Security for Smart Cities. Lic. Marcelo E. Rey Sales Engineer SoLA

Transcripción

1 Security for Smart Cities Lic. Marcelo E. Rey Sales Engineer SoLA

2 2 En que pensamos cuando escuchamos Ciudades Inteligentes?

3 Ciudades Inteligentes

4 / cloud / / movilidad / / big data / / colaboración

5 Actualmente, hay cerca de 9 billones de dispositivos conectados a Internet En el 2020, Habrá mas de 50 Billones

6 Todo esta conectado

7

8 Dispositivos IoT en el hogar estan seguros? Cualquiera que diga que sus sistemas son in-hackeables esta equivocado Los consumidores deben segurizar y monitorear las redes hogareñas Tus Usuarios de IT son usuarios de IoT. Puedes confiar en tus usuarios?

9 Dispositivos IoT para llevar están seguros? Qué tipo de datos recopila su dispositivo móvil (wearable)? El WiFi del auto tiene las mismas vulnerabilidades de seguridad que los WiFi tradicionales Los CSOs en las organizaciones con personas que viajan deben estar preocupados a cerca de estas vulnerabilidades ya que un atacante podría usarlos para accede a información de la compañía

10

11 El perímetro se extiende Diferentes puntos de entrada a la red

12 12 1

13 Modern-day Security

14 2 Stateful Packet Inspection Deep Packet Inspection Vs. 14

15 Pregunta Numero #1 Dell - Restricted - Confidential

16 Quien esta analizando trafico HTTPS actualmente?

17 DPI-SSL - Inspección de SSL Casi el 65% del trafico de las redes corporativas el encriptado usando SSL Dell Security Threat Report HTTPS, SMTPS, NNTPS, LDAPS, FTPS, TelnetS, IMAPS, IRCS, and POPS y sobre cualquier puerto utilizado 17 Organizaciones que no inspeccionen trafico SSL, no pueden analizar aproximadamente 2/3 del trafico de red.

18 Defensa-en-profundidad: Seguridad a través de Deep Packet Inspection Stateful Packet Inspection Deep Packet Inspection 1. Stateful packet inspection 2. Prevención de Intrusiones (IPS) 3. Prevención de Amenazas (anti-virus/spyware) 4. Des-encripción de SSL 5. Identificación y control de aplicaciones 6. Gestión de anchos de banda (Traffic Shapping) 7. Filtros de Navegación 8. Y mucho mas 18

19 Prevención de Intrusos, AntiVirus y Anti-spyware 19

20 Desencripcion de SSL Next Generation Firewall (NGFW) Interrumpir el ciclo del malware URL Filtering Pagina Visitada Sitio Bueno Comprometido Prevención de Intrusiones (IPS) Exploit Protección de los Endpoints Network Anti- Virus Cloud Anti- Virus Botnet Filtering Solicitud de Malware Malware Sitio publicando Malware

21 21 / evasión / / prevención de intrusiones /

22 Somos muy diferentes - Arquitectura multi-core - Sin Proxy - Sin disco duro - Baja latencia - Fácil de gestionar - Con alto rendimiento DPI SSL - Con alta capacidad de conexiones - Simple: - Fuente redundante SM - HA Activo-Pasivo / A-A

23 On Premise + Cloud Protección Contra Malware foo.exe 1% 50% 99% Protección contra malware basado en Red Descarga Cancelada Reassembly-Free Deep Packet Inspection (RFDPI) process 99% 23 1% Descarga Restante Envió de Alertas & Descartar Conexiones

24 On Premise + Cloud Protección Contra Malware foo.exe Protección de malware basado en Nube 0e7ccbf78167faac97f7a45f977681d9 75% Archivo Ejecutable Envia respuesta para terminar la conexión! Base de Datos Cloud 24

25 25

26 26 ware...

27

28 Movimiento Lateral

29 NEW!!! - Introducing SonicWALL Capture Advanced Threat Protection Service Cloud service detects and blocks zero-day threats at the gateway Multi-engine advanced threat analysis detects more threats, can t be evaded Virtualized sandbox Full system emulation Hypervisor level analysis Broad file type and OS environment analysis PE, MS Office, PDF, archives, JAR, APK Windows, Android and Mac OS Automated and manual file submission

30 Posicionamiento Capture ATP Sandbox líder en el mercado 2015 y

31 Control de Aplicaciones 31

32 32

33 La importancia del control de navegación Respondan esta pregunta. Cuantos de ustedes preferirían. Mostrar a sus amigos y familia su Historial de Internet Vivir cerca de un volcán activo

34 La importancia del control de navegación Alguien esta viendo un sitio que probablemente no debería estar viendo.

35 La importancia del control de navegación Alguien esta viendo un sitio que probablemente no debería estar viendo. Alguien se ofende e inicia demandas contra el canal!.

36 La importancia del control de navegación

37 Defensa-en-profundidad con múltiples capas de protección de amenazas Defensa de los endpoints Defensa del Perímetro Continuous Countermeasure updates Firewall enforced Content Filtering Firewall enforced Anti-Virus & Anti-Spyware Secure Mobile Access Prevención de Intrusiones (IPS) Inspección de SSL Gateway + Cloud Malware Protection Threat Counter-intelligence Investigación de Amenazas Active participant in leading research organizations Endpoint threat protection Content Filtering Service Application Intelligence, Control and Visualization Security 37

38 Maximum DPI Connections 4K 200K 375K 1.25M 2.5M 10M 40M+ Firewall Sandwich Design SMB / Distributed Enterprise TZ Series NSA Series Branch/Campus Enterprise / Data Center SuperMassive 9000 Series Carrier / ISP SuperMassive E10000 Series Mbps 3,500-12,000 Mbps Deep Packet Inspection Performance 40, ,000+ Mbps

39 Convergencia de la seguridad y networking Dell SonicWALL GMS Gestion centralizada multi-sucursal Dell NG-FW SonicWALL Dell Networking X-Series Gestión Centralizada multi-punto Access Points Dell SonicWALL

40 Dell Secure Mobile Access (SMA) Multi-plataforma: Windows Linux Mac Dispositivos Móviles

41 SMA - Acceso remoto desde equipos móviles (BYOD - Bring Your Own Device) Mobile Connect for ios Mobile connect for Android Cliente nativo para acceso remoto a través de túnel Endpoint control: Capacidad de validar al equipo remoto de acuerdo a: Numero de IMEI Detección de Jailbreak en Apple (IOS) Detección de Rooted device (Android) Control de Applicaciones Per-App VPN Android Marketplace

42 SonicWALL Security

43 SonicWall Security New!

44 Gracias!!! Preguntas? Lic. Marcelo E. Rey Sales Engineer SoLA