Dell Software – Network Security · Dell One Identity IAM Did you know DELL does Security?...

Dell Software –Network SecuritySven Janssen

Regional Sales Manager

DELL SonicWALL

2 SonicWALLConfidential

Dell Software Lösungen

Data center & cloud management

• Client management

• Performance management

• Virtualization & cloud mgmt

• Windows server mgmt

• Mobile device mgmt

• Desktop virtualization

• Application/data access

• Secure remote access

Information management

• Database management

• Business intelligence/analytics

• Application & data integration

• Big data analytics

Mobile workforce management

• Identity & access management

• Network security

• Endpoint security

• Email security

Security Data protection

• Enterprise backup/recovery

• Virtual protection

• Application protection

• Disaster recovery


Let

go

od

g

uys

inK

eep

bad

g

uys

ou

t

Del

l Se

curi

ty

Serv

ices

Em

bed

ded

in D

ell

Infr

astr

uct

ure

&

Dev

ices

Scalable and Mid-Market design point: endpoint to data center to cloud

Application Security

Network Security

Data & Endpoint Security

Dell SonicWALL

Email Security

Dell KACE

Configuration & Patch

Management

Dell SonicWALL

Next-Gen Firewall

Dell Data Protection Encryption

Dell SonicWALL

Mobile Connect

Dell KACE

K3000 MDM

Endpoint Network Server Storage Cloud

Dell Managed Security Services

Dell Security & Risk

ConsultingDell Threat Intelligence

Dell Incident Response

Dell Wyse

Cloud Client Manager

Dell One Identity

IAM

Did

you

kno

w D

ELL d

oe

s Sec

urity?

Enstratius (Multi-Cloud Manager) IAM

Dell SonicWALL

Secure Remote

Access (SRA)


Warum Netzwerksicherheit

• Technologietrends ändern das Thema der Unternehmensapplikationen und Unternehmens-IT:– Cloud Services, Big Data etc.– Soziale Netzwerke / Social Media sind Bestandteil des Business– Mehr mobile User– Unterschiedlichste mobile Plattformen

• Problem: Die IT steht vor folgenden Herausforderungen:– Bedrohungen werden komplexer und vielfältiger– Applikations-Chaos in Netzwerken– Bandbreite geht durch unproduktive Applikationen verloren– Lokalisieren von Netzwerkverkehr und unbekannten Verbindungen

Dell SonicWALL NetzwerksicherheitNext-Generation-Firewall, Secure Remote Access, Email-Security


. Dynamische Sicherheit für das globale Netzwerk

• Durchgängiges Portfolio: innovativ, leistungsstark, zukunftsorientiert

• Dynamischer, plattformübergreifender Schutz und grenzenlose Konnektivitätmit Zugriffskontrolle

• Einfache Administration und Kontrolle auch bei sehr grossen Deployments

Netzwerk-sicherheits-

lösung

Anwendungsintelligenz und Bandbreitenverwaltung.

Echtzeitschutz gegen Malware

für Ihr Netzwerk.

E-Mail-Sicherheits-

lösung

Verhindert Eindringen von Web- oder E-Mail-basierter

Malware in Ihr Netzwerk.

Sichere Lösungen für den Remote-Zugriff

Granulare Endpunktkontrolle zur besseren Zugriffsverwaltung für geschäftskritische Ressourcen von nahezu jedem Endpunkt aus.

Security Services

Dell SonicWALL Intelligente Lösungen


Dell SonicWALL network security portfolio

Network security Secure mobileaccess

Email security Policy and management

Products (appliances) Products (appliance, virtual appliance)

Products (appliance, virtual appliance, hosted, software)

Products (appliance, virtual appliance, software)

Add-on security services



Add-on application Add-on application

HostedSoftware

Software

Virtual appliance Virtual appliance

Virtual appliance

WAN Acceleration

Clean Wireless –SonicPoint N/2ACi/e Series


Secure Remote Access

Email Security

Policy & Management

Gehosted

Netzwerksicherheit

Dell SonicWALL-Produktportfolio

Clean Wireless – SonicPoint-N-Serie

WAN-Beschleunigung

ApplicationIntelligence and Control

GAV/Anti-SpywareIntrusion

Prevention

Comprehensive Anti-Spam

Service

Enforced Client

Anti-Virus

Content FilteringService

GlobalVPN

Client

SSL VPN For Network

Security

SecureVirtual Assist

Mobile Connect

End Point Control

ConnectMobile

Spike LicensePack

Advanced Reporting

Native Access Module

Secure Virtual Assist

SecureVirtual Access

SecureVirtual Meeting

Mobile Connect

Web Application Firewall

Email Protection

EmailAnti-Virus

EmailCompliance

Global Management System

Analyzer Scrutinizer


Sonicwall: Qualifizierungsfragen

Was sind die Bedrohungen?

Woher kommt der Netzwerkverkehr?

Welche APPLIKATIONEN sind wirklich im Netz aktiv?

Wo sind BANDBREITE und Performance?

Wie sichern Sie Ihre Infrastruktur und mobile User?

Was tun Sie gegen SPAM und Phishing-Attacken?Wie schützen Sie Ihren (Mail- / Daten-) Server?

Wie verbinden Sie Standorte kostengünstig?


Sonicwall: wo kann ich das Thema Firewall / Security platzieren?

1. Datacenter-Umzug, neue Infrastruktur, Erweiterung des Netzes

2. VoIP (Voice over IP) Implementierung

3. “Cloud”-Projekte

4. Virtualisierung, Thin clients, mobile user

5. Laptop-Projekte

6. Email-Projekte

7. Server Projekte


SonicWALL: Welche Kundenprobleme kann man adressieren?

1. Netzwerk- / Gateway-Sicherheit

2. Optimierung der Bandbreite

3. Priorisierung von Applikationen

4. Produktivität

5. Verteilte Strukturen / home office Mitarbeiter

6. Wireless-Infrastruktur


Sonicwall: Ansatzpunkte

1. Budget Limitierungen / Price-Performance

2. Mitarbeiter- und IT-Produktivität

3. Compliance 1. PCI Compliance (Credit Cards)2. IWF (Internet Watch Foundation)3. Data Protection Act BSA 7799/ IS0 27002


Next-GenerationFirewall


Sonicwall: Qualifizierungsfragen Next Gen-Firewall

Was sind die Bedrohungen? Wie haben Sie Ihr Netzwerk geschützt?

Woher kommt der Netzwerkverkehr? Wie überwachen sie diesen und Ihr Netzwerk?

Wissen Sie, welche APPLIKATIONEN wirklich im Netz aktiv sind?

Wo sind BANDBREITE und Performance?

Wie sichern Sie Ihre Infrastruktur (Server, Clients etc.) und mobile User?

Welche Schutzmechanismen setzen Sie am Gateway ein?


• Möchten Sie Ihren Kunden nicht die Möglichkeit bieten ...

Ihr gesamtes Netzwerk mithilfe automatischer Funktionen zu überwachen, zu verwalten und zu schützen?

Unterschiedliche Anwendungen einfacher zu kontrollieren, die Bandbreite zu verwalten und unerwünschte Anwendungen zu sperren?

Informationen zu Bedrohungen und Abwehrmaßnahmen weltweit in Echtzeit zu empfangen und weiterzugeben?

Für sämtliche Nutzer, Geräte und Anwendungen an jedem beliebigen Ort eine sichere Funktion zu gewährleisten?

Services flexibel an den Bedarf anzupassen und dabei höchste Zuverlässigkeit zu gewährleisten?

Auf sämtliche Dienstanbieter und SaaS- oder Cloud-Services ohne Sicherheitsrisiken zuzugreifen?

Gefährliche Aktivitäten im Netzwerk jederzeit erkennen und einstufen zu können?

Zusätzlich zu alledem noch die TCO (Total Cost of Ownership) senken zu können?

14


• Multi-Funktionale Security-Integration– Threat Protection mit IPS & Anti-Malware/Virus/Spyware– Inhaltsbezogene Kontrolle & Filterung

• Erkennen von Applikationen– Integrierte Application Firewall– Kontrolle über Applikationen und deren Verwendung

• Ultimative Konnektivität– “Sauberes VPN” – Sichere IPSec Site-to-Site VPN Verbindungen– SSL-VPN Zugriff für mobile User– Außergewöhnliche User Policy Control und Zugriffssteuerung

auf Applikationens

• Zuverlässigkeit & Flexibilität – Priorisierung von Business Applikation & QoS– Integriertes Server Load Balancing Feature– Flexible Installationen in allen Umgebungen –

Zentralen, Außenstellen, Home Offices– Sicheres W-LAN!!

Deep Packet Firewall

Sauberes VPN

Intrusion Prevention

Anti-Malware

Content Filtering

Bandbreiten Mgt

ApplikationsFirewall

ANTI-SPAM

Firewall Serie: Überblick


Umfassender Schutz dank Deep Packet Inspection

• Deep Packet Inspection für den gesamten Datenverkehr

• Prüfung erfolgt nicht nur nach Port und Protokoll

• Keine Beschränkung bei den Dateigrößen oder -typen

Herkömmliche Firewalls prüfen nur das „Anhängeschild“

DEEP Inspection bietet einen lückenlosen Schutz

© 2009 SonicWALL, Inc. Alle Rechte vorbehalten16


Next Generation Firewall Technology

1. Stateful Packet Inspection (Port-/Protokoll-basiert, klassischer Firewallansatz)bei Dell SonicWALL erweitert um:

2. Intrusion Prevention– Erste Verteidigungslinie gegen Applikations-Attacken

3. Application Identification & Visualization– Sie können nur kontrollieren, was sie auch kennen

4. User Identification through Single Sign On (SSO)– Korellieren Sie Netzwerkverkehr und Benutzer

5. Application Control / Content Filtering– Granulare Kontrolle (erlaube Facebook, block Social Gaming)

6. SSL Decryption– Überprüfung von verschlüsseltem Datenverkehr

7. Threat Prevention- Anti-X (Virus/Trojan/Malware)

Dee

p P

acke

t In

spec

tio

n


Application Intelligence und Anwendungskontrolle

Unternehmenskritische Anw.:Priorisierung bei Bandbreite

Erwünschte Anwendungen: Regulierung der Bandbreite

Unerwünschte Anw.: Sperren

Benutzer/Gruppen RegelnAnwendungschaosViele Anwendungen auf Port 80

Visualisierung und Verwaltung von

Sicherheitsrichtlinien

KontrolleIdentifizierung Kategorisierung

Intelligente Cloud-basierte Analyseaußerhalb der

Firewall

Blockierte Malware

Reassembly-FreeDeep Packet

Inspection

??

? ?? ?

?


Level 0: VisualisierungApp Flow Monitor: Bandbreitennutzung nach Anwendung, Benutzer, etc.

Level 1: BandbreitenmanagementCreate Rule-Funktion: Verwaltung der Bandbreite in drei einfachen Schritten (nach Anwendung, Benutzer, etc.)

Level 2: AnwendungsregelnErstellen einer Regel mit Action = Bandbreitenverwaltung, Blockieren, oder Umleiten. (weitere Abgrenzung nach Benutzer, Schnittstelle, Signatur, Zeitplan)

Level 3: Benutzerdefinierte SignaturenKonfiguration eines eindeutigen Action Objects für eine bestimmte Anwendungssignatur mit zwei Klicks auf der App Control Advanced-Seite

Ko

ntr

olle

Üb

erw

ach

un

gVisualisierung und Kontrolle von Anwendungen


Lösung mit KEMP Loadbalancern


NSA 6600 NSA2600

E10800 E10400

9800

SuperMassive SeriesLarge enterprises, data centers, ISPs, carriers

NSA Series Branch offices andmedium sized organizations

TZ SeriesSmall and remote offices

9600 9400 9200

NSA 5600 NSA 4600 NSA 3600

TZ600 TZ500Wireless Models

TZ400 TZ300 SOHO

Dell SonicWALL Security Appliance portfolio


1. SonicWALL NSA Appliance

SonicWALL Clean Wireless Lösung

SonicPoint-N

SonicPoint-N

SonicPoint-NNSA Appliance

“n”“n” “n”

“n” “n”

“n”

“g/n”

“n”“g”“n”

“n”

“g”

“n”“g”

“g”

“g/n”

Secure Wireless Client (WPA2)

SonicWALL Clean Wireless Solutions

2. SonicWALL SonicPoint-N Dual-Band

4. SonicWALL Comprehensive Gateway Security Suite

3. SonicWALL PoE or 3rd party PoE switch


Die nächsten Schritte: Fragen an die Kunden• Haben Sie einen Überblick, welche Anwendungen momentan in Ihrem

Netzwerk genutzt werden?

• Können Sie sagen, wieviel Bandbreite die einzelnen Nutzer oder Anwendungen beanspruchen?

• Wissen Sie, von welchen Quellen der Netzwerkverkehr herstammt?

• Haben Sie in letzter Zeit beobachtet, dass das Netzwerk langsamer geworden ist?

• Haben Sie Ihre aktuelle Firewall schon länger als zwei Jahre?– Haben Sie den Eindruck, dass mehrere PCs bei Ihnen langsamer geworden

sind und nicht mehr so schnell reagieren?

• Müssen Sie übermäßig viel Zeit in die Fehlersuche und Behebung von IT-Problemen investieren?

• Ist die Verbindung bei Ihren VoIP-Telefonen öfter „abgehackt“, oder werden Video-Feeds abgebrochen?

• Haben Sie Anwender mit Smartphones, für die Sie einen sicheren Remote-Zugriff bereitstellen müssen?

2


SichererFernzugriff


Sonicwall: QualifizierungsfragenSicherer Fernzugriff

Haben Sie mobile user, die vom Tablet, Smartphone oder notebookauf das Netzwerk zugreifen (wollen)?

Wenn ja, wie viele Mitarbeiter greifen extern auf Ihr Netzwerk zu und wie sichern Sie diese Verbindung gegen Angriffe?

Setzen Sie BYOD in Ihrem Unternehmen um?

Möchten Sie Endgeräte beim Fernzugriff kontrollieren?

Möchten Sie Datenverluste vermeiden, aber Produktivität steigern?


BYOD nimmt zu und schließt nun auch Notebooks ein

Die Verwaltung so vieler unterschiedlicher Dinge kann kompliziert erscheinen

• Mehrere Arten mobiler Geräte (Notebooks, Tablets, Smartphones)

• Mehrere Plattformen• Mehrere Betriebssysteme

50 %der Arbeitskräfte in den

USA benutzen die Geräte sowohl privat als auch

für die Arbeit1

77 %der für die Arbeit

verwendeten Smartphones wurden vom Mitarbeiter selbst

ausgewählt2

1: Untersuchung von Dell, Nov. 20112: Forrester (12/2/11): Consumerization Drives Smartphone Proliferation (Konsumerisierung fördert die Verbreitung von Smartphones)


Interne Benutzer

Anwender/Geräte mit Netzwerkzugang befinden sich zunehmend außerhalb des IT-Einflussbereichs

27

Day Extender

Mitarbeiter im Home Office

Führungs-kräfte auf Geschäfts-reise

Benutzer an öffentlichen Terminals

PDA- und Smartphone-Benutzer

Wireless LAN-Benutzer

VoIP-Benutzer

Geschäftspartner/Extranet-Benutzer

SaaS-, Web 2.0-Echtzeit-anwendungen

Mehr ...

Anwender

Geräte

SaaS-/gehostete Anwendungen

Netzwerkumgebung

Mobilität

Remote-Zugriffe


Triebfedern des sicheren Remote-Zugriffs

Remote-Zugriff Bieten Sie allen Mitarbeitern eine benutzerfreundliche und leicht bereitstellbare Lösung für den Remote-Zugriff.

Während Betriebsunterbrechungen könnte die Nachfrage für Remote-Zugriff rasant ansteigen und die Mehrheit der Belegschaft umfassen.

Notfall-Wiederherstellung

Der BYOD-Trend (Bring Your Own Device) wurde durch das rasante Wachstum und die Übernahme mobiler Plattformen befeuert.Mobilität

Extranet-ZugriffErmöglichen Sie Partnern den Zugriff, um die Zusammenarbeit zu fördern, aber tun Sie es so, dass die Kontrolle und Sicherheit des Zugriffs nicht beeinträchtigt werden.

Steigende Transportkosten und Umweltschutzüberlegungen führen zu einer höheren Flexibilität in Sachen Heimarbeit."Grüne" Arbeit

Viele Organisationen behandeln Benutzer im drahtlosen Netzwerk wie Remote-Benutzer, da sie unsicher sind, wer drahtlosen Zugang hat.

Sichern drahtloser Netzwerke


Anforderungen des sicheren Remote-Zugriffs

Die Anforderungen: Was benötigen Sie, um für Kontrolle über den Remote-Zugriff zu sorgen?

Wenn Sie den Remote-Zugriff verwalten und sichern möchten, müssen Sie zunächst folgende drei Fragen beantworten:

Ein zweifelsfreier Nachweis darüber, um wen es sich bei dem Benutzer handelt, auf Grundlage einer strengen Authentifizierungsmethode

Wer ist der Benutzer?

1.Was geschieht am Endpunkt?Ein klarer Überblick darüber, was am Endpunkt des Benutzers geschieht, um eine Richtlinienentscheidung zu treffen und anschließend das Gerät entsprechend zu klassifizieren

2.Auf welche Anwendungen will der Benutzer zugreifen?Kenntnis davon, auf welche Anwendungen der Benutzer Zugriff wünscht und Gewährung des Zugriffs entsprechend den Richtlinien 3.


SSL VPNs ermöglichen die denkbar einfachste Lösung für die gegebenen Herausforderungen: Sicherheit, Zugriff für alle Benutzer von jedem Endgerät von allen Netzwerken.

DetectErkennen der Identität und Integrität des Endgerätes

DetectSchutz der Daten/Applikation basierend auf Benutzer- und Geräteidentität

ProtectEinfaches und sicheres Verbinden des Benutzers mit den Applikationen/Daten

Connect

Die Dell SonicWALL Lösung


Überprüfung des Verkehrs mit einer Next-Generation Firewall

SonicWALL Aventail Secure Remote

Access

Web Apps

Client/Server Apps

File Shares

Databases

VoIP

Citrix/RDP/VMware View

ApplicationsDirectories

Campus Network

LDAP

AD

RADIUS

LDAP

SonicWALL NSA Network

Security Appliance

Protected “Clean” Traffic

Provides Identification and Access Control

Provides Deep Packet Inspection

Scanning


Secure Mobile Access (Enterprise)

Secure Remote Access Series (SMB)

Dell SonicWALL Secure Mobile Access

SMA 7200 SMA 6200 Virtual ApplianceSRA EX9000

Simple, policy-enforced per app

VPN access to corporate data and resources

without compromising

security

Secure mobile access for all users, devices and applications

Spike License


Advanced Reporting

Native Access Modules

Mobile Connect

End PointControl

SRA 1600 Virtual ApplianceSRA 4600

Secure Virtual Access

Web App Firewall


Spike LicenseMobile Connect

End PointControl

Secure Virtual Meeting


Email Security


Sonicwall: QualifizierungsfragenEmail Security

Schützen Sie Ihren Mailserver gegen Angriffe und SPAM?

Nutzen Sie MS Exchange? Microsoft SBS?

Kennen Sie den Vorteil einer integrierten Email-Sicherheitslösung?

Ist Ihr Emailverkehr rechtssicher abgebildet? Compliance, Schutz vor Datenlecks?


E-Mail-Sicherheit – Anforderungen Umfassender Schutz

Sicherheit vor Spam, Viren, Phishing-Angriffen Mehrschichtige Verteidigungsstrategie – verbindungs- und inhaltsbasierter Schutz Schutz vor Sicherheitsbedrohungen in ein- und ausgehendem Verkehr

Compliance und Schutz vor Datenlecks Compliance-Routing und Schutz vor Datenlecks Compliance mit gesetzlichen Vorschriften und Schutz vor Datenlecks

Verwaltung, Reporting und Überwachung Echtzeit-Dashboards und flexible zeitgesteuerte Berichte Einfache Administration mit weniger als 30 Minuten Zeitaufwand pro Woche Automatisierte Hinweis- und Warnmeldungen ermöglichen eine schnelle Reaktion

Flexible skalierbare Implementierung Hardware Appliances Windows-basierte Software Virtual Appliances Cloud-/gehostete Services

35

98 % Effizienz bei der Spam-Abwehr ist erst der Anfang!


SonicWALL Email Security –Schutz vor ALLEN Email Gefahren

Typical Mail Data Center

Mail Data Center Consolidated with SonicWALL Email Security


SonicWALL Anti-Spam-/Email Security-ProduktportfolioFührende E-Mail-Schutzlösungen (eingehende E-Mails)

Umfassender E-Mail-Schutz (ein- und ausgehende E-Mails)

Comprehensive Anti-Spam Service(Service bei DELL SonicWALL Firewall)Anti-Spam Desktop

Email Security SoftwareVirtual ApplianceHardware Appliances (ESA ES 83000, ESA 4300, ESA 3300)

Bis zu 25 Benutzer Bis zu 250 Benutzer

Zentrale Verwaltung

Bis zu 5 Millionen Benutzer Bis zu 5 Millionen Benutzer Bis zu 5 Millionen Benutzer

Zentrale Verwaltung Zentrale Verwaltung Zentrale Verwaltung

Optionale Services Optionale Services Optionale Services

Hosted Email Security


Dell SonicWALL Email Encryption


Dell Connected

Security



Network Security

Data Security


Management


Managed Security Services

Security & Risk

Consulting

Threat Intelligence

Incident Response

Identity & Access

Management

Multi-Cloud Management

Next-Gen Firewall

Mobile Connect

Cloud Client Management

Encryption, Protected

Workspace, Security Tools

Let

go

od

g

uys

inK

eep

bad

g

uys

ou

t

Del

l Sec

uri

ty

Serv

ices

Em

bed

ded

in

Del

l In

fras

tru

ctu

re &

D

evic

es

Email Security


Keep the

good guys good




Network Security

Data Security


Management



Security & Risk

Consulting

Threat Intelligence

Incident Response

Dell Connected

Security

Identity & Access

Management


Next-Gen Firewall

Mobile Connect




Let

go

od

g

uys

inK

eep

bad

g

uys

ou

t

Del

l Sec

uri

ty

Serv

ices

Em

bed

ded

in

Del

l In

fras

tru

ctu

re &

D

evic

es

Email Security


Keep the

good guys good

Dell Software – Network Security · Dell One Identity IAM Did you know DELL does Security?...

Documents

Transcript of Dell Software – Network Security · Dell One Identity IAM Did you know DELL does Security?...