Enterprise Security. Palestrante: Rafael Santos da Rosa

Transcrição

1 Enterprise Security Palestrante: Rafael Santos da Rosa

2 Sobre a Netsul Inovação na segurança é necessária? Segurança de Aplicações na Internet Segurança dos seus usuários Segurança dos seus Bancos de Dados Inteligência na Segurança da Informação Segurança 360 Agenda

3 Sobre a Netsul Vídeo

4 Sobre a Netsul

5 Sobre a Netsul Empresa 100% Brasileira

6 CASES INFRAESTRUTURA DIMED: Construção de Data Center CEITEC S/A: Implantação do HP POD Data Center container Hemobrás: Futuras instalações de Data Center Sobre a Netsul

7 CASES Networking / Segurança AGHU: Implementação de redes nos hospitais universitários Exército Brasileiro: Projeto de aceleração, segurança e alta disponibilidade Sobre a Netsul

8 CASES em números +350 projetos implantados +45 mil metros de fibra ótica instaladas 10 data centers implantados +10 mil áreas de trabalho instaladas (ponto lógico, elétrico + telefonia) + 5Mw de energia em no-breaks implementados +5 mil ramais IP instalados +100 mil pontos de acesso à rede Sobre a Netsul

9 Clientes Experiência no setor público e privado. Confira alguns de nossos clientes: SETOR PÚBLICO SETOR PRIVADO Sobre a Netsul

10 Presença Nacional A Netsul atende todo o Brasil e conta com escritórios em Porto Alegre, São Paulo, Brasília, Salvador e Florianópolis. A estrutura atende nacionalmente o setor privado e governamental, com capacidade para atender também projetos internacionais. Sobre a Netsul

11 INFRAESTRUTURA NETWORKING SERVIÇOS COMUNICAÇÃO UNIFICADA SERVER & STORAGE SEGURANÇA 360 Pilares de Atuação

12 A Segurança precisa de Inovação? Segurança na Atualidade

13 Case 1 : Invasão da Corretora de Valores

14 Mas e se eu já tenho Firewall e IPS, estou protegido? Navegador Allow 80 Allow 443 (HTTP) (HTTPS) Aplicações em risco Navegador Navegador SSL cria segurança no tráfego, mas também nos ataques. Sem o contexto da aplicação, as requisições parecem legais e passam pelos firewalls e IPS.

15 Site atacado com SQL Injection rule irule_block_sql_injection_at_uri when HTTP_REQUEST { if { [matchclass [URI::decode [string tolower [ contains $::class_sql_injections ] } { log local0. "Tentativa de SQL Injection via HTTP na uri [ a partir do IP [IP::client_addr]" } } } class class_sql_injections { "?password=password" "insert" charvar" "select" "union" "where cast } Resultado: Site voltou ao ar em 15 minutos Solução: Invasão da Corretora de Valores

16 Líder global em Application Delivery Networking A F5 fornece soluções que tornam os aplicativos seguros, rápidos e disponíveis para todos, ajudando as companhias a obter melhor retorno pelo seu investimento. Ao implementar inteligência e gerenciabilidade na rede para transferir a carga de aplicativos, a F5 os otimiza, permitindo que eles trabalhem mais rapidamente e consumam menos recursos. F5 Networks

17 Case 2 Granularidade no Acesso Web

18 A Palo Alto Networks é a empresa de segurança de rede. Seus produtos com o conceito Next Generation Firewall permitem uma visibilidade sem precedentes e controle granular de políticas de aplicações e conteúdos - por usuário, não apenas endereço IP, sem degradação de performance. Com base nas tecnologias App-ID User-ID e Content-ID, os firewalls identificam com precisão e controlam as aplicações - independentemente de porta, protocolo, tática evasiva ou criptografia SSL - e examina conteúdo para bloquear as ameaças e impedir vazamento de dados. Palo Alto Networks

19 Palo Alto Networks

20 Case 3: Quadrilha na Loja Online

21 As Soluções Imperva protegem informações contra a ação de hackers ou de pessoas mal intencionadas da própria empresa. Constituem também uma forma rápida e de excelente relação custo-benefício para automatizar o processo de gerenciamento de risco e assegurar a aderência a normas e regulamentações. IMPERVA

22 DBA/Sys admin Database Activity Monitoring Agent Auditing Network Auditing Data Center Enterprise Databases Network Auditing Users Database Firewall Agent Auditing Management Server (MX) DBA/Sys admin Imperva Database Active Monitoring (DAM)

23 Case 4 Quadrilha da TV a Cabo

24 HP ArcSight Uma solução Completa

25 Plataforma ArcSight ETRM Uma plataforma para monitoração de riscos e ameaças modernas Captura qualquer tipo de dados de qualquer sistema Gerencia e retem todos os eventos Analisa os eventos em tempo real Identifica comportamentos anômalos Responde rapidamente para prevenir perdas HP ArcSight Uma solução Completa

26 Common Event Format HP ArcSight Uma solução Completa

27 HP ArcSight - Quadrante Mágico do Gartner

28 A Netsul tem por conceito que a Segurança Corporativa deve ser abrangente nas organizações, atuando de forma multinível, assim garantindo a segurança da informação em todas as camadas. Netsul Segurança 360

29 F5 - Revenda do Ano 2014 Brasil Palo Alto Melhor Projeto LATAM 2014 Palo Alto Melhor Canal LATAM 2014 Parceiros Estratégicos

30 Algumas certificações da Equipe: Master Accredited System Engineer MASE NETWORK Network Security Netsul Capacidade de Delivery

31 F5 Viprion Palo Alto 7600 Imperva X6500 ArcSight ERM Perguntas e Respostas

32 Obrigado Pela atenção. Rafael Santos da Rosa