DELL SonicWALL Umfassende Sicherheit am Gateway. 2 SonicWALL Confidential Warum umfassende Sicherheit am Gateway wichtig ist

DELL SonicWALLUmfassende Sicherheit am Gateway

2 SonicWALLConfidential

Warum umfassende Sicherheit am Gateway wichtig ist


Herausforderungen auf der KundenseiteMobilitätFür sämtliche Nutzer,

Geräte und Anwendungen an jedem Ort sicheren Zugang gewähren

BandbreiteImmer schnellere Bandbreitenübertragung optimal nutzen und verwalten können

KomplexitiätAutomatische Funktionen um das ganze Netzwerk zu überwachen, zu verwalten und zu schützen reduzieren die Komplexität

AnwendungenUnterschiedliche Anwendungen kontrollieren und unerwünschte sperren können

Dienstleistungen Auf sämtliche Dienstleistungen und SaaS- oder Cloud Services ohne Sicherheitsrisiken zugreifen können

KostenReduktion der Investition und Bertriebskosten

AufwandZeit und

Aufwandseinsparung bei der Verwaltung und Konfiguration

Mobile TechnologieAnpassung des IT Management an die heutigen Erwartungen des Arbeitnehmers

EffizienzMitarbeiter müssen ihre Arbeit mit der heutigen Technologie einfach erledigen können


• Einstiegsfragen

1. Wie sieht ihr Netzwerk Sicherheitskonzept aus?2. Was setzen Sie am Gateway, Server und Client ein?

• Weiterführende Fragen gehe zu Slide 4 und 53. Wie sieht Ihr Patchmanagement aus?

• Weiterführende Fragen gehe zu Slide 6 und 74. Nutzen Sie bereits heute Applikationskontrolle?

• Weiterführende Fragen gehe zu Slide 8 und 95. Wie untersuchen Sie verschlüsselten Verkehr?

• Weiterführende Fragen gehe zu Slide 10 und 116. Haben Sie Bedarf im Bereich Bandbreitenmanagement?

• Weiterführende Fragen gehe zu Slide 10 und 117. Wie gehen Sie mit der Unwissenheit der Mitarbeiter im Bezug auf

die Sicherheit im Internet um?• Weiterführende Fragen gehe zu Slide 12 und 13

Warum umfassende Security am Gateway wichtig ist


• Best of Know Security am Gateway

• Die Sicherheit am Gateway besteht aus verschiedenen Lösungen von unterschiedlichen Herstellern• Hohe Komplexität• Nicht aufeinander abgestimmte Sicherheit• Hohes Zeit – und Ressourcenmanagement• Kostenpunkt



• Best of Known Security am Gateway – weiterführende Fragen

• Wie gewähren die einzelnen Hersteller eine aufeinander abgestimmte Sicherheit?

• Wie gehen Sie mit der zunehmenden Komplexität um?• Betrifft Komplexität der Best of Known Lösung und der allgemein

wachsenden Bedrohungslage• Wie stehen Sie zu einer Lösung die den Zeit und

Ressourcenaufwand reduzieren könnte?• IT Budget geraten immer mehr unter Druck – Sicherheit

muss den heutigen Anforderungen gewachsen sein – wie kriegen Sie diese Herausforderung unter einen Hut?



• Patch Management

• Patch Management ist entscheidend für die Sicherheit bei Clients und Server• Ohne Patchmanagement enstehen Sicherheitslücken• Was ist mit MAC, Linux, Adobe, Flash etc.• Wer führt die Updates durch?

• Systeme können oder sollten nicht gepatcht werden• Software auf den Systemen die bei Updates nicht mehr laufen• Systeme erhalten keine Patches mehr (z.B. Win XP)• Never touch a running system



• Patch Management- weiterführende Fragen

• Haben Sie ein Patchmanagement für Ihre Clients und Server?

• Gibt es Systeme die Sie nicht patchen können oder wollen?

• Wie gehen Sie mit den entstandenen Sicherheitslücken um?



• Applikations Kontrolle und Management

• Applikations Kontrolle und Management hilft die Infizierung des Netzwerks mit Malware zu reduzieren• Programme (Streaming, Download, Games) können individuell

geblockt werden• Es laufen keine Dienste die Malware in das System schleusen

• Applikations Kontrolle und Management ermöglicht ein effizientes Netzwerks• Nur geschäftskritische Programme erhalten oberste Priorität• Kenntnisse was im Netzwerk los ist• Bandbreitenmanagement



• Applikations Kontrolle und Management – weiterführende Fragen

• Wie können Sie heute Applikationen zulassen oder blockieren?

• Wie sieht Ihr Bandbreitenmanagement aus?• Wollen Sie geschäftskritische Applikationen priorisieren?• Ist es für Sie ein Thema userbasierend Einblick auf die

Netzwerktätigkeit zu haben?



• Untersuchung des verschlüsselten Verkehrs

• Heutige Netzwerk Sicherheitssystem können den verschlüsselten verkehr nicht untersuchen• Ca. 38% des Verkehrs ist verschlüsselt (Google, Facebook etc.)• Unwissende Mitarbeiter akzeptieren Zertifikate obwohl sie nicht

wissen ob es echt ist



• Untersuchung des verschlüsselten Verkehrs – weiterführende Fragen• Wie stellen Sie sicher das im verschlüsselten Verkehr keine

Malware enthalten ist?• Ist Ihre jetzige Sicherheitslösung in der Lage

verschlüsselten Verkehr zu untersuchen?



• Wie gehen Sie mit der Unwissenheit der Mitarbeiter im Bezug auf die Sicherheit im Internet um?

• Der Mitarbeiter sieht sich nicht in der Verantwortung für die Sicherheits des Unternehmes• SSL-Zertifikate• Klicken auf Links (verschlüsselt)• Installation von Programmen• Nutzt Infrastruktur für persönliche Belange (Facebook, Streaming

Dienste etc.)• Infizierte Webseiten – Drive by Download



• Wie gehen Sie mit der Unwissenheit der Mitarbeiter im Bezug auf die Sicherheit im Internet um? – weiterführende Fragen

• Wie bewerkstelligen Sie die Sicherheit im Netzwerk mit unwissenden und unbedarfte Mitarbeiter im Umgang mit den neuen Technologien?

• Wie bewerkstelligen Sie den Schutz bei Zero Day Attacken?



• Zusammenfassung

• Bedrohungen, Malware werden bereits am Gateway geblockt

• Clients und Server sind zusätzlich besser geschützt• Sicherheitslücken werden nicht einfach ausgenutzt• Der verschlüsselte Verkehr kann untersucht werden• Bandbreitenmanagement• Applikationen können granular verwaltet werden • Reduktion der Komplexität, Aufwand und Kosten



Weitere Fragen


Fragen um Kundenbedürfnisse abzuklären• Haben Sie einen Überblick, welche Anwendungen momentan in Ihrem

Netzwerk genutzt werden? • Können Sie sagen, wieviel Bandbreite die einzelnen Nutzer oder

Anwendungen beanspruchen? • Wissen Sie, von welchen Quellen der Netzwerkverkehr herstammt?• Haben Sie in letzter Zeit beobachtet, dass das Netzwerk langsamer

geworden ist?• Müssen Sie übermäßig viel Zeit in die Fehlersuche und Behebung von

IT-Problemen investieren? • Ist die Verbindung bei Ihren VoIP-Telefonen öfter „abgehackt“, oder

werden Video-Feeds abgebrochen?


Fragen um Kundenbedürfnisse abzuklären• Können Sie den verschlüsselten Verkehr nach Malware etc.

untersuchen

• Haben Sie mobile Anwender, für die Sie einen sicheren Remote-Zugriff bereitstellen müssen?

• Ist Mobilität, BYOD ein Thema?

• Wollen Sie die Kosten im Bereich Netzwerk Sicherheit senken indem Sie die Lösung in einem Produkt zusammenfassen?


DELL SonicWALL

Network Security









WAN Dell SonicWALL GRIDCloudAssist Database



DELL SonicWALL

Philosophy


• Entire traffic Inspection (Deep Paket Inspection)

• To face today’s threats, security inspection must be on all levels and scalable

• Multilayered Protection is the key against today’s and future threats• AV• Anti-Spyware• Intrusion Prevention• Firewall etc.

• SonicWALL offers integrated protection from one source

DELL SonicWALL Philosophy Network Security


NGFW Orientation – SPI vs. DPI

Stateful Packet Inspection


NGFW Orientation – SPI vs. DPIDeep Packet Inspection


• Multicore Hardware Technology

• Allows Comprehensive Security Inspection (Deep Paket Inspection) with high performance• AV, Anti-Spyware, Stateful Inspection etc.

• Parallel inspection with multiple CPU’s • Covering bandwidth requirements thru scalability• 1- 96 Cores• Bis 19.8 Gb/s DPI

DELL SonicWALL Philosophy Network Security



Secure remote access

Email security

Policy & management

Hosted

Network security

Dell SonicWALL product portfolio

Clean wireless – SonicPoint-N Series

WAN acceleration

ApplicationIntelligence and ControlGAV/ Anti-Spyware Intrusion Prevention

Comprehensive Anti-Spam Service

Enforced ClientAnti-Virus

Content FilteringServiceGlobalVPN Client

SSL VPN For Network Security

SecureVirtual AssistMobile Connect

End Point Control

ConnectMobile

Spike LicensePack

Advanced Reporting

Native Access Module

Secure Virtual Assist

SecureVirtual Access

SecureVirtual

MeetingMobile

ConnectWeb Application

Firewall

Email Protection

EmailAnti-Virus

EmailCompliance

Global Management System

Analyzer Scrutinizer

Vielen Dank!

Documents

DELL SonicWALL Umfassende Sicherheit am Gateway. 2 SonicWALL Confidential Warum umfassende Sicherheit am Gateway wichtig ist