Network traffic?? Not a blackhole anymore!! Javier Nieto León Business Development Manager

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Network traffic?? Not a blackhole anymore!! Javier Nieto León Business Development Manager"

1 Network traffic?? Not a blackhole anymore!! Javier Nieto León Business Development Manager

2 Introducción corporativa Fabricante europeo de productos innovadores en redes Fundado en 2007 Logros Flowmon Networks Incluido en el Magic Quadrant de Gartner de NPMD Gartner reconocido desde el 2010 en Network Behavior Analysis Cisco, Check Point, IBM nos recomiendan Deloitte CE Technology Fast 50

3 Reporte de Gartner de Flowmon 2016

4 Presencia Global Presencia Global Flowmon Networks 600+ clientes 30+ países Top recent references 4

5 Perímetro de Seguridad Firewall IDS/IPS UTM Aplicaciones de Firewall Filtro Web Seguridad de correo electrónico Acceso remoto Bezpečnost koncových stanic Perímetro de Seguridad

6 Seguridad End Point Antivirus Firewall personal Endpoint DLP Anti-rootkit Antimalware End Point Security Seguridad Perimetral

7 Pero ya no es suficiente!

8 Reporte Verizon 2015 Cuánto tiempo toma un atacante para sacar todos tus datos? Cuánto tiempo tomas para encontrar que hubo una brecha?

9 Re-formula tu Estrategia de Seguridad Qué recomienda el VP de Gartner como Próxima Generación en plataformas de seguridad? Neil MacDonald, VP Distinguished Analyst at Gartner Security & Risk Management Summit

10 Qué nos estamos perdiendo? Visibilidad de red & seguridad End Point Security Seguridad perimetral

11 Arquitectura Flowmon

12 Visión de Flowmon Solución Flowmon Monitoreo de flows Detector de anomalías de red Registro de captura de paquete Rendimiento de Aplicaciones Defensor DDoS On-premise delivery On-premise/SaaS/Cloud

13 Centro de monitoreo FlowMon

14 Importancia del monitoreo de flows Visibilidad de red & seguridad Flowmon: Flows + L7 cubre el 95% de los problemas Seguridad perimetral Seguridad End-Point

15 Beneficios de Flowmon Networks Próxima Generación de Monitorización del tráfico y rendimiento Funcionamiento & Visibilidad del tráfico de red completa para LAN & WAN & Comunicaciones por Internet Reportando & Alertando de forma metódica acerca de perfiles de redes creados personalizados Monitorización y análisis VoIP Cumplimiento de la ley de datos

16 FlowMon APM

rendimientos en una aplicación desde la raíz del problema

17 Rendimiento de aplicaciones FlowMon APM ayuda a las empresas a identificar automáticamente los problemas de rendimientos en una aplicación desde la raíz del problema para asegurar una experiencia de usuario óptima. loading, please wait

Estoy intentando realizar una transferencia online, sin embargo no

18 Casos de uso Reactivo SIN APM Banca en línea HappyDay En qué puedo ayudarle? Estoy intentando realizar una transferencia online, sin embargo no funciona la aplicación Todos nuestros servidores funcionan correctamente (luces verdes). El problema no viene de nuestro lado

19 Ejemplo de resultado: SIN APM Clientes molestos compartiendo sus experiencias en las redes sociales Perdidas de reputación y financiera

Casos de uso Proactivo CON APM 30 minutos más tarde.

aplicación Banca en línea HappyDay En qué puedo

20 Casos de uso Proactivo CON APM 30 minutos más tarde. ALERTA FLOWMON!! Estoy intentando realizar una transferencia online, sin embargo no funciona correctamente la aplicación Banca en línea HappyDay En qué puedo ayudarle? Nuestros técnicos ya conocen donde está el problema y todo volverá a la normalidad en media hora

21 Ejemplo de Bajo rendimiento CUÁNDO? QUÉ? QUIÉN? DÓNDE? DÓNDE? CÓMO?

22 Resumen Flowmon APM SIN AGENTES de monitoreo de transferencias de usuarios SIN influencia en aplicación o infraestructura Transparente y fiabile en los métodos de medir Desde la perspectiva del usuario final Para TODOS los usuarios Para TODAS las transacciones de usuarios

23 FlowMon ADS Anomaly Detection System

Recomendación Gartner: Próxima tendencia en Seguridad Network behavior analysis, anomaly detection (NBA, NBAD, ADS) NBA trae mayor visibilidad a través del comportamiento de tu red para cubir el

24 Recomendación Gartner: Próxima tendencia en Seguridad Network behavior analysis, anomaly detection (NBA, NBAD, ADS) NBA trae mayor visibilidad a través del comportamiento de tu red para cubir el hueco dejado por los mecanismos basados en firmas. Paul E. Proctor, Vice President, GARTNER Flowmon es reconocida como proveedor líder en proporcionar toda la parte de monitoreo de flujo y proceso del NBA de todos los segmentos de clientes

25 IPS vs. NBA (IDS vs. ADS) IPS (Intrusion Prevention System) Detección de ataques basados en reconocimiento de firma en paquetes Defensa contra amenazas conocidas ya detectadas y descritas. Depende de la DB del vendedor Opera en la red perimetral, inefectiva para amenazas internas Falla para tráfico encriptado Puede bloquear tráfico sospechoso NBA (Network Behavior Analysis) Detección de cambios en el comportamiento de red Detección de APTs, Malware Polimérfico, Zero-Day attacks No firmas LAN, WAN, también detección de ataques internos Efectivo para tráfico encriptado Pasiva información para las acciones de la red Signature detection Host or network level Behavior detection Network level

26 Advanced Persistent Threats Monitoreo de análisis y tráfico en red es la OPCIÓN NÚMERO UNO para tratar con APTs.

27 FlowMon DDoS Defender

28 Hechos sobre ataques DDoS Media del impacto de ataque es $22k por minuto La media de inactividad es 54 minutos por ataque Crecimiento anual en ataques 200%-300% Gartner predice que el presupuesto contra los ataques DDoS crecerá de $ 0.5B a $ 1.6B en 2018

29 Propuesta de valor - DDoS Detección y mitigación de DDoS basado en Flow Rápida respuesta para ataques en curso Minimización de las pérdidas de reputación y finanzas Módulo de Software para dispositivos FlowMon Costes eficientes y fáciles de desplegar en solo unos minutos Standalone Out-of-band, eliminación de DDoS (PBR, BGP, RTBH) Scrubbing Center

30 Descripción general

Como ayudamos Casos de estudio ISPs, carriers y data centers Internacionales están usando FlowMon líneas de hasta 100Gb Administradores IT de pequeñas, medianas y grandes empresas usan Flowmon para

31 Como ayudamos Casos de estudio ISPs, carriers y data centers Internacionales están usando FlowMon líneas de hasta 100Gb Administradores IT de pequeñas, medianas y grandes empresas usan Flowmon para tener una telecomunicaciones eficientes. Administradores de Seguridad y CSIRT/CERT teams tiene una herramienta que complementa los firewalls y antivirus y les permite detectar problemas de seguridad avanzadas IT managers mide aplicaciones SLAs y la detección rápida de problemas en el caso de ataques o anomalías de tráfico. 31

32 Ejemplo de clientes Flowmon Finanzas y Seguros Manufacturing & Retail Gobierno, Educación y Salud Carrier & Service Providers CONFIDENTIAL

33 Información de contacto High-Speed Networking Technology Partner Javier Nieto León Flowmon Networks a.s. U Vodárny 2965/ Brno, Czech Republic

Documentos relacionados

Visibilidad, Monitoreo de Rendimiento de Aplicaciones y Seguridad de Red en una sola solución. MARIO DOS REIS

Visibilidad, Monitoreo de Rendimiento de Aplicaciones y Seguridad de Red en una sola solución MARIO DOS REIS mario.dosreis@gintelsolutions.com Referencias de clientes Es un fabricante internacional enfocado