1 © Copyright Fortinet Inc. All rights reserved. Security Fabric - Seguridad Sin Comprimiso Jose Luis Laguna SE Manager Fortinet Iberia

2 Infraestructura en Constante Cambio. MedioAmbiente Los 13 CPD de Google, usan el 0.01% de la energía glogal SDN/NFV Software-defined para todo. SD WAN SaaS Oe media, las empresas tinenen +10 aplicaciones ejecutándose en la Nube IaaS La seguridad es el inhibidor Nº1 IoT Millones de dispositivos, la mayoría autónomos, conectados a la red Virtualización 80% de las APP del CPD están virtualizadas. Movilidad Difícil controlar los dispositivos (BYOD) Social Incrementando el ancho de banda Ancho Banda La velocidad de la Wi-F rivaliza con la LAN. Las redes de 100Gya están aquí Analítica Big Data Internet Gbps y UHDTV 5G Wireless FUTURO 100G

3 La superficie de ataque se ha incrementado El perímetro se ha difuminado InternoExterno  Redes  Aplicaciones  Datos  Usuarios

4 Segmentación Extremo a Extremo InternoExterno

5 Retos de la Segmentación  Comunicación »Demasiadas soluciones distintas que no hablan entre sí (SIEM)  Operación »Añadir FW de segmentación interna requiere automatización de las política de Seguridad  Rendimiento »El Rendimiento para FW Interno es mucho mayor que en el perímetro »Gran diferencia de rendimiento entre FW y NGFW

6 Fortinet Security Fabric – Protección desde IoT a la Nube Escalable Colaborativa Segura Procesable Abierta Client Security Network Security Application Security Cloud Security Secure WLAN Access Alliance Partners Secure LAN Access IoT Fortinet Security Fabric Global Intelligence Local Intelligence

7 Atributos Clave Desde IoT a la Nube Procesable Segura Scalability Colaborativa Escalable Abierta

8 DispositivoAccesoRedNube Distributed Enterprise Edge Segmentation Branch Data Center North-South Carrier Class Private CloudIaaS/SaaS WLAN / LAN Rugged EmbeddedSystem on a Chips Packet and Content Processor ASIC Hardware Dependent Dispositivo >1G Appliance >5G Appliance >30G Appliance >300G Chassis >Terabit Virtual Machine SDN/NFV Virtual Machine On Demand Client Endpoint SDN Provisioned Distributed NSF Flow Based ASIC Panel control único (Gestión) Actualizaciones de Seguridad unificadas Único Sistema Operativo de red Escalable desde IoT a la Nube Autenticación y SSO Unificados

9 Parallel Path Processing (PPP) Procesamiento Tráfico Inspección Contenido Gestión Políticas Seguridad para La Red La lentitud se ha terminado Sólo CPU Gestiíon Políticas Procesamiento Tráfico Inspección Contenido Más Rendimiento Menor Latencia Menos Energía Menos Espacio CPU

10 Seguridad para La Nube Virtualización Hipervisor Hypervisor Nube Privada SDN – Integración Orquestadores Nube Pública On-Demand IaaS ConnectorAPI Este-OesteNorte-Sur Flow NGFWWAFManagementReportingAPT SaaS Proxy CASI Broker API Híbrido

11 Seguridad para El Acceso – Arquitectura Acceso Seguro WLAN Alta Densidad Gestión en el CPD Integreado Gestión en el CPD Nube Gestión en en la Nube Alta DensidadIntegradaNube FortiGate FortiSwitch LAN “Punto de Acceso y Switch Acceso Aplicaciones Autenticación/SSO Fabric

12 Procesable Colaborativa Escalable Abierta Atributos Clave Desde IoT a la Nube Segura

13 Seguridad Global y Local App ControlAntivirusAnti-spam IPSWeb AppDatabase Web Filtering Vulnerability Management Botnet Mobile Security Cloud Sandbox Deep App Control PartnerFortiWebFortiMailFortiClientFortiGate Ivestigacion Amenazas Intercambio Inteligencia Amenazas Protección Avanzada de Amenazas

14 Atributos Clave Procesable Segura Abierta Escalable Colaborativa Desde IoT a la Nube

15 Estructura Colaborativa Secure Access Network Security Application Security USUARIOS Client SecurityCloud Security DATOS Topología y Flujo de Datos Edge Firewall IaaS Firewall Seg FW Sandbox Port 442 Cloud App 1 Domain PolíticaLogs Security Fabric FSA 3500D FGT 100D FGT 1500D FGT 3700D FGT VM FGT API FGT 100D Partner IoT Access Point

16 Colaborativa Escalable Abierta Security Atributos Clave Desde IoT a la Nube Procesable Segura

17 Servicios SoportePanel de Control ÚnicoMigración a Sistemas Cloud FortiCareFortiCloudFortiGuardCloud FortiSandbox Soporte NGFW + Access PointGestión NGFW + Access PointGestión en la nube NGFW + Access Point Inteligencia AmeazasProtección Avanzada Amenazas Inteligencia de Amenazas Procesable WANCPDAcceso IoTMobile PoSWindows FortiManager

18 Colaborativa Escalable Security Procesable Segura Atributos Clave Desde IoT a la Nube Abierta

19 Abierta: Multiples API para Integración Fortinet Security Fabric SIEM SDN Dispositivos Cliente NubeVirtual Gestión Ecosistema de Alianzas

20 NubeSDNSandbox Test/SSOIntegrador SistemasSIEMGestión Ecosistema de Integración

Guía Seguridad FortiGate del CCN-CERT

22 Guía Seguridad FortiGate del CCN-CERT