Présentation Fortinet 2015

Transcription

1 Présentation Fortinet 2015 mardi 29 septembre 2015 Blaton Pieter-Jan Ingénieur Avant-Vente

2 Nouveau Slogan 2

3 FortiGate

4 L approche Fortinet Architecture traditionnelle Architecture Fortinet Solutions autonomes et hétérogènes Mix appliances / softs Cout de possesion élévé Difficile à intégrer / maintenir 4 Boîtier temps réel tout en 1 Performances élevées grace aux ASICs Cout de possession réduit Facile à intégrer / maintenir 4

5 La technologie FortiGate FortiASIC Les ASICs accélèrent les traitements réseau et sécurité Plusieurs ASICs (CP, NP, SoC) dédiés par fonction Technologie propriétaire et éprouvée FortiOS OS temps réel propriétaire Conçu pour la sécurité et la performance Optimisé pour les appliances FortiGate OS mature : et

6 FortiGate: Une Architecture Intégrée Real-Time Protection Fully Integrated Security & Networking Technologies Hardened Platform Firewall VPN FortiGuard Updates AV IPS Web Filter Antispam App Ctrl VM WLAN VoIP DLP SSL Insp WAN Opt HA Specialized OS Traffic Shaping Load Balancing High Performance Purpose-Built Hardware Support and Services FortiCare FortiGuard Labs Purpose-built to deliver overlapping, complementary security Provides both flexibility & defense-in-depth capabilities 7

7 Services, Licenses & Subscriptions FortiGuard AV Subscription Botnet IP reputation DB FortiCloud Sandbox Service Proxy & Flow based AV signatures FortiGuard FortiSandbox Cloud Service ATP : moteur AV, Code Emulator, Cloud query et Virtual OS sandbox FortiGuard Web Filter Subscription DNS Based Web Categories Filtering Proxy & Flow based Web Categories DB FortiGuard NGFW Subscription IPS Signature Updates Application Control Signature Updates FortiGuard Anti-spam Subscription Anti-spam Services 9

8 La gamme FortiGate par segments MSSP Carrier Data Center / Cloud / SDN Enterprise (Branch) (Branch) (Campus) (Campus) Distributed Enterprise SMB Model Series Series Series 1000 Series 3000 Series 5000 Series VM Series Product Range Entry Level (2 Digits) Mid Range (3 digits) High End (4 digits) Virtual & Cloud *Key Hardware Features PoE, WiFi PoE, High Density GE High Density GE High Density GE, 10 GE 10 GE, 40 GE, 100 GE H/W Dependent * May be available as hardware variants 10

9 FortiGate en résumé Appliance de sécurité prête à l emploi Hautes performances grâce aux ASICs embarqués Solution la plus complète du marché Licensing très simple et illimité Gamme de boîtiers très large De la TPE aux opérateurs 11 11

10 Le parefeu classique sait il contrer les menaces? Les applications ont changé N ouvrir qu une porte ne suffit plus! HTTP : une seule porte (80/tcp) mais plusieurs applications Une application web : plusieurs sous applications Je bloque Fermer une porte ne suffit plus! Facebook... Skype! Certaines applications sont indispensables Proxy SSL Instantanée Le canal SSL permet demessagerie contourner le contrôle applicatif HTTP Tunnel SSL (HTTPS) Utilisateur RH 12 Tchat Communication Vidéo Échange de fichier Mais je ne vois rien... 12

11 Bilan des comportements actuels Les utilisateurs font plus ou moins ce qu ils veulent proxy, Web Flash, Vidéo+ browser P2P, plugin Audio Jeux et réseaux sociaux tunnel HTTP applications 13 Consommation de la Bande Passante 25% Source IPSOS % 71% TOP 10 applications Les activités extraprofessionnelles consomment énormément de BP Certains évènements épuisent les ressources (Coupe du monde de football, funérailles de M. Jackson) Baisse de la productivité Sécurité des systèmes menacée Couts inutiles en Bande Passante 13

12 Le parefeu classique contrôle t-il l accès au réseau? Les rôles clients-serveurs ont changé Serveur Où est la plus Emule grande densité des serveurs? Non Seulement 10% des serveurs sont ici 90% des serveurs sont hébergés par les postes clients 14 14

13 Pourquoi ne pas bloquer les flux avec l IPS? Les solutions classiques restent incomplètes L IPS ne suffit pas à répondre à tous les besoins» Identifier les utilisateurs et contrôler les flux» Contrôler le contenu des informations véhiculées par les applications autorisées» Prioriser les flux par applications (gestion de la BP, wan optimisation ) Je tolère Twitter... Seul Mais le qui chef est (A) le chef passera...? A Adresse IP IP.A S IP.S B Utilisateur IP.B IP.S IP.C Application C IP.S 15 15

14 Actions des nouveaux parefeux Le parefeu doit faire ce pour quoi il a été conçu 1. Identifier les applications sans notion de ports, d IP, de protocole ou de chiffrement 2. Identifier les utilisateurs puis et les relier à ces applications 3. Contrôler le contenu véhiculé en temps réel et le sécuriser 4. Visualiser les applications et toutes leurs fonctionnalités 5. Gérer les ressources par application (QOS, traffic shaping) et accélérer les flux grâce à l ASIC 16 16

15 NEW!!! Fortiview New Dashboard increase visibility Selection can be real time or historical (depends the model) Gives network admin statistical information based on source, destination, application Drill down to give more granular filtering capabilities

16 Fortiview (Sources) 18 18

17 Fortiview (Application) 19 19

18 Fortiview Web Sites 20 20

19 Fortiview Threads 22 22

20 FortiView Example Use Case 1 3 easy steps to locate the answer» Select Threats view» Search for Threat Type = P2P» Choose Source Is there anyone abusing the Internet Access with P2P applications?

21 New Session table Lookup 24 24

22 Fortiview (Cloud Application) What V5.2 offers: Deeper visibility to popular online applications» Cloud-based file storage and video sites» Logins to popular apps/sites» Via web browsers Visibility:» On Cloud Applications Viewer» Application Control Logs Info extracted includes» (upload/download) filenames» video titles played,» user ID when login is detected 25 25

23 Fortiview (Cloud Application) 26 26

24 L E A D E R S H I P I N C O N T E S T E Magic Quadrant for Unified Threat Management Magic Quadrant for Enterprise Firewall 27 27

25 L E A D E R S H I P I N C O N T E S T E Next Generation Intrusion Prevention System Test Report 28 28

26 Wireless 29

27 Single Radio Dual Radio Dual Band FortiAP Product Matrix 3x3:3 Resiliency and Versatility FAP-320C FAP-321C FAP-320B ac ac FAP-222C ac FAP-221/223C ac FAP-224D 2x2:2 Performance FAP-28C FAP-222B FAP-221/223B FAP-25D FAP-21D FAP-24D FAP-210B 1x1:1 Value FAP-14C FAP-11C FAP-112D FAP-112B Remote Outdoor Indoor 30

28 Token 31

29 Introducing FortiToken Oath Compliant Time Based Hardware One Time Password Token Supports Strong Authentication IPSEC VPN SSL VPN Administrative Login Captive Web Portal 802.1x Authentication Web Application Access SSO Authentication Platforms FortiGate (FOS4.3 and later) FortiAuthenticator (FAC 1.4 and later) Secure Seed Delivery Options Online Via FortiGuard Encrypted file on CD (FTK-200S) In-house Seed Provisioning Tool (special order) 32

30 FortiClient 38

31 Introducing FortiClient Comprehensive end-point protection & security enforcement Multifunctional Host Security Flexibility in deployment Fully integrated features, reduce needs for multiple client solutions End Point Control Enforce compliance and security policies on mobile hosts Centralized Logging and Reporting Via FortiGate for enterprise requirements 39

32 FortiClient V5.2 Windows New Mac OSX in 4.0 MR3 ios Android IPSec VPN - SSL VPN Web Mode Only 2FA Anti-Virus - - Web Filtering WAN Optimization Registered for Central Management Config Provisioning Logging (to FMGR/FAZ) - - Windows AD SSO Agent - - Application Firewall - - Vulnerability Scanning & Reporting - - Custom Install

33 FortiSandbox / Cloud 41

34 Introducing FortiSandbox Solution Advanced Threat Protection faite pour identifier et bloquer les attaques ciblées, sophisitiquées Advanced Threat Protection Inspection multi-niveaux : Code Emulator, moteur AV, Cloud query et Virtual OS sandbox Analyse de différents types de fichiers sur de multiples protocoles, y compris encapsulés dans SSL 4 Latest AV Signature Update Flexible Operation Modes Analyze des fichiers reçus via le FortiGate/FortiMail, le mode sniffer ou upload manuelle de fichier. Peut recuperer des fichiers de FortiGates distants Monitoring and Reporting Rapports d analyse détaillés, monitoring et alerting temps rééel? 3 Malicious Analysis output 1 File Submission 2 Centralized File Analysis 42

35 Q & A