O documento discute as vantagens dos Next Generation Firewalls em relação aos firewalls tradicionais, devido ao crescimento do número de usuários, redes sociais, malwares e ataques. Ele explica como os Next Generation Firewalls realizam análise aprofundada de pacotes e tráfego para identificar, categorizar e controlar aplicações e conteúdo de forma mais precisa.

1. 1
NEXT
GENERATION
FIREWALL

2. CENÁRIO ATUAL DOS FIREWALLS
Firewall Linux sem novidades
Firewall Microsoft descontinuado

3. 3
CRESCIMENTO DO NÚMERO DE USUÁRIOS
Fonte: http://www.b9.com.br/54482/social-media/digital-social-e-mobile-2015-um-compilado-de-dados-e-tendencias-digitais/

4. 4
CRESCIMENTO DAS REDES SOCIAIS
Fonte: http://www.seo-organic-results.com/2015/08/internet-marketing-8-statistics-to-five.html

5. 5
CRESCIMENTO DO NÚMERO DE MALWARES
Fonte: https://www.av-test.org/en/statistics/malware/

6. 6
CRESCIMENTO DO NÚMERO DE ATAQUES
Fonte: http://www.sonicwall.com/video/the-grid-network-revealed873928/

7. 7
FIREWALL X NEXT GENERATION FIREWALL
Analisa o cabeçalho dos pacotes IP.
Analisa os pacotes IP por completo.

8. 8
DIAGRAMA NEXT GENERATION FIREWALL
Identificação
• Por aplicação - não por porta ou protocolo
• Por usuário/grupo - não por IP
• Por conteúdo - não por nome de arquivo
Categorização
• Por aplicação
• Por categoria de aplicação
• Por destino
• Por conteúdo
• Por usuário/grupo
Controle
• Prioriza aplicações por política
• Gerencia aplicações por política
• Bloqueia aplicações por política
• Detecta e bloqueia malware
• Detecta e previne tentativas de intrusão

9. 9
RISCOS DE NÃO CONTROLAR O ACESSO
Problemas Jurídicos
Danos à Imagem e a Reputação
Pirataria
Ataques Involuntários
Perda de Produtividade

10. 10
BYOD - TRAGA SEU PRÓPRIO DISPOSITVO
Fonte: http://www.bmc.com/blogs/is-byod-a-glorious-boost-to-productivity-or-a-gaping-hole-in-your-it-security-plan/

11. 11
SSL INSPECTION

12. 12
LINHAS DE EQUIPAMENTOS
NSA 6600 NSA2600
E10800 E10400
9800
Série SuperMassive
Empresas grandes, data
centers, provedores, etc
Série NSA
Empresas médias
TZ Series
Empresas pequenas
e escritórios remotos
9600 9400 9200
NSA 5600 NSA 4600 NSA 3600
TZ600 TZ500 TZ400 TZ300 SOHO

13. 13
APPLIANCES - TZ SERIES

14. 14
APPLIANCES - NSA SERIES

15. 15
TELAS DA CONSOLE

16. 16

17. 17

18. 18

19. 19

20. 20

21. 21

22. 22

23. 23

24. 24

25. 25

26. 26

27. 27

28. 28

29. 29

30. 30

31. 31

32. 32

33. 33

34. 34
TELAS DO GMS/ANALYZER

35. 35

36. 36

37. 37

38. 38

39. 39

40. 40

41. 41

42. 42

43. 43
NETWORK - INTERFACES

44. 44
NETWORK - FAILOVER E LOAD BALANCE

45. 45
FIREWALL - MÚLTIPLAS ZONAS

46. 46
FIREWALL - DA LAN PARA WAN

47. 47
FIREWALL - USUÁRIOS E HORÁRIO

48. 48
FIREWALL - PRIORIDADE DE BANDA

49. 49
FIREWALL DE APLICAÇÃO

50. 50
FIREWALL DE APLICAÇÃO

51. 51
FIREWALL DE APLICAÇÃO

52. 52
VPN SITE TO SITE COM REDUNDÂNCIA

53. 53
VPN SITE TO SITE COM REDUNDÂNCIA

54. 54
VPN L2TP

55. 55
VPN SSL VPN

56. 56
CLIENTES VPN - WIN, MAC, iOS, ANDROID…

57. 57
ATENDIMENTO CERTIFICADO ISO 20000

58. 58
MONITORAMENTO EM TEMPO REAL

59. MÃOS NA MASSA
http://livedemo.sonicwall.com/

60. 60
REFERÊNCIA
http://www.netsol.com.br/parceiros/netsol-sonicwall

61. 61
OBRIGADO
NETSOL – Segurança na Internet
Facebook: facebook.com/netsolbrasil
Site: www.netsol.com.br
Twitter: @netsolbrasil