Productividad y eficiencia de una forma segura y fiable

Transcripción

1 Productividad y eficiencia de una forma segura y fiable Isaac Forés Regional Director South EMEA Network Security - Dell Security Dell Solutions Tour 2015

2 El Reto: Proliferación de evasivas, ataques zero-day* Diseñados para evadir detección de analisis en sandboxing Un foco no tan solo en dispositivos windows, también en dispositivos moviles conectados Ocultos en tráfico crifrado, mutados en tráfico sin cifrar Ocultos en muchos tipos de fichero, de cualquier tamaño * Source: Dell Security 2016 Threat Report 2

3 Iniciativas Sandboxing Multi-Tenancy Integración con Networking IPv6 Filtrado Contenidos con Inspección SSL Gestión de Cloud 3

4 Visualizado incremento del 109% en peticiones web vía conexiones HTTPS en

5 DPI-SSL Awareness & Threat Prevention Son los administradores de red conscientes de cuánto del tráfico de internet es cifrado con SSL? Te sorprendería saber que entre un 35% y un 50% del tráfico de internet se encripta con SSL? Esto supone, que a menos que se disponga de un appliance que pueda realizar DPI-SSL (inspección de los paquetes cifrados) no se dispone de visibilidad de más de la mitad de la conectividad de Internet: No es posible saber que está pasando en la red. No es posible una protección contra malware o exploits. No es posible prevenir la pérdida de datos (DLP). 5

6 Superando la limitación de inspección SSL Incremento de sesiones 6

7 Protección Completa sesiones de usuario en SSL 7

8 Múltiples acciones 8

9 Prevenido 2.17 trillones intrusiones y 8.19 billones de ataques malware 9

10 APT Amenazas Avanzadas Persistentes Menor detección basada en firmas Sandbox Emulación Analítica Big data Contenerización La naturaleza de las APT s Siempre nueva y nunca vista antes como malware Dirigida, polimórfica, y dinámica El objetivo es típicamente filtración de datos Ataque bajo y lento 10

11 Retos técnicos frente a las APT s Cuánto comportamiento puede ver? Evasión Velocidad Escalabilidad Forense Despliegue rápido de remediación, prevenir futuros ataques 11

12 Adopción soluciones frente APT s Adopción en Gateways y Endpoints Las grandes empresas que necesitan protección de datos Agencias gubernamentales Las grandes instituciones financieras 12

13 Una mejor trampa para los ataques zero-day Las soluciones avanzadas y efectivas para la protección de amenazas requieren: Un análisis de amenazas multi-capa - más difícil para el malware no ser detectado o evadir la protección Inspección de tráfico cifrado o sin cifrado Capacidad para analizar cualquier tipo de fichero, de cualquier tamaño y en varios sistemas operativos Capacidad de bloquear el tráfico de ficheros sospechosos antes de entrar en la red Despliegue rápido de nuevas firmas en toda la base instalada Dell SonicWALL 13

14 Nuevo Dell SonicWALL Capture Advanced Threat Protection Service Servicio Cloud que detecta y bloquea amenazas zero-day en el gateway Motor múltiple de sandbox que detecta más amenazas que una única tecnología Amplio análisis de tipos de ficheros y Sistemas operativos soportados sin limitación del tamaño de fichero Bloquea en el gateway hasta tener un veredicto Distribuimos firmas de forma rápida en el resto de dispositivos Informes y alertas TZ SOHO TZ600 NSA SuperMassive

15 Incrementos la efectividad de nuestra seguridad Motor múltiple de sandbox que detecta más amenazas, no puede ser evadido Virtualized sandbox Full system emulation Hypervisor level analysis Amplio soporte de tipos de ficheros y sistemas operativos, sin limitación de tamaño de fichero PE, MS Office, PDF, archives, JAR, APK Windows, Android y Mac OS Comprobación de ficheros automática o bien de forma manual 15 15

16 Prevenimos ser infectados y seguir siendo atacados Bloquemos hasta tener veredicto Mantenemos el fichero sin traspasar el gateway hasta que realizamos un veredicto para así prevenir que el tráfico malicioso entre en nuestra red Rápida distribución de firmas para la remediación Las firmas son creadas rápidamente para los clientes con suscripción a SonicWALL Capture Pasadas 48h serán distribuidas a los firewalls con suscripción en Gateway Anti-Virus/Malware/IPS Capture ATP 16 16

17 Informes y monitorización Dashboard Histórico de ficheros Informe detallado 17 17

18 Incremento del 333% en desarrollo y distribución de nuevo malware en Retail 23

19 El reto: administrar múltiples soluciones Redes distribuidas en pequeñas, medianas y grandes corporaciones Switches Firewalls Wireless 24

20 El reto: La complejidad crece exponencialmente La dispersión geográfica de múltiples oficinas añade complejidad Oficina A Oficina B Oficina C Oficina D Problemas 25

21 Integración con los X-Series Switches Firewall (Cumplimiento PCI, Seguridad, Segmentación, VPN) Wireless (Invitados, conectividad) Densidad de Puertos con PoE/PoE+ (26/48) Gestión Centralizada Failover WAN (Analog/3G/4G) End Point Enforcement Como se resuelve? 26

22 Red Distribuida Segura Única consola de gestión centralizada GMS La solución 1. GMS gestiona firewalls 2. Firewalls gestionan Wireless Switches Endpoints *También Aceleración WAN Dell SonicWALL WXA Switch with PoE Dell Networking Switch Dell SonicWALL SonicPoint 27

23 Integración con Dell X-Series Switching 28

24 29

25 Demo Distributed Enterprise Dell X-Series Switch Integration 31 31

26 Gracias