Astaro - IT-Security-Lösungen der nächsten Generation

1. IT Security Lösungen der nächsten Generation
Flexibel, Einfach und Effizient
Enzo Sabbattini / Pre-Sales Engineer / presales-DACH@astaro.com

2. Astaro AG – Unternehmensübersicht
 Gründung 2000
 170 Mitarbeiter
 Hauptgeschäftsstellen in
 Karlsruhe
 Boston (USA)
 >2500 Vertriebspartner weltweit
 24/7 Service
 Astaro schützt über 50.000 Kunden in über 60 Ländern
© Astaro 2010 netlogix Hausmesse 2010 - Page 2

3. Internetsicherheitstechnologien
Kosten Zeitaufwand
Router
Firewall
IPS
SSL VPN Gateway
E-Mail/Spam Filter
GW Antivirus-Filter
Web-Filter
WAN Link Balancer
Load Balancer
Gesamt:
© Astaro 2010 netlogix Hausmesse 2010 - Page 3

4. Der Astaro All-In-One Ansatz
Browser-basiertes
umfassende
einheitliches Management
Email-, Web- & Netzwerk-
für alle Anwendungen
Sicherheitstools
All-In-One Appliance
Flexible Networking-Features
Einsatzmöglichkeiten für Ausfallsicherheit
und Lastverteilung
Automatische Firmware Zentrales Management
& Pattern Updates und Reporting
© Astaro 2010 netlogix Hausmesse 2010 - Page 4

5. IT Security im Firmennetzwerk
Anforderungen an Security Komponenten
 Einheitliches und intuitives Management
 WAN Loadbalancing: Lastverteilung auf mehrere Internet-Uplinks mit Failover
 Firewall: stateful deep inspection
 IPS: vollständiger Regelsatz und Regeln mit Signatur-Updates in Echtzeit
 Web-Filter: URL-Filter, Viren- & Spywareschutz, Authentifizierung & SSO
 Mail Filter: umfassende Filtermechanismen inkl. Reputationsdatenbankabgleich,
Enduser Information & Kontrollmöglichkeit, sowie die Möglichkeit von
Email-Verschlüsselung und -Signatur
 Instant Messaging und Peer-2-Peer Kontrolle: inkl. Skype
 VPN : Site-2-Site VPN für Branch Offices und Remote Access für Zugriff
mit Laptop oder iPhone
 Reporting: Reports (auch anonymisiert) jederzeit einsehbar
© Astaro 2010 netlogix Hausmesse 2010 - Page 5

6. Astaro Security Gateway
Umfassender E-Mail, Web- & Netzwerk-Schutz
Essential Firewall
Stateful Firewall
Network Address Translation
PPTP/L2TP Remote Access
Optionale
Subscriptions:
Network Security Mail Security Web Security
Intrusion Prevention Anti Spam & Phishing URL Filter
IPSec/SSL VPN Dual Virus Protection Antivirus & Antispyware
IPSec/SSL Remote Access Email Encryption IM & P2P Control
© Astaro 2010 netlogix Hausmesse 2010 - Page 6

7. Astaro Mail Archiving Service
Die Cloud als Flat-Rate Archiv

8. Astaro Mail Archiving Service
Zentral, gehosted
 Archiviert alle eingehenden,
ausgehenden und internen E-Mails Archiv
 Macht PST-Dateien überflüssig
 Zentralisiert die Volltextsuche über
historische und aktuelle E-Mails
© Astaro 2010 netlogix Hausmesse 2010 - Page 8

9. Archivieren ohne zusätzliche Hardware
oder Software
Archivierung durch:
 MS Exchange Bordmittel
(Message Journaling)
- Exchange 2003/2007/2010
Support
- Archiviert alle eingehenden,
ausgehenden und internen E-
Mails
 PST File Upload
 Outlook Sync
Filter für Emails, die nicht
archiviert werden sollen
© Astaro 2010 netlogix Hausmesse 2010 - Page 9

10. Flexible Aufbewahrungszeit
 Fristen von bis zu 10 Jahren
- frei konfigurierbar - abhängig von
Absender/Empfänger, Datum,
RegEx…
 Sicheres Löschen archivierter
Daten bei Ablauf der Fristen
© Astaro 2010 netlogix Hausmesse 2010 - Page 10

11. Finden statt Suchen
 Schnelles Auffinden (<2 Sekunden) über Webinterface oder
Outlook Plug-In
 Volltextsuche in E-Mails und
Anhängen
 Auditor – Modus
© Astaro 2010 netlogix Hausmesse 2010 - Page 11

12. Sichere Datenablage
 Verschlüsselte Datenübertragung
 Redundante Speicherung und Datensicherung
 Unendliche Skalierung der Cloud-Lösung
© Astaro 2010 netlogix Hausmesse 2010 - Page 12

13. Preis & Lizenzierung
 Listenpreise:
- ca. 35,- Euro pro Mailbox / Jahr
- unter 3,- Euro pro Monat pro User
 Lizenz:
- eigenständiger Service, buchbar in verschiedenen Laufzeiten und
Accountgrößen
 Verfügbar noch in Q2 !!
© Astaro 2010 netlogix Hausmesse 2010 - Page 13

14. Remote Ethernet Device – RED
Virtuelles Ethernet und Security in the Cloud

15. Ein Security Gateway für Außenstellen, zur Bereitstellung der
kompletten UTM- Funktionalität über eine zentrale ASG
RED 10 Hardware Device
 Astaro-eigene Entwicklung (HW und SW)
 kein Lüfter, kaum Strom, kaum Kosten
 1 WAN port, 4-Ports LAN Switch
 keinerlei Konfiguration am RED device !
 Kernfunktionalität: Branch Office LAN mit Zentrale verbinden
 Internet connectivity per DHCP oder statischer IPv4 Adresse.
 ca. 30 MBps VPN Durchsatz
© Astaro 2010 netlogix Hausmesse 2010 - Page 15

16. Vergleich RED vs. Ethernet Kabel
Normales Ethernet Kabel mit „Billig“-Switch:
• max 0,1 km Reichweite
• Stolperfalle
• IMMER 5 cm zu kurz
Astaro RED 10:
• max. 40000 km Länge (auf Erde)
• nutzt “Internet” statt “Kupfer”
• immer exakt richtige Länge
Internet
© Astaro 2010 netlogix Hausmesse 2010 - Page 16

17. Einfache Installation
Astaro
Provisioning
Service
3. RED Device konnektieren 1. RED Device konfigurieren
Remote Office Central Office
Internet
Tunnel aufbauen
RED Internet
Router ASG
© Astaro 2010 netlogix Hausmesse 2010 - Page 18

18. Cloudifizierung der Gateway Security
 RED Ansatz „Zentral-LAN“: Branch mit eigenen Firmenzentrale, haben
Klassischer Ansatz: jeder Lokationen, auch haben RED-Devices,
„Cloud“: Alle Standort Offices die Perimeter/Gateway
Perimeter/Gateway Security Systeme Security-Komponente – ein
lediglich Systemen. VPN-Tunnel für Zugriff auf zentrale Ressourcen
Security RED-Devices. Die eigentlicheausschließlich in der Firmenzentrale
zentrales ASG - steht beim Managed Security Provider (MSP)
© Astaro 2010 netlogix Hausmesse 2010 - Page 19

19. Preis & Lizenzierung
Konzept
 Listenpreise:
295,- Euro pro Device
 Lizenz:
- Network Security Lizenz auf der Zentral ASG
 Maintenance:
- Hardware Maintenance (Austausch) 1 Jahr im Gerätepreis enthalten
- Software Maintenance in Subscription enthalten
 Verfügbar in Q2 !
© Astaro 2010 netlogix Hausmesse 2010 - Page 20

20. Astaro Roadmap
Ausblick

21. Astaro WIRELESS Lösung
Eine einfache Erweiterung einer ASG um zentral gemanagte
WiFi Access Points
Internet
Internet
Guests
LAN
Finance
© Astaro 2010 netlogix Hausmesse 2010 - Page 22

22. Astaro Security Gateway
Roadmap
AxG V8 (Q2/Q3 2010 - Scope)
 Neuer Kernel  Printable Configuration
- Bessere HW-Kompatibilität
 Granular Admin Permissions
- 64-bit Support
- Paravirtualization support  IPv6 Support
- Weniger Speicher, mehr - IPv4/IPv6 Dual Stack
Performance - 6to4
- Tunnel Broker
 HTTP Reverse Proxy
- Teredo
- Web Application Firewall
- DHCP/DNS Support
- SSL Offloading
- IPS
- URL Rewriting
- IPSec
 VPN Activity Report - HTTP Proxy
 Track Config Changes  30+ weitere Features…
© Astaro 2010 netlogix Hausmesse 2010 - Page 23

23. Vielen Dank
Astaro Web Site
www.astaro.com
Astaro Software & Virtual Appliances Free Download
www.astaro.com/download