La Gestion des Applications la plus efficace du marché

Transcription

1 La Gestion des Applications la plus efficace du marché

2 Contexte La multiplication des applications web professionnelles et non-professionnelles représente un vrai challenge actuellement pour les responsables informatiques. Les blogs, les réseaux sociaux, le streaming, les sites de téléchargement, la messagerie instantanée, le téléchargement de fichiers, les sites de jeux ont bouleversé les habitudes des utilisateurs du web. Les menaces liées à ce contexte favorable se sont multipliées (cachées dans le flux SSL, attaques sur le port 80, ) Une méconnaissance technologique des différents contextes applicatifs positionne inexorablement les entreprises dans un risque croissant de pertes ou d usurpation de données. 2

3 SonicWALL NSA : appliances de sécurité de prochaine génération Les NSA apportent une visibilité et un contrôle sur les applications, les utilisateurs et le contenu dans l entreprise. La révolution est de pouvoir offrir à moindre coût : Une gestion complète & simple des droits d accès Internet et applicatifs en fonction des identités de l annuaire de l entreprise (Active Directory, LDAP, Novell, ) par le biais du firewall sans passer par un proxy. 3

4 Trois Etapes Essentielles pour un pare-feu Identifier Catégoriser Contrôler 4

5 De l identification au contrôle Les NSA vont identifier les applications : Avec plus de 3000 applications uniques référencées indépendamment du chiffrement SSL, du port, du protocole En fournissant de nombreux graphiques temps réel et différé simples et intuitifs illustrant l état du trafic. En étant capables de séparer les applications acceptables et non-acceptables Les NSA vont identifier les utilisateurs et groupes : En s appuyant sur les annuaires d entreprise (AD, LDAP, Novell) En authentifiant les utilisateurs (Web, SSO, ) NSA E10000 NSA E8500 NSA E7500 NSA E6500 NSA E 5500 Les NSA vont identifier les contenus : Grâce à leur analyse UTM (antivirus, antispyware, prévention d intrusions, firewall applicatif, filtrage URL) En s appuyant sur le GRID (Security Center) Avec la capacité de désencapsuler les flux SSL Tout en préservant des temps de latence très faibles grâce à leur architecture hardware unique. NSA 240 NSA 2400 NSA 2400MX NSA 3500 NSA Mbps

6 Le NSA analyse l état du trafic Les NSA analysent le trafic en le classifiant grâce à leur libraire applicative de 3000 applications. Les NSA peuvent déchiffrer un flux SSL pour l analyser grâce au SonicWALL DPI-SSL Les NSA utilisent une analyse par protocole, par signatures et heuristique en se basant sur le SonicGRID 6

7 Identification des applications A partir de là, l administrateur peut déterminer des filtres pour affiner sa politique de contrôle applicatif. Les NSA permettent un niveau de finesse d analyse tel qu il est possible d appliquer une politique spécifique à une application (YouTube par ex.) 7

8 Identification des utilisateurs Les NSA utilisent la technologie du Single Sign On (par intégration transparente de l AD ou du LDAP) Les utilisateurs peuvent s authentifier localement Ainsi l administrateur pourra identifier, en détail, les utilisateurs les plus importants de bande passante 8

9 Catégoriser Les NSA sont en mesure d ordonner et de catégoriser toutes les applications afin de faciliter le travail de mise en place de conformité de règles. La fonction de catégorisation s applique à un certain nombre de champs très précis tels que : Le type d applications L initiateur La destination La provenance Les utilisateurs et groupe d utilisateurs 9

10 Catégoriser par provenance L administrateur peut tracker le trafic Internet suspicieux par pays de provenance en sélectionnant plusieurs filtres successifs. Cette puissante combinaison permet ainsi de mettre en place des règles de sécurité adaptées et personnalisées à chaque entreprise. 10

11 Contôler La véritable responsabilité de l administrateur intervient à cet instant où il est capable d utiliser la corrélation de ses informations pour appliquer directement sur les règles applicatives du firewall, les règles de contrôle de ce qui est acceptables ou non. La simplicité de mise en œuvre de cette partie est une des plus grandes forces des NSA. 11

12 Contrôler grâce à des filtres dynamiques Le système de filtres dynamiques croisés permet à l administrateur un contrôle intelligent et personnalisé des application en temps réel 12

13 Contrôler par la mise en place de règles spécifiques Le responsable informatique améliore son contrôle en y apportant un niveau de finesse supplémentaire grâce à des fonctions de prioritisation, audelà du simple fait de bloquer ou d autoriser. Il le fera en fonction des types d applications, des sousapplications à l intérieur des applications, des utilisateurs ou groupes et du contenu grâce à l analyse UTM complète que le flux soit chiffré SSL ou non, qu il utilise le port 80 ou non, 13

14 Visualisation & Reporting 1. Rating 2. Location 3. Applications 4. Intrusions 5. Viruses 6. Spyware 7. Services 8. Flow Table 9. Location 10. Users 11. URLs 12. Log 13. Interface Statistics 14. Core Utilization 15. Memory Utilization 16. VOIP 17. SPAM 18. Connected Devices 19. VPN Tunnels 20. URL Rating Le support des informations au format NetFlow/ IPFIX permet via l outil Scrutinizer d obtenir des informations précises sur les éléments suivants : 14

15 Visualisation & Reporting Les NSA bénéficient ainsi d une large écosysteme de collecteurs d informations nécessaires à un reporting complet avec des historiques précis et toutes les remontées d alertes 15

16 Analyse du contenu La grande force des NSA provient de tous les mécanismes et de la manières avec laquelle cela est compilé pour analyser tout le trafic Internet. Pour cela, la technologie SonicWALL s appuie sur différentes choses : SonicGRID : une équipe relève et compile des informations sur les menaces dans le monde entier en s appuyant sur 5 millions de capteurs spécifiques, afin de délivrer des signatures en temps réel 24 heures sur 24, 7 jour sur 7 de travail continu d une équipe dédiée au sein du GRID pour enrichir une base de signatures! Plus de 150,000 signature antivirus Plus de 8,000 signatures IPS Plus de 5,000 signatures malware Plus de 3,000 signatures applicatives 100% de propriété intellectuelle SonicWALL 5 millions de capteurs dans le monde qui travaillent avec nous continuellement 16

17 Analyse du contenu Le nombre moyen de prévention par jour est de : Antivirus : 3,500,000 Prévention des tentatives d intrusions: 2,300,000 Antispyware : 180,000 Blocage de la messagerie instantanée et du Peer To Peer : 500,000,000 Grâce à cela, l an dernier, SonicWALL a évité à ses clients : 2.4 milliards d intrusions 1.1 milliards de virus 75 Million de spywares Le Security Center vous donne une cartographie temps réel des menaces à travers le monde entier 17

18 Analyse du contenu CFS (Content Filtering Service) : Le filtrage d URL SonicWALL s appuie sur une base de plus de 20 millions d URL sur 65 catégories permettant de: Mettre en place des politiques de prioritisation du surf web par catégories D autoriser ou non des listes blanches/noires Faire du filtrage d URL par utilisateurs/groupes d utilisateurs, objets ou zones Mettre en place des politiques de filtrage URL différents au sein d un même groupe De s appliquer également dans un flux https D ajouter nouvelles catégories Prévention des menaces : l analyse UTM SonicWALL va fournir une détection et un blocage complet avec : Deep Packet Inspection & Intusion Detection & Prevention qui interviennent sur une cinquantaine de protocoles et comporte une librairie supportant plus de 3000 signatures d attaques et vulnérabilités. DPI-SSL qui permet de décrypter le trafic HTTPs de manière transparente et de le scanner via notre technologie Deep Packet Inspection (GAV/AS/IPS/App FW/ CFS), et de ré-encrypter. Application Firewall qui permet la création de signatures spécifiques sur le firewall dans le but de contrôler les flux applicatifs afin de pallier a d éventuels abus, de tracer les documents dits confidentiels a l entreprise, de gérer l usage de la messagerie professionnelle, de filtrer les applications a grosse consommation de bande passante. Comprehensive Antispam : moteur antispam basée sur la réputation via le SonicGRID Cloud Grâce à son brevet unique, chaque NSA fournit le meilleur niveau de sécurité sans impact sur les performances 18

19 Analyse du contenu Grâce à son brevet unique, chaque NSA fournit le meilleur niveau de sécurité sans impact sur les performances Tous les NSA supportent la HA active/passive et les Load Balancing de liens WAN jusqu à 4 opérateurs NSA E7500 NSA E10000 NSA E8500 Les NSA combinent VPN Ipsec et SSL Interface d administration Web NSA E 5500 NSA E6500 NSA 4500 NSA E 5500 NSA E 6500 NSA E7500 NSA E8500 Cores Interfaces 8 GbE 8 GbE 4 GbE + 4 GbF 4 GbE + 4 GbF Perf. DPI 3,9 Gbps 5 Gbps 5,6 Gbps 8 Gbps NSA 2400MX NSA 3500 NSA 2400 NSA 240 NSA 240 NSA 2400 NSA 3500 NSA 4500 Cores Interfaces 3 GbE + 6 FE 6 GbE 6 GbE 6 GbE Perf. DPI 600 Mbps 775 Mbps 1.5 Gbps 2.75 Gbps 19

20 Conclusion Les PARE-FEUX SonicWALL NSA (Network Security Appliance) vont permettre : Une gestion des droits d accès Internet et applicatifs en fonction des identités de l annuaire de l entreprise (Active Directory, LDAP, Novell, ) De manière : SIMPLE GRANULAIRE REACTIVE SANS L AIDE D UN PROXY A MOINDRE COUT Les NSA sont les solutions les plus rapides et efficaces du marché, pour un des coûts d acquisition les plus économiques du marché! 20

21 Une dernière chose Laurent Meimoun - Technical Account Manager Tel : lmeimoun@sonicwall.com Pôle SonicWALL chez Westcon Security France Tel : pole.sonicwall@westconsecurity.fr