Seguridad Integral en Tiempo Real

1
Seguridad Integral en Tiempo Real

• Emilio Román
• Country Manager Iberia
• eroman_at_fortinet.com

2
Agenda
Fortinet. Introducción
Fortinet. Valores Diferenciales
Fortinet. Referencias
3
Fortinet

• Primer fabricante de Plataformas de Seguridad
  Integral Multi-Nivel UTM con aceleración ASIC
• La mayor Compañía privada de seguridad de redes
• Fundada en 2000
• Central en Silicon Valley con oficinas en todo el
  mundo
• Experimentado y reconocido equipo ejecutivo
• 750 empleados gt 300 ID
• Más de 200,000 unidades FortiGate en todo el
  mundo
• Productos y Tecnologías validadas
• 3 patentes más de 60 pendientes
• 8 Certificaciones ICSA (primer y único fabricante
  de seguridad)
• Certificaciones gubernamentales (FIPS-2, Common
  Criteria EAL4)
• Certificación Virus Bulletin 100 (2005, 2006)
• Más de 60 premios de la industria

Fortinet
4
Gran Base Instalada
5
Agenda
Fortinet. Introducción
Fortinet. Valores Diferenciales
Fortinet. Referencias
6
Evolución de Sistemas de Protección
Gestión Unificada de Amenazas
IDC Security Market Analysis (Sept,
2004) UTM El appliance DEBE contener la
posibilidad de realizar firewalling, IDP y AV
gateway. Todas las funcionalidades del appliance
no necesitan ser utilizadas, pero deben poder ser
activadas. En estos productos, los componentes
individuales no pueden ser separados

• Firewall
• VPN IPSec-SSL
• Traffic Shaping
• Antivirus ? AntiSyware
• IPS
• Filtrado Web
• Antispam
• Seg . VoIP
• IM P2P

7
Soluciones individuales best of breed

• Ventajas Percibidas
• Seguridad Completa
• Rápida reacción a ataques individuales

• Inconvenientes
• Múltiples productos sin comunicación entre ellos
• Incremento de la complejidad de la red y de los
  costes de operación
• Elevado TCO

Servers
Users
8
Consideraciones sobre UTM

• Funcionalidades de seguridad en la plataforma
• Intregación entre funcionalidades
• Partnerships con terceras Compañías
• Desarrollo de tecnologías (VoIP, IM, P2P)
• TCO modos de licenciamiento
• Flexibilidad
• Amplitud de lineal
• Escalabilidad
• Rendimiento

VPN
URL Filters
Antivirus
IPS / IDS
Anti-SPAM
9
Fortinet

• Funcionalidades de seguridad en la plataforma
• Firewall - ICSA
• VPN IPSec - ICSA
• VPN SSL - ICSA
• Traffic Shaping por política y subinterfaz
• Antivirus - AntiSyware ICSA, 3 VB100
• IDS/IPS ICSA, NSS
• Filtrado Web 30 millones dominios 76
  categorías
• Antispam
• Seg. VoIP
• IM P2P

Servers
Users
10
Fortinet

• INTEGRACIÓN entre FUNCIONALIDADES (Nivel III
  Nivel VII)
• FortiASIC acelera
• Firewalling Stateful Inspection
• VPN
• CCP Protección Completa de Contenidos

Servers
Users
11
Fortinet

• Partnerships con Terceras Compañías
• Servicios FORTIGUARD AV, IDP, URL, AS
• Fortinet DISTRIBUTION NETWORK
• Fortinet THREAT RESPONSE TEAMS

Servers
Users
12
Fortinet

• Desarrollo de Tecnologías
• FORTINET dedica más de 300 personas en ID
• Innovación contínua
• Control de Mensajería Instánea
• Control de Peer2Peer
• Soporte protocolos VoIP

Servers
Users
13
Fortinet

• TCO Modelos de licenciamiento
• Sin costes adicionales
• FW
• VPN IPSec
• VPN SSL
• Traffic Shaping
• Sucrispicones por cluster FortiGate (sin más
  dependencias)
• FortiGuard AV
• FortiGuard IDP
• FortiGuard Web Filter
• FortiGuard AS

Servers
Users
14
Fortinet

• Flexibilidad
• Dimensionamiento en base al Rendimiento
  necesario
• Funcionalidades con granularidad a nivel de
  políticas firewall
• Suscripciones FortiGuard por clusters
• FORTIGATE BUNDLES Todos los servicios
  incluidos sin coste adicional

Servers
Users
15
Fortinet

• Amplitud de Lineal

Servers
Users
16
Fortinet

• Escalabilidad

Servers
Users
17
Fortinet
Spam
1000

• Rendimiento
• FORTINET continúa siendo el único
• fabricante con aceleración ASIC en
• el tratamiento del tráfico a Nivel de
• Aplicación

Complete Content Protection
Contenido Inapropiado
Gusanos
100
Troyanos
PODER DE PROCESADO RQUERIDO
Virus
Sofisticadas Intrusiones
Deep Packet Inspection
10
Denegaciones De Servicio
Intrusiones Simples
Stateful inspection
1
1990
2000
1995
2005
Servers
Users
18
Evolución de Sistemas de Protección
BEST OF BREED UTM
19
Agenda
Fortinet. Introducción
Fortinet. Valores Diferenciales
Fortinet. Referencias
20
UTM Low-end Mid-range

• Proyecto de Seguridad Gestionada a PYMES
• SOC FortiManager FortiAnalyzer
• Claves
• Único fabricante nivel de servicio asegurado
• FortiGate Bundle Flexibilidad
• FortiManager - Fácil gestión centralizada
• FortiAnalyzer - Reporting automatizado

21
UTM High-end

• Proyecto de Seguridad Interna
• Firewalling
• Proyecto de Servicios a Clientes (Virtualización)
• Firewalling IDP
• Antivirus Filtrado Web
• Claves
• Escalabilidad
• Flexibilidad
• Alto Rendimiento

22
UTM High-end

• Proyecto Firewall Antivirus IDP
• Claves
• Muy alto rendimiento a nivel de aplicación
• Facilidad de gestión
• Calidad de las funcionalidades cobertura frente
  a todo tipo de ataques

23
Firewalling IDP

• Proyecto 3 Play Datos, VoIP, Video
• Claves
• Firewalling Virtual
• Muy alto rendimiento con paquetes IP de tamaño
  pequeño (VoIP)

24
Antivirus

• Proyecto Antivirus de correo electrónico y
  navegación web
• Claves
• Alto rendimiento
• Funcionamiento en modo transparente
• Otras funcionalidades como valores añadidos

25
GRACIAS