Palo Alto Networks в Украине

Palo Alto Networks
www.paloaltonetworks.com.ua
Контроля приложений нет.
Исследование: Что происходит в современной сети?
-
57% приложений (бизнес и пользовательских) для работы используют порты 80 и 443 или
динамические порты
-
Приложения, помогающие обойти политики безопасности, доступны каждому
(бесплатные прокси – 81%, удаленный доступ к рабочему столу 95%, SSL туннели)
-
Очень широко распространены файлообменные сети (P2P -92% и браузерный)
Риски использования таких приложений:
непрерывность бизнеса, потери данных,
продуктивность, финансовые затраты
Page 2 |
© 2009 Palo Alto Networks. Proprietary and Confidential.
Вывод:
Приложения изменились, а файерволы - нет
Политики файерволов
базируются на контроле
портов, протоколов и IP
адресов…
•… а должны контролировать
приложения, пользователей и
передаваемые данные
Page 3 |
Файервол должен восстановить контроль над сетью
© 2009 Palo Alto Networks. Proprietary and Confidential.
«Помощники» файервола не помогают!
Internet
• Увеличивается сложность и стоимость
• Производительность ухудшается
• Сеть так и не становится прозрачной и контролируемой
Page 4 |
© 2009 Palo Alto Networks. Proprietary and Confidential.
www.paloaltonetworks.com.ua
Что делать?
Page 5 |
© 2009 Palo Alto Networks. Proprietary and Confidential.
Что должен уметь файервол нового поколения?
Gartner: Требования к файерволу нового поколения
 Контроль на уровне приложений
Должна быть возможность запретить приложение (вне
зависимости от порта)
 Полностью интегрированные
Дополнительные функции не должны влиять на
производительность
 Функции для определения пользователей
Интеграция со службами каталогов (Active Directory и т.д.)
 Функции обычных файерволов
Фильтрация пакетов, NAT, IPSec, SSL VPN и т.д..
 Должен легко устанавливаться в сеть
Легкая прозрачная установка в работающую сеть
Page 6 |
© 2009 Palo Alto Networks. Proprietary and Confidential.
Что должен уметь файервол нового поколения?
Gartner: Не являются файерволами нового поколения:
 Устройства UTM (Unified Threat Management)
это НЕ файерволы нового поколения
 DLP (Data Leak Prevention) это НЕ файерволы нового
поколения
 Web шлюзы это НЕ файерволы нового поколения
 E-mail шлюзы это НЕ файерволы нового поколения
Page 7 |
© 2009 Palo Alto Networks. Proprietary and Confidential.
Файервол нового поколения
Функции:
1. Определение приложений вне
зависимости от порта и шифрования SSL
2. Определение пользователей вне
зависимости от IP адреса
3. Применение политик к приложениям и
функционалу этих приложений
4. Интегрированная защита от сетевых
атак
5. Производительность до 10 Гбит/с
Page 8 |
© 2009 Palo Alto Networks. Proprietary and Confidential.
Уникальные технологии изменили файервол
App-ID
Идентификация
приложений
User-ID
Идентификация
пользователей
Content-ID
Контроль данных
Page 9 |
© 2009 Palo Alto Networks. Proprietary and Confidential.
«Однопроходная» архитектура
Один проход
• Одна операция на пакет
-
Классификация трафика (AppID)
-
Определение
пользователей/групп
-
Сканирование данных – угрозы,
URLы, конфиденциальные
данные
• Единая политика
-
Политика применяется к
приложению, IP адресу,
пользователю и т.д.
Параллельная обработка
• Специализированное
аппаратное обеспечение
• Разделение контрольной
Производительность до 10 Гбит/с,
маленькая задержка
Page 10 |
© 2009 Palo Alto Networks. Proprietary and Confidential.
платы от платы данных
Специализированная архитектура (PA-4000)
RAM
Flash
Matching
Engine
Контрольная плата
• Высокопроизводительное
управление
• Высокоскоростное
логирование
RAM
RAM
Сигнатурный движок
• Сигнатуры Palo Alto
• Балансировка ресурсов (памяти)
RAM
10Gbps
RAM
Dual-core
CPU
CPU
1
CPU
2
CPU
3
..
RAM
CPU
16
RAM
RAM
HDD
SSL
IPSec
DeCompression
10Gbps
QoS
Контрольная плата
Page 11 |
© 2008 Palo Alto Networks. Proprietary and Confidential.
Route,
ARP,
MAC
lookup
NAT
Многоядерный процессор
• Многопроцессорная обработка для
обеспечения высокой
производительности
• Аппаратная обработка сложных, но
стандартизованных функций (SSL,
IPSec)
10 Гбит/с сетевой процессор
• Сетевой процессор разгружает
основные процессор
• Аппаратно реализованный QoS,
маршрутизация, коммутация и NAT
Плата данных
Графическое отображение
Page 12 |
© 2008
2009 Palo Alto Networks. Proprietary and Confidential.
Контроль приложений, пользователей, данных
• Application Command Center (ACC)
-
Мониторинг приложений, URL, угроз,
фильтрации данных
• Графики ACC, добавление/удаление
фильтров
Фильтр на Skype
Page 13 |
Фильтр для Skype и
пользователя O. Harris
© 2009 Palo Alto Networks. Proprietary and Confidential.
Убрать Skype и
посмотреть все
приложению O. Harris
PAN-OS (Palo Alto Networks Operating System)
Функции ОС:
• Сетевые функции
-
-
Динамическая
маршрутизация (OSPF,
RIPv2)
Site-to-site IPSec VPN
Удаленные доступ SSL VPN
Подключение к SPAN
Прозрачный in-line режим
(“Layer 1”)
Режим L2/L3
• Зоновый подход
-
Все интерфейсы могут быть
помещены в зоны
безопасности
• Резервирование
-
Активный / пассивный
Синхронизация конфигураций
• QoS шейпинг
-
Приоритезация
Применение политик к конкретным
приложениям, пользователям,
зонам и т.д.
PA-4060
PA-4050
PA-4020
• Виртуальные системы
-
Несколько виртуальных
файерволов на одном устройстве
(только PA-4000)
• Простое, гибкое управление
-
PA-2050
PA-2020
CLI, Web, Panorama, SNMP, Syslog
PA-500
Page 14 |
© 2009 Palo Alto Networks. Proprietary and Confidential.
Способы установки в сеть
Мониторинг
• Мониторинг без
вмешательства в работу
сети
Page 15 |
Прозрачный In-Line
• Функции защиты от угроз
• IPS + AV + URL фильтрации
© 2009 Palo Alto Networks. Proprietary and Confidential.
Firewall
• Вместо Firewall
• Firewall + IPS + AV + URL
фильтрация
Семейство платформ
10Gbps; 5Gbps threat
prevention (XFP interfaces)
Производительность
10Gbps; 5Gbps threat
prevention
2Gbps; 2Gbps threat
prevention
•PA-4000 Series
•1Gbps; 500Mbps threat
prevention
•500Mbps; 200Mbps
threat prevention
•250Mbps; 100Mbps
threat prevention
Удаленные офисы/
Средние корпорации
Page 16 |
© 2009 Palo Alto Networks. Proprietary and Confidential.
•PA-2000 Series
•PA-500
Большие корпорации
Выгода
Замена нескольких устройств
•
Firewall, IPS, антивирус, URL фильтрация
-
Экономия до
80%
Поддержка
•
Техническая поддержка
Подписки на антивирусы и URL фильтрацию
Экономия электроэнергии
-
Интеграция
•
-
Page 17 |
Единая мощная система обеспечения
безопасности
© 2009 Palo Alto Networks. Proprietary and Confidential.
Экономия до
65%
Спасибо
Дополнительная информация на
www.paloaltonetworks.com.ua
Официальный представитель в Украине
Компания IT Business solutions
04655, Киев, ул.Новоконстантиновская 4а, оф.307
т. +380 44 597 10 90
Ф. +380 44 501 53 25
www.itbiz.com.ua
sales@itbiz.com.ua