Recommended
Recommended
More Related Content
What's hot
What's hot (20)
Similar to Fortinet. Юрий Захаров. "Проблемы защиты корпоративного периметра"
Similar to Fortinet. Юрий Захаров. "Проблемы защиты корпоративного периметра" (20)
More from Expolink
More from Expolink (20)
Fortinet. Юрий Захаров. "Проблемы защиты корпоративного периметра"
- 1. 1 ЮРИЙ ЗАХАРОВ СИСТЕМНЫЙ ИНЖЕНЕР FORTINET EMAIL: yzakharov@fortinet.com ПРОБЛЕМЫ ЗАЩИТЫ КОРПОРАТИВНОГО ПЕРИМЕТРА 27 АПРЕЛЯ 2017 САНКТ-ПЕТЕРБУРГ #CODEIB
- 2. 2 Кратко о Fortinet #1 по инсталлированной базе в мире $1.27B Оборот ОСНОВАНО 2000 БОЛЬШЕ 3 миллионов устройств по миру 26%РОСТ СОТРУДНИКОВ 4,600+ 270,000+ ЗАКАЗЧИКОВ ЛИДИРУЮЩИЕ ТЕХНОЛОГИИ 298 патентов 247 ожидается ещё 100+ОФИСОВ НА БИРЖЕ С 2009 Активно инвестирует в Россию
- 3. 3 Fortinet: История инноваций Began Global Sales FortiGate & FortiOS 1.0 1st FortiASIC Content Processor FortiManager FortiOS 2.0 Named WW UTM Leader FG-5000 (ATCA) FortiOS 3.0 1st FortiASIC Network Processor FortiOS 4.0 IPO 1st FortiASIC System On A Chip FortiAP FortiOS 5.0 & SoC2 1M Units Shipped 1st 40GbE Port Security Appliance FortiASIC NP6 FortiSandbox New HQ 1Tbps Firewall 1st 100GbE Port Security Appliance Fortinet Founded 2000 2002 2003 2004 2005 2009 2010 2012 2013 2014 2.0 4.0 5.0 3.0 SoC CP NP6 NP 2015 Internal Network Firewall (INFW) 2M Units Shipped Acquired Meru Networks 2016 A Security Fabric Acquired AccelOps FortiASIC CP9 & SOC3
- 4. 4 Сертификация ФСТЭК • FG-40C • FG-60D • FG-80C • FG-100D • FG-300C • FG-600C • FG-1000C • FG-3040B • FG-3950B • FG-5001 Действительна до 30 июня 2017г. ü 3 класс межсетевого экранирования ü 4 уровень контроля НДВ
- 5. 5 Сертификация ФСТЭК – новые требования § Заявитель и производство: ЗАО “Национальный инновационный центр” § Контроль соответствия: ЗАО “Документальные системы” § Межсетевой экран тип А четвертого класса защиты ИТ.МЭ.A4.П3, (ФСТЭК России 2016) § Межсетевой экран тип Б четвертого класса защиты ИТ.МЭ.Б4.П3, (ФСТЭК России 2016) • СОВ уровня сети четвертого класса защиты ИТ.СОВ.С4.П3 (ФСТЭК России 2012) FortiGate (FortiOS 5.4.1)
- 6. 6 2009 2010 2011 2012 2013 2014 2015 Q2 2016 Fortinet Check Point Cisco Palo Alto Juniper Fortinet – самый массовый вендор аппаратных решений
- 7. 7 NSS Labs 2016 Наивысший рейтинг NGFW: ü Security Effectiveness 99.6% ü Exploit catch rate 99.8% ü Защита от каждого элемента Kill Chain
- 8. 8 Рейтинг Gartner Fortinet лидер UTM на протяжении 7 лет! Разница между UTM и NGFW в следующем: q NGFW это FW + IPS + VPN + Application Control q UTM = NGFW + WebFiltering + Antispam + Antivirus (и другие функции) 2014 2015 2016
- 9. 9 Безопасный доступ Сетевая безопасность Безопасность приложений Анализ угроз в действии Безопасность Клиенты Облачная безопасность Fortinet “Фабрика Безопасности” Фабрика безопасности защищает от атак на всех участках Пользователи Данные IoT Приложения Масштабируемость Осведомлённость Эко система
- 10. 10 Сетевая безопасность для всех сегментов Устройства Сегмент доступа Сеть Облако Distributed Enterprise Edge Segmentation Branch Data Center North-South Carrier Private Cloud IaaS/SaaS WLAN / LAN Rugged Embedded System on a Chips Content Processor ASIC Packet Processor ASIC Hardware Dependent Device >1G Appliance >5G Appliance >30G Appliance >300G Chassis >Terabit Virtual Machine SDN/NFV Virtual Machine On Demand Client Endpoint Единая панель управления Единый источник обновлений безопасности Единая операционная система
- 11. 11 Портфолио продуктов по безопасности ENTERPRISE FIREWALL CLOUD SECURITY ADVANCED THREAT PROTECTION APPLICATION SECURITY SECURE ACCESS FortiGate - Next-Generation FW - Data Center FW - Internal Segmentation FW - Distributed Enterprise FW FortiWiFi FortiManager FortiAnalyzer FortiSIEM ForitGate VM (Virtual FW) FortiGate VMX (SDN Virtual FW) FortiGate VM for Public Cloud - AWS - Microsoft Azure - OpenStack FortiSandbox FortiMail FortiWeb FortiClient FortiCloud Sandboxing FortiMail FortiWeb FortiADC FortiDDoS FortiAP FortiWiFi FortiCloud AP Management FortiSwitch FortiAuthenticator FortiToken
- 12. Тенденции рынка
- 13. 13 Изменение требований к защите периметра 85% К 2019 году 85% новых внедрений песочниц будут интегрированы с NGFW $12B Прогноз IDC по рынку сетевой безопасности на 2017 год, рост 9% 50% Количество пользователей NGFW возрастет с 50% до 90% к 2019 (Gartner Enterprise Firewall MQ 2016) 2017 Рынок идет вслед за угрозами Stateful Firewall NGFW + Cloud Sand-Box +SSL Inspection
- 14. 14 Обнаружение неизвестных угроз становится приоритетом Code Continuum Known Good Probably Good Might be Good Completely Unknown Somewhat Suspicious Very Suspicious Known Bad Security Technologies Whitelists Reputation: File, IP, App, Email App Signatures, Digitally singed files Sandboxing Heuristics Reputation: File, IP, App, Email Generic Signatures Blacklists Signatures 58 секунд Средний срок жизни одного экземпляра malware Source: Verizon 2016 Data Breach Investigations Report, April 2016
- 15. 15 Необходимость инспекции SSL Трафик SSL Шифрование Malware Более 40% Более 50% веб-браузинга идет в HTTPS (SSL) атак на крупные предприятия реализуются с использованием шифрования Source: Google Web Performance Labs Source: Gartner
- 16. 16 Три проблемы защиты периметра § Сложность в управлении § Обнаружение неизвестных угроз § Инспекция SSL
- 17. Что мы можем предложить?
- 18. 18 Проблема #1 – сложность в управлении Требования § Предсказуемая производительность § Консолидация функционала § Прозрачность Fortinet NGFW § Высокопроизводительная аппаратная архитектура § Единая платформа § Гибкая детализированная отчетность
- 19. 19 FortiGate – комплекс сетевой безопасности СРЕДНИЙ УРОВЕНЬ 100-900 СЕРИЯ ТОПОВЫЙ УРОВЕНЬ 1000-3000 СЕРИЯ § Распределенные § Начального уровня » SOC Based » FW Throughput ~ 4 Gbits/s » NGFW Throughput ~ 400 Mbits/s » Ports 1Ge § NGFW § Филиалы » NP + CP Based » FW Throughput ~ 50 Gbits/s » NGFW Throughput ~ 5 Gbits/s » Ports 1Ge 10Ge § ЦОД § NGFW » Multiple NP + CP Based » FW Throughput ~ 300 Gbits/s » NGFW Throughput ~ 30 Gbits/s » Ports 10Ge, 40Ge & 100Ge § Операторы § ЦОД » Blade NP + CP Based » FW Throughput ~ 1 Tbps » NGFW Throughput ~ 100 Gbits/s » Ports 10, 40 & 100G НАЧАЛЬНЫЙ УРОВЕНЬ 30-90 СЕРИЯ ОПЕРАТОРСКИЙ КЛАСС 5000/7000 СЕРИЯ
- 20. 20 Новая серия 200E в сравнении с 200D ① 16x GE RJ45 Ports ② 4x GE SFP ③ Резервирование блоков питания 20 Gbps FW Throughput Максимальный уровень защиты 6 Gbps IPS Throughput 1.8 Gbps NGFW Throughput Сравнение производительности FortiGate 200D и 200E NGFW Threat Prevention SSL Inspection 2 1.8 1.6 1.4 1.2 1 0.8 0.6 0.4 0.2 0 Gbps(EntMixTraffic) 4х– 7х с новым поколением чипсета Е серии! FG-200E-BDL (IPS, AV, URL, Botnet, Antispam) $8 091 Цена, DDP Москва: 8091$
- 21. 21
- 22. 22 Проблема #2 – обнаружение неизвестных угроз Требования § Повышение уровня защищенности § Обнаружение неизвестных угроз § Быстрое реагирование Fortinet NGFW + Security Fabric § Предотвращение угроз от FortiGuard § FortiSandbox локально или в облаке § Мгновенное обновление всех внедренных компонентов решения
- 23. 23 FortiGuard Global Threat Intelligence 190 Терабайт семплов атак 18,000 Правил IPS 5,800 Сигнатур приложений 250M Индексированных веб- сайтов в 78 категориях 262 Обнаруженные угрозы нулевого дня База данных FortiGuard Intrusion Prevention Service Antivirus Service Anti-spam Service Web Filtering Service IP Reputation Service Web Security Service Database Security Service Application Control Service Vulnerability Management Service Mobile Security FortiSandbox Cloud
- 24. 24 Основные функции FortiSandbox Call Back Detection Full Virtual Sandbox Code Emulation Cloud File Query AV Prefilter § Эмуляция предполагаемой активности § Не зависит от ОС и не обнаруживается malware § «Предварительная очистка» антивирусным движком § Полноценный запуск файла в виртуальной среде § Облачная проверка репутации файла § Обнаружение попыток установления соединений с C&C Обмен результатами § Распространение обновлений § Пополнение глобальной базы
- 25. 25 Результаты независимых тестов NSS Labs
- 26. 26 Проблема #3 – инспекция SSL Требования § Гарантированная производительность § Позитивные результаты независимых тестов Fortinet NGFW § Производительность инспекции SSL измеряется с включенной IPS § В 2017 году выйдет NSS Labs SSL тест (и мы его ждем))
- 27. 27 Новый процессор CP9: оптимизирован под SSL CP8 CP9 Intel Xeon VPN Performance C9 Xeon Power Consumption В 15 раз быстрее, чем Intel
- 28. 28 Реальные цифры во всей документации Параметр Fortinet Вендор А Вендор Б Firewall P (1518/512 /64B UDP) ▬ P (1518/512/64B UDP) FW + App Control P HTTP 64K P HTTP 64K ▬ SSL Inspection (FW+IPS) P TLS 1.2, AES- SHA, HTTP 100K ▬ ▬ NGFW (FW + App Control + IPS) P Enterprise Mix ▬ P Unknown (private mix) Threat Prevention (FW + App Control + IPS + AV) P Enterprise Mix P Unknown (private mix) ▬ § Единственный вендор, публикующий цифры по инспекции SSL § Измеряется на AES256-SHA и TLS 1.2 § С включенной IPS
- 29. 29 ü Решения можно скачать в виде виртуальных машин ü Время получения виртуальной машины на тест 1-2 дня ü Доступно любое оборудование из нашего демо пула ü Документация docs.fortinet.com ü Видео документация по настройке video.fortinet.com ü Наш контакт russia@fortinet.com Ваши вопросы?