SonicWALL UTM. Hvorfor man bør oppgradere til siste generasjon SonicWALL brannmur. NSA E-Class serien. NSA serien. TZ serien

Transkript

1 SonicWALL UTM NSA serien TZ serien NSA E-Class serien Hvorfor man bør oppgradere til siste generasjon SonicWALL brannmur

2 Nettverksikkerhet for SMB - Minimumskrav Brannmur(UTM) Et brannmur er førstelinjeforsvar av nettverket og dermed også for all elektronisk informasjonsutveksling i organisasjonen. Den er en viktig komponent hvis man ønsker god IT-sikkerhet. Det er derfor en forutsetning at den til enhver tid holdes oppdatert. En brannmur bør ikke være eldre enn 4-5 år og bør kunne utføre "Deep Packet Inspection" (DPI) for å håndtere dagens trusselbilde. Ved kjøp av ny brannmur så sørg for at ytelsen på DPI ligger over deres bredbåndsforbindelse 2-3 år fram i tid. Ved hjep av DPI kan man bl.a. skanne innholdet i trafikken for ondsinnet kode. Intrusion Prevention Service (IPS) IPS bør enten benyttes på brannmuren eller på en dedikert IPS løsning. IPS oppdateres automatisk og beskytter brukere mot nye trusler som oppstår. IPS er en teknologi som ser på karakteristikka i trafikken som går inn og ut av nettverket og blokkerer ondsinnet aktivitet ved hjelp av signaturer. Gateway AV & Anti-Spyware dag har de fleste beskyttet alle sine pc-er og servere med anti-virus. Men det er ikke nødvendigvis nok. Ved å benytte Gateway AV & Anti-spy på brannmuren så øker man sikkerheten ved å sjekke trafikken for virus og spyware også på gateway-nivå. Det er viktig med gode sikkerhetsløsninger på alle nivåer for å ha et godt IT-sikkerhetsnivå i organisasjonen.

3 13 gode grunner til å bytte til siste generasjon SonicWALL UTM 1 Betydelig høyere ytelse 2 Ingen nodebegrensninger på TZ serien 3 SonicOS Enhanced på alle enheter 4 WAN failover til 3G 5 SSL-VPN funksjonalitet 6 Security på UTM (Anti-spam, AV, Anti-phising) 7 Støtte for n på TZ Wireless og SonicPoint 8 Deep Packet Inspection også av SSL-VPN trafikk 9 Aktiv/Aktiv UTM 10 Multicore arkitektur på NSA serien 11 Application Intelligence Oppdager hvilke applikasjoner som benyttes i nettverket 12 Application Visualisation Viser nettverkstrafikken i sann tid. 13 Application Control Blokker, eller reduser båndbredden for uønskede applikasjoner

4 SonicWALL Innbyttekampanje Mye for pengene Ved å benytte seg av SonicWALL sitt innbytteprogram får man byttet ut sin eldre SonicWALL UTM (brannmur) med en av dagens modeller. I tillegg kan man velge melom Comprehensive Gateway Security Suite (CGSS) i 1 år eller Dynamic Support i 1 år. CGSS inneholder følgende tjenester: Tjenesten Gateway Anti-Virus, Gateway Anti-Spyware og IPS Som består av tre funksjoner: Anti-Virus & Anti-Spyware Inspection Dette beskytter nettverket ditt ved at all inngående og utgående trafikk blir skannet. Det skjer over mange protokoller inkludert e-post, FTP, IM, P2P, fildeling og spill. Med SonicWALL sin patenterte teknologi (RFDPI) så kan man skanne all trafikk i sann tid uavhengig av filstørrelser og kompresjon. Konklusjon: Denne løsningen holder virus og spyware borte fra nettverket ditt. Intrusion Prevention Service Sårbarheter og svakheter i applikasjoner sammen med ulike typer av ondsinnet kode kan føre til at inntrengere får aksess til nettverket ditt og sensitiv informasjon. Av den grunn er Intrusion Prevention helt nødvendig. SonicWALL sin løsning går utover det å skanne trafikken for kjente trusler (ormer, trojanere, sårbarheter i applikasjoner) ved å utnytte SonicWALL sin omfattende signatur database og neste generasjon IPS motor. Trusler logges automatisk og administrator blir varslet omgående. Konklusjon: Beskytter mot ulike typer angrep og utnyttelse av sårbarheter

5 SonicWALL Innbyttekampanje Mye for pengene Application Intelligence, Control & Visualisation Denne funksjonen definerer "next generation firewall" og gir kontroll over applikasjoner i nettverket. Man lage regler hvor man kan sperre, eller begrense, bruk av ulike applikasjoner. Trafikken igjennom SonicWALL brannmuren vises sann tid. Man kan se hvilke applikasjoner som benyttes, båndbredde forbruk, hvilke land trafikken kommer fra, og man kan gå ned på den enkelte bruker og se hvilke applikasjoner som benyttes og båndbreddeforbruk. Utsendelse av spesifikke dokumenter kan forhindres (data leakage prevention). Konklusjon: Man ser hva som skjer på nettverket i sann tid og kan ta kontrollen Content Filter Service Med Content Filtering Service kan man regulere brukeres tilgang til ulike websteder. Dette kan gjøres av ulike årsaker som f.eks. produktivitet. CFS er en fleksibel løsning hvor kan ha ulike regler for ulike grupper og individer. Og man kan ha forskjellige regler avhengig av tid på dagen. Det er totalt 59 ulike kategorier av websteder som man kan velge å sperre tilgangen til. CFS gjør oppslag i en database med millioner av URL og IP adresser. Den benytter lokal caching for raskere oppslag. IP basert HTTPS filtrering gir mulighet for å kontrollere brukerne sin tilgang til krypterte web sider. Dette gjør det bl.a. mulig å blokkere for proxy webservere som benyttes for å unngå webfilteret. Konklusjon: Kan øke produktiviteten og nettverksytelsen

6 SonicWALL Innbyttekampanje Mye for pengene Dynamic Support 8x5 - gir følgende: Support fra SonicWALL. Telefon, web eller e-post. Firmware og software oppgraderinger/oppdateringer. Hardware garanti Infinigate REA (ReserveEnhetAvtale) Lokal support for forhandlere hos Infinigate (distributør) Firmware og software er oppdateringer er det viktig å ha tilgang til. Ny firmware gir ny og nyttig funksjonalitet, ytelsesforbedringer og løsninger på problemer man har erfart med tidligere firmware. Har man et problem med sin SonicWALL så er løsningen ofte å oppgradere til siste firmware. Man får også gratis tilgang til nye versjoner av klient software (VPN) når disse oppgraderes. Man har alltid hardware garanti når man har Dynamic Support. Da vil SonicWALL sende en erstatningsenhet hvis den gamle er defekt. Med Infinigate REA kan man låne en SonicWALL enhet fra Infinigate hvis man har problemer med sin egen. Det kan gå litt tid før et eventuelt garantibytte fra SonicWALL er i orden og da kan man i mellomtiden låne en enhet fra Infinigate. Den sendes ut fra Infinigate sitt lager i Oslo. Konklusjon: Sørg for at din brannmur er oppdatet og at forhandler har tilgang til norsk support og utlånsenheter