidada & Integrada
– Cobrindo uma larga variedade de ataques baseada em conteúdo, arquivos e
aplicações
• Visibilidade de Aplicações
– Inspeção de aplicações e tráfego sensíveis a latência e real-time
• Escalável & Alto Desempenho
– Proteção em alta velocidade contra desafios de borda e rede interna
Corporate Strategy
10. Proteção Profunda: Deep Packet Inspection
• Inspeção profunda de pacotes em todo o tráfego
• Não limitado por Port ou Protocolo
• Não limitado por tamanho ou tipo de arquivo
Firewall típido inspeciona Proteção completa
somente a etiqueta da bagagem é Inspeção PROFUNDA
Corporate Strategy
11. Alto Desempenho: A Prova
• Avaliação NSS Labs –
– Validado como NGFW
“Recomendado” com a mais alta
taxa de proteção geral
• Quadrante Mágico Gartner 2012
UTM
– Dell SonicWALL posicionado no
Quadrante de Líderes de 2012
• Desafio Firewall Network World
– Dell SonicWALL capa da
Network World como Vencedor
– Melhor Desempenho Geral para
NGFW
– Melhor Desempenho Geral para
UTM
– Melhor Desempenho Geral para
Decriptação SSL
Corporate Strategy
12. Dell SonicWALL NGFW Portfolio
SuperMassive™ E10000 Series
Data centers, ISPs
E10800 E10400 E10200 E10100
E-Class NSA Series
Medium to large
organizations
NSA E8510 NSA E8500 NSA E6500 NSA E5500
NSA Series
Branch offices and
medium sized organizations
NSA 4500 NSA 3500 NSA 2400 NSA 250M/220
TZ Series
Small and remote
offices
TZ 215 Series TZ 205 Series TZ 105 Series
Corporate Strategy
13. Inteligência e Controle de Aplicação
Identifique Categorize Controle
Caos de Aplicações Usuários/Grupos Políticas
Portas 80 e 443 Aplicações Críticas: Banda Priorizada
?
? Aplicações aceitas: Banda administrada
Reassembly-Free
? ? ? Deep Packet
Inspection
? ? Aplicações inaceitáveis: Bloqueadas
Malware Bloqueado
Inteligência Extra-Firewall
baseada na núvem
Visualize &
Gerencie Políticas
Corporate Strategy
14. Perguntas que não querem calar:
• Você sabe que aplicações estão rodando em sua rede exatametne
agora?
• Você sabe onde para onde está indo toda a sua banda?
• Você sabe de onde seu tráfego está vindo?
• Você já notou que sua rede parece estar ficando mais lenta?
• Gastando horas demais procurando por problemas?
• VoIP e video com baixa qualidade ?
Corporate Strategy
15. Dell Sonicwall – Pequena Perspectiva
Enterprise Class NGFW
Secure Wireless
Centralized Management &
Reporting (SGMS)
SMB SSL-VPN WAN Acceleration (WXA)
Enterprise SSL-VPN
Corporate Strategy
SonicWALL CONFIDENTIAL All Rights Reserved