Architecture et sécurisation des nouveaux réseaux

Transcription

1 Architecture et sécurisation des nouveaux réseaux

2 Firewall physique SRX Datacenter virtuel et sécurité du cloud Virtual Gateway (vgw) solution altor Junos ulse Mobile Security Suite

3 Firewall physique SRX

4 Les plateformes Junos T Series EX8216 SRX5800 EX8208 SRX5600 SRX3600 NSMXpress SRX650 SRX240 SRX220 SRX210 SRX100 SECURITY MX Series M Series J Series ROUTERS EX4200 EX3200 EX2200 SWITCHES J Series Tx Matrix Frequent Releases Module x Un OS Une Version Une architecture AI

5 La gamme SRX SRX WAN slots, 16 x GigE, oe SRX650 + More LAN slots, dual processors, dual /S SRX WAN slots, 8 x GigE, oe SRX210 WAN slot, 2 x GigE, oe SRX100 Small Office Small to Medium Office Large Branch/Regional Office

6 Les fonctionalités UTM INTERNET External Threats Internal Threats IS Juniper ID detects/stops Worms, Trojans, DoS (L4 & L7), Scans Web Filtering Antivirus Kaspersky Lab or Sophos AV stops Viruses, filebased Trojans, Spyware, Adware, Keyloggers Antispam Sophos stops Spam / hishing Content Filtering Core Security Firewall, VN, Unified Access Control Juniper ID detects/stops Worms, Trojans, DoS (L4 & L7), Scans Websense to block to unapproved site access Kaspersky Lab AV stops viruses, filebased trojans or spread of spyware, adware, keyloggers SRX Series blocks transmission of files for Data Loss revention Firewall, VN, Unified Access Control

7 Datacenter virtuel et sécurité du cloud Virtual Gateway (vgw) solution altor

8 Infrastucture hysique vs Virtuelle

9 Sécurité des environnements virtuels - Sécurisation VMotion/Migration Les machines virtuelles sont migrées vers une zone non sécurisée La sécurité doit être activé sur cette migration - rotection de l hyperviseur Les nouveaux systèmes d exploitation sont sources d attaques Les connexions à l hyperviseur doivent être surveillées - Conformité Isolation des machines virtuelles Contrôle d accès

10 VGW JUNIER vgw Series : 1. Sécurisation des machines virtuelles 2. Surveillance et contrôle d accès vers et à partir des machines virtuelles par poliques de sécurités The vgw security services Inspection stateful (firewall virtuel) Surveillance du trafic Surveillance des VM (application installée, service utilisée) Suppression des malwares Conformité et quarantaine Reporting

11 L architecture VGW VMware VMsafe Certified rotège chaque VM et l hyperviseur Tolérance de panne (HA) Sécurisation automatique : détecte et protège chaque nouvelle VM

12 erformance

13 Integration avec SRX et STRM

14 Interface d administration ortail de démo :

15 Junos ulse Mobile Security Suite

16 Explosion de la mobilité Utilisation des smartphones pour l'accマs aux data _ % 10% 20% 30% 40% Nombre de possesseur de smartphones x2 ¼ des smartphones non managés par l entreprise

17 Explosion de la mobilité : Enjeu Monitoring et Controle des mobiles - Contrôle parental -Visualisation d application, images, conversation rotection erte / Vol - Localisation GS - Vérouillage a distance - Backup.restore ANTI-SAM - Blacklist bloque voix et spam SMS Firewall ersonnel -Filtrage Entrant et Sortant - Gestion d alertes et logs ANTIVIRUS -rotection en temps réel - Scans SMS, MMS, , Téléchargement, Bluetooth, infrarouge, etc. - Alertes sur detection

18 Junos ulse : Windows Client unifié pour : Connectivité Securité Accéleration Support pour les ordinateurs, netbook, et smartphones Détection d emplacement géographique et d identité Basé sur des standards Basé les technologies SA, UAC et WX

19 Junos ulse : Composants Gateway Junos ulse Client Junos ulse MAG ou SA (SSL VN) Client Junos ulse MAG ou IC (UAC) Applications Mode Clientless MAG ou WXC (Application Acceleration)

20 Junos ulse : lateforme d intégration Junos ulse permet également d intégrer les applications et des services tiers Applications Junos ulse A A A A Applications VN SSL NAC Accélération A A A A lateforme Junos ulse Client Junos ulse Gateway Junos ulse Base OS NOTE: Applications differentes suivant l OS

21 Junos ulse Mobile Security : Architecture Connexion sécurisé Gateway SA (SSL VN) Client Junos ulse Dédié ou Virtual Appliance Applications D entreprise Gateway Junos ulse Mobile Security Datacenter Sécurité Mobile Hébergé (SaaS)

22 Junos ulse : VN et sécurité Conçu pour fournir : Rôle granulaire, contrôle d accès sur les équipements mobiles Sécurisation contre malware, virus, spam ermet à l entreprise de réduire les problèmes de vol et de perte Large gamme d OS supportés ihone Google Android Win Mobile Nokia Symbian BlackBerry

23 Junos ulse : Connectivité des Smartphones Couverture large d application VN Web (basé sur un navigateur interne) securisé (secure ActiveSync proxy) VN complet niveau 3 (suivant OS) Sécurité des données en transit VN SSL Authentification Log et audit granulaire

24 Junos ulse Mobile Security Suite Gestion des smartphone et solution de sécurité Antivirus Firewall Anti-Spam rotection Vol / erte Contrôle et Monitoring des smartphones Vendu avec le SA (VN SSL) ou en standalone Nécessite un gateway Junos ulse Mobile Security

25 Junos ulse Mobile Security Suite ANTIVIRUS rotection Temps réel, mise a jour automatique Scans les fichiers reçus SMS, MMS, , téléchargement, Bluetooth, infrarouge, etc. Scans a la demande de tout l équipement Alerte en cas de détection FIREWALL Filtrage entrant et sortant Contrôle complet des logs et alertes Règles par défaut (haute sécurité ou basse) et personnalisable ANTI-SAM Blacklist blocque spam SMS et voix Bloque appels, messages Ajout automatique du contact en BlackList Interdiction automatique pour les appels anonymes ou non voulu erte / Vol ROTECTION Vérouillage ou formatage a distance Localisation GS Backup/Restore Gestion d alarme Notification changement de carte SIM MONITORING et CONTROLE Inventaire des applications et suppression Surveillance du contenu SMS, MMS, Visualisation des historiques d appel Visualisation des photos stockées sur le périphérique

26 Console de management

27 Junos ulse Mobile Security : Licencing La licence Junos ulse SA et UAC se compte par rapport au nombre de connexions concurentes Junos ulse Mobile Security Suite ne se base pas sur un nombre de connexions concurentes mais par nombre d agents installés sur les smartphone La licence va de 50 a utilisateurs Console de management incluse Support inclut Console de management disponible en version hébergé (SaaS)

28 Résumé Connectivité : VN SSL (avec le SA) Gateway, en version 7.0) Disponible pour Google Android, Nokia Symbian, Apple ihone, et Microsoft Windows Mobile Nécessite une Gateway VN SSL Junos ulse Mobile Security Suite Disponible pour Google Android, Nokia Symbian, Apple ihone, et Microsoft Windows Mobile Nécessite une Gateway Junos ule Security en supplément du client sur mobile

29 Ressources Juniper chez Westcon Security : Equipe dédiée Juniper pole.juniper@westconsecurity.fr Ressources web Juniper Formations Juniper formation@westconsecurity.fr