Agenda. CARM Intro. FortiGate. Wireless. Fortinet in Cloud. FortiSandbox. FortiMail Q&A

Transcript

1

2 Agenda CARM Intro FortiGate Wireless Fortinet in Cloud FortiSandbox FortiMail Q&A

3 CARM Intro

4 Attacchi e Minacce sono sempre più complessi! Advanced Persistent Threats (APTs) Often organisationally driven Zero Day Exploits Defending against the unknown Polymorphic Threats Ever changing Inevitabilmente alcune di queste minacce diventeranno ATTACCHI!

5 nooo ma questo capita negli altri Paesi l Italia chi se la fila?!?

6 The True Cost of Breach Loss of revenue From outage, no trading Damage to reputation Negative Customer reaction Loss of data Cost of replacement, repair and compliance Interruption to business Diverting resources will delay core activity Damage to customer confidence Loyalty & ongoing business delayed or lost Damage to investor confidence Valuation can affect credit limits & increase costs Loss of Intellectual property Leadership position lost & margin impact Legal costs See all the above!!!

7 Customer Pain Points Lack of Visibility Anomalies, behaviours, performance degradation Indicators of change Sheer Volume of Incidents Lateral spread Incident Response Processes Speed of response Time to Remediate Manpower, skills Why Did it Happen? Forensics Costs...un nuovo approccio è necessario!

8 Proponi con noi il tuo CARM? Exclusive Networks & Fortinet, propongono un nuovo approccio al tema della Security non strettamente connesso alle funzionalità e competenze di un singolo prodotto ma all integrazione di differenti tecnologie al fine di offrire ai clienti soluzioni di protezione e rimedio sviluppate in base alle loro proprie esigenze. Migliore Piattaforma Tecnologica Integrata Sviluppo Personalizzato mediante le API's Prima Piattaforma di Soluzioni Integrated/Interworking World Wide Usa Exclusive Networks per Supportarti durante le Demo, i POC e i Pro Services

9 Degrada gli Attacchi in Minacce Conosciute!

10 Solution Benefits Faster Notification Earlier Remediation Find2Fix Improved Visibility & Intelligence Vastly Enhanced Post Breach Response Minimising Damage - Cost/Reputation Efficient Use of Limited Resource

11 VAR Benefits Post Breach Big Issue Addresses a Real Need NOW Good Reason for a Conversation with Customers Demo Facility can be Booked Incremental Revenue Opportunities Demonstrate Value to Customers Speak to your Account Manager for Further Information

12 CARM Webinars La serie di Webinars che proponiamo ha l obiettivo di presentare un NUOVO approccio ai problemi di Security. Il Passato: inoltro di funzionalità e competenze di un singolo brand Il Futuro: trarre vantaggio dalla potente INTEGRAZIONE di tecnologie differenti. In ogni webinar troverai: Come integrare e far interagire tra loro differenti tecnologie Come sviluppare ed impostare con i nostri brands una nuova SOLUZIONE di sicurezza, una piattaforma affidabile in grado di fornire ai clienti protezione a 360 ritagliata sulle loro necessità

13 CARM Webinars Un ecosistema di sicurezza integrato con Forti : UTM Protection Orchestrator per Network Access Control Wireless Connectivity & Protezione UTM Protezione AntiSpam Cyber Security & Malware Protection Gate AP Mail Sandbox

14 FortiGate FortiSandobox Cloud Services FortiMail FortiAP

15 FortiGate

16 FortiGate come IT Security Orchestrator Richiede un approccio integrato alla Security End-to-End

17 FortiGate Orchestrator come Internal Segmentation Firewall (ISFW) Internal WLAN Networks are Vulnerable

18 Valutazione Comparativa Trasversale al Top NGFW Fortinet è Recommended per NSS Labs mentre i principali compatitors non lo sono Breach Detection Firewall Web App Firewall Tecnologia seconda a nessuno

19 Wireless

20 FortiGate Orchestrator come Secure Wireless LAN Controller Diversificazione delle Architetture per un portfolio Wireless più completo

21 Infrastructure Infrastrutture WLAN per elevata scalabilità e prestazioni

22 Integrated Soluzione WLAN integrata con elevati standard di sicurezza e controllo in a box

23 Cloud Soluzione WLAN in Cloud per un management semplificato ideale per le aziende SMB

24 Supports Enterprises of All Sizes

25 Industry's Most Secure Cloud-managed Wi-Fi Gestito da FortiCloud (gratuito) Non necessita di Controller Servizi FortiGuard attivi su ogni AP Implementazione e management semplificati

26 Profilazione dell AP

27 Creazione del SSID Autenticazione

28 Creazione del SSID UTM Security

29 PCI-DSS Compliance Report

30 Promo in atto FortiAP Indoor

31 Fortinet in Cloud

32 FortiGate Orchestrator come FortiGuard Services Manager

33 FortiCloud Key Features e Benefits One-touch device provisioning with FortiDeploy Centralized configuration management Traffic and application visibility Filtering and drill-down analytics Secure hosted log retention Cloud-based APT sandboxing Rogue AP detection AP device mapping and client usage Custom and preconfigured reporting Advanced AP configuration capabilities Consistent backup and upgrades!!! TUTTO INCLUSO NEL PREZZO!!!

34 Simplified Deployment

35 Traffic and Application Visibility

36 Custom Report

37 Cloud-based APT sandboxing

38 FortiSandbox

39 FortiSandbox Punti di Forza Lower cost (one device for any kind of traffic) Lower complexity (integrated with the existing Fortinet Infrastructure) Supporta la scansione di tutti i protocolli Supporta la scansione Full SSL Inspection Pre-filter with FGT, FML and FCL analysis Code emulation on a safe environment All Fortinet customers contribute to maintain the FortiGuard database updated since 2002 Tested in Real environment is Recommended by NSS Labs

40 Accesso Area Partners Exclusive Networks Area Partner Login

41 Accesso Area Partners Exclusive Networks Prodotti & Soluzioni Fortinet Video Formazione

42 Composizione dell ATP Framework by Fortinet Minacce Conosciute Riduzione della superficie di attacco Ispezione & blocco delle minacce conosciute FortiGate, FortiMail & Qualunque cosa inneschi security policy Minacce Sconosciute Identificazione Minacce Sconosciute Valutazione del comportamento e identificazione delle tendenze Items ad Alto Rischio FortiSandbox & Qualunque cosa analizzi il comportamento Responso Identificare lo scopo Mitigare l impatto Aggiornamenti di Sicurezza Valutazioni & Risultati FortiGuard teams & automatismi

43 Tipi di malware identificabili

44 Ransomware Cross-Platforms

45 Difesa dalle Minacce Avanzate

46 FortiSandbox Gamma Prodotti FSA 1000D FSA 3000D FSA VM VMs 8 28 da 4 Windows + 1 MS Office a 52 Windows + 52 MS Office (licenze stackable) Files/giorno Variabile Prestazioni 1 Gbps 1 Gbps Variabile VM licenziate: - MS Windows XP - MS Windows 7 - MS Office

47 NSS-Labs Breach Detection - Security Value Map

48 FortiMail

49 FortiMail-60D Specifiche Tecniche Intel Atom Dual-Core CPU Intf 4 x GE RJ45 500GB Hard Disk, 4GB RAM, 1GB Flash Formato Desktop, Alimentatore Esterno Prezzo End-User EMEA /mailbox il primo anno Rinnovo Bundle 24x ,6 /mailbox dal secondo anno Obiettivo di Mercato Supporta 2 domini Max 50 mailboxes (Server Mode) Circa 100 utenti (Gateway Mode) msg/h Semplifica Test, Demo e Training Esigenze Small Business Secure Gateway Mail hosting

50 FortiMail Gamma Prodotti FML-3000D Prestazioni & Scalabilità FML-60D FML-200D FML- 400C FML-VM02 FML-1000D FML-VM04 FML-VM08 FML-VM01 FML-VM00 Routing (Msgs/hr)* AS+AV Perf. (Msgs/hr)* Tbd 76k 150k 650k 1,500k Tbd 58k 120k 500k 1,300k *Note: Le performance indicate sono solo per dispositivi fisici.

51 Gateway Mode (default) Relay Server verso dei mail server esistenti per traffico Inbound e outbound Occorre redirigere il traffico di posta al FortiMail prime del server di posta, quindi: Riconfigurare il record MX del DNS server maintainer del dominio di posta protetto; Modificare il VIP (o PAT) all interno del firewall facendolo puntare al FortiMail Local users Internal server Remote users FortiGate UTM gateway or other firewall FortiMail in Gateway mode

52 Transparent Mode Traffico intercettato anche se il destination IP non è il FortiMail Traffico ispezionato e trasmesso al mail server destinatario per il delivery Non occorre modificare nulla a livello di IP o di DNS Port1 e Port2 sono in bridge mode Local users Internal server External server FortiMail in Transparent mode Remote users

53 Server Mode server Full-feature con funzionalità di security Traffico riceivuto, ispezionato, e poi inviato verso le mailbox utente Local users Remote users FortiGate UTM gateway or other firewall FortiMail in Server mode

54 Il Buono, il Dubbio e il Cattivo FortiMail (Antivirus, Anti-Spam, URL Filtering, Content Filtering) Solutions FortiSandbox with FortiGuard, FortiOS Risk Continuum Known Good Probably Good Might be Good Completely Unknown Somewhat Suspicious Very Suspicious Known Bad Security Technologies Domain Whitelists User Whitelists Newsletter detection FortiGuard IP reputation FortiGuard Spam Objects FortiGuard Outbreak Protection Header analysis Behavior analysis Dynamic heuristics Local Dynamic Sender Reputation DKIM / SPF Suspicious newsletter Realtime sandbox malware analysis Greyware scanning FortiGuard antivirus FortiGuard anti-spam FortiGuard URL Filtering

55 Integrazione con la Sandbox Rilevamento della Call Back Virtualizzazione completa Reputazione, comportamento ed altre analisi dal FortiMail. Messaggi a rischio mantenuti in attesa per ulteriore analisi da parte della FortiSandbox. s pulite consegnate ai mail servers. Ispezionate anche le in uscita. Emulazione del Codice Internet Traffico Inspection Della Sandbox FML s Ispezionate Feedback al FortiMail Feedback a FortiGuard Analisi del File in Cloud Prefiltro AV FSA FortiSandbox analizza e fornisce riscontro a FortiMail e FortiGuard.

56 Session Based TCP Connection: : :25 (mail.internal.lab) (mail.external.lab) SMTP Session: EHLO smtp.inside.com MAIL FROM: RCPT TO: RCPT TO: DATA Content Headers: Received: from mail.internal.lab Subject: Hello From: To: Ispezione basata sulla Sessione. Controlla: - Sender domain - IP address - SMTP commands Message Body: Hello, world!

57 Application Based TCP Connection: : :25 (mail.internal.lab) (mail.external.lab) SMTP Session: EHLO smtp.inside.com MAIL FROM: RCPT TO: RCPT TO: DATA Content Headers: Received: from mail.internal.lab Subject: Hello From: To: Ispezione basata sull Applicazione. Controlla il contenuto dell dopo il comando SMTP DATA Message Body: Hello, world!

58 FortiMail Sequenza d esecuzione 1

60 Greylisting

63 FortiMail Standards Supportati dal Calendario icalendar (RFC 2445) HTTP (RFC 2616) FortiMail server provides public URL to share online calendar (enabled in FortiMail webmail client) Calendar shared over HTTP using icalendar format WebDAV (RFC 4918) To enable advanced calendar operations Upload Outlook/Thunderbird calendar in FortiMail WebDAV repository CalDAV (RFC 4791) To enable calendar sync To manage online calendar

64 Migrazione delle Mailboxes in un click Importa i dati utente e le mailboxes da mail servers esistenti in FortiMail Dalla CLI si accendono/spengono le funzionalità di migrazione: config system global set -migration-status enable end Diverse modalità per raccogliere username e password: Se la lista degli account è disponibile in plain text si importa la lista Diversamente si raccoglie tramite la webmail login o via client SMTP login FortiMail autentica mediante il server esterno (SMTP, LDAP, IMAP, o POP3) e riceve username e password FortiMail funziona da IMAP client loggandosi su un mail server remoto via IMAP/s per conto degli utenti, e scarica la posta.

65 Mail Storage FortiMail può contenere le mailboxes utente sia localmente sia su un NAS remoto usando NFS o iscsi In alcune circostanze come in Config Only HA, è raccomandato demandare lo storage su un NAS esterno

66 NAS Configuration Il NAS remoto può essere configurato usando la GUI o la CLI config mailsetting storage config set type nfs set dir /home/nfs/user1 set ip <ip_address> end

67 Out Of Office Settings Gli utenti Server Mode possono personalizzare i parametri di out-of-office via GUI Possono impostare la Start e End date per evitare di dimenticare l out-of-office attivo L auto reply interval definisce quanto spesso un mittente dovrebbe ricevere un messaggio di auto-reply E possibile specificare quali utenti devono ricevere il messaggio di auto-reply

68 Calendar Import/Export I dati del Calendario possono essere esportati o importati in altri strumenti , come Microsoft Outlook o Google Mail Qualunque calendario in formato ICS (ical) è supportato

69 Additional Calendar Sharing Functions Outlook e Thunderbird possono connettersi al FortiMail in server mode e condividere i calendari condivisi Funzioni supportate: Visualizzazione dei contatti online (supporta i calendari di FortiMail e Gmail) Upload/download dei calendari locali Gestisce calendari online tramite un mail client Sale riunioni o dispositivi possono essere prenotati per eventi schedulati Controllo della disponibilità delle risorse quando si schedula un evento

70 Global Address Book Webmail

71 Log Message Correlation La stessa sessione SMTP viene loggata in diversi tipi di file a seconda dello strumento che l ha analizzata Cliccando sul Session ID verranno correlate tutte le informazioni di quella sessione SMTP

72 Best of Breed AntiSpam e Security

73 Best of Breed AntiVirus

74 Q&A

75 Grazie!