Network Security Dell SonicWALL portfolio
Jan Ježek business communication s.r.o.
Bylo, nebylo…
Kybernetické hrozby v síti Nebezpečí nepřichází jen zvenku • Víte, kdo je připojen do vaší sítě? • Víte, jaké aplikace používá? • Víte, jaká data kam odesílá?
LAN
WiFi Internet Servery
DMZ
Dell SonicWALL | Pokrytí bezpečnostních oblastí
Zabezpečení perimetru sítě a zón
Ochrana webových aplikací
Email Security & Compliance
Monitoring, analýza, reporting a management
Wireless Security
Vzdálený přístup
End-Point Security
NG Firewall | Ochrana zón hloubkovou inspekcí • Gateway Antivirus & AntiSpyware • Intrusion Prevention System • Content & URL Filter
LAN
WiFi Internet Servery • On-box Visualization • Geo-IP & Botnet Filter • Application Intelligence & Control NG NG Firewall Firewall
Remote Access
Web App Firewall
Email Security
DMZ Wireless Security
Endpoint Security
Management
NG Firewall | VPN spojení a redundance • VPN spojení z mobilních zařízení • VPN spojení mezi lokalitami • Centralizovaný model propojení (Hub-and-Spoke) • Decentralizovaný model propojení (Point-to-Point)
• • • •
Redundantní připojení lokality přes více ISP Load-Balancing provozu mezi ISP Podmíněné přesměrování provozu (PBR) Redundantní propojení poboček mezi sebou
NG Firewall
Remote Access
Web App Firewall
Email Security
Wireless Security
Endpoint Security
Management Management
NG Firewall | Včasná ochrana před hrozbami Tradiční firewall
NG Firewall
Zdroj/cíl? (IP adresa)
Zdroj/cíl? (IP adresa)
Protokol a port?
Protokol a port?
Zdroj/cíl? (stát, botnet)
Nejedná se o útok/virus?
Jaká aplikace?
Jaký uživatel?
NG NG Firewall Firewall
Remote Access
Web App Firewall
Email Security
Wireless Security
Endpoint Security
Management
Secure Remote Access | Secure Mobile Access • • • •
Reverzní proxy, Load-balancing & Failover SSL-VPN koncentrátor, Mobile Connect Portálový přístup End Point Control
LAN
WiFi Internet Servery
DMZ NG Firewall
Remote Remote Access Access
Web App Firewall
Email Security
Wireless Security
Endpoint Security
Management
Web Application Firewall | Ochrana webových aplikací • • • •
Útoky hrubou silou (tipování hesel) Podvrhování a zneužívání cookies Maskování a ochrana obsahu (DLP) Captcha z podezřelých lokalit
LAN
WiFi Internet Servery
DMZ NG Firewall
Remote Access
Web Web App App Firewall Firewall
Email Security
Wireless Security
Endpoint Security
Management
Email Security & Compliance SPAM
Phishing
Email Security • Zero-Day Protection • Incoming & Outgoing check • Directory Harvest prevention • Karanténní úložiště
Virus DHA
Email Compliance • Podniková pravidla • Schvalovací schránky
Internet
Servery
DLP
NG Firewall
Remote Access
Web App Firewall
Email Email Security Security
Wireless Security
Endpoint Security
Management
Wireless Security | Integrované řešení bezdrátových bodů • • • •
Automatická konfigurace AP z firewallu Centrálně řízená přístupová oprávnění Vysílání více oddělených WiFi sítí Návštěvnická síť s jednorázovými hesly
WiFi
zaměstnanci
WiFi zařízení
Internet WiFi
návštěvy
• Detekce a prevence útoků proti AP • Detekce a blokování nežádoucích AP v okolí NG Firewall
Remote Access
Web App Firewall
Email Security
Wireless Wireless Security Security
Endpoint Security
Management
End-Point Security | Vynucená ochrana zařízení v síti • • • •
Vynucená ochrana stanic i serverů Povinně zapnutý a aktuální antivirus Povinně zapnutý Content & URL filter Politiky se aplikují i mimo podnikovou síť
LAN
WiFi Internet Servery • Centrální management a reporting • Vyrobeno ve spolupráci s McAfee NG Firewall
Remote Access
Web App Firewall
Email Security
DMZ Wireless Security
Endpoint Endpoint Security Security
Management
Global Management System | Monitoring, reporting, správa • • • •
Analýza datových toků Pro NGFW, SRA, Email Security Sumarizace a reporting Off-box procházení a filtrování
• • • • •
Centrální management unit Hromadné změny částí nastavení Granulární oprávnění pro správce Plánování aplikování změn Automatický backup nastavení
NG Firewall
Remote Access
Web App Firewall
Email Security
Wireless Security
Endpoint Security
Management Management
Výhody spolupráce s distributorem a partnerem Proč spolupracovat s distributorem
Proč spolupracovat s partnerem
• Silný a stabilní obchodní partner
• Praktické zkušenosti s implementacemi
• Jedinečná vyjednávací pozice u největších IT dodavatelů
• Od asistence při instalaci po projekt na klíč
• Tvorba nabídek pro komplexní projekty z celého portfolia DNS • Návrhy bezpečnostních řešení • Realizace Proof-of-Concept
• Marketingová podpora partnerů i koncových zákazníků
• Outsourcing správy bezpečnosti
• Finanční, logistická a pre-sales podpora
• Pronájem firewallů
• Zápůjčky demo unit
Je lepší být o krok napřed http://livedemo.sonicwall.com
Jan Ježek business communication s.r.o. | www.bcom.cz