Post on 06-Apr-2016
DELL SonicWALLUmfassende Sicherheit am Gateway
2 SonicWALLConfidential
Warum umfassende Sicherheit am Gateway wichtig ist
3 SonicWALLConfidential
Herausforderungen auf der KundenseiteMobilitätFür sämtliche Nutzer,
Geräte und Anwendungen an jedem Ort sicheren Zugang gewähren
BandbreiteImmer schnellere Bandbreitenübertragung optimal nutzen und verwalten können
KomplexitiätAutomatische Funktionen um das ganze Netzwerk zu überwachen, zu verwalten und zu schützen reduzieren die Komplexität
AnwendungenUnterschiedliche Anwendungen kontrollieren und unerwünschte sperren können
Dienstleistungen Auf sämtliche Dienstleistungen und SaaS- oder Cloud Services ohne Sicherheitsrisiken zugreifen können
KostenReduktion der Investition und Bertriebskosten
AufwandZeit und
Aufwandseinsparung bei der Verwaltung und Konfiguration
Mobile TechnologieAnpassung des IT Management an die heutigen Erwartungen des Arbeitnehmers
EffizienzMitarbeiter müssen ihre Arbeit mit der heutigen Technologie einfach erledigen können
4 SonicWALLConfidential
• Einstiegsfragen
1. Wie sieht ihr Netzwerk Sicherheitskonzept aus?2. Was setzen Sie am Gateway, Server und Client ein?
• Weiterführende Fragen gehe zu Slide 4 und 53. Wie sieht Ihr Patchmanagement aus?
• Weiterführende Fragen gehe zu Slide 6 und 74. Nutzen Sie bereits heute Applikationskontrolle?
• Weiterführende Fragen gehe zu Slide 8 und 95. Wie untersuchen Sie verschlüsselten Verkehr?
• Weiterführende Fragen gehe zu Slide 10 und 116. Haben Sie Bedarf im Bereich Bandbreitenmanagement?
• Weiterführende Fragen gehe zu Slide 10 und 117. Wie gehen Sie mit der Unwissenheit der Mitarbeiter im Bezug auf
die Sicherheit im Internet um?• Weiterführende Fragen gehe zu Slide 12 und 13
Warum umfassende Security am Gateway wichtig ist
5 SonicWALLConfidential
• Best of Know Security am Gateway
• Die Sicherheit am Gateway besteht aus verschiedenen Lösungen von unterschiedlichen Herstellern• Hohe Komplexität• Nicht aufeinander abgestimmte Sicherheit• Hohes Zeit – und Ressourcenmanagement• Kostenpunkt
Warum umfassende Security am Gateway wichtig ist
6 SonicWALLConfidential
• Best of Known Security am Gateway – weiterführende Fragen
• Wie gewähren die einzelnen Hersteller eine aufeinander abgestimmte Sicherheit?
• Wie gehen Sie mit der zunehmenden Komplexität um?• Betrifft Komplexität der Best of Known Lösung und der allgemein
wachsenden Bedrohungslage• Wie stehen Sie zu einer Lösung die den Zeit und
Ressourcenaufwand reduzieren könnte?• IT Budget geraten immer mehr unter Druck – Sicherheit
muss den heutigen Anforderungen gewachsen sein – wie kriegen Sie diese Herausforderung unter einen Hut?
Warum umfassende Security am Gateway wichtig ist
7 SonicWALLConfidential
• Patch Management
• Patch Management ist entscheidend für die Sicherheit bei Clients und Server• Ohne Patchmanagement enstehen Sicherheitslücken• Was ist mit MAC, Linux, Adobe, Flash etc.• Wer führt die Updates durch?
• Systeme können oder sollten nicht gepatcht werden• Software auf den Systemen die bei Updates nicht mehr laufen• Systeme erhalten keine Patches mehr (z.B. Win XP)• Never touch a running system
Warum umfassende Security am Gateway wichtig ist
8 SonicWALLConfidential
• Patch Management- weiterführende Fragen
• Haben Sie ein Patchmanagement für Ihre Clients und Server?
• Gibt es Systeme die Sie nicht patchen können oder wollen?
• Wie gehen Sie mit den entstandenen Sicherheitslücken um?
Warum umfassende Security am Gateway wichtig ist
9 SonicWALLConfidential
• Applikations Kontrolle und Management
• Applikations Kontrolle und Management hilft die Infizierung des Netzwerks mit Malware zu reduzieren• Programme (Streaming, Download, Games) können individuell
geblockt werden• Es laufen keine Dienste die Malware in das System schleusen
• Applikations Kontrolle und Management ermöglicht ein effizientes Netzwerks• Nur geschäftskritische Programme erhalten oberste Priorität• Kenntnisse was im Netzwerk los ist• Bandbreitenmanagement
Warum umfassende Security am Gateway wichtig ist
10 SonicWALLConfidential
• Applikations Kontrolle und Management – weiterführende Fragen
• Wie können Sie heute Applikationen zulassen oder blockieren?
• Wie sieht Ihr Bandbreitenmanagement aus?• Wollen Sie geschäftskritische Applikationen priorisieren?• Ist es für Sie ein Thema userbasierend Einblick auf die
Netzwerktätigkeit zu haben?
Warum umfassende Security am Gateway wichtig ist
11 SonicWALLConfidential
• Untersuchung des verschlüsselten Verkehrs
• Heutige Netzwerk Sicherheitssystem können den verschlüsselten verkehr nicht untersuchen• Ca. 38% des Verkehrs ist verschlüsselt (Google, Facebook etc.)• Unwissende Mitarbeiter akzeptieren Zertifikate obwohl sie nicht
wissen ob es echt ist
Warum umfassende Security am Gateway wichtig ist
12 SonicWALLConfidential
• Untersuchung des verschlüsselten Verkehrs – weiterführende Fragen• Wie stellen Sie sicher das im verschlüsselten Verkehr keine
Malware enthalten ist?• Ist Ihre jetzige Sicherheitslösung in der Lage
verschlüsselten Verkehr zu untersuchen?
Warum umfassende Security am Gateway wichtig ist
13 SonicWALLConfidential
• Wie gehen Sie mit der Unwissenheit der Mitarbeiter im Bezug auf die Sicherheit im Internet um?
• Der Mitarbeiter sieht sich nicht in der Verantwortung für die Sicherheits des Unternehmes• SSL-Zertifikate• Klicken auf Links (verschlüsselt)• Installation von Programmen• Nutzt Infrastruktur für persönliche Belange (Facebook, Streaming
Dienste etc.)• Infizierte Webseiten – Drive by Download
Warum umfassende Security am Gateway wichtig ist
14 SonicWALLConfidential
• Wie gehen Sie mit der Unwissenheit der Mitarbeiter im Bezug auf die Sicherheit im Internet um? – weiterführende Fragen
• Wie bewerkstelligen Sie die Sicherheit im Netzwerk mit unwissenden und unbedarfte Mitarbeiter im Umgang mit den neuen Technologien?
• Wie bewerkstelligen Sie den Schutz bei Zero Day Attacken?
Warum umfassende Security am Gateway wichtig ist
15 SonicWALLConfidential
• Zusammenfassung
• Bedrohungen, Malware werden bereits am Gateway geblockt
• Clients und Server sind zusätzlich besser geschützt• Sicherheitslücken werden nicht einfach ausgenutzt• Der verschlüsselte Verkehr kann untersucht werden• Bandbreitenmanagement• Applikationen können granular verwaltet werden • Reduktion der Komplexität, Aufwand und Kosten
Warum umfassende Security am Gateway wichtig ist
16 SonicWALLConfidential
Weitere Fragen
17 SonicWALLConfidential
Fragen um Kundenbedürfnisse abzuklären• Haben Sie einen Überblick, welche Anwendungen momentan in Ihrem
Netzwerk genutzt werden? • Können Sie sagen, wieviel Bandbreite die einzelnen Nutzer oder
Anwendungen beanspruchen? • Wissen Sie, von welchen Quellen der Netzwerkverkehr herstammt?• Haben Sie in letzter Zeit beobachtet, dass das Netzwerk langsamer
geworden ist?• Müssen Sie übermäßig viel Zeit in die Fehlersuche und Behebung von
IT-Problemen investieren? • Ist die Verbindung bei Ihren VoIP-Telefonen öfter „abgehackt“, oder
werden Video-Feeds abgebrochen?
18 SonicWALLConfidential
Fragen um Kundenbedürfnisse abzuklären• Können Sie den verschlüsselten Verkehr nach Malware etc.
untersuchen
• Haben Sie mobile Anwender, für die Sie einen sicheren Remote-Zugriff bereitstellen müssen?
• Ist Mobilität, BYOD ein Thema?
• Wollen Sie die Kosten im Bereich Netzwerk Sicherheit senken indem Sie die Lösung in einem Produkt zusammenfassen?
19 SonicWALLConfidential
DELL SonicWALL
Network Security
20 SonicWALLConfidential
21 SonicWALLConfidential
22 SonicWALLConfidential
23 SonicWALLConfidential
24 SonicWALLConfidential
25 SonicWALLConfidential
26 SonicWALLConfidential
27 SonicWALLConfidential
WAN Dell SonicWALL GRIDCloudAssist Database
28 SonicWALLConfidential
29 SonicWALLConfidential
DELL SonicWALL
Philosophy
30 SonicWALLConfidential
• Entire traffic Inspection (Deep Paket Inspection)
• To face today’s threats, security inspection must be on all levels and scalable
• Multilayered Protection is the key against today’s and future threats• AV• Anti-Spyware• Intrusion Prevention• Firewall etc.
• SonicWALL offers integrated protection from one source
DELL SonicWALL Philosophy Network Security
31 SonicWALLConfidential
NGFW Orientation – SPI vs. DPI
Stateful Packet Inspection
32 SonicWALLConfidential
NGFW Orientation – SPI vs. DPIDeep Packet Inspection
33 SonicWALLConfidential
• Multicore Hardware Technology
• Allows Comprehensive Security Inspection (Deep Paket Inspection) with high performance• AV, Anti-Spyware, Stateful Inspection etc.
• Parallel inspection with multiple CPU’s • Covering bandwidth requirements thru scalability• 1- 96 Cores• Bis 19.8 Gb/s DPI
DELL SonicWALL Philosophy Network Security
34 SonicWALLConfidential
35 SonicWALLConfidential
Secure remote access
Email security
Policy & management
Hosted
Network security
Dell SonicWALL product portfolio
Clean wireless – SonicPoint-N Series
WAN acceleration
ApplicationIntelligence and ControlGAV/ Anti-Spyware Intrusion Prevention
Comprehensive Anti-Spam Service
Enforced ClientAnti-Virus
Content FilteringServiceGlobalVPN Client
SSL VPN For Network Security
SecureVirtual AssistMobile Connect
End Point Control
ConnectMobile
Spike LicensePack
Advanced Reporting
Native Access Module
Secure Virtual Assist
SecureVirtual Access
SecureVirtual
MeetingMobile
ConnectWeb Application
Firewall
Email Protection
EmailAnti-Virus
EmailCompliance
Global Management System
Analyzer Scrutinizer
Vielen Dank!