Soluciones Radware. Raul Perez 2013

Transcripción

1 Soluciones Radware Raul Perez 2013

2 Agenda Cimubisa Alteon AS - Application Switch Series AMS Attack Mitigation Service Slide 2

3 Cimubisa

4 Cimubisa -Linkproof gesiona el tráfico inteligentemente al tiempo que monitoriza cada conexión de ISP, asegurando la entrega de contenido mas rápida posible.f puede distribuir tráfico entrante a hosts internos (web, FTP, aplicaciones de host, etc.) mediante las respuestas a las peticiones DNS para hosts determinados - AppDirector Descarga de Servidores: Aceleración SSL Autenticaión de clientes Caching HTTP Multiplexing: Compresión HTTP Caching TCP optimization Repositorio Central de Certificados Gestión de la solución ADC centralizada y más sencilla Total disponibilidad Máximo rendimiento Completa seguridad Slide 4

5 Alteon AS

6 Alteon On demand scalable Gbps and vadcs On demand scalable 1-16 Gbps and 1-24 vadcs Alteon 5412 on ODS 3 Alteon on ODS 4 Alteon 5224 on ODS LS Alteon 6420 on ODS HD Alteon 4416 on ODS 2 On demand scalable 8-20 Gbps and 1-28 vadcs Alteon 4408 on ODS VL On demand scalable Gbpsand vadcs Alteon VA 1G S f ADC, Soft ADC running i on general-purpose servers 2G 4G 8G On demand scalable Throughput Gbps (Gbps) 20G 40G 80G Slide 6

7 Reportes detallados del SLA del usuario y aplicación /R /S d /d f lt Slide 7

8 Modelos de implementación Retos del ADC compartido: Internet Retos del ADC dedicado: End users, partners Un ADC afecta a employees todas las and aplicaciones p Los recursos del ADC compartido no esta garantizadas a las Alto coste del hardware aplicaciones Modelo de cubrirendisponibilidad, y p, Rendimiento Alto coste operativo operativo, depara espacio ADC validación escalabilidad, los clientes adoptan 2 tipos del OS requiere Upgrade Modelo ADC rack,: consumo y calorías compartido de implementación de todas las aplicaciones Dedicado Gastos administrativos Único Único ADC Configuración del ADC y ADC fí i sirviendo físico i i d sirviendo i inodescalable una troubleshooting complejo múltiples una única Aumentar la capacidad del ADC aplicaciones aplicación afecta aadc todos los Compartido p servicios ADC Dedicado ADC Dedicado

9 Modelos de implementación End users, partners and employees Internet Consolidamos ADC Cada vadc dota los de las dedicados avanzadas en ADC-VXde y creamos capacidades ADC un vadc u C po por cada ADC ded dedicado cado Cada vadc es privado ycaislado Reemplazamos el ADC compartido con ADC-VX y creamos vadc por aplicación Shared ADC Dedicated ADC Dedicated ADC Slide 9

10 Provisión de vadc Provisionamiento Instantáneo desde un repositorio de plantillas Data Center Management & Orchestration System R d Radware ADC Fabric F b i TM Mayor Resiliencia, Escalabilidad Ilimitada, Máxima agilidad del ADC, Coste más bajo Virtualized Application Delivery Infrastructure Applications Network & Storage SAN Centro de Datos Virtualizado Slide 10

11 43% más rapido 60% reducción de ancho de Oracle EBS X carga más rápida Oracle Siebel CRM 8.1 Oracle PeopleSoft % reducción de banda ancho de banda VMware View 4.5 Exchange Server MS Lync Server 2010 Terminal Services, Media Services MOSS 2007 R % más rapido, 15% 300% más rapido, 65% Reduccion de uso CPU reducción de ancho de banda 2X más rapido, 98% reducción de ancho de IBM Lotus Domino banda Server 8.5 IBM WebSphere Portal 6.1 SAP NetWeaver 3X más rapido, 89% reducción de ancho de banda Blackboard Learn 9 Slide 11

12 Fastview

13 FastView acelera las wbs más rápido que nadie 20%-40% Mejora de media FastView acelera toda la transacción FastView accelerate todos los navegadores FastView hace frente a las necesidades de los Usuarios moviles FastView utiliza medidas de seguridad para asegurar la integridad id d de la página Slide 13

14 Latencia: Cada ida/vuelta crea un pequeño retraso. Carga: Ancho de banda no es infinito Cacheo: Volver a la página debe ser infinitamente mas rápido Backend Front End R d Rendering: El trabajo del navegador, necesita tiempo

15 Original Balanceador + CDN Fastview + ADC + CDN 9.5 Segundos 5.7 segundos 2.1 segundos 63 ida/vuelta 63 ida/vuelta 9 ida/vuelta Slide 15

16

17 DoS Protection Behavioral Analysis IPS IP Reputation WAF Large volume network flood attacks Network scan Intrusion SYN flood Low & Slow DoS attacks Port scan Brute force attack Intrusion, Malware High & Low rate application DoS attacks Web application attacks (e.g. Injections, CSRF) (e g XSS, XSS Injections Slide 17

18 DefensePro Equipo prevención ataques de Red & Servidor AppWall Web bapplication Firewall (WAF) APSolute Vision Management y reporting de seguridad & compliance ce Slide 18

19 Defense Pro Internet Alteon Web Servers Access Router Firewall Alteon 5224 Switch Application Servers APSolute Vision SIEM AppWall Slide 19

20 Evita falso positivo Detección de patrones de comportamiento(1) Hay mas conexiones que un día normal a determinadas Legitimate User webs Ataque no detectado No se genera firma No bloqueo Legitimate User Internet Detección de patrones de comportamiento(2) No hoy comportamiento anomalo Legitimate User Servidor WEB Legitimate User Slide 20

21 ISP ERT con el cliente decide cambiar el tráfico Ataque DDoS satura el DP ancho mitiga de el banda ataque Tráfico limpio Información DefensePro DefensePros AppWall Compartir información Servidores online protegidos Organización protegida DefensePipe Scrubbing Center Slide 21

22 App Mapping Reservations.com Threat Analysis Policy Generation Policy Activation Virtualmente cero falsos positivos Tiempo a proteger /config/ /admin/ /register/ SQL Injection CCN breach ***********9459 Optimización de reglas para de reglas para la mejor precisión /hotels/ /info/ /reserve/ Directory Traversal Buffer Overflow P Cobertura de seguridad total Reglas a medida de aplicación Slide 22

23

24 Administración centralizada

25 10-100x Rapido despliegue Las nuevas aplicaciones no afectan a SharePoint SAP las anteriores template Template configuration i manager ADC A Slide 25

26 Dashboard por usuario Slide 26

27 Informacion de alertas Alertas personalizadas por usuario Las alertas son disparadas una vez los criterios y umbrales son alcanzados: Regla de alerta Duración e intervalo de tiempo Dispositivos ID de ataque Tipo de ataque Acción IP de destino Descripción del evento Política de seguridad de red IP de origen Slide 27

28 Estado del Informacion del cumplimiento i analisis i Requerimiento de PCI Plan de acción Slide 28

29

30 Security Operations Center (SOC) Provee semanalmente y en casos de emergencia de actualizaciones de firmas Mantiene en curso la protección de la vulnerabilidad de la aplicación Emergency Response Team (ERT) Provee un servicio 24x7 para clientes bajo/sufriendo un ataque Neutralizar ataques DoS/DDoS y brotes de malware Slide 30

31 Threat Alert #OPISRAEL November 18, 2012 Slide 31

32 Threat Alert #OPISRAEL November 18, 2012 Slide 32

33 Threat Alert #OPISRAEL November 18, 2012 Slide 33

34