PESQUISA E DESENVOLVIMENTO DESENVOLVIMENTO DE NOVOS PRODUTOS.
Dell SonicWALL - Novos Produtos 2015
-
Upload
bravo-tecnologia -
Category
Technology
-
view
356 -
download
2
Transcript of Dell SonicWALL - Novos Produtos 2015
Riverbed SteelHead – WAN Optimization
Dell SonicWALL: Next Generation Firewalls
Dell Storage: EqualLogic, Compellent
Dell Servers: Tower, Rack, Blade, VRTX e FX
VMware vSphere: Virtualização Servidores
VMware Horizon: Virtualização de Desktops
VMware Virtual SAN: Virtualização de Storage
Sobre a Bravo Tecnologia
Kaspersky EndPoint Security
Kaspersky Security for Virtualization
Barracuda Antispam
Barracuda Backup em Disco e Nuvem
Barracuda Message Archiver
Opção de Leasing Operacional até 36 meses
SonicWALL: MSSP com pagamentos mensais
VAR: Revendedor de Valor Agregado Riverbed, SonicWALL, Dell, VMware, Kaspersky e Barracuda
Desde 1996, 19 Anos, mais de 1000 clientes: www.bravotecnologia.com.br/index.php/clientes
Soluções
3
UM APPLIANCE,MÚLTIPLAS
FUNCIONALIDADES
Um Appliance, múltiplas funcionalidades
5
ISP2 ...
3G
4G TD-LTE 10/2 Mbps (*)
Um Appliance, múltiplas funcionalidades
ISP1 ISPn
Link Balancing
Ativo-Standby
Round Robin,
Ratio, Spill
Over
6
(*) Consulte modems compatíveis
ISP2 ... 3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Bloquear Ameaças
ISP1 ISPnLink Balancing
7
ISP2 ... 3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Bloquear Sites Improdutivos
ISP1 ISPnLink Balancing
8
ISP2 ... 3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
ISP1 ISPnLink Balancing
2.0, Post, Chat, File Transfer
HTTP, HTTPs
Bloquear Sites Improdutivos
9
ISP2 ... 3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
ISP1 ISPnLink Balancing
2.0
Bloquear Aplicações Improdutivas
10
ISP2 ... 3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Bloquear Intrusões
ISP1 ISPnLink Balancing
2.0
11
ISP2 ... 3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Appsde Negócios
Bloquear
ISP1 ISPnLink Balancing
2.0
12
ISP2 ... 3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
ControlarAplicações que consomem
Banda em Demasia
ISP1 ISPnLink Balancing
2.0
13
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Integração com LDAP,
Active Directory, Exchange e radius
Link Balancing
2.0
14
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Integração com LDAP,
Active Directory, Exchange e radius – e com agendamentos
Link Balancing
2.0
15
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Integração com LDAP,
Active Directory, Exchange e radiusGerenciamento e Relatórios
(Analisador de Protocolos)
Link Balancing
2.0
16
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Gerenciamento e Relatórios
(Relatórios Consolidados)
Link Balancing
2.0
17
Integração com LDAP,
Active Directory, Exchange e radius
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Gerenciamento e Relatórios
(Monitoramento Instantâneo)
Link Balancing
2.0
18
Integração com LDAP,
Active Directory, Exchange e radius
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Gerenciamento e Relatórios
Acesso Remoto SeguroVPN e SSL-VPN
Link Balancing
2.0
19
Integração com LDAP,
Active Directory, Exchange e radius
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Gerenciamento e Relatórios
Acesso Remoto SeguroVPN e SSL-VPN
Link Balancing
2.0
20
Integração com LDAP,
Active Directory, Exchange e radius
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Gerenciamento e Relatórios
Acesso Remoto SeguroVPN e SSL-VPN
Link Balancing
2.0
MPLS
21
Integração com LDAP,
Active Directory, Exchange e radius
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Gerenciamento e Relatórios
Link Balancing
2.0
MPLS
22
SSL InspectionAcesso Remoto Seguro
VPN e SSL-VPN
Integração com LDAP,
Active Directory, Exchange e radius
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Gerenciamento e Relatórios
Load Balancing com Persistência e Health Check
Acesso Remoto SeguroVPN e SSL-VPN
Link Balancing
2.0
MPLS
23
SSL Inspection
Integração com LDAP,
Active Directory, Exchange e radius
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Gerenciamento e RelatóriosLoad Balancing VoIP e Video Conferência
Acesso Remoto SeguroVPN e SSL-VPN
Link Balancing
2.0
MPLS
24
SSL Inspection
Integração com LDAP,
Active Directory, Exchange e radius
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPnWifi b/g/n/ac
e Wireless
Switch com
Portal para
Guest Users
Gerenciamento e RelatóriosLoad Balancing VoIP e Video Conferência
Acesso Remoto SeguroVPN e SSL-VPN
2.0
MPLS
25
Link Balancing
SSL Inspection
Integração com LDAP,
Active Directory, Exchange e radius
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Gerenciamento e RelatóriosLoad Balancing VoIP e Video Conferência
Acesso Remoto SeguroVPN e SSL-VPN
Proxy e Aceleração WAN
Wifi b/g/n/ac
e Wireless
Switch com
Portal para
Guest Users
2.0
MPLS
26
Link Balancing
SSL Inspection
Integração com LDAP,
Active Directory, Exchange e radius
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Gerenciamento e RelatóriosLoad Balancing VoIP e Video Conferência
Acesso Remoto SeguroVPN e SSL-VPN
Proxy e Aceleração WAN
Wifi b/g/n/ac
e Wireless
Switch com
Portal para
Guest Users
2.0
MPLS
27
Alta Disponibilidade com Sincronismo de Sessões
Link Balancing
SSL Inspection
Integração com LDAP,
Active Directory, Exchange e radius
ISP2 ...
corp/jsilva
3G/4G
Vírus Worms Spyware
Um Appliance, múltiplas funcionalidades
Priorizar Bloquear
Controlar
corp/vendas
ISP1 ISPn
Gerenciamento e RelatóriosLoad Balancing VoIP e Video Conferência
Acesso Remoto SeguroVPN e SSL-VPN
Proxy e Aceleração WAN
Wifi b/g/n/ac
e Wireless
Switch com
Portal para
Guest Users
Alta Disponibilidade com Sincronismo de Sessões
2.0
MPLS
28
Link Balancing
SSL Inspection
Integração com LDAP,
Active Directory, Exchange e radius
TECNOLOGIA
Proteção Insuficiente
Linux IP Tables, ISA Server
Dell SonicWALL
(Deep Packet Inspection)
4
Intrusion Prevention
Gateway Anti-Virus
Gateway Anti-Spyware
Cloud-AV
Content/URL Filtering
DPI SSL (SSL Inspection) *
Application Intelligence & Control **
Application Visualization *** Licença a parte ** TZ210 ou superior
Proteção Completa31
Pré-processamentoDeep Packet Inspection Engine
(sem proxy, sem limite de tamanho)
Entrada de PacotesSaída dePacotes
Arquitetura Multi-Core Massivamente Escalável
Assinaturasde intrusões
Remontagem TCP Pós-Processamento
Decisão baseadaem Políticas
Analisador de padrões
Assinaturasde aplicações
Assinaturasde malwares
Tecnologia RFDPI e Múltiplos Cores de CPU
IPS
(Prevenção contra Instrusões)
• ISP com Proteção baseada em contramedidas e uso anormal, evasivo ou abuso de protocolos
• Proteção intrazonas, indicado para BYOD e guestservices
• Proteção de Dia Zero
• Detecção e bloqueio de Botnets (CnC)
• Atualização automática de assinaturas
33
Prevençãocontra Ameaças
• Gateway antimalware, antispyware e CloudAV• Sem limite de tamanho de arquivos• Inspeção SSL (nova vertente de ataques)• Proteção de Dia Zero• Proteção intrazonas, indicado para BYOD e guest
services• Atualização automática de assinaturas• Filtragem baseada em Reputação de IP e GeoIP
34
Dell SonicWALL bloqueou 1.78 bilhões de malwares e 1.06
trilhões de ataques de intrusos só em 2013.
Ameaças Presentes35
Inteligência e Controlede Aplicações
• Controle de Aplicações(3600 assinaturas)• Criação de assinaturas customizadas• Gerenciamento de banda por aplicação• Controle de Vazamento de Informações (DLP)• Visualização de tráfego de aplicações• Controle Granular, por agendamento, listas de
exclusão, usuários e grupos do AD/LDAP/Terminal Services/Citrix
36
Filtro Conteúdo Web
• Filtragem de conteúdo web
• Controles granulares de agenda, exclusões ou usuários e grupos
• Banco de dados com milhões de URLs em 58 categorias
• Ajustado dinamicamente por milhões de sensores
• Youtube for Schools
• Web Caching
37
Riscos AltosArtigo 241 do Estatuto da Criança e do Adolescente:“Quem provê meios que
de alguma forma viabilizem o acesso a
conteúdo relacionado a pedofilia, comete crime e
pode ser condenado."
38
Firewall e Networking
• Statefull Packet Inspection
• Proteção contra ataques DoS/DDoSUDP/ICMP/SYN Flood
• Flexibilidade de implementação: NAT, L2-bridge, Wire mode, Network Tap
• Suporte a IPv6
39
Firewall e Networking
• Alta disponibilidade / Clustering
• WAN Load Balancing
• Roteamento Baseado em Políticas
• QoS Avançado
• Suporte a H.323 e SIP
40
Gerenciamento e Relatórios
• Gerenciamento local via Web Intuitivo
• Flow reporting baseado em IPFIX e NetFlow
• GMS
– Gerencia e monitora e gera relatórios
– Suporte a toda a linha de produtos SonicWALL
– Escalabilidade até milhares de equipamentos
41
Gerenciamento Simples via Web
Real Time Monitor
Tempo
Real
46
AppFlow Monitor44
Virtual PrivateNetworking
• VPN Site-to-Site baseada em IPsec
• VPN Client-to-Site baseada em IPsec e SSL VPN
• Redundância de VPN com links primário e secundário
• VPN roteáveis – alta disponibilidade de conexões entre sites com MPLS o outras VPNs
45
LINHA DE PRODUTOS
Linha de Produtos
TZ series NSA Series
Supermassive 9000 Supermassive E10000 Analyzer, GMS, Scrutinizer
SonicPoint ACi, ACe e N2
TZ SERIES
• Segurança, Performance e disponibilidade para pequenas empresas, lojas de varejo e filiais.
TZ Series49
SOHO TZ300 TZ400 TZ500 TZ600
Interfaces 5 5 7 8 10
Firewall 300 Mbps 750 Mbps 1,3 Gbps 1,4 Gbps 1,5 Gbps
IMIX 60 Mbps 200 Mbps 500 Mbps 700 Mbps 900 Mbps
DPI SSL 15 Mbps 45 Mbps 100 Mbps 150 Mbps 200 Mbps
VPN Site-Site 10 10 20 25 50
Conexões por segundo 1.800 /segundo 5.000 /segundo 6.000 /segundo 8.000 /segundo 12.000 /segundo
Máximo Conexões (DPI) 25.000 50.000 90.000 100.000 125.000
VPN (max) 1 (5) 1 (10) 2 (25) 2 (25) 2 (25)
SSL VPN (max) 1 (10) 1 (50) 2 (100) 2 (150) 2 (200)
App Visual./Control Não/Sim Sim/Sim Sim/Sim Sim/Sim Sim/Sim
High Avalibility Não Ativo/Standby Ativo/Standby A/S Stateful A/S Stateful
Max SoniPoints/ Wireless 16, a/n 16, ac/a/n 16, ac/a/n 16, ac/a/n 24, ac/a/n
MTBF (anos) 58.9 56.1 54 40.8 18.4
Temp. Operação (ºC) 0-40 ºC 0-40 ºC 0-40 ºC 0-40 ºC 0-40 ºC
NSA SERIES
• Segurança, Performance e disponibilidade para empresas médias (Rack Mountable)
NSA Series51
NSA 2600 NSA 3600 NSA 4600 NSA 5600 NSA 6600
Interfaces GbE/SPF/10 Gbe SPF+ 8/0/0 12/4/2 12/4/2 12/4/2 8/8/4
Firewall 1,9 Gbps 3,4 Gbps 6,0 Gbps 9,0 Gbps 12,0 Gbps
IMIX 600 Mbps 900 Mbps 1,6 Gbps 2,4 Gbps 3,5 Gbps
DPI SSL 200 Mbps 300 Mbps 500 Mbps 800 Mbps 1,3 Mbps
VPN Site-Site 75 800 1500 4000 6000
Conexões por segundo 15.000 /segundo 20.000 /segundo 40.000 /segundo 60.000 /segundo 90.000 /segundo
Máximo Conexões (DPI) 125.000 175.000 200.000 375.000 500.000
VPN (max) 10 (250) 50 (1.000) 500 (3.000) 2.000 (4.000) 2.000 (6.000)
SSL VPN (max) 2 (250) 2 (350) 2 (500) 2 (1.000) 2 (1.500)
App Visual./Control Sim/Sim Sim/Sim Sim/Sim Sim/Sim Sim/Sim
High Avalibility A/S Stateful (lic. Required) A/S Stateful (lic. Required) A/S Stateful (lic. Required) A/S Stateful (included) ou Cluster (lic. Required)
A/S Stateful (included) ou Cluster (lic. Required)
Max SoniPoints/ Wireless 32 48 64 96 128
MTBF (anos) 20.2 16.8 16 15.4 13.3
Temp. Operação (ºC) 0-40 ºC 0-40 ºC 0-40 ºC 0-40 ºC 0-40 ºC
SUPERMASSIVE
9000 Series53
E10000 Series54
Supermassive55
Solução imbatívelLíder em performance, proteção e consumo de energia com o melhor Preço da Categoria
80% Menos consumo de energia
Melhor taxa de preço x
desempenho em DPI
Mais capacidadede processamento
IPS
Mais capacidadede processamento
GAV
Melhorescalabilidade(conexões por
segundo)
66%
3X
42%
4X
42
SONICPOINT
Solução Wireless Dell SonicWALL802.11 AC – 1,3 Gbps
SonicPoint ACi,
ACe e N2 Series
“ac” “n” “ac”“n”
PoESwitches
Clean Wireless Clients (WPA2)Internet
“n” “ac” “g”“ac”
“g” “g” “g”“n”
Wireless Switch& Segurança
54
Novos Modelos Wireless
Com duplo Rádio, operando simultaneamente a 5GHz no Padrão 802.11ac permitindo transmissões de até 1.3 Gbps* e 2.4Ghz para manter a compatibilidade com os clientes (notebooks e smartphones) mais antigos que ainda não suportam o novo padrão.
63
ACELERAÇÃOWAN
Resultado: Tráfego entre localidades é otimizado com configuração mínima
WAN Acceleration : Multi-site VPN
Multiple escritórios remotos conectando ao escritório central
Requerimentos da
Solução:
•NGFW appliances
•WXA appliances
•Site-to-site VPN
tunnels
56
RECONHECIMENTO
NSS Labs59
abili
ty to
execute
Gartner Magic Quadrantschallengers leaders
niche players visionaries
completeness of vision
User Authentication –IAM
SSL VPN –Secure Remote AccessEnterprise Firewall
- Network Security
Identity and Access
Governance –IAM
User Administration and Provisioning- IAM
UTM Firewall –Network Security
60
GMS 8.0
Gerenciamento Centralizado e Relatórios AnalíticosChave para Eficiência, Lucratividade e Redes Seguras
Permitir
Acesso
Visibilidade
Da
Rede
AnaliseClassificação
Controle
45
GMS: Gerenciamento e Relatórios48
• Representação Geográfica
de todos os appliances sob
o Gerenciamento
Centralizado
• Dashboard Widgets
customizáveis de Status de
segurança dos appliances
• Troubleshooting
• Análise forense
• Uso de aplicações
GMS e Analyzer: Aplicações, Web, VPN, e Análise de Tráfego de Ameaças
49
• Troubleshooting
• Análise forense
• Uso de aplicações
GMS e Analyzer: Aplicações, Web, VPN, e Análise de Tráfego de Ameaças
49
• Troubleshooting
• Análise forense
• Uso de aplicações
GMS e Analyzer: Aplicações, Web, VPN, e Análise de Tráfego de Ameaças
49
• Troubleshooting
• Análise forense
• Uso de aplicações
GMS e Analyzer: Aplicações, Web, VPN, e Análise de Tráfego de Ameaças
49
GMS e AnalyzerRelatórios centrados no usuário
• Web sites visitados
• Sessões Client VPN
• Aplicações usadas
• Bandwidth usage
50
Exemplo de Relatóriohttps://app.box.com/s/cqp9ebnb566e155vo84e
GMS e AnalyzerRelatórios centrados no usuário
• Web sites visitados
• Sessões Client VPN
• Aplicações usadas
• Bandwidth usage
50
Exemplo de Relatóriohttps://app.box.com/s/cqp9ebnb566e155vo84e
Novidades GMS 8.0
• Remoção quase completa do Java Applet• Novas opções do SonicOS 6.2 suportadas• Suporte a idioma Português do Brasil• Relatórios
– Função rebuild– Melhor performance em Otimização de Relatórios– Reports de Botnets, GEO-Ips e MAC Address– Banco de dados de relatórios melhorado
• Analizador de Log• Visão de dados de Pacotes em Alertas de Assinatura
74
LIVE DEMOHTTP://LIVEDEMO.SONICWALL.COM
(11) 5543-2020 opção 5
www.bravotecnologia.com.br
/bravotecnologia.com.br
@bravotecnologia
/bravo-tecnologia
/+BravotecnologiaBR
/rneigenfind
PERGUNTAS E
RESPOSTAS