«ŞİMDİ YENİ ŞEYLER SÖYLEMEK LAZIM» · Tehdit koruması(Anti-Virus/Spyware) 4. Uygulama...

Post on 19-Aug-2020

3 views 0 download

Transcript of «ŞİMDİ YENİ ŞEYLER SÖYLEMEK LAZIM» · Tehdit koruması(Anti-Virus/Spyware) 4. Uygulama...

«ŞİMDİ YENİ ŞEYLER SÖYLEMEK LAZIM»

Özben MiçooğullarıSonicwall Turkey Territory Lead

© Copyright SonicWALL

© Copyright SonicWALL

© Copyright SonicWALL

«OCTEON CAVIUM» İŞLEMCİLERİMİZ

Dell-SonicWall donanımlarının tümü ağ trafiğini özel ve performanslı olarak işlemek için tasarlanmış Cavium Octeon processor’lerinikullanmaktadır.Kolayca ölçeklenebilir ve en agresifperformansları uyarlanabilir Multi-Coremimarisi etkileyici işlemeperformansları sağlarken düşük saathızı kullanmakta ve geçikmeleriminimumseviyeye indirgemektedir.

© Copyright SonicWALL

DERIN PAKET INCELEME NEDİR?

1. Stateful Packet Inspection

2. Atak tespit ve önleme (IPS & IDS)3. Tehdit koruması (Anti-Virus/Spyware)4. Uygulama tanıma & görüntüleme5. Uygulama kontrolü6. SSL Deşifreleme7. Kullanıcı tanıma, Single Sign On (SSO)

Stateful Packet Inspection

Deep Packet Inspection

© Copyright SonicWALL

SSL DEŞİFRELEMENSS Labs:

NSS believes it could be as high as 70

percent

Gartner: encrypted web

traffic now comprises up to

40 percent of total web traffic

for financial institutions

© Copyright SonicWALL

UNIFIED AGENT & NGAV

• Daha az performans kaybı

• SSL Deşifreleme Sertifikası Dağıtımı

• NGAV enforcement

8

1.0M+Sensors

50+Industry research

organizations in which

intelligence is shared

24x7x365Monitoring

< 24 Hr.Response to

zero-day vulnerabilities

100K+Malware samples collected

daily

100K+Malicious

events analyzed

daily

MSA 2639658

MSA 2719615

MSA 2794220

MSA 2847140

MSA 2887505

MSA 2896666

MSA 2914486

MSA 2914088

MSA 2963983

Ch

eck

Po

int

Pal

o A

lto

Mic

roso

ft

McA

fee

Kas

per

sky

Jun

iper

Fort

inet

Cis

co

Sto

nes

oft

Tren

d M

icro

Sym

ante

c

Sou

rcef

ire

Sop

ho

s

Mic

roso

ftSe

curi

ty

Ad

viso

ry

2015

2013

2014

2016

NGFW Security Value Map (SVM)

Product 2017 2016 2015 2014 2013

SonicWall Y Y Y Y Y

Cisco N/A N Y Y N

Cisco/Sourcefire Y Y N/A Y N/A

PAN Y N N Y Y

Check Point Y Y Y Y Y

Fortinet Y Y Y Y N

WatchGuard Y N Y N N

Forcepoint / Stonesoft

Y Y Y Y Y

Barracuda N N N N N

Sophos / Cyberroam

Y N N N/A N/A

Juniper N N N N N

Huawei N/A Y N/A N/A N/A

HillstoneNetworks

N/A Y N/A N/A N/A

2017

© Copyright SonicWALL

ZERO DAY: SANDBOXING

• «Block until verdict»

• Multi Engine Sandbox

© Copyright SonicWALL

VLAN SEGMENTASYONU

© Copyright SonicWALL

Max

imu

m D

PI C

on

nec

tio

ns

4K

–2

00

K37

5K

–1.2

5M

2.5

M –

10

M

Deep Packet Inspection Performance

Enterprise / Data Center

NSA Series

Carrier / ISP

SMB / Distributed Enterprise

50 - 3000 Mbps 3,500 - 12,000 Mbps

TZ Series

40

M+

Branch/Campus

SuperMassive 9000

Series

SuperMassive E10000

Series

Firewall Sandwich Design

40,000 – 100,000+ Mbps

Wave2 Teknolojisi ve Yeni SonicWaveAP’ler

NSA 2650

• First 2.5G on a firewall

• Memory, Performance

• Dual Power Supply

Future Proof APs

• 802.11 AC Wave 2

• 2.5G on Access Point

OMİCOOGULLARİ@SONİCWALL.COM