Contruyendo Redes Inteligentes con Allot

Transcripción

1 Contruyendo Redes Inteligentes con Allot Rebeca Campos Magencio Channel Technical Sales Iberia

2 Estilo de Vida Digital Personas Dispositivos Aplicaciones Siempre online Siempre conectadas Esperan que todo el mundo esté siempre disponible Comparten todo en tiempo real Smartphones Tablets Portátiles Dropbox AppStores Ordenadores BYOD Citrix SAP Oracle CRM, Salesforce VoIP Aplicaciones corporativas Redes Sociales YouTube 2

3 Problemática de las redes de nueva generación La mayoría de las empresas realmente no conocen el tráfico que circula por sus redes. Streaming: más del 15% del ancho de banda total. Descargas directas: más del 25% de los recursos de ancho de banda. Lentitud en las aplicaciones. Disminución de la productividad. Aumento del coste operacional. Interrupciones en la continuidad del negocio. Máquinas afectadas por ataques DDoS o infectadas por malware. Spam de salida.

4 Qué buscan los clientes? 1. MONITORIZACIÓN a nivel de negocio del tráfico por usuario y aplicación que circula por sus redes 2. Fácil DESPLIEGUE DE POLÍTICAS de control para mejorar la aplicaciones de negocio 3. Análisis y control del Malware, Zombies y Troyanos 4. Herramienta potente para la generación de INFORMES y ANÁLISIS FORENSE 5. Integración con los sistemas de CONTROL POR USUARIO (Directorio Activo y LDAP) Exactamente lo que ofrece la solución de Allot

5 Concepto de Inteligencia de Red DEFINICIÓN: Conocimiento y control exhaustivo y detallado de las aplicaciones, los usuarios, las conexiones y los servicios que circulan por las redes de nueva generación Antes de Allot Después de Allot

6 Solución de Inteligencia de Red de Allot Data Center Acceso Internet Citrix Clients Web, , Citrix Servers SAP/Citrix Oracle Service Gateway LAN / CORE NetEnforcer NetEnforcer WAN VPN/ Leased Line/ MPLS London VoIP Video Paris VoIP PBX VoIP GW NetEnforcer GUI Client NetXplorer Server Tokyo VoIP SMP Server

7 Inteligencia de Red - Funcionalidades Visibilidad e Inteligencia de Red Troubleshooting de red y análisis de tendencias Completo control de aplicaciones Firmas definidas por el usuario en HTTP Monitorización y filtrado de URLs Gestión de ancho de banda (QoS) Reglas dinámicas adaptativas Control de conexiones (DoS) IPv6

8 NetEnforcer: Escalabilidad Allot product family AC-500 AC-1400 AC-3000 AC-6000 SG Sigma E6 SG Sigma E14 Interfaces 2/4 x 1GE 8 x1ge 8x1GE 8x10GE+8x1GE Ancho Banda 16x1GE 8x10GE 28x1GE 16x10GE 28x1GE 400 Mbps 2 Gbps 8Gbps 16 Gbps 64 Gbps 160Gbps Políticas > > VAS Steering (L7 Load Balancing) Websafe (URL Filtering) Service Protector (DDoS and Malware Detection and Mitigation) MediaSwift E (Content Caching & CDN) Subscriber Management Platform (Subscriber Awareness) NPP (Enterprise Management Services) NX & NX Plus (Mngt, Analytics & Reporting)

9 Netxplorer: Gestión centralizada Autodescubrimiento de aplicaciones Monitorización en tiempo real y en tiempo pasado Planificación de informes Eventos y alarmas Gestión de políticas centralizada

10 Netxplorer: Funcionalidad de Drill Down

11 Inteligencia de Red Servicios de Valor Añadido Redirección de tráfico y balanceo de carga

12 Redirección de Tráfico Acceso Internet LAN Network / CORE Producto de Terceros Caching Filtrado URLs IDS Firewall Inspección de contenidos Medida de tiempos de respuesta Cualquier otro dispositivo de terceros Proactive L7 first packet steering (PDPI) Encadenamiento de servicios

13 Múltiples servicios desplegados SIN ALLOT Typical Enterprise Firewall Seguridad (Anti DDoS yanti Spam) Filtrado de URLs Anti Virus (AV Gateway) Web Proxy Otros Cuáles son los problemas? FW AV GW Web Proxy Anti DDoS Telefonica Access Network Core Network Muchos dispositivos de terceros en cascada Retrasos y jitter críticos No todos los servicios se integran con LDAP, AD No hay un conocimiento real a nivel de aplicación Dificultad para gestionar y operar Único punto de fallo (o redundancia costosa) para cada dispositivos Complejidad para añadir/eliminar funcionalidades No todo el tráfico (o todo TCP80) necesita atravesar TODOS los dispositivos Internet Internet

14 Múltiples servicios desplegados CON ALLOT Beneficios de la Inteligencia de Red de Allot Simplifica la topología NAC de aplicación y usuario inteligente (Network Access Control) Balanceo de carga de apps y usuarios inteligente Reducción de coste de HW de terceros (redirección solo de tráfico relevante) Minimiza retardo y jitter Fácil implementación de nuevos servicios Reduce costes de operación Muchas otras Typical Enterprise Telefonica Access Network Core Network Internet Internet Anti-Spam AntiVirus FW/IDS Otros

15 Inteligencia de Red Servicios de Valor Añadido Redirección de tráfico y balanceo de carga Servicios gestionados (NetPolicy Provisioner)

16 NetPolicy Provisioner (NPP) Site A Servicios gestionados Gestión e Inteligencia de Red virtualizada Cache, FTP, Web Farm CRM Switch NetEnforcer or Service Gateway Router Internet Site B NX Server Front End Provisioning & Monitoring NPP Server Operador de la red Back End Control

17 Inteligencia de Red Servicios de Valor Añadido Redirección de tráfico y balanceo de carga Servicios gestionados (NetPolicy Provisioner) Control de tráfico por usuario (Subscriber Management Platform)

18 Subscriber Management Platform Visibilidad por usuario Planes de servicio diferenciados Gestión de cuotas (volumen y tiempo)

19 Subscriber Management Platform: Despliegue User Login IP Address AD Server Usuario-IP- Plan de QoS Despliegue de servicios por usuario en redes empresariales con AD. Monitoriza el uso de la red/internet Aplicación de políticas corporativas por usuario Política de QoS para el usuario IP Subscriber Plan Bob Gold Sue Silver Allot SMP Allot NetEnforcer Internet

20 Inteligencia de Red Servicios de Valor Añadido Redirección de tráfico y balanceo de carga Servicios gestionados (NetPolicy Provisioner) Control de tráfico por usuario (Subscriber Management Platform) Control de tráfico malicioso y ataques de DDoS (Service Protector)

21 ServiceProtector Servicio Integrado de Seguridad Anti-Abuso Identificar y aislar comportamiento abusivo Lista negra interna dinámica Protección reputación IP/evitar entrar en listas negras de DNS Servicios de notificación de infección Anti-DDoS Identificar anomalías en la red (Anomaly Detection System) Firmas dinámicas Protege a la red de inestabilidades Protege los ingresos de hosting Generación de ingresos por protección

22 ServiceProtector: Spam de salida

23 ServiceProtector: Despliegue Data Center Citrix Clients Web, , Citrix Servers Data Center Protection Internet Access NetEnforcer First Line of Defense Standalone Sensors Service Protector Sensor SAP/Citrix Oracle Video Service Gateway LAN / CORE Network Users Remote Offices PBX VoIP GW Service Protector Controller GUI Client NetXplorer Server SMP Server

24 Inteligencia de Red Servicios de Valor Añadido Redirección de tráfico y balanceo de carga Servicios gestionados (NetPolicy Provisioner) Control de tráfico por usuario (Subscriber Management Platform) Control de tráfico malicioso y ataques de DDoS (Service Protector) Cacheo de contenido multimedia y contenido web (MediaSwift)

25 Mediaswift-E Gestiona el crecimiento de tráfico y ancho de banda NetEnforcer Ahorro de ancho de banda Descargas más rápidas Mejor calidad de experiencia (QoE) Control de actualizaciones (Antivirus, Windows, etc) HTTP Traffic P2P Traffic MediaSwift-E

26 Inteligencia de Red Servicios de Valor Añadido Redirección de tráfico y balanceo de carga Servicios gestionados (NetPolicy Provisioner) Control de tráfico por usuario (Subscriber Management Platform) Control de tráfico malicioso y ataques de DDoS (Service Protector) Cacheo de contenido multimedia y contenido web (MediaSwift) Bloqueo de URLs ilegales (Websafe)

27 WebSafe Solución de filtrado de contenido ILEGAL Únicamente licencia sw Actualizaciones online (listado proporcionado por el Internet Watch Fundation) Soporta listas blancas Uso de Internet seguro sin impactar la experiencia del usuario

28 Inteligencia de Red Servicios de Valor Añadido Redirección de tráfico y balanceo de carga Servicios gestionados (NetPolicy Provisioner) Control de tráfico por usuario (Subscriber Management Platform) Control de tráfico malicioso y ataques de DDoS (Service Protector) Cacheo de contenido multimedia y contenido web (MediaSwift) Bloqueo de URLs ilegales (Websafe) Contabilidad y cobro Optimización de Video (VideoClass) Correlación de logs y medida de calidad de la red (NetXplorer Plus)

29 NX Plus: Correlación de Datos y Análisis de Calidad de la Red NetXplorer Plus GUI Allot Routers & Switches Firewall s LBs IDS AVs Proxys Servers: web / files / Applications VoIP AD/LDAP Radius DHCP DNS Formatos de Datos Soportados SNMP, Syslog, Netflow XDR, CSV, Text file Fast-dev SDK Many others

30 NX Plus: Agregación de Datos Data Center Citrix Clients Internet Access Web, , Citrix Servers Service Gateway NetEnforcer Servers SAP/Citrix Oracle LAN / CORE WAN Video Branch Office VoIP PBX VoIP GW Management NE App/Subs Data Export Network Devices Data Export Servers Data Export Colectors AppSense NX NX Plus Consola

31 Dashboard NX Plus

32 Mercados Verticales : Banca y Seguros Desafios Data Center: entorno crítico Acceso a Internet: criticidad de la banca online Miles de sucursales Empleados malgastando el tiempo en aplicaciones no corporativas La solución de Allot Único producto de alto rendimiento que no se degrada con el número de reglas en la política (miles de elementos) Monitorización de toda la trazabilidad de una aplicación Control de tráfico no deseado (P2P, chat, web, etc.) Control de las aplicaciones más críticas: Data Center Banca Online Sucursales

33 Mercados Verticales : Industria Desafios Pocos recursos humanos Empleados malgastando el tiempo en aplicaciones no corporativas Miles de sucursales Aplicaciones propietarias críticas La solución de Allot Herramienta de rápido aprendizaje y fácil uso. Posibilidad de definir un gran número de reglas, definidas por sucursal Control de tráfico no deseado (P2P, chat, web, etc.) Control de las aplicaciones más críticas

34 Mercados Verticales : Universidades/Entornos Educativos Desafios Gran ancho de banda Problemas con el P2P Tráfico malicioso Alto número de conexiones Descargas de contenido con copyright La solución de Allot Único producto de alto rendimiento que no se degrada con el número de conexiones Líder en control de P2P Sistema muy potente de informes Control de tráfico no deseado Control de número de conexiones por IP y ancho de banda ( templates )

35 Problematica Administración LOCAL Desafios Asuntos políticos Problemas legales por un mal uso de Internet de sus empleados Aplicaciones propietarias críticas Datacenter: entorno crítico Pocos recursos humanos para gestionar la red La solución de Allot El saber es poder Posibilidad de definir un gran número de reglas, definidas para cada empleado o empresa perteneciente a dicha administración Control de tráfico no deseado (P2P, chat, web, etc.) Control de las aplicaciones más críticas Control del Datacenter

36 Problematica Administración Autonómica Desafios Asuntos políticos Problemas legales por un mal uso de Internet de sus empleados Aplicaciones propietarias críticas Datacenter: entorno crítico Servicios personalizados para cada una de las administraciones (Sanidad, Justicia, Vivienda, Educación) La solución de Allot Conocimiento de todos los flujos que van por la red a nivel de cada organismo público Posibilidad de definir un gran número de reglas, definidas para cada empleado o empresa perteneciente a dicha administración, incluso por región o localización Control de tráfico no deseado (P2P, chat, web, etc.) Gestión y optimización de la experiencia del usuario para aquellas aplicaciones críticas a la red (VDI, Citrix, Salesforce, CRM) Protección y mitigación frente a ataques de DDoS de una manera transparente a la red

37 Administración Local SAS Sede A SAS Sede B SAS Sede C Service Provider Network Consejeria Vivienda NetEnforcer 3 rd Party Applications Data Center (Services) Internet NetEnforcer Enterprise Access Network Core Network Internet Ayto de Málaga 3 rd Party Applications NetXplorer Server

38 Administración Autonómica Portal Personalizado para cada consejería Data Center Central que da Servicios y aplicaciones centralizadas a Consejerías/ Ayuntamientos NPP Server NetXplorer Server Consejería A Sistema de Autenticación de usuarios NetEnforcer or Service Gateway Consejería B Switch Router Internet/ MPLS Anti-Spam AntiVirus FW/IDS Others

39 Por qué es Allot único para las empresas? Único producto que almacena TODOS los flujos que atraviesan la red en una base de datos para consultas en tiempo real y a tiempo pasado Reconocimiento de aplicaciones a NIVEL 7 MÁS POTENTE MEJOR CONSOLA para visualizar el tráfico de los clientes a nivel de negocio MEJOR mecanismo de control y QoS MAYOR RENDIMIENTO MAYOR número de ENLACES Solución MÁS ESCALABLE en entornos empresariales críticos Soporta despliegues para MILES DE SUCURSALES CONTROL DE SUSCRITOS y servicios de valor añadido

40 Ganar un proyecto con Allot (1) Ganamos proyectos en pequeñas empresas porque: La interfaz gráfica es más potente y fácil de usar Los clientes pequeños tienen recursos humanos limitados necesitan una herramienta que les toda la información empleando el menor tiempo posible Ganamos proyectos en grandes empresas porque: Tenemos el mayor rendimiento Nuestro producto funciona en entornos críticos Características que nos hacen líderes: redundancia, bypass externo, definición de cientos de políticas, base de datos única

41 Ganar un proyecto con Allot (2) Explicar la visión de Allot y lo que significa INTELIGENCIA DE RED Dejar que el producto hable por sí mismo con una DEMO

42 Alguna pregunta? Muchas gracias Miguel Angel García