Seguridad Integral en Tiempo Real Emilio Román Country Manager Iberia eroman@fortinet.com
Agenda Fortinet. Introducción Fortinet. Valores Diferenciales Fortinet. Referencias Fortinet
Fortinet Primer fabricante de Plataformas de Seguridad Integral Multi-Nivel UTM con aceleración ASIC La mayor Compañía privada de seguridad de redes Fundada en 2000 Central en Silicon Valley con oficinas en todo el mundo Experimentado y reconocido equipo ejecutivo 750 empleados > 300 I+D Más de 200,000 unidades FortiGate en todo el mundo Productos y Tecnologías validadas 3 patentes; más de 60 pendientes 8 Certificaciones ICSA (primer y único fabricante de seguridad) Certificaciones gubernamentales (FIPS-2, Common Criteria EAL4+) Certificación Virus Bulletin 100 (2005, 2006) Más de 60 premios de la industria Fortinet Fortinet 3
Gran Base Instalada Las plataformas Fortinet son utilizadas por: Blue Chip Customers Las plataformas Fortinet son utilizadas por: 20,000+ clientes WW Las mayores Compañías, Telcos e ISPs Las mayores instituciones gubernamentales, de educación, sanidad y distribución Fortinet
Agenda Fortinet. Introducción Fortinet. Valores Diferenciales Fortinet. Referencias Fortinet
Evolución de Sistemas de Protección Gestión Unificada de Amenazas IDC – Security Market Analysis (Sept, 2004): UTM: “El appliance DEBE contener la posibilidad de realizar firewalling, IDP y AV gateway. Todas las funcionalidades del appliance no necesitan ser utilizadas, pero deben poder ser activadas. En estos productos, los componentes individuales no pueden ser separados” Firewall VPN IPSec-SSL Traffic Shaping Antivirus AntiSyware IPS Filtrado Web Antispam Seg . VoIP IM & P2P Seguridad de correo Virtual private network (IPSec y SSL) Firewall + VPN Firewall Secure Content Management Antivirus Antispyware Filtrado web Detección y Prevención Intrusiones IDS. Detección de Intrusiones IPS. Prevención de Intrusiones First the market evolved with FW+VPN solutions … Then customers sought “deeper packet inspection” and a number of vendors went about building point solutions. Fortinet took a unique tact and built a platform that can integrate these and other critical security functions. Bottom line is that Fortinet’s approach solves customers security and management problems, while at the same time reducing total cost of ownership. Fortinet
Soluciones individuales “best of breed” Ventajas Percibidas Seguridad Completa Rápida reacción a ataques individuales Inconvenientes Múltiples productos sin comunicación entre ellos Incremento de la complejidad de la red y de los costes de operación Elevado TCO VPN IPS Firewall Servers Antivirus Antispam URL Filters Users Fortinet
Consideraciones sobre UTM Funcionalidades de seguridad en la plataforma Intregación entre funcionalidades Partnerships con terceras Compañías Desarrollo de tecnologías (VoIP, IM, P2P…) TCO – modos de licenciamiento Flexibilidad Amplitud de lineal Escalabilidad Rendimiento VPN Servers URL Filters UTM Firewall Antivirus Users IPS / IDS Anti-SPAM Fortinet
Fortinet Funcionalidades de seguridad en la plataforma WEB GUI LOGGING Firewall - ICSA VPN IPSec - ICSA VPN SSL - ICSA Traffic Shaping – por política y subinterfaz Antivirus - AntiSyware – ICSA, 3 VB100% IDS/IPS – ICSA, NSS Filtrado Web – 30 millones dominios – 76 categorías Antispam Seg. VoIP IM & P2P WEB GUI LOGGING MANAGEMENT CLI ANALYSIS SNMP Antivirus Firewall Virtual Domains Traffic Shaping VPN FortiOS™ Operating System FortiASIC™ Content Processor Antispam with Antispyware Intrusion Prevention Service Web Content Filtering VPN IPS Firewall Antivirus Servers Antispam URL Filters Users Fortinet
Fortinet INTEGRACIÓN entre FUNCIONALIDADES (Nivel III – Nivel VII) FortiASIC acelera: Firewalling Stateful Inspection VPN CCP – Protección Completa de Contenidos VPN IPS Firewall Antivirus Servers Antispam URL Filters Users Fortinet
Fortinet Partnerships con Terceras Compañías Servicios FORTIGUARD AV, IDP, URL, AS Fortinet DISTRIBUTION NETWORK Fortinet THREAT RESPONSE TEAMS VPN IPS Firewall Antivirus Servers Antispam URL Filters Users Fortinet
Fortinet Desarrollo de Tecnologías Innovación contínua: FORTINET dedica más de 300 personas en I+D Innovación contínua: Control de Mensajería Instánea Control de Peer2Peer Soporte protocolos VoIP … … … VPN IPS Firewall Antivirus Servers Antispam URL Filters Users Fortinet
Fortinet TCO – Modelos de licenciamiento Sin costes adicionales: FW VPN IPSec VPN SSL Traffic Shaping Sucrispicones por cluster FortiGate (sin más dependencias): FortiGuard AV FortiGuard IDP FortiGuard Web Filter FortiGuard AS VPN IPS Firewall Antivirus Servers Antispam URL Filters Users Fortinet
Fortinet Flexibilidad Dimensionamiento en base al Rendimiento necesario Funcionalidades con granularidad a nivel de políticas firewall Suscripciones FortiGuard por clusters FORTIGATE BUNDLES: Todos los servicios incluidos sin coste adicional VPN IPS Firewall Antivirus Servers Antispam URL Filters Users Fortinet
Powerful Centralized Management & Reporting Fortinet Amplitud de Lineal Powerful Centralized Management & Reporting Secure E-Mail & Client Software FortiGate-50B – FortiGate-100A SMB & Remote Office FortiGate-200A – FortiGate-800F Enterprise FortiGate-1000A – FortiGate-5000 Carrier, MSSP & Large Enterprise VPN IPS Firewall Antivirus Servers Antispam URL Filters Users Fortinet
Fortinet Escalabilidad Servers Users VPN IPS Firewall Antivirus Antispam URL Filters Users Fortinet
Fortinet Rendimiento FORTINET continúa siendo el único Spam Rendimiento FORTINET continúa siendo el único fabricante con aceleración ASIC en el tratamiento del tráfico a Nivel de Aplicación 1000 Complete Content Protection Contenido Inapropiado Gusanos 100 Troyanos PODER DE PROCESADO RQUERIDO Virus Sofisticadas Intrusiones 10 Deep Packet Inspection Denegaciones De Servicio Intrusiones Simples 1 Stateful inspection VPN 1990 1995 2000 2005 IPS Firewall Antivirus Servers Antispam URL Filters Users Fortinet
Evolución de Sistemas de Protección BEST OF BREED UTM Gestión Unificada de Amenazas IDC – Security Market Analysis (Sept, 2004): UTM: “El appliance DEBE contener la posibilidad de realizar firewalling, IDP y AV gateway. Todas las funcionalidades del appliance no necesitan ser utilizadas, pero deben poder ser activadas. En estos productos, los componentes individuales no pueden ser separados” First the market evolved with FW+VPN solutions … Then customers sought “deeper packet inspection” and a number of vendors went about building point solutions. Fortinet took a unique tact and built a platform that can integrate these and other critical security functions. Bottom line is that Fortinet’s approach solves customers security and management problems, while at the same time reducing total cost of ownership. Fortinet
Agenda Fortinet. Introducción Fortinet. Valores Diferenciales Fortinet. Referencias Fortinet
UTM Low-end & Mid-range Proyecto de Seguridad Gestionada a PYMES SOC: FortiManager + FortiAnalyzer Claves: Único fabricante – nivel de servicio asegurado FortiGate Bundle – Flexibilidad FortiManager - Fácil gestión centralizada FortiAnalyzer - Reporting automatizado Fortinet
UTM High-end Proyecto de Seguridad Interna Firewalling Proyecto de Servicios a Clientes (Virtualización) Firewalling IDP Antivirus Filtrado Web Claves: Escalabilidad Flexibilidad Alto Rendimiento Fortinet
UTM High-end Proyecto Firewall + Antivirus + IDP Claves: Muy alto rendimiento a nivel de aplicación Facilidad de gestión Calidad de las funcionalidades – cobertura frente a todo tipo de ataques Fortinet
Firewalling + IDP Proyecto 3 Play: Datos, VoIP, Video Claves: Firewalling Virtual Muy alto rendimiento con paquetes IP de tamaño pequeño (VoIP) Fortinet
Antivirus Proyecto Antivirus de correo electrónico y navegación web Claves: Alto rendimiento Funcionamiento en modo transparente Otras funcionalidades como valores añadidos Fortinet
GRACIAS