WatchGuard Technologies

Tamaño: px

Comenzar la demostración a partir de la página:

Download "WatchGuard Technologies"

Manuela Giménez Robles
hace 10 años
Vistas:

1 WatchGuard Technologies

000 de dispositivos operando en todo el mundo Accolades 2006 2007-2009 2010 2011 2012 2013 Empresa

2 2012 Acerca de WatchGuard > Fundada en 1996 en Seattle, privada en 2006 > Pioneros de Firewall como appliance > Más de de dispositivos operando en todo el mundo Accolades Empresa Privada en Octubre Re-Ingeniería de Producto Lanzamiento de La Mejor Tecnología en HW & SW Lanzamiento de RED y NGFW como parte de UTM XTMv & XCSv Lanzamiento de WatchGuard Dimension 2

todos los dispositivos Estructura Modular Estrategia de fabricantes independientes Hardware: Multiples arquitecturas de acuerdo al product

3 La Arquitectura más Flexible Diseñada para UTM AntiVirus Arquitectura WatchGuard El Más Alto Rendimiento Líderes en redimiento de UTM en todos los nieveles de precio Consola de Gestión Unica Consola de Gestión Monitoreo en Tiempo Real UTM Firmware El mismo Sistema Operativo en todos los dispositivos Estructura Modular Estrategia de fabricantes independientes Hardware: Multiples arquitecturas de acuerdo al product específico Software: Siempre los MEJORES components con la major integración URL Filtering AntiSpam IPS App Control Data Loss Prevention APT Platform

4 Visibilidad 4

5 No se puede controlar lo que no se ve. Los firewalls tradicionales basados en puertos no pueden ver ni controlar muchas aplicaciones Pérdida de productividad Aplicaciones hambrientas de ancho de banda que ponen lentas las redes Pérdida de información / Vector de ataque Las redes sociales aparentan ser confiables Vulnerabilidades técnicas

aplicaciones Pérdida de productividad Aplicaciones hambrientas de ancho de banda que

6 Logs de Seguridad Estudio de SANS ALMACENAR LOGS? REVISAR LOGS? ANALIZAR LOGS? ENTENDER LOGS? Las soluciones SIEM (Security Information and Event Management) se usan para almacenar logs de múltiples orígenes Excelentes para agregación de OSs, Bases de Datos, Aplicaciones, Routers, Firewalls, UTMs, Físicos Los usuarios de SIEM reconocen el valor de la visibilidad y la correlación Complejos, requieren tiempo y son costosas de implementar

para agregación de OSs, Bases de Datos, Aplicaciones, Routers, Firewalls, UTMs, Físicos Los usuarios de SIEM reconocen el

Bases de Datos, Aplicaciones, Routers, Firewalls, UTMs, Físicos Los usuarios de SIEM reconocen el valor de la visibilidad y la

7 Logs de Seguridad Estudio de SANS 77% 77% almacenan logs 24% 10% 24% revisan logs 10% analizan logs Las soluciones SIEM (Security Information and Event Management) se usan para almacenar logs de múltiples orígenes Excelentes para agregación de OSs, Bases de Datos, Aplicaciones, Routers, Firewalls, UTMs, Físicos Los usuarios de SIEM reconocen el valor de la visibilidad y la correlación Complejos, requieren tiempo y son costosas de implementar

8 70M Usuarios afectados. Qué firewalls tiene Target? 8

9 Cantidad de Logs Logs de conexión, de acceso, de puertos, de protocolos, de tráfico, de aplicaciones, de políticas, de filtros, de IPS, de DLP, de AntiVirus, de AntiSpam, etc.. Probablemente cada paquete que llega a un equipo de seguridad genere aun más información que la que contiene. La simple negociación de una VPN antes de que realmente pase información por ella puede generar hasta 500 entradas de log en niveles de debug. Cantidades ingentes de información.

. Probablemente cada paquete que llega a un equipo de seguridad genere aun más información que la que contiene.

10 Data 10

11 BIG Data BIG Data 11

12 WatchGuard Ofrece Herramientas de Visibilidad > Monitoreo en Tiempo Real > Reportes Detallados > Actividad por Usuario, Grupo, Aplicación, etc. Incluido con cualquier dispositivo WatchGuard XTM SIN costo adicional 12

13 Presentamos WatchGuard Dimension Brindando Visibilidad de Big Data a la Seguridad de Redes Cuántos y cuáles virus se han bloqueado? Los intentos de intrusión fueron detenidos? La información privada se está filtrando fuera de la organización? Qué tan efectivo es el anti-spam? Qué usuario utiliza la mayor cantidad de ancho de banda? Qué aplicaciones consumen qué cantidad de ancho de banda? Que sitios ha visitado un determinado usuario? Qué aplicaciones utiliza cada uno de los usuarios?

Qué tan efectivo es el anti-spam? Qué usuario utiliza la mayor cantidad de ancho de banda?

14 Panel Ejecutivo Una Única Vista Top Clients Top Domains Top URL Top Destination Top Applications Top Protocols

15 Panel Ejecutivo Información detallada sobre dominios O usuarios O Categorías web.

16 Panel Ejecutivo Identificar al usuario que está usando todo el ancho de banda para el usuario más activo, dónde utilizó la mayor cantidad de ancho de banda?

17 FireWatch Source Destination Application Webblocker Protocol

18 Threat Map

19 Log Analysis Revisión detallada de logs de cada evento Distribución de logs en el tiempo

20 20

21 21

22 Gracias

Documentos relacionados

Gestión unificada de las amenazas (UTM, Unified Threat Management) Ámbitos de aplicación y alternativas tecnológicas

Gestión unificada de las amenazas (UTM, Unified Threat Management) Ámbitos de aplicación y alternativas tecnológicas Javier Zubieta Moreno Gerente de Desarrollo de Negocio Unitronics Comunicaciones Situación