Přítomnost firewallu pro ochranu firemní sítě je snad již neodmyslitelnou součástí každého IT prostředí. V dnešní době s velkým nárůstem zejména webových aplikací však nestačí jen pouštět nebo nepouštět provoz na základě určitých portů. Je třeba, aby zařízení, které chrání firemní síť znalo povahu dat, která přes něj proudí a na základě definovaných pravidel s nimi umělo naložit. Firewally nové generace (next-generation firewall) jsou ve své podstatě aplikační firewally, které dělají inspekci dat až na úroveň aplikací, tedy síťové vrstvy L7. V tomto webináří vás seznámíme s možnostmi, které firewally nové generace přináší a nabídneme vám i konkrétní zařízení, která můžete ve své síti použít. Agenda: ------------- * není firewall jako firewall * firewall nové generace * unifikované řešení ochrany firemní sítě * řízení přístupu k aplikací per uživatel * analýzy chování uživatelů * VPN * antispam/antivir na úrovni sítě * dostupné nadstavby a rozšíření * představení produktů Dell SonicWall * aktuální nabídky a promo akce

1. Jaroslav Prodělal, OldanyGroup
consultant
Ochrana firemního perimetru za pomoci
firewallů nové generace
30.9.2013

2. Agenda
1. Představení společnosti
2. Náplň webináře
– …viz. další slide…
3. Něco navíc – důležité info
4. Pozvánka na další webináře
5. Kontaktní informace

3. Náplň webináře
1. Firewall - včera
2. Doba aplikační
3. Firewall nové generace (NGF) -
unifikované řešení ochrany firemní sítě
4. Dell SonicWall - portfolio
5. Nadstavby a rozšíření
6. Centralizovaná správa
7. Aktuální promo akce a zvýhodnění
8. Dostupné zdroje informací

4. Představení společnosti¨
• česká společnost založená v roce 2005
• moderní a inovativní technologie v oblasti ICT
• vize dosažení maximální efektivity při využívání ICT prostředků
• profesionalita, odbornost a snaha naleznout individuální řešení

5. Naše stěžejní služby
• implementační a konzultační služby
(oblast virtualizace a správy OS systémů, tvorba ZD)
• externí správa serverových systémů
Linux, Windows, VMware
• virtualizace serverů a desktopů
(a související technologie)
• budování a správa cloudových systémů
• dodávky hardware a software
• dodávky komplexních projektů „na klíč“
(předprodejní podpora, analýza, návrh řešení, nabídka, pilotní
projekty, dodávka, implementace, (za)školení, správa)

6. Co ještě děláme
• synergický vývoj aplikací
(pro naše projekty TiCtOG, BeeScale)
• vzdělávání a školení
• příprava podkladů pro technickou
specifikaci zadávací dokumentace VŘ
• řízení projektů (IT management)
(krátkodobý, dlouhodobý)
• zajištění financování projektů
• náhradní plnění

7. Působnost společnosti
Česká republika s regionálním
zastoupením
http://oldanygroup.cz/kontakty/
Slovenská republika se
zastoupením v Bratislavě
OldanyGroup s.r.o. OldanyGroup Slovakia s.r.o.

8. Vybrané reference

9. Ochrana firemního
perimetru za pomocí
firewallů nové generace
Next Generation Firewall (NGF)

10. Firewall včera – packet filter

11. Firewall včera – packet filter

12. Firewall včera – packet filter
• umí řídit tok dat dle zdrojových/cílových IP
adres a portů
• umí sledovat některá spojení a jejich návaznost
(stateful)
• zabraňuje některým útokům na nižších vrstvách
• nesprávné pořadí paketů
• limituje počty spojení (DoS a DDoS)
• vstup do existujících spojení
• složité omezování P2P provozu
• nereaguje změny IP adres cílů ani zdrojů
• nezabrání vytvoření některých tunelů a jejich
následného využívání
• jednoduchý na implementaci

13. Doba aplikační

14. Doba aplikační – ochrana na aplikační vrstvě

15. UTM – Unified Threat Management
• Firewall
• Anti-virus, Anti-spam, Anti-spyware
• Prevence průniku (intrusion prevention)
• Filtrování obsahu (content filtering)
• Řízení toku dat (bandwidth control)
• Kvalita služby (QoS)

16. Firewall nové generace
Next Generation Firewall (NGF)

17. NGF – aplikační firewall
• implementuje UTM
DPI = Deep Packet Inspection (i pro SSL) - hloubková kontrola obsahu
paketů (aplikace)
• granulární kontrola přístupu k aplikacím
• přístup k aplikaci, ale jenom její části
• kontrola nad streamování hudby a videa
• řízení toku dat pro skupiny uživatelů
• prioritizace provozu
• řízení přístupu per uživatel/skupina
• může obsahovat nadstavbové služby
• vysoká dostupnost
• VPN koncentrátor
• řízené WiFi LAN

18. Dell SonicWall - představení
Unified Threat Management
• na trhu od 1991
• akvizice Dellu
(2012)
• významný hráč na
trhu UTM
dle Gartner Magic
Quadrant
• vlastní HW čip pro
vysoký výkon DPI
• inspekce dat bez
latence

19. Dell SonicWall - portfolio

20. Dell SonicWall – portfolio NSA / příklad

21. Dell SonicWall – přídavné služby a řešení
•WiFi
•SSL-VPN

22. Dell SonicWall – správa
• jednoduchá správa přes webové
rozhraní bez nutnosti instalace
dodatečných programů

23. Dell SonicWall – nástroje pro správu
Global Management
System (GMS)
Analyzer
Scruitinizer – flow
management

24. Dell SonicWall – jak se nakupuje?
• výběr HW zařízení
• vysoká dostupnost
• licence se platí pouze na 1 zařízení (pokud je active/passive)
• výběr služeb a předplatného
• Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention, and
Application Intelligence and Control Service
• přídavné služby
• Stateful HA
• DPI-SSL
• podpora

25. Informace a služby

26. Dostupné zdroje informací
• Web výrobce - http://www.sonicwall.com
• Live demo - http://livedemo.sonicwall.com/

27. Naše služby v oblasti Dell produktů
• konzultace / předprodejní i poprodejní podpora
• analýza prostředí
• návrhy řešení
• předběžné kalkulace
• nabídka
• zadávací dokumentace
• pilotní projekty
• dodávka HW (SW)
• implementace
• (za)školení
• správa

28. Promo akce

29. Aktuální promo akce a zvýhodnění
1/ Výhodné ceny modelů Dell EqualLogic
2/ Získejte Veeam Backup Essentials pro Hyper-V s 5%
slevou
3/ Obnovte maintenance na Veeam Backup Essentials
výhodně!
4/…
Detailní informace a další promo akce
http://oldanygroup.cz/go/promo

30. Vzdělávejte se formou našich
webinářů a vyhrajte tablet
Samsung Galaxy Tablet 2

31. Aktuální informace
něco navíc

32. Konec podpory Windows XP
• ohlášený konec podpory MS
Windows XP a Office 2003 na
8.4.2014
• od tohoto data se nebudou vydávat
bezpečnostní záplaty
• předpoklad zneužívání chyb v systému
Chcete-li pomoc s přechodem na
Windows 7 nebo 8, obraťte se na nás.

33. Vhodné zdroje
informací a pozvánka
na další webináře

34. Newsletter
• snadná registrace
• možnost kdykoli se
odhlásit
• výběr okruhů, které
vás zajímají
• možná změna okruhů
http://oldanygroup.cz/go/NL

35. RSS
• čtení informací „na přání“
• snadná dostupnost
informací i z mobilu
• doporučujeme RSS čtečku
feedly.com
http://oldanygroup.cz/go/rss

36. Vyberte si sami téma webinářů
• dotazník pro výběr témat
webinářů
• na základě zpětné vazby
budeme připravovat témata
webinářů
http://oldanygroup.wufoo.com/forms/z7x1z5/
http://goo.gl/MBqknz

37. Pozvánka na další webináře
1. Uživatelská zařízení ve firemním prostředí, jejich
správa a provoz WiFi LAN
1.10. 14:00
2. Zálohování, obnova a replikace ve Veeam Backup &
Replication v7 (praktická ukázka)
3.10. 9:00
3. Ochrana dat ve virtuálním prostředí pomocí nástroje
Veeam Backup & Replication
3.10. 14:00
4. Dell VRTX - datacentrum vše-v-jednom za skvělou
cenu
7.10. 14:00
5. …a další včetně praktických ukázek…
https://oldanygroup.webex.com

38. http://twitter.com/oldanygroup
http://facebook.com/oldanygroup
Váš primární kontakt
Jaroslav Prodělal
777 23 22 21
jprodelal@oldanygroup.cz / www.oldanygroup.cz
Děkuji za pozornost!