Dell Security :: Dell SonicWALL Como estar preparado para a próxima ameaça a segurança? Vladimir Alem Product Marketing Manager Dell Security, LATAM “biggest distributed denial-of-service (DDoS) attack of all time. It hit a high of 400 gigabits per second (Gbps). That’s more traffic than the total Internet bandwidth of a small country.” 2014 saw the largest Internet network attacks of all time, fundamental network programs cracked like eggs, and user IDs and passwords leaked everywhere. It will only get worse. Source: ComputerWorld Magazine http://www.computerworld.com/article/2866064/2015-the-year-the-internetcrashes-hard.html 205 número médio de dias aonde vulnerabilidades/ameaças estiveram presentes antes de serem identificadas 24 dias a menos do que 2013 Source: Mandiant, 2015 Data Breach Investigations Report 4 Dell - Internal Use - Confidential - Privileged 01100011100111100111010011 010010001000110001100010 Notícias sobre vulnerabilidade e ameças não param de ser publicadas… 5 Dell - Internal Use - Confidential - Privileged Clique aqui! Clique aqui! • • “Apenas 40,1% disseram investir em aplicação de normas internas de segurança computacional, e somente 21,2% oferecem treinamentos aos funcionários” “Cerca de 23% das empresas informaram que nem mesmo sabiam quantos ataques já haviam sofrido”. • 37 milhões de NOVOS códigos maliciosos identificados • 1,7 trilhão de ataques a IPS • 4,2 bilhões de ataques de malware Ataques em ambientes SCADA Mais e mais ataques a dados criptografados 7 Dell - Internal Use - Confidential - Privileged Códigos antigos, novos ataques Ameaças vão para dispositivos móveis The Internet of Things E por isto, a qualquer momento…. …organizações em todo o mundo… … estão a distância de pequenos pacotes de dados de um desastre iminente em sua infraestrutura de TI! Dúvidas persistem... e as ameaças se alastram 9 Dell - Internal Use - Confidential - Privileged 10 Dell - Internal Use - Confidential - Privileged INSPEÇÃO TOTAL 11 1 Confidential Dell - Internal Use - Confidential - Privileged Stateful Packet Inspection vs. Deep Packet Inspection 12 Dell - Internal Use - Confidential - Privileged Stateful Packet Inspection vs. Deep Packet Inspection 13 Dell - Internal Use - Confidential - Privileged Dell Security Uma abordagem integrada de segurança 14 Dell - Internal Use - Confidential - Privileged Adaptável “A infraestrutura de TI está em constante mudança...” Esta deve ser adaptável para o cenário de ameaças emergentes, necessidades de negócio e sobre tudo pelo uso extensive da Web dentro do cotidiano corporativo 15 Dell - Internal Use - Confidential - Privileged Adaptada “Nenhuma organização é a mesma…” TI deve ser adaptada para atender os requesitos específicos de uma organização Dell - Internal Use - Confidential - Privileged Adotada “O fator humano é fundamental…” Garanta um completo entendimento e a adoção das SUAS políticas de segurança Dell Security Network User Deep protection and control without impacting network performance Identity and access mgmt for the real world • Next Gen Firewall • Email Security • Secure Remote Access Dell SonicWALL • Identity Governance • Privileged Management • Access Management Dell One Identity Solutions Data and endpoints Services Protect data wherever it goes Protect, predict and respond to threats • • • • Encryption Configuration and Patch Management Secure Cloud Client Protected Workspace Dell Data Protection | Encryption, Dell KACE • • • • Incident Response Managed Security Services Security and Risk consultation Threat Intelligence Dell SecureWorks Our approach allows customers to align security strategy to business needs. • Entrar em novos mercados O mundo conectado cria oportunidades massivas. E a segurança da informação deve ser um viablizador! • Melhorar a eficiência • Criar novos produtos • Usar novas tecnologias Dell Security Better security for better business. 20 Dell - Internal Use - Confidential - Privileged Dell SonicWALL Casos reais, experiências de sucesso 21 Dell - Internal Use - Confidential - Privileged AGENDA Empresa Parceria DELL SonicWALL Desafio Atual Solução DELL SonicWALL Cases de Sucesso ALTASNET Fundada em 2002 Especialista em soluções de infraestrutura de TI: Redes Aplicações Segurança da Informação Data Center LAN Aceleração NGFW Servidores Wireless Otimização Anti-APT Storage WAN Identificação WAF Balanceamento Acesso seguro DNS Backup Anti-DDoS Virtualização ALTASNET Gerência Segurança Serviços SoC Inventário SIEM Projeto Gerenciamento Auditoria Compliance Implementação Disponibilidade Visibilidade PCI Operação Assistida Suporte Pentest Passivo/Ativo Suporte Técnico Relatórios Análise de Vulnerabilidades Internas Risk Map ALTASNET & DELL SonicWALL Parceiros desde 2005 • + 1.000 appliances instalados; • Nível de Parceria Premier; • 2012: Líder em vendas no Brasil; • 2012: Case mundial de sucesso; • 2013: Melhor projeto de grande porte no Brasil; Desafios Para muitos negócios, o tráfego SSL/TLS corresponde a 50% do volume total de utilização WEB; Apenas 20% das organizações possuem NGFW com capacidade para descriptografar tráfego SSL de entrada e saída; Em 2017, 50% dos ataques utilizarão SSL/TLS; Source: Gartner Research, G00258176 HTTP 2.0 está implementado apenas em conexões HTTPS; Solução DELL SonicWALL DPI-SSL Case Mundial Evento Mundial : Rio +20 • • • • • • Firewall NSA E-Class 7500 em arquitetura de alta disponibilidade; Intrusion Prevention System; Antivírus e Anti Spyware; Controle de Aplicações; Balanceamento e redundância de links; Estimativa de 30.000+ usuários atendidos pela solução; Case Complexidade Proteção rede metropolitana • • • • • • Firewall NSA 6600 em arquitetura de alta disponibilidade; 12 localidades interligadas via anel óptico; Balanceamento de carga no anel via OSPF; Saída de Internet centralizada; Serviços de segurança ativados; Mais de 4.000 usuários simultâneos; Case Acadêmico Firewall de perímetro de Universidade de grande porte • • • • • Firewall SuperMassive 9600 em arquitetura de alta disponibilidade; Link de 1Gbps de Internet; DPI-SSL ativo; Serviços de Segurança ativos; Mais de 7.000 usuários simultâneos; Reflexão Segurança: Gasto ou Investimento? Obrigado! [email protected] Product Marketing Manager Dell Security LATAM 34 Dell - Internal Use - Confidential - Privileged