SonicWALL Brasil 2011

Transcrição

1 SonicWALL Brasil 2011

2 COMPOSIÇÃO DA SOLUÇÃO! - TZ - NSA - CDP - SEC - REMOTE ACCESS - CGSS - CFS - AV - SITE-TO-SITE NODES - BARE METAL - VIRTUAL ASSIST - DYNAMIC SUPPORT - FIRMWARE AND SOFTWARE UPDATE

3 LICENÇAS Firewall Intrusion Prevention Service Anti-Vírus Anti-Spyware Content Filtering Service Wireless Security Service Global VPN Client Global Management System Reports

4 SOLUÇÕES / APPLIANCES Secure Networking Business Continuity Security TZ - NSA Secure Wireless Continuous Data Protection (CDP) Global Management Security Remote Access SonicPoint Global Management System (GMS) SSL-VPN

5 Secure Networking

6 FILIAL UTM MATRIZ TZ - DE 10 A 200 USUÁRIOS NSA - DE 250 A 9800 USUÁRIOS

7 LINHA TZ Features and Functions TotalSecure 5 TZ150 TotalSecure 25 TZ 180 TotalSecure 10 TZ 180 TZ170 SP TotalSecure 3G TZ 190 TZ 210 Small/Home Offices Large Offices

8 The New TZ Family Compared TZ 210 TZ 200 Processor Octeon Octeon Nodes Unlimited Unlimited UTM Throughput 50 Mps 40 Mbps TZ 100 Octeon Unlimited 25 Mbps TZ190 1 x Cavium Nitrox Unlimited 10 Mbps FW Throughput 110 Mbps 100 Mbps (FE limited) 100 Mbps (FE limited) 90 Mbps VPN Throughput 75 Mbps 75 Mbps 75 Mbps 30 Mbps Connections 10,000 (SonicOS 5.3) 8,000 6,000 6,000 Site to Site Tunnels Interfaces 2 Gig E, 4 FE 5 Fast Ethernet (FE) 5 Fast Ethernet (FE) 10 portas Fast Ethernet (FE) PortShield Yes Yes Dynamic Routing Yes Yes Application Firewall Yes No Memory 256 MB 256 MB Max SSL-VPN G/Analog Modem Yes (2xUSB) Yes (1xUSB) USB Ports 2 1 Hardware Failover Yes Yes Yes No No 128 MB 5 No 0 No Yes Yes No 128 MB Not supported Yes (PCMCIA) CONFIDENTIAL Wireless LAN All Rights Reserved n/b/g (3x2) n/b/g (2x2) n/b/g(2x2) b/g

9 LINHA NSA E NSA E-CLASS E-Class NSA E7500 NSA E6500 Features and Functions Performance NSA 240 NSA 2400 NSA 3500 NSA 4500 NSA E5500 Robustez com HA Medium Offices Large Offices Enterprise Offices

10

11 Secure Wireless

12 WIRELESS SEGURO 8 SSID AMBIENTE SEGURO COM CONTROLE!! A solução é composta por um dos modelos UTM ( TZ ou NSA/E-class) que trabalha como controlador dos SonicPoints, dispostos estrategicamente no ambiente para a cobertura.

13 Wireless Switch Gerenciamento de até 128 Access Points Controle Centralizado das Políticas e Acesso a redes Configuração automática de frequência e canais HOT SPOT / TARIFADOR

14 Global Management Global Management System (GMS)

15 GLOBAL MANAGEMENT SYSTEM - GMS ATÉ DISPOSITIVOS

16 Viewer Tools View of Interconnected VPN tunnels and passive Up/Down status View of GMS deployment

17 Relatórios Relatório de Utilização de Banda Relatório de Utilização WEB Relatório de Filtragem WEB Relatório de Utilização FTP Relatório de Utilização de Relatório de Utilização de VPN Relatório de Ataques Relatório de Configurações

18 Remote Access SSL-VPN

19 REMOTE ACCESS SSL SMB DE 10 A 200 CONEXÕES SSL ENTERPRISE DE 50 A 2000 CONEXÕES

20 Business Continuity Continuous Data Protection (CDP)

21 CDP CONTINUOUS DATA PROTECTION 800GB A 9,5TB

22 CDP Continuous Data Protection Local continuous real-time data backup (disaster recovery) Hands free local and offsite backup Instant data recovery and file versions Robust data management and reporting Business application support Remote administration Archiving Central management SITE REMOTO SITE A

23 Cenário: Pequenos Escritórios (SOHO) CDP Cópia automática e transparente sem intervenção do usuário O arquivo pode ser compactado de 2 a 5 vezes quando armazenado USB Local Archive Próprio usuário pode gerenciar seus o backup e restore de seus arquivos A transferência dos arquivos e seu armazenamento são criptografados Nova interface USB permite uma forma de restore a este dispositivo

24 Security Security

25 SECURITY ANTI-SPAM 500 A S

26 AMEAÇAS

27 CONTROLE POR IMAGEM Algoritmo de Bayesian Localiza informações dentro das imagens Quantidades de linhas extras Localiza imagem dentro da página Variações de cores Cores utilizadas Espaçamento Tamanho Profundidade Etc

28 Security - notificação de Spam / Vírus e Fraudes enviada para o Usuário O usuário clica em liberar para liberar um retido na quarentena de Spam Motivo do Bloqueio Ou clica em ver para verificar o conteúdo antes de liberar

29

30 Competitive Overview SonicWALL Não há restrições do GAV / GAS para protocolos e tamanhos de arquivos. Esta limitação ocorre com os principais competidores da SonicWALL. SonicWALL - Integramos nossa solução GAV/GAS a URLs (www), IM e P2Ps. SonicWALL Serviços como IPS/IDS, GAV/AS, Filtro de conteúdo baseados em licenciamentos para toda a linha de produtos (TZ e NSA). Não há necessidade de troca de módulos (hardware). SonicWALL Tecnologia de hardware Multi-Core com tecnologia patenteada RFDPI. Suportamos mais de 50 protocolos e ainda temos mais performance em modo UTM. SonicWALL Maior controle e customização de políticas sobre novas aplicações Application Firewall.

31 Competitive Overview SonicWALL Maior controle e customização de políticas sobre novas aplicações Application Firewall. SonicWALL Licenciamento CGSS já inclui ViewPoint. SonicWALL Recurso de balanceamento de links Internet é dado como serviço básico nos equipamentos TZs e linha NSA.

32 Competitive Overview SonicWALL Para no filtro de conteúdo, mais de 25 milhões de sites cadastrados. Nossa atualização não requer utilizações de recursos externos como Windows Task Scheduler. SonicWALL AV com mais de assinaturas (competidores com apenas 500). SonicWALL IPS com mais de assinaturas (competidores com apenas 900). SonicWALL Serviços de QOS fazem parte do recurso básico do equipamento. SonicWALL Licenças VPNs em todos os produtos

33 Competitive Overview SonicWALL Integração com Novell e em modo transparente com AD, LDAP e Radius (SSO). SonicWALL HA com vantagens comerciais. Segundo equipamento poderá custar até 50% do valor da caixa primária. Não há necessidade de aquisição de licenciamento para caixa secundária (GAV/GAS, IPS/IDS, CFS entre outros). SonicWALL No mesmo appliance de segurança, suportamos recurso Wireless Switch.

34 Proteção elevada na versão 7.1 SonicWALL GRID Anti-Virus e Anti-Spyware update => A cada 5 minutos o ES recebe uma nova lista complementar de controle de AV/AS. => Suportamos McAfee e Kaspersky => Detecção de máquinas Zombie Bloqueio pode ser baseado na detecção de línguas estrangeiras.