Wireless Switch SonicWALL Wireless Clean. Arley Brogiato SE SonicWALL Brasil abrogiato@sonicwall.com + 55 11 8259-4895
Agenda SonicWALL: A corporação Clientes para sua referência. Porque SonicWALL? Ameaças que podem afetar sua organização. Entendendo como um Firewall opera. Caos das aplicações. Tecnologia UTM. Mips 64 x ASIC Web 2.0 Tecnologia Wireless SonicWALL Encerramento Copyright 2011 SonicWALL Inc. All Right Reserved.
Agenda SonicWALL: A corporação Clientes para sua referência Porque SonicWALL? Ameaças que podem afetar sua organização. Entendendo como um Firewall opera. Caos das aplicações. Tecnologia UTM. Mips 64 x ASIC Web 2.0 Tecnologia Wireless SonicWALL Encerramento Copyright 2011 SonicWALL Inc. All Right Reserved.
SonicWALL- Head Quarters Empresa Americana (CA) Fundada em 1991 Sedes em 42 países 950 funcionários em todo o mundo Mais de 1.7 Milhões de appliances Copyright 2011 SonicWALL Inc. All Right Reserved.
SonicWALL Presença Mundial United States Mexico Colombia Canada Belgium United Kingdom Germany France Spain Italy Russia United Arab Emirates India Singapore Japan Korea China Hong Kong Brazil Argentina Australia 26 escritórios em todo o mundo Conduzindo negócios em mais de 42 países Copyright 2011 SonicWALL Inc. All Right Reserved.
SonicWALL - Brasil Brasil HQ LATAM Network 1 e Ingram 120 Canais ativos e 25 MSSP 75.000 appliances instalados Crescimento no Brasil: 2008: 83% 2009: 35% (crise finan.) 2010: 95% 2011: 112% São Paulo Brasil Market Place Torre II
Agenda SonicWALL: A corporação Clientes para sua referência Porque SonicWALL? Ameaças que podem afetar sua organização. Entendendo como um Firewall opera. Caos das aplicações. Tecnologia UTM. Mips 64 x ASIC Web 2.0 Tecnologia Wireless SonicWALL Encerramento
Alguns Casos de Sucesso SonicWALL no Brasil 267 Sucursais Livraria cultura Concessionárias 450 Concessionárias Ford, Jaguar e Citroen
Alguns Casos de Sucesso SonicWALL no Brasil Ministério Exército Copyright 2011 SonicWALL Inc. All Right Reserved.
Clientes SonicWALL Brasil Operadoras Desde 2002!!!
Agenda SonicWALL: A corporação Clientes para sua referência Porque SonicWALL? Ameaças que podem afetar sua organização. Entendendo como um Firewall opera. Caos das aplicações. Tecnologia UTM. Mips 64 x ASIC Web 2.0 Tecnologia Wireless SonicWALL Encerramento
Líder no Setor de Segurança pelo IDC em número de unidades vendidas Q4 2010 MARKETSHARE UTM - Q3/08 Outros Cisco 9% 7% SONICWALL 27% Watchguard 12% Checkpoint 12% Fortinet 16% Juniper 17%
Gartner UTM Magic Quadrant http://www.gartner.com/technology/media-products/reprints/sonicwall/vol4/article1/article1.html
Agenda SonicWALL: A corporação Clientes para sua referência Porque SonicWALL? Ameaças que podem afetar sua organização. Entendendo como um Firewall opera. Caos das aplicações. Tecnologia UTM. Mips 64 x ASIC Web 2.0 Tecnologia Wireless SonicWALL Encerramento
Quais são as ameaças que podem afetar a sua organização? Descrição das ameaças são as mais predominantes Ameaças Internas A motivação atual para os ataques não são mais o prazer de assessar um sistema seguro e sim uma vantagem financeira que isto poderá trazer ao invasor.
Alguns problemas de hoje!!! Ameaças
Alguns problemas de hoje!!!
Alguns problemas de hoje!!! Fonte: www.zone-h.com.br
Result: Relentless Unyielding Malware Um dia Típico em 2011 SonicWALL Security Center www.sonicwall.com/securitycenter.asp
Agenda SonicWALL: A corporação Clientes para sua referência Porque SonicWALL? Ameaças que podem afetar sua organização. Entendendo como um Firewall opera. Caos das aplicações. Tecnologia UTM. Mips 64 x ASIC Web 2.0 Tecnologia Wireless SonicWALL Encerramento
Entendendo como um Firewall trabalha Source Address 10.10.1.5 IP Header Destination Address 216.35.154.81 Source Port XXXX Destination XXXX Stateful Packet Inspection
Firewall... Cara, Crachá..., Cara, Crachá... SeveRINOOOO...
Agenda SonicWALL: A corporação Clientes para sua referência Porque SonicWALL? Ameaças que podem afetar sua organização. Entendendo como um Firewall opera. Caos das aplicações. Tecnologia UTM. Mips 64 x ASIC Web 2.0 Tecnologia Wireless SonicWALL Encerramento
Firewalls tradicionais estão completamente SUPERADOS Web Stateful Firewall 80 = HTTP Web Traffic 443 = HTTPS Traffic 21 = FTP 3389 =RDP Firewall Report -Some Web Traffic -Some Secure Web Traffic -Some FTP Traffic -Some RDP Traffic 24
Application Chaos More applications Fundamental shifts in infrastructure Less budget Less staff Less control Application Chaos So many on Port 80 However, now more than ever, close inspection of network traffic is needed to sort out the good from the bad. The trouble is what is good and what is bad is different for every organization. Bad? Good Prioritize?
Identify By Application, Not by Port & Protocol By User/Group, Not by IP By Content Inspection, Not by Filename Next-Generation Firewall Categorize By Application By Application Category By Destination By Content By User/Group Control Prioritize Apps by Policy Manage Apps by Policy Block Apps by Policy Detect and Block Malware Detect & Prevent Intrusion Attempts Application Chaos So many on Port 80 Users/Groups Policy Critical Apps: Prioritized Bandwidth Ingress Massively Scalable Next-Generation Security Platform Acceptable Apps: Managed Bandwidth Egress High Performance Multi-Core Re-Assembly Free DPI Unacceptable Apps: Blocked Malware Blocked Cloud-Based Extra-Firewall Intelligence Visualize & Manage Policy
Agenda SonicWALL: A corporação Clientes para sua referência Porque SonicWALL? Ameaças que podem afetar sua organização. Entendendo como um Firewall opera. Caos das aplicações. Tecnologia UTM. Mips 64 x ASIC Web 2.0 Tecnologia Wireless SonicWALL Encerramento
UTM Unified Threat Management Signature Database ATTACK-RESPONSES 14BACKDOOR 58BAD-TRAFFIC 15DDOS 33DNS 19DOS 18EXPLOIT >35FINGER 13FTP 50ICMP 115Instant Messenger 25IMAP 16INFO 7Miscellaneous44MS-SQL 24MS- SQL/SMB 19MULTIMEDIA 6MYSQL 2NETBIOS 25NNTP 2ORACLE DATA Version Service Total Length ID Flags Fragment TTL Protocol IP Checksum Source IP Address Destination IP Address 25P2P 51POLICY 21POP2 4POP3 18RPC 124RSERVICES 13SCAN 25SMTP 23SNMP 17TELNET 14TFTP 9VIRUS 3WEB-ATTACKS 47WEB-CGI 312WEB-CLIENT Comparing Spyware Found and Blocked Stateful Packet Inspection Filtro de Conteúdo IDS/IPS Deep Packet Inspection with Intrusion Prevention can find and block, Anti-Virus application Anti-Spyware vulnerabilities, worms or Trojans. Firewall Traffic Path
Agenda SonicWALL: A corporação Clientes para sua referência Porque SonicWALL? Ameaças que podem afetar sua organização. Entendendo como um Firewall opera. Caos das aplicações. Tecnologia UTM. Mips 64 x ASIC Web 2.0 Tecnologia Wireless SonicWALL Encerramento
Multi-Core (MIPs 64) x ASIC RFDPI Engine Architecture RTDPI Engine Architecture + + Unified Threat Protection Re - Assembly Free Design Multi - Core
SonicWALL Product Line-up Services via Appliance Network Security SSL VPN Client App Intell & Control WAN Acceleration Clean Wireless SonicPoint-N Series Secure Remote Access Connect Mobile Spike Access Advanced Reporting Native Access Modules Virtual Assist Virtual Access Web App Firewall Spike Access Email Security Backup and Recovery Policy & Management
SonicWALL Next-Generation Firewalls & Unified Threat Management Firewalls SuperMassive E10000 Series Data centers, ISPs E10100 E10200 E10400 E10800 E-Class NSA Series Medium to large organizations NSA E8510 NSA E8500 NSA E7500 NSA E6500 NSA E5500 NSA Series Branch offices and medium sized organizations NSA 4500 NSA 3500 NSA 2400MX NSA 2400 NSA 220/250 e 240 TZ Series Small and remote offices TZ 210 Series TZ 200 Series TZ 100 Series 32
Agenda SonicWALL: A corporação Clientes para sua referência Porque SonicWALL? Ameaças que podem afetar sua organização. Entendendo como um Firewall opera. Caos das aplicações. Tecnologia UTM. Mips 64 x ASIC Web 2.0 Tecnologia Wireless SonicWALL Encerramento
Web 2.0 - Problemas 2.0 Sites não aprovados Worms Vírus ISP1 ISP2 3G Remote Users Paulo Carlos Empregado Laura Spyware Zombi
Agenda SonicWALL: A corporação Clientes para sua referência Porque SonicWALL? Ameaças que podem afetar sua organização. Entendendo como um Firewall opera. Caos das aplicações. Tecnologia UTM. Mips 64 x ASIC Web 2.0 Tecnologia Wireless SonicWALL Encerramento
Os desafios Expandir o uso de acesso a rede Wireless Cada vez mais dispositivos no padrão 802.11 (a/b/g/n) necessitando um mix de suporte Construir um acesso Wireless seguro e controlado Codificação Wireless e política de gerenciamento são complicados Detecção de ameaças e prevenções não são comuns através de soluções Wireless. Identificações de aplicações e controle de tráfico sobre redes Wireless tende a ser mais difíceis. Gerenciamento centralizado sobre as conexões Wireless Ter habilidade de saber em tempo real sobre as conexões Wireless Melhor tratamento sobre aplicações como VoIP e Video Copyright 2011 SonicWALL Inc. All Right Reserved.
A Solução Alta performance utilizando conectividade N Atuar como uma alternativa as redes cabeadas Estender a faixa a grande faixa de cobertura UTM completamente integrado - Clean Wireless Provê detecção e prevenção de ameaças para todo o tráfico Wireless Application Firewall poderá identificar aplicações e forçar políticas pré-definidas Simplificar o provisionamento e reduz o TCO (Custo total de Propriedade) Gerenciamento centralizado e auto-provisionamento eliminando a complexidade dando um acesso rápido e seguro Flexibilidade de conexão aos clientes Wireless Suporte a 802.11a/b/g/n Copyright 2011 SonicWALL Inc. All Right Reserved.
Segurança Wireless Security e Freqüências Segurança 802.11 WEP Wired Equivalent Privacy Primeira geração de protocolo de criptografia Wireless Ferramentas estão disponíveis na internet para crackear chaves Wep, talvez minutos WPA Wi-Fi Protected Access Redes corporativas estão usando o padrão 802.1x de autenticação para distribuir diferentes chaves para cada usuário WPA utiliza baixo modo de escalonamento das chaves escalável da chave Pre-Shared-Key (PSK). Cientistas japoneses quebraram esta criptografia em poucos minutos 802.11i ou WPA2 802.1x para autenticação usa EAP (Extensible Authentication Protocol) e uma autenticação por servidor AES basea-se em CCMP Encryption Algorithm WLAN Technologies and Frequencies Frequency Band of Operation 802.11b 802.11a 802.11g 802.11n 2.4 GHz 5 GHz 2.4 GHz 2.4/5 GHz # Non-Overlapping Channels (US) 3 24 3 3/24 Data Rate per Channel 1 11 Mbps 6 54 Mbps 1 54 Mbps 1 300 Mbps Modulation Type DSSS, CCK OFDM SonicPoint-N Dual- Band Copyright 2011 SonicWALL Inc. All Right Reserved. DSSS, CCK, OFDM DSSS, CCK, OFDM, MIMO
Solução SonicWALL Wireless SonicWALL Clean Wireless NSA Appliance n SonicPoint-N n n n n n 1. SonicWALL NSA Appliance 2. SonicWALL SonicPoint-N Dual-Band g/n SonicPoint-N n n g n 3. SonicWALL PoE or 3 rd party PoE switch 4. SonicWALL Comprehensive Gateway Security Suite g/n SonicPoint-N g g g n Copyright 2011 SonicWALL Inc. All Right Reserved. Secure Wireless Client (WPA2)
SonicWALL Wireless Solutions SonicWALL Clean Wireless - Home NSA Appliance n SonicPoint-N n b n n n 1. SonicWALL NSA Appliance 2. SonicWALL SonicPoint-N Dual-Band g/n SonicPoint-N b n g n 3. SonicWALL PoE or 3 rd Party PoE Switch g/n SonicPoint-N g b g n Copyright 2011 SonicWALL Inc. All Right Reserved. Secure Wireless Clients
VAP Virtual Acess Point Exemplo: Aeroporto Múltiplas empresas aéreas Múltiplos Hotspot providers Aeroportos precisam: Segurança, controle de bagagens, etc... Outras necessiades Locações, Kiosks Copyright 2011 SonicWALL Inc. All Right Reserved.
Exemplo: Aeroporto (cont.) Solução: Use APs Virtuais (VAPs) Each solution with a unique SSID Airport Kiosk SSID = kiosks_wpa VLAN ID = 20 Zone = ACME Kiosks Hot Spot User SSID = tmobile VLAN ID = 30 Zone = T Mobile SSID = AA Airlines VLAN ID =40 Zone = AA Airlines AA Employee Copyright 2011 SonicWALL Inc. All Right Reserved.
SonicWALL Clean Wireless Policy Management Auto Provision WPA2 Encryption IDP / Malware Scanning Application Control Rogue Access Point Detection Clean Wireless Além da criptografia, prover detecção de ameaças e prevenção para todo o trafico Wireless Alta performance de conectividade N Atuar como solução alternativa as redes cabeadas com velocidade de conexào e maior cobertura Simplifica o provisionamento e reduz o TCO Gerenciamento centralizado e auto-provisionamento eliminando a complexidade dando um acesso rápido e seguro Clean Wireless prove uma detecção eficiente contra ameaças com uma tecnologia reconhecida de inspeção de pacotes, auto-provisionamento e gerenciamento integrado
Solução SonicWALL Clean Wireless SonicWALL Network Security Appliances Provides central SonicPoint management and auto-provisioning UTM scanning for all wired and wireless traffic SonicWALL SonicPoint-NE and NI are Dual-Band Performance increase from 54Mbps up to 300Mbps 3x3 MIMO (Multiple in, Multiple out) Packet aggregation 802.11n access point offering a/b/g/n capabilities Operation of 2.4 or 5GHz channels SonicWALL Power over Ethernet (PoE) Injector Gigabit-N Injects power into the Ethernet cable to power SonicPoint-NE/NI devices SonicWALL Comprehensive Gateway Security Suite SonicWALL CGSS includes gateway anti-virus, anti-spyware, intrusion prevention, application firewall, content filtering, 24x7 support and viewpoint Copyright 2011 SonicWALL Inc. All Right Reserved.
WLAN Controller for SonicPoint-N Dual-Band E-Class NSA Series NSA E7500/85XX NSA E6500 NSA E5500 NSA Series NSA 4500 NSA 3500 NSA 2400 NSA 220/W/250M/W e 240 TZ Series TZ 210/210w TZ 200/200w TZ 100/100w 45 Copyright 2011 SonicWALL Inc. All Right Reserved.
Wireless Enterprise Enterprise Clean Wireless Centralized management, monitoring and auto-provisioning for all SonicPoints SonicWALL s UTM technology in combination with the Reassembly-free Deep Packet Inspection engine scans all wireless traffic for vulnerabilities and threat while providing application identification and control Wireless client compatibility for 802.11b/g/n clients SonicWALL Wireless Guest Services (WGS) allows clients to take advantage of wireless network access Copyright 2011 SonicWALL Inc. All Right Reserved.
Wireless - Varejista Retail Clean Wireless 802.11n provide faster wireless access with greater range and better reliability Secure access for employees using WPA2 or other wireless security Virtual Access Points (VAPs) create secure segmentation between trusted and un-trusted wireless users SonicWALL s UTM technology in combination with the Reassembly-free Deep Packet Inspection engine scans all wireless traffic for vulnerabilities and threat while providing application identification and control SonicWALL Wireless Guest Services (WGS) and Light Weight Hot Spot Messaging (LHM) allows customers to take advantage of wireless network access Copyright 2011 SonicWALL Inc. All Right Reserved.
Wireless Centro de Distribuição Warehouse Clean Wireless 802.11n provide faster wireless access with greater range and better reliability Provides auto-provisioning and centralized management for all SonicPoints deployed in the network SonicWALL allows employees to securely access network resources from the wireless network using WPA2 or other wireless security SonicWALL s UTM technology in combination with the Reassembly-free Deep Packet Inspection engine scans all wireless traffic for vulnerabilities and threat while providing application identification and control External SNC Connectors (SonicPoint NE) enable third party antennas to boost direction and range of the 802.11 signal Copyright 2011 SonicWALL Inc. All Right Reserved.
Central Wireless Management SonicWALL Wireless Management Interfaces Copyright 2011 SonicWALL Inc. All Right Reserved. SonicPoints SonicPoint management Station Status Access point monitoring IDS Wireless IDS information Virtual Access Points VAP policy configuration (NSA products) RF Monitoring Radio Frequency Monitoring
Copyright 2011 SonicWALL Inc. All Right Reserved.
Lightweight Hotspot Messaging (LHM) Gerenciamento centralizado de multiplos HotSpots Largo suporte a plataformas externas autenticações para sistemas HotSpot Wireless. Suporte a diferentes métodos de criação e gerenciamento de contas. Sem dependência de sistemas de bilhetagens proprietários ou sistemas de databases. Suporte a customização da página de autenticação e inserção da marca. Copyright 2011 SonicWALL Inc. All Right Reserved.
Copyright 2011 SonicWALL Inc. All Right Reserved.
Copyright 2011 SonicWALL Inc. All Right Reserved.
Copyright 2011 SonicWALL Inc. All Right Reserved.
Copyright 2011 SonicWALL Inc. All Right Reserved.
Para concluirmos Deep Packet Inspection para o tráfico Wireless combate a ameaça mais recente provendo controle sobre aplicações e forçando políticas Políticas centralizadas poderão ser geradas e aplicadas para controle de usuários e todo o tráfico Wireless Gerenciamento centralizado sobre os Access Point fica fácil e mais seguro Grande performance e acessibilidade sobre a tecnologia 802.11n SonicWALL disponibiliza alta performance com a solução Clean Wireless Copyright 2011 SonicWALL Inc. All Right Reserved.
Agenda SonicWALL: A corporação Clientes para sua referência Porque SonicWALL? Ameaças que podem afetar sua organização. Entendendo como um Firewall opera. Caos das aplicações. Tecnologia UTM. Mips 64 x ASIC Web 2.0 Tecnologia Wireless SonicWALL Encerramento Copyright 2011 SonicWALL Inc. All Right Reserved.
Copyright 2011 SonicWALL Inc. All Right Reserved.
http://www.sonicwall.com/br Copyright 2011 SonicWALL Inc. All Right Reserved.
http://livedemo.sonicwall.com Copyright 2011 SonicWALL Inc. All Right Reserved.
Arley Brogiato SE SonicWALL Brasil abrogiato@sonicwall.com + 55 Copyright 11 8259-4895 2011 SonicWALL Inc. All Right Reserved.
Copyright 2011 SonicWALL Inc. All Right Reserved.