Dell SonicWALL NETWORK 1 Day. Junho 2012 João Ramos Diretor de Canais Dell SonicWALL Brasil Joao_R@Dell.com

Transcrição

1 Dell SonicWALL NETWORK 1 Day Junho 2012 João Ramos Diretor de Canais Dell SonicWALL Brasil Joao_R@Dell.com

2 SonicWALL uma nova FORÇA

3 SonicWALL Enables Dell End-to-end Advanced Threat Protection Total Enterprise Solutions & Global Reach Comprehensive Network & Data Center Security End-to-end em dados, abrangendo soluções de core de servidores, armazenamento, redes e serviços Soluções projetadas em escala Escala global e alcance Soluções de gerenciamento unificado de ameaças que são fáceis de configurar, operar e gerenciar - UTM O recurso de firewall de última geração proporcionando desempenho de classe empresarial IP software diferenciado SonicWALL s security software portfolio complements Dell s world-class Infrastructure and end-to-end advanced threat protection solutions 3

4 Renovação. + =

5 Dell SonicWALL e sua trajetória - SREEKANTH RAVI FUNDOU A GENERATION SYSTEMS COM US$10K E 2 CARTÕES DE CRÉDITO COM UM AMIGO ENGENHEIRO. - EM 9 MESES UM PEDIDO DE US$85K - TECNOLOGIA MAC FOI VENDIDA PARA A MIRROR TECHNOLOGIES POR US$1M - LANÇA O INTERPOL, PRODUTO DE SEGURANÇA DE BAIXO CUSTO BASEADO EM HARDWARE E PRIMEIRO A TER UM SERVIDOR DE REDE EMBUTIDO PERMITINDO O USO DE UM NAVEGADOR COMO CONSOLE - JUN/98 O PRODUTO PASSOU A SE CHAMAR SONICWALL - OFERTA DE US$85M - ESCRITÓRIO NO BRASIL - GATEWAY AV - MAIL FRONTIER - SEGURANÇA COMO SERVIÇO - MSSP COLABORADORES - BRIC-INVESTIMENTO NO BRASIL - FOCO NO ENTERPRISE - FOCO NO CANAL - TZ180 - EQUIPAMENTO DO ANO / CRN - EMPRESA SAUDÁVEL, LUCRATIVA E FORTE CONCORRENTE NO MERCADO DE SEGURANÇA MUNDIAL - SONIC SYSTEMS COM US$250K E 6 PESSOAS COM O IRMÃO SUDHAKAR - VÍDEO SOBRE LAN - 34 CONCORRENTES VENDENDO A US$1K E A SONIC SYSTEMS POR US$299 - EM 3 MESES DE ÚLTIMO PARA 4º LUGAR - NASDAQ - É AVALIADA EM US$1B - MATTHEW MEDEIROS - FWL SMB - FWL ENTERPRISE - DATA BACKUP / LASSOLO GIC - REMOTE ACCESS / ENKOO - AVENTAIL - SSL VPN ENTERPRISE - MARCA DE 1,2M DE EQUIPAMENTOS - NO BRASIL MAIS DE 40K - MELHOR UTM PELA INFOWORLD 88% crescimento LATAM 45% crescimento Brasil 1.3M unidades no mundo 42K unidades no Brasil

6 Dell SonicWALL e sua tragetória continua Tornou-se lider em fornecimento de serviços de assinaturas em aparelhos otmizados Fonece 1 Milhão de appliances em todo o mundo Nomeada para o Quadrante de visionários do Gartner para SSL VPN Anúncio da família SuperMassive E10000 Series Mais de appliances no Brasil Fundada Tornou-se lider em soliuções de UTM Thoma Bravo and SonicWall entered into a partnership Positioned as Leader in Gartner UTM Magic Quadrant Positioned as Visionary in Gartner SSL VPN Magic Quadrant Recomendção do NNS Labs para NGFW SVM Fornecimento de 2 Milhões de appliances em todo o mundo 9/5 -Integra como parte da Solução Dell

7 Dell SonicWALL e seu legado. Realização de negócios em mais de 50 países Mais de 950 Com sede em San colaboradores Jose, California 28 escritório em todo o mundo

8 Dell SonicWALL Mais der 2.0 milhões de security appliances entregues Mais de15,000 channel partners em todo o mundo 130 patentes e 64 em processo!

9 Revenue por Region em 2011 Brasil representou 80% 9 Confidential

10 Dell SonicWALL Brasil Overview

11 Dell SonicWALL Brasil 5 Colaboradores Distribuidor - Network 1 100% Vendas por Canais +300 Canais 30 Canais Ativos Gold MSSP/Silver São Paulo SP Rua James Joule, andar. ao lado do WTC 11 Confidential

12 Appliances vendidos no Brasil 12 Confidential

13 Dell SonicWALL Reconhecimento de Mercado 13

14 Third Party Validation 14 Confidential

15 NSS Labs NGFW Security Value Map Confidential

16 Network World Firewall Test (April 2012) 16 Confidential

17 Dell SonicWALL Brasil Programa de Canais 17

18 Comparação do Programa de Canais Medallion & PartnerDirect Gold/MSSP Silver Approved

19 Agregar valor 100,000 Canais em todo o mundo!!

20 Trabalharmos juntos

21 O crescimento do Programa de Canais Dell No ano de 2011, a Dell mostrou a que veio no mercado de vendas indiretas, especialmente em solo brasileiro. Estruturada em um forte plano de expansão de parceiros, a companhia mais que dobrou o número de cadastrados em sua rede no Brasil, saindo de 160, em junho, para 354 em meados de outubro. Cerca de 30% da receita da companhia vem de canais. A meta mundial é chegar a 50% até Michel Dell Reportagem ITMídia - CRN

22 Registro de Oportunidades continua!!! *Todo e qualquer registro de projeto será analisado e validado em até 5 dias. *Serão aceitos registros de projetos com valores iguais ou superiores a US$ 5.000,00 (valor de compra local no distribuidor escolhido ao registro). *Renovações de licenças não são consideradas como um registro de oportunidade. *Durante o período de análise, o cliente será contatado para verificação das informações contidas no registro de projetos. Se confirmadas as informações o prime será da revenda que fez o envio do registro.obs.: Este processo poderá ser aplicado em caso de Conflito de RO. *Todos os registros que não possuirem atualização de status no prazo de 60 dias, automaticamente serão disponibilizados para outra revenda (se existir o pedido de registro). *O faturamento direto do distribuidor para o cliente final só será autorizado para a revenda Prime do processo e que possuir o registro de projeto aprovado e período válido. *Para registro de projetos com produtos da linha NSA, E-Class e SuperMassive, a revenda deverá ter um profissional certificado no nível CSSA. Caso não o tenha, Global Commercial terá o Channel prazo de regularização que será a próxima turma do calendário em um de nossos ATP s.

23 Assim, como eu..continue e Identifique-se com a Dell SonicWALL!! Obrigado!!!

24 Obrigado!!!

25 Web Application Firewall SonicWALL Secure Remote Access Appliances Junho 2012 Edilson Cantadore Dell SonicWALL Brasil

26 Aplicações Web Cada vez mais objetos de ataques Com aplicações web se tornando a plataforma escolhida pelas corporações, cada vez mais vemos estas tornando-se alvos de ataques, ex.: SQL injection Cross-site scripting (XSS) Cookie tampering Roubos voltados a cartões de crédito Não apenas as aplicações Web são vulneráveis, mas também as plataformas sobre as quais elas operam

27 Estrutura de uma aplicação Web Aplicação Web Sistema Operacional Servidor Web Base de Dados

28 Presença Web Realidade para pequenas e médias empresas Pequenas e médias empresas mais presentes na web Sem capacitação interna para manutenção e administração dos recursos tecnológicos envolvidos Maior Vulnerabilidade em decorrência a essa exposição na web

29 OWASP Top10 Web Apps Security Risks (2010)

30 Vulnerabilidades Mais Importantes Injection: engana a aplicação, incluindo comandos não esperados nos dados enviados, que extrai essas strings e executa tais comandos. Cross Site Scripting (XSS): aplicação toma a informação originada por um usuario e a envia a um navegador Web sem antes validá-la ou codificar o seu conteúdo. Causa perda de sessão, redirecionamento do usuário para páginas de phishing e malware. Broken Authentication and Session Management: HTTP é stateless, requerendo que as credenciais do usuário estejam em nas requisições para tracking da sessão, expondo assim as credenciais do usuário, bem como dados da sessão propriamente dita. Insecure Direct Object References: referências a objetos internos (arquivo, diretório, URL, DBentry) são expostas, permitindo ao hacker manipular e acessar os dados através dessas informações.

31 SQL Injection Network Layer Application Layer HTTP request APPLICATION ATTACK M Firewall Accounts Finance Administration Transactions Communication Knowledge Mgmt Custom Code App Server Web Server Hardened OS E-Commerce HTTP SQL response query > M Bus. Functions Firewall Databases Legacy Systems Web Services Directories Human Resrcs DB Table > Billing "SELECT * FROM Account Summary accounts WHERE SKU: acct= OR 1=1-- " Account: Acct: Acct: Acct: Acct: Application presents a form to the attacker 2. Attacker sends an attack in the form data 3. Application forwards attack to the database in a SQL query 4. Database runs query containing attack and sends encrypted results back to application 5. Application decrypts data as normal and sends results to the user by OWASP

32 Cross Site Scripting 1 Attacker sets the trap update my profile 2 Attacker enters a malicious script into a web page that stores the data on the server Victim views page sees attacker profile Accounts Finance Administration Transactions Communication Knowledge Mgmt E-Commerce Bus. Functions Custom Code Script runs inside victim s browser with full access to the DOM and cookies 3 Script silently sends attacker Victim s session cookie by OWASP

33 Broken Authentication & Session Management 1 User sends credentials Site uses URL rewriting (i.e., put session in URL) 2 Accounts Finance Administration Transactions Communication Knowledge Mgmt E-Commerce Custom Code Bus. Functions 3 User clicks on a link to in a forum 5 Hacker uses JSESSIONID and takes over victim s account Hacker checks referer logs on and finds user s JSESSIONID 4 by OWASP

34 Insecure Direct Object References acct=6065 Attacker notices his acct parameter is 6065?acct=6065 He modifies it to a nearby number?acct=6066 Attacker views the victim s account information by OWASP

35 Para ser ameaçado, basta estar na web

36 Consequências Constrangimentos Roubo e exposição de informação Roubo de identidade Chantagem Dinheiro (Prejuízos) Interrupções de serviço Black listing e suas consequências Multas, quebras de contrato

37 Como Reduzir Tantas Vulnerabilidades? Melhor desenvolvimento de códigos e proteções múltiplas 1. Mais tempo para segurança 2. Segurança inclusa no projeto inicial 3. Revisão manual e automatizada do código Antes Desenvolvedores da aplicação web. + Tempo Problemas Revisão de Segurança 4. Política de aplicação de correções 7. Equipe e Processos de Segurança 5. WAF 6. Verificações Constantes

38 Como o WAF pode ajudar nessa batalha? Inspeção de tráfego com renovação automática de assinaturas Controle de acesso, autenticação e autorização Monitoramento e auditoria E mais

39 O que é um Web Application Firewall (WAF)? Assinaturas de IPS Hacker Usuarios Web Application Firewall Servidor WEB Relatorios

40 Dell SonicWALL Web Application Firewall Arquitetura

41 Erros e Considerações Comuns Tenho SSL, portanto já estou seguro Tenho firewall, portanto já estou protegido Meus dados estão encriptados, não corro risco Verifico minhas aplicações Web anualmente, tudo está OK Nunca me aconteceu nada

42 Firewall + IPS vs. WAF Firewall Proteção camadas 2/3 -- DoS IDS/IPS UTM (= Firewall + IPS) Busca Anti-Virus online Assinaturas pouco específicas para web. Terminação SSL, nem sempre. Complexidade WAF Proteção camada 7 Monitora HTTP/HTTPs Terminação SSL Relatórios específicos WAF Otimização Web: Aceleração, Caching, etc.

43 Requerimentos de Mercado PCI Compliant: a indústria de pagamentos por cartão é diretamente afetada pelos riscos existentes (PCI DSS 6.6 requer WAF à frente do servidor de aplicações web públicas) Proteção e sigilo de informações pessoais: toda atividade que requer manipulação de dados pessoais exige proteção adequada para que o sigilo seja mantido (ex.: Saúde, Banking)

44 Como o WAF atende a essas necesidades? "OWASP Top 10 Vulnerability Protection" totalmente coberto "Cross-site request forgery protection" como complemento do XSS "Automatic signature updates" atua contra ameaças emergentes "Strong authentication and authorization", com políticas granulares de acesso "Information disclosure protection" bloqueia acesso baseado em palavraschave definidas pelo administrador "Robust dashboard" para monitoração de status de servidores e estatísticas de ameaças contidas "Flexible policy settings "Comprehensive audit log "Cookie tampering protection" minimiza possibilidades de vulnerabilidades

45 Como o WAF atende a essas necesidades? "Session management" permite configurações globais de timeout para inatividade de usuários "Anti-evasion measures" normaliza requests pré-analise "HTTPS inspection" pode bloquear ataques contidos em pacotes encriptados SSL "Acceleration features": cache, compressão e multiplexação de conexões, incrementando performance de web sites protegidos "Web site cloaking" previne que hackers descubram dados sobre a implementação do web server e explorem suas vulnerabilidades "Custom rule chains" permite a criação de assinaturas customizadas "Application profiling" automaticamente sugere regras customizadas

46 Solução Integrada com NGFW

47 Obrigado

48 Antecipe-se as necessidades de seus clientes Junho 2012 Arley Brogiato System Engineer

49 Dell SonicWALL Dados importantes

50 Appliances vendidos no Brasil 3 Confidential

51 2 Milhões de Appliances vendidos em todo o Mundo! 4 Confidential

52 Dell SonicWALL Reconhecimentos do Mercado 5

53 SonicWALL Gartner SonicWALL continua a manter sua posição no Quadrante de Líderes Pontos notáveis: A SonicWALL tem parceiros globais fortes e suporte ao modelo MSSP." Os elementos gráficos da interface de gerenciamento da SonicWALL é muito conceituado. Apenas duas advertências Nenhuma preocupação: O impulso da SonicWALL com o SuperMassive pode desviar recursos e foco do mercado UTM. SonicWALL não oferece um appliance virtual para sua linha UTM. 6

54 NSS Labs NGFW Security Value Map Confidential

55 Avaliado como o melhor desempenho entre todos os NGFW Mais rápido e maior desempenho dado pelo NSS Labs. Produto recomendado em 2012 SonicWALL SuperMassive E Confidential

56 Network World Firewall Test (April 2012) 9 Confidential

57 Dell SonicWALL Diferenças Tecnológicas 10

58 Uma mudança na balança Move to the Cloud Cost Reductions The Virtualized Network Consumerization of IT Secure Environment Network Performance Social Media, Web 2.0 and Video Online Demand Mundo em Mudança Necessidades de Négocio

59 Next-Generation Firewalls Identify Categorize Control Application Chaos Many on Port 80 / 443 Users/Groups Policy Cri$cal Apps: Priori$zed Bandwidth Reassembly-Free Deep Packet Inspection Acceptable Apps: Managed Bandwidth Unacceptable Apps: Blocked Cloud-based Extra-Firewall Intelligence Malware Blocked Visualize & Manage Policy 12

60 Valorize os dados do Datasheet...

61 Metodologia de performance utilizada... RFC 2544 in out - UTM - IXIA

62 Dell SonicWALL Quem compara entende a diferença! 15

63 Quem compara entende a diferença..

64 Processamento baseado em ASIC... Performances elevadas em modo Firewall mas...

65 Processamento baseado em ASIC... Em modo UTM a performance será de 50% ou > Firewall.

66 Mencione nosso diferencial tecnológico... RFDPI RTDPI Engine Architecture + + Unified Threat Protection Re - Assembly Free Design Multi - Core

67 Quem compara entende a diferença..

68 Reduzir o perfil de risco de rede com Prevenção de Intrusão e AV Gateway Ciclo típico de ataque EXPLOIT MALWARE Intrusion Prevention Gateway Anti-Malware

69 Dell SonicWALL Explore mais Confidential

70 Demonstrações, Dashboard, assinaturas IPS, Application Control, Gateway AV (Top Hits), e Cloud AV Confidential

71 Dell SonicWALL Mostre outros diferenciais Fortaleça a ideia de escalabilidade sobre a plataforma UTM... - SonicPoint - WXA - Licenças Trial Demonstração Confidential

72 Dell SonicWALL Lembre-se da política HA - Valorize esta diferença comercial - Explique, discuta, apresente a não necessidade de licenciamento para a caixa HA 25 Confidential

73 Dell SonicWALL Plataforma de Gerenciamento - SGMS Plataforma única - SGMS Melhores Reports - Scrutinizer 26 Confidential

74 Scrutinizer - Broad Device Support

75 Dell SonicWALL Considerações finais 28

76 TZ 215, NSA 220 & NSA 250 Rack Mount Kit 2 9 TZ215 / NSA 220 / NSA 250 Rack Mount Kit 01-SSC-9212

77

78 Obrigado!!! Arley Brogiato System Engineer