Dell SonicWALL - Novos Produtos 2015

Riverbed SteelHead – WAN Optimization

Dell SonicWALL: Next Generation Firewalls

Dell Storage: EqualLogic, Compellent

Dell Servers: Tower, Rack, Blade, VRTX e FX

VMware vSphere: Virtualização Servidores

VMware Horizon: Virtualização de Desktops

VMware Virtual SAN: Virtualização de Storage

Sobre a Bravo Tecnologia

Kaspersky EndPoint Security

Kaspersky Security for Virtualization

Barracuda Antispam

Barracuda Backup em Disco e Nuvem

Barracuda Message Archiver

Opção de Leasing Operacional até 36 meses

SonicWALL: MSSP com pagamentos mensais

VAR: Revendedor de Valor Agregado Riverbed, SonicWALL, Dell, VMware, Kaspersky e Barracuda

Desde 1996, 19 Anos, mais de 1000 clientes: www.bravotecnologia.com.br/index.php/clientes

Soluções

http://www.bravotecnologia.com.br/index.php/clientes

3

UM APPLIANCE,MÚLTIPLAS

FUNCIONALIDADES

Um Appliance, múltiplas funcionalidades

5

ISP2 ...

3G

4G TD-LTE 10/2 Mbps (*)


ISP1 ISPn

Link Balancing

Ativo-Standby

Round Robin,

Ratio, Spill

Over

6

(*) Consulte modems compatíveis

ISP2 ... 3G/4G

Vírus Worms Spyware


Bloquear Ameaças

ISP1 ISPnLink Balancing

7

ISP2 ... 3G/4G



Bloquear Sites Improdutivos


8

ISP2 ... 3G/4G




2.0, Post, Chat, File Transfer

HTTP, HTTPs

Bloquear Sites Improdutivos

9

ISP2 ... 3G/4G




2.0

Bloquear Aplicações Improdutivas

10

ISP2 ... 3G/4G



Bloquear Intrusões


2.0

11

ISP2 ... 3G/4G



Priorizar Appsde Negócios

Bloquear


2.0

12

ISP2 ... 3G/4G



Priorizar Bloquear

ControlarAplicações que consomem

Banda em Demasia


2.0

13

ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn

Integração com LDAP,

Active Directory, Exchange e radius

Link Balancing

2.0

14

ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn


Active Directory, Exchange e radius – e com agendamentos

Link Balancing

2.0

15

ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn


Active Directory, Exchange e radiusGerenciamento e Relatórios

(Analisador de Protocolos)

Link Balancing

2.0

16

ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn

Gerenciamento e Relatórios

(Relatórios Consolidados)

Link Balancing

2.0

17



ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn


(Monitoramento Instantâneo)

Link Balancing

2.0

18



ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn


Acesso Remoto SeguroVPN e SSL-VPN

Link Balancing

2.0

19



ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn



Link Balancing

2.0

20



ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn



Link Balancing

2.0

MPLS

21



ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn


Link Balancing

2.0

MPLS

22

SSL InspectionAcesso Remoto Seguro

VPN e SSL-VPN



ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn


Load Balancing com Persistência e Health Check


Link Balancing

2.0

MPLS

23

SSL Inspection



ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn

Gerenciamento e RelatóriosLoad Balancing VoIP e Video Conferência


Link Balancing

2.0

MPLS

24

SSL Inspection



ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPnWifi b/g/n/ac

e Wireless

Switch com

Portal para

Guest Users



2.0

MPLS

25

Link Balancing

SSL Inspection



ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn



Proxy e Aceleração WAN

Wifi b/g/n/ac

e Wireless

Switch com

Portal para

Guest Users

2.0

MPLS

26

Link Balancing

SSL Inspection



ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn




Wifi b/g/n/ac

e Wireless

Switch com

Portal para

Guest Users

2.0

MPLS

27

Alta Disponibilidade com Sincronismo de Sessões

Link Balancing

SSL Inspection



ISP2 ...

corp/jsilva

3G/4G



Priorizar Bloquear

Controlar

corp/vendas

ISP1 ISPn




Wifi b/g/n/ac

e Wireless

Switch com

Portal para

Guest Users

Alta Disponibilidade com Sincronismo de Sessões

2.0

MPLS

28

Link Balancing

SSL Inspection



TECNOLOGIA

Proteção Insuficiente

Linux IP Tables, ISA Server

Dell SonicWALL

(Deep Packet Inspection)

4

Intrusion Prevention

Gateway Anti-Virus

Gateway Anti-Spyware

Cloud-AV

Content/URL Filtering

DPI SSL (SSL Inspection) *

Application Intelligence & Control **

Application Visualization *** Licença a parte ** TZ210 ou superior

Proteção Completa31

Pré-processamentoDeep Packet Inspection Engine

(sem proxy, sem limite de tamanho)

Entrada de PacotesSaída dePacotes

Arquitetura Multi-Core Massivamente Escalável

Assinaturasde intrusões

Remontagem TCP Pós-Processamento

Decisão baseadaem Políticas

Analisador de padrões

Assinaturasde aplicações

Assinaturasde malwares

Tecnologia RFDPI e Múltiplos Cores de CPU

IPS

(Prevenção contra Instrusões)

• ISP com Proteção baseada em contramedidas e uso anormal, evasivo ou abuso de protocolos

• Proteção intrazonas, indicado para BYOD e guestservices

• Proteção de Dia Zero

• Detecção e bloqueio de Botnets (CnC)

• Atualização automática de assinaturas

33

Prevençãocontra Ameaças

• Gateway antimalware, antispyware e CloudAV• Sem limite de tamanho de arquivos• Inspeção SSL (nova vertente de ataques)• Proteção de Dia Zero• Proteção intrazonas, indicado para BYOD e guest

services• Atualização automática de assinaturas• Filtragem baseada em Reputação de IP e GeoIP

34

Dell SonicWALL bloqueou 1.78 bilhões de malwares e 1.06

trilhões de ataques de intrusos só em 2013.

Ameaças Presentes35

Inteligência e Controlede Aplicações

• Controle de Aplicações(3600 assinaturas)• Criação de assinaturas customizadas• Gerenciamento de banda por aplicação• Controle de Vazamento de Informações (DLP)• Visualização de tráfego de aplicações• Controle Granular, por agendamento, listas de

exclusão, usuários e grupos do AD/LDAP/Terminal Services/Citrix

36

Filtro Conteúdo Web

• Filtragem de conteúdo web

• Controles granulares de agenda, exclusões ou usuários e grupos

• Banco de dados com milhões de URLs em 58 categorias

• Ajustado dinamicamente por milhões de sensores

• Youtube for Schools

• Web Caching

37

Riscos AltosArtigo 241 do Estatuto da Criança e do Adolescente:“Quem provê meios que

de alguma forma viabilizem o acesso a

conteúdo relacionado a pedofilia, comete crime e

pode ser condenado."

38

Firewall e Networking

• Statefull Packet Inspection

• Proteção contra ataques DoS/DDoSUDP/ICMP/SYN Flood

• Flexibilidade de implementação: NAT, L2-bridge, Wire mode, Network Tap

• Suporte a IPv6

39

Firewall e Networking

• Alta disponibilidade / Clustering

• WAN Load Balancing

• Roteamento Baseado em Políticas

• QoS Avançado

• Suporte a H.323 e SIP

40


• Gerenciamento local via Web Intuitivo

• Flow reporting baseado em IPFIX e NetFlow

• GMS

– Gerencia e monitora e gera relatórios

– Suporte a toda a linha de produtos SonicWALL

– Escalabilidade até milhares de equipamentos

41

Gerenciamento Simples via Web

Real Time Monitor

Tempo

Real

46

AppFlow Monitor44

Virtual PrivateNetworking

• VPN Site-to-Site baseada em IPsec

• VPN Client-to-Site baseada em IPsec e SSL VPN

• Redundância de VPN com links primário e secundário

• VPN roteáveis – alta disponibilidade de conexões entre sites com MPLS o outras VPNs

45

LINHA DE PRODUTOS

Linha de Produtos

TZ series NSA Series

Supermassive 9000 Supermassive E10000 Analyzer, GMS, Scrutinizer

SonicPoint ACi, ACe e N2

TZ SERIES

• Segurança, Performance e disponibilidade para pequenas empresas, lojas de varejo e filiais.

TZ Series49

SOHO TZ300 TZ400 TZ500 TZ600

Interfaces 5 5 7 8 10

Firewall 300 Mbps 750 Mbps 1,3 Gbps 1,4 Gbps 1,5 Gbps

IMIX 60 Mbps 200 Mbps 500 Mbps 700 Mbps 900 Mbps

DPI SSL 15 Mbps 45 Mbps 100 Mbps 150 Mbps 200 Mbps

VPN Site-Site 10 10 20 25 50

Conexões por segundo 1.800 /segundo 5.000 /segundo 6.000 /segundo 8.000 /segundo 12.000 /segundo

Máximo Conexões (DPI) 25.000 50.000 90.000 100.000 125.000

VPN (max) 1 (5) 1 (10) 2 (25) 2 (25) 2 (25)

SSL VPN (max) 1 (10) 1 (50) 2 (100) 2 (150) 2 (200)

App Visual./Control Não/Sim Sim/Sim Sim/Sim Sim/Sim Sim/Sim

High Avalibility Não Ativo/Standby Ativo/Standby A/S Stateful A/S Stateful

Max SoniPoints/ Wireless 16, a/n 16, ac/a/n 16, ac/a/n 16, ac/a/n 24, ac/a/n

MTBF (anos) 58.9 56.1 54 40.8 18.4

Temp. Operação (ºC) 0-40 ºC 0-40 ºC 0-40 ºC 0-40 ºC 0-40 ºC

NSA SERIES

• Segurança, Performance e disponibilidade para empresas médias (Rack Mountable)

NSA Series51

NSA 2600 NSA 3600 NSA 4600 NSA 5600 NSA 6600

Interfaces GbE/SPF/10 Gbe SPF+ 8/0/0 12/4/2 12/4/2 12/4/2 8/8/4

Firewall 1,9 Gbps 3,4 Gbps 6,0 Gbps 9,0 Gbps 12,0 Gbps

IMIX 600 Mbps 900 Mbps 1,6 Gbps 2,4 Gbps 3,5 Gbps

DPI SSL 200 Mbps 300 Mbps 500 Mbps 800 Mbps 1,3 Mbps

VPN Site-Site 75 800 1500 4000 6000

Conexões por segundo 15.000 /segundo 20.000 /segundo 40.000 /segundo 60.000 /segundo 90.000 /segundo

Máximo Conexões (DPI) 125.000 175.000 200.000 375.000 500.000

VPN (max) 10 (250) 50 (1.000) 500 (3.000) 2.000 (4.000) 2.000 (6.000)

SSL VPN (max) 2 (250) 2 (350) 2 (500) 2 (1.000) 2 (1.500)

App Visual./Control Sim/Sim Sim/Sim Sim/Sim Sim/Sim Sim/Sim

High Avalibility A/S Stateful (lic. Required) A/S Stateful (lic. Required) A/S Stateful (lic. Required) A/S Stateful (included) ou Cluster (lic. Required)

A/S Stateful (included) ou Cluster (lic. Required)

Max SoniPoints/ Wireless 32 48 64 96 128

MTBF (anos) 20.2 16.8 16 15.4 13.3

Temp. Operação (ºC) 0-40 ºC 0-40 ºC 0-40 ºC 0-40 ºC 0-40 ºC

SUPERMASSIVE

9000 Series53

E10000 Series54

Supermassive55

Solução imbatívelLíder em performance, proteção e consumo de energia com o melhor Preço da Categoria

80% Menos consumo de energia

Melhor taxa de preço x

desempenho em DPI

Mais capacidadede processamento

IPS

Mais capacidadede processamento

GAV

Melhorescalabilidade(conexões por

segundo)

66%

3X

42%

4X

42

SONICPOINT

Solução Wireless Dell SonicWALL802.11 AC – 1,3 Gbps

SonicPoint ACi,

ACe e N2 Series

“ac” “n” “ac”“n”

PoESwitches

Clean Wireless Clients (WPA2)Internet

“n” “ac” “g”“ac”

“g” “g” “g”“n”

Wireless Switch& Segurança

54

Novos Modelos Wireless

Com duplo Rádio, operando simultaneamente a 5GHz no Padrão 802.11ac permitindo transmissões de até 1.3 Gbps* e 2.4Ghz para manter a compatibilidade com os clientes (notebooks e smartphones) mais antigos que ainda não suportam o novo padrão.

63

ACELERAÇÃOWAN

Resultado: Tráfego entre localidades é otimizado com configuração mínima

WAN Acceleration : Multi-site VPN

Multiple escritórios remotos conectando ao escritório central

Requerimentos da

Solução:

•NGFW appliances

•WXA appliances

•Site-to-site VPN

tunnels

56

RECONHECIMENTO

NSS Labs59

abili

ty to

execute

Gartner Magic Quadrantschallengers leaders

niche players visionaries

completeness of vision

User Authentication –IAM

SSL VPN –Secure Remote AccessEnterprise Firewall

- Network Security

Identity and Access

Governance –IAM

User Administration and Provisioning- IAM

UTM Firewall –Network Security

60

GMS 8.0

Gerenciamento Centralizado e Relatórios AnalíticosChave para Eficiência, Lucratividade e Redes Seguras

Permitir

Acesso

Visibilidade

Da

Rede

AnaliseClassificação

Controle

45

http://www.oracle.com/index.html

http://www.oracle.com/index.html

http://en.wikipedia.org/wiki/Image:BitTorrentLogo.gif

http://en.wikipedia.org/wiki/Image:BitTorrentLogo.gif

GMS: Gerenciamento e Relatórios48

• Representação Geográfica

de todos os appliances sob

o Gerenciamento

Centralizado

• Dashboard Widgets

customizáveis de Status de

segurança dos appliances

• Troubleshooting

• Análise forense

• Uso de aplicações

GMS e Analyzer: Aplicações, Web, VPN, e Análise de Tráfego de Ameaças

49

• Troubleshooting




49

• Troubleshooting




49

• Troubleshooting




49

GMS e AnalyzerRelatórios centrados no usuário

• Web sites visitados

• Sessões Client VPN

• Aplicações usadas

• Bandwidth usage

50

Exemplo de Relatóriohttps://app.box.com/s/cqp9ebnb566e155vo84e

https://app.box.com/s/cqp9ebnb566e155vo84e

GMS e AnalyzerRelatórios centrados no usuário

• Web sites visitados

• Sessões Client VPN

• Aplicações usadas

• Bandwidth usage

50

Exemplo de Relatóriohttps://app.box.com/s/cqp9ebnb566e155vo84e

https://app.box.com/s/cqp9ebnb566e155vo84e

Novidades GMS 8.0

• Remoção quase completa do Java Applet• Novas opções do SonicOS 6.2 suportadas• Suporte a idioma Português do Brasil• Relatórios

– Função rebuild– Melhor performance em Otimização de Relatórios– Reports de Botnets, GEO-Ips e MAC Address– Banco de dados de relatórios melhorado

• Analizador de Log• Visão de dados de Pacotes em Alertas de Assinatura

74

LIVE DEMOHTTP://LIVEDEMO.SONICWALL.COM

http://livedemo.sonicwall.com/

(11) 5543-2020 opção 5

[email protected]

www.bravotecnologia.com.br

/bravotecnologia.com.br

@bravotecnologia

/bravo-tecnologia

/+BravotecnologiaBR

/rneigenfind

PERGUNTAS E

RESPOSTAS

mailto:[email protected]

http://www.bravotecnologia.com.br/

https://www.facebook.com/bravotecnologia.com.br

http://www.twitter.com/bravotecnologia

https://www.linkedin.com/company/bravo-tecnologia

https://plus.google.com/+BravotecnologiaBR

http://pt.slideshare.net/rneigenfind

Technology

Dell SonicWALL - Novos Produtos 2015