«ŞİMDİ YENİ ŞEYLER SÖYLEMEK LAZIM» · Tehdit koruması(Anti-Virus/Spyware) 4. Uygulama...
Transcript of «ŞİMDİ YENİ ŞEYLER SÖYLEMEK LAZIM» · Tehdit koruması(Anti-Virus/Spyware) 4. Uygulama...
«ŞİMDİ YENİ ŞEYLER SÖYLEMEK LAZIM»
Özben MiçooğullarıSonicwall Turkey Territory Lead
© Copyright SonicWALL
© Copyright SonicWALL
© Copyright SonicWALL
«OCTEON CAVIUM» İŞLEMCİLERİMİZ
Dell-SonicWall donanımlarının tümü ağ trafiğini özel ve performanslı olarak işlemek için tasarlanmış Cavium Octeon processor’lerinikullanmaktadır.Kolayca ölçeklenebilir ve en agresifperformansları uyarlanabilir Multi-Coremimarisi etkileyici işlemeperformansları sağlarken düşük saathızı kullanmakta ve geçikmeleriminimumseviyeye indirgemektedir.
© Copyright SonicWALL
DERIN PAKET INCELEME NEDİR?
1. Stateful Packet Inspection
2. Atak tespit ve önleme (IPS & IDS)3. Tehdit koruması (Anti-Virus/Spyware)4. Uygulama tanıma & görüntüleme5. Uygulama kontrolü6. SSL Deşifreleme7. Kullanıcı tanıma, Single Sign On (SSO)
Stateful Packet Inspection
Deep Packet Inspection
© Copyright SonicWALL
SSL DEŞİFRELEMENSS Labs:
NSS believes it could be as high as 70
percent
Gartner: encrypted web
traffic now comprises up to
40 percent of total web traffic
for financial institutions
© Copyright SonicWALL
UNIFIED AGENT & NGAV
• Daha az performans kaybı
• SSL Deşifreleme Sertifikası Dağıtımı
• NGAV enforcement
8
1.0M+Sensors
50+Industry research
organizations in which
intelligence is shared
24x7x365Monitoring
< 24 Hr.Response to
zero-day vulnerabilities
100K+Malware samples collected
daily
100K+Malicious
events analyzed
daily
MSA 2639658
MSA 2719615
MSA 2794220
MSA 2847140
MSA 2887505
MSA 2896666
MSA 2914486
MSA 2914088
MSA 2963983
Ch
eck
Po
int
Pal
o A
lto
Mic
roso
ft
McA
fee
Kas
per
sky
Jun
iper
Fort
inet
Cis
co
Sto
nes
oft
Tren
d M
icro
Sym
ante
c
Sou
rcef
ire
Sop
ho
s
Mic
roso
ftSe
curi
ty
Ad
viso
ry
2015
2013
2014
2016
NGFW Security Value Map (SVM)
Product 2017 2016 2015 2014 2013
SonicWall Y Y Y Y Y
Cisco N/A N Y Y N
Cisco/Sourcefire Y Y N/A Y N/A
PAN Y N N Y Y
Check Point Y Y Y Y Y
Fortinet Y Y Y Y N
WatchGuard Y N Y N N
Forcepoint / Stonesoft
Y Y Y Y Y
Barracuda N N N N N
Sophos / Cyberroam
Y N N N/A N/A
Juniper N N N N N
Huawei N/A Y N/A N/A N/A
HillstoneNetworks
N/A Y N/A N/A N/A
2017
© Copyright SonicWALL
ZERO DAY: SANDBOXING
• «Block until verdict»
• Multi Engine Sandbox
© Copyright SonicWALL
VLAN SEGMENTASYONU
© Copyright SonicWALL
Max
imu
m D
PI C
on
nec
tio
ns
4K
–2
00
K37
5K
–1.2
5M
2.5
M –
10
M
Deep Packet Inspection Performance
Enterprise / Data Center
NSA Series
Carrier / ISP
SMB / Distributed Enterprise
50 - 3000 Mbps 3,500 - 12,000 Mbps
TZ Series
40
M+
Branch/Campus
SuperMassive 9000
Series
SuperMassive E10000
Series
Firewall Sandwich Design
40,000 – 100,000+ Mbps
Wave2 Teknolojisi ve Yeni SonicWaveAP’ler
NSA 2650
• First 2.5G on a firewall
• Memory, Performance
• Dual Power Supply
Future Proof APs
• 802.11 AC Wave 2
• 2.5G on Access Point
OMİCOOGULLARİ@SONİCWALL.COM