Como proteger sua Rede com Firewall

Transcrição

1 *pfsense é uma marca registrada da Electric Sheep Fencing LLC. Como proteger sua Rede com Firewall

2 Apresentação Líder em Soluções Pfsense no Brasil A Vantage TI conta uma estrutura completa para atender empresas de todos os segmentos e portes, nacionais e internacionais. Nossos profissionais dedicam-se ao desenvolvimento e criação de tecnologias inovadoras para atender as mais diversas demandas do mercado de Tecnologia da Informação. A Vantage TI está pronta para oferecer soluções 360, desde: Consultoria em Projetos de Redes; Suporte Técnico Especializado; Implantação Avançada, Remoto e Presencial; Appliances UTM de Última Geração. Vantage TI Soluções Corporativas Open Source

3 Firewall em FreeBSD O pfsense é uma distribuição personalizada do FreeBSD, livre e OpenSource, adaptada para uso como um firewall e roteador totalmente gerenciado via interface web. Além disso, ele inclui uma longa lista de recursos adicionais e um sistema de pacotes amplos, permitindo futuras expansões, sem acrescentar recursos desnecessários nem vulnerabilidades de segurança em potencial para a base do sistema. Sendo um projeto popular com mais de 1,5 milhão de downloads desde o seu início, sua qualidade comprovada pelas inúmeras instalações que vão desde pequenas redes domésticas à grandes corporações, universidades e outras organizações, protegendo milhares de dispositivos em rede. O ponto que mais chama atenção no pfsense é a possibilidade de agregar serviços de redes ao sistema, facilitando a vida do administrador. Essas aplicações ficam na Internet em forma de módulos e/ou Add-ons, e o administrador pode, facilmente, instalá-los com apenas um clique, deixando o sistema mais robusto. Alguns dos programas disponíveis para instalação a qualquer momento estão a seguir: Aplicação para Proxy Cache,Filtragem de pacotes, Anti-Vírus Proxy, Proxy Reverso, IDS (Intrusion Detect System),Analisador de tráfego. Geradores de relatórios de acessos,monitoramento de tráfego,servidores de autenticação e muitos outros.

4 Vantagens Pfsense Firewall e Roteamento Stateful firewall; NAT - Tradução de Endereços de Rede; Filtragem por origem / destino IP, protocolo, fingerprinting OS/rede; Roteamento flexível; Gerenciamento avançado por regra de firewall (IPs, conexões, estados, novas conexões, tipos de estado), Layer 8 protocolo de inspeção, política de filtragem (ou pacote marcação), programação, gateway. Funcionalidades Multi-WAN; VLAN (802.1q); Servidor DHCP e relay; VPN usando IPsec, L2TP, OpenVPN, PPPoE; Clusters de alta disponibilidade; redundância e failover incluindo CARP e pfsync, BBalanceamento de carga de entrada e saída; Qualidade de Serviço (QoS); Dynamic DNS; Captive portal, Internet Wireless. Módulos Adicionais IDS/IPS Snort sistema de prevenção de intrusão e detecção; SquidGuard e Dansguardian Filtro de conteúdo Web; Lightsquid e Sarg - Relatórios de acesso Internet; Zabbix Agent, Zabbix Proxy - Monitoramento; HAVP antivirus; Bacula backup client.

5 Serviços Pfsense Treinamentos Avançados InCompany - O professor/instrutor vai até a sua empresa. Weekend -Treinamento presencial que ocorre na sede de São Paulo/SP. Na Estrada - Levamos os treinamentos Avançados as principais cidades do país. Suporte Tecnico Especializado Atendimento em pfsense por hora técnica avulsa ou subscrição de suporte anual. Implantação e Configuração Serviço executado por hora técnica com acesso remoto em hardware do cliente e configuração avançada em appliances UTM.

6 Appliances Pfsense O pfsense é um dos principais softwares livre de segurança de redes comercializado na forma de Aplliance (Hardware + Software pfsense ). Utiliza o Sistema Operacional FreeBSD customizado para o uso como firewall e roteador, totalmente gerenciado via interface web. Poderoso firewall e plataforma de roteamento, inclui uma longa lista de recursos com sistemas de pacotes (Proxy, VPN, Load Balance, IDS, QoS, Capitive Portal, Anti-vírus, e HA entre outros). Permite assim mais capacidade de expansão sem sobrecarregar a rede, prevenindo em tempo real as potenciais vulnerabilidades da segurança da rede. Atende todos segmentos, desde pequenas a grandes redes de corporações (públicas e privadas), universidades e outras organizações que necessitam proteger seus dispositivos conectados à rede. *pfsense é uma marca registrada da Electric Sheep Fencing LLC. Appliance FAP Até 500 usuários na Rede Appliance FAP Até 60 usuários na Rede Gabinete Rack 1U - Placa Mãe Intel - Processador DualCore Intel Atom D Ghz - SSD 32 GB Card - Memória 8 Gb DDR3-06 Placas de Rede 10/100/1000 GBe Gabinete Industrial Mini ITX - Placa Mãe de Alta Performance - Processador 1 Ghz DualCore AMD G Series - 16GB SSD Card - Memória 2GB DDR DRAM - 03 Placas de Rede 10/100/1000 GBe Appliance FAP Até 3000 usuários na Rede Appliance FAP Até 1500 usuários na Rede Gabinete Rack 1U - Placa Mãe Intel - Intel Xeon processor E v3, E v3 Ghz OctaCore - SSD 32 GB Card - Memória 32 Gb DDR3-08 Placas de Rede 10/100/1000 GBe Gabinete Rack 1U - Placa Mãe Intel - Processador QuadCore Intel i5 ou i7 Ghz - SSD 32 GB Card - Memória 16 Gb DDR3-06 a 12 Placas de Rede 10/100/1000 GBe

7 Topologia Pfsense Firewall Proxy VPN QoS Failover Antivírus Antispam Load Balance

8 Subscrições de Suporte Basic Acesso a repositório corporativo compilado e homologado pela Vantage TI; Versões estáveis dos pacotes; Acesso a documentação da Ferramenta; Backup remoto automático; Suporte via helpdesk; 05 (Cinco) Horas de Suporte via CHAT; Tempo de resposta em até um dia útil; Valor com desconto para chamados adicionais. Standart Acesso a repositório corporativo compilado e homologado pela Vantage TI; Backup remoto automático; Suporte via helpdesk; 10 (Dez) Horas de Suporte; Contato com o técnico via CHAT ON LINE ou TELEFONE; Acesso remoto via Teamviewer, Webgui ou SSH para resolução do chamado; Tempo de resposta inicial em até 6 horas; Valor com desconto para chamados adicionais. Premium Acesso a repositório corporativo compilado e homologado pela Vantage TI; Backup remoto automático; Suporte via helpdesk; Chamados de suporte ILIMITADOS; Contato com o técnico via CHAT ON LINE ou TELEFONE; Acesso remoto via Teamviewer, Webgui ou SSH para resolução do chamado; Tempo de resposta inicial em até 4 horas; Valor com desconto para chamados adicionais.

9 Alguns Cases

10 Nossa Sede Nossa Localização no Mapa São Paulo: Centro de Treinamento Oficial, Capacitação, Suporte Técnico e Administrativo. Localizada na região da Av. Paulista, maior e mais importante centro de negócios da cidade de São Paulo. Disponibilizamos aos nossos alunos uma estrutura completa em um ambiente agradável para aprimorar o conhecimento. Al. Joaquim Eugênio de Lima, Nº 187-4º andar CEP São Paulo, SP - Brasil Tel: (11) [email protected]