FortiAP, FortiSwitch & FortiAuthenticator

Transcript

1 FortiAP, FortiSwitch & FortiAuthenticator Soluzione di Sicurezza Wireless Gestita Roberto NARETTO System Engineer - IT Security

2 Agenda Training & Partner Programs Soluzione Enterprise Distribuita (FortiWiFi + FortiAP + Cloud) FortiSwitch - FortiExtender FortiAuthenticator FortiPresence Q&A Coming Soon

3 Training & Partner Programs

4 Partner Program - Diventa un FortiWireless Specialist Benefici Sales, Marketing e Support Potrai beneficiare di scontistica privilegiata sui prodotti della famiglia FortiAP e FortiWifi Avrai visibilità sul Fortinet Partner Locator.e molto altro! Accedi al nuovo FPP

5 Visibilità sul Partner Locator Esperto in soluzioni Wireless

6 Accesso al Learning Center - Free Training & Exams

7 Training Program - Network Security Expert (NSE6) NSE 3 NSE 5 NSE 6 NSE 7 NSE 8 (Adv Sales) (Tech) (Adv Tech) (Expert Tech) (ExpertTech) Adv Solutions Mgmt Systems Adv Products Professional Adv Troubleshooting [Distri only] [Wireless] [FAZ-FMG] [FML-FWB & Wireless] NSE 4 (Tech ex FCNSP 5.0) NSE 1-2 (Sales) 7

8 Percorso Formativo Dedicato Semplice e all avanguardia Indicaci i nomi dei Tecnici Certificati Comunicaci il business plan Comunicaci gli obiettivi trimestrali training.it@exclusive-networks.com

9 Promozioni per i nuovi Specialists: Try & Save Free 90-day Trial, Pro Version Free 90-day Trial (Chiedi a Exclusive-Networks NFR Discounts: 48% off FGT/FWF & FAP (Chiedi a Exclusive-Networks

10 Soluzione Enterprise Distribuita

11 Reti Troppo Complesse per AP Standalone WAN routers Firewalls VPN WAN optimization WiFi Switches Authenticator Nuove minacce Wireless Internet WAN Accelerator Router Firewall Web Filtering Switch AV Server Antivirus VPN WiFi

12 Consolidamento (UTM) Consolida tutti i dispositivi di sicurezza in uno Rete Enterprise Distribuita Internet App Control Router Antivirus Firewall Web Filtering WAN Opt Wireless AP Incontra i criteri di scalabilità per l aggiunta di switches, AP, Sistemi di connessione 3G/4G 3G/4G Backup FortiGate- UTM Switch

13 Necessità della Distributed Enterprise Implementazione di Molteplici Tecnologie di Network & Security Tecnologie di Accesso: Ethernet, Wireless, Kiosk Systems / POS, Accesso WiFi per i Clienti Varie tecnologie WAN Cable, DSL, 3G/4G, Satellite, Dial-Up Connessioni VPN aggregate in Data Centers Verifica della Compliance PCI, HIPAA, Normativa Privacy Decine/Migliaia di Sedi Retail

14 Soluzioni WiFi & UTM per Tutti

15 FortiOS 5 Ecosistema delle Funzionalità Incluse in Qualunque Modello di FortiGate Firewall VPN IPS App. Control L2/L3 & Routing WAN Opt. Server LB IPv6 Web Filter AV Filter DLP Traffic Shaping Identity & Access SECURITY NETWORKING High Availability Virtual Systems Log & Report Monitoring Endpoint Control Token Server WiFi/Switch Controller Vuln. Scanning MANAGEMENT EXTENSION

16 Connected UTM - Ottimizzare Reti Complesse Sicurezza Integrata UTM, WiFi, Switching, Autenticazione, Sicurezza sull EndPoint Integrato in un Singolo FortiGate Accesso & Connettività Wireless Access Points, Accesso 3G/4G, Switches, dispositive IP Gestito da singoli FortiGate Integrated Security Access & Connectivity

17 Infrastruttura UTM Interconnessa Tutti i componenti sono gestiti centralmente per il FortiGate

18 Overview sulle Tecnologie UTM Connesse Global Threat Protection FortiGuard Labs Global Management FortiManager FortiAnalyzer FortiExtender WAN FortiAP (Wireless Access Points) FortiGate-140D-POE 3G/4G Rogue AP Detection (PCI) Guest WiFi with safe surfing and QOS Retail Analytics Digital Menu Wireless Point of Sale ipad catalogs Wireless barcode scanners UTM VPN FortiSwitch (PoE Option) PCI segmentation Reporting FortiCam FortiVoice POS, Kiosks

19 Overview sulle Funzionalità UTM

20 FortiGate SOHO/SMB

21 Wireless è controllato dal FortiWiFi FortiWiFi

22 Wireless is controlled by FortiGate FortiAP

23 FortiWiFi

24 FortiAP 10/ /50

25 Hardware Overview FortiAP

26 Hardware Overview FortiAP

27 WLC Integrato in FortiCloud

28 WLC Integrato in FortiCloud

29 WLC Integrato in FortiCloud

30 WLC Integrato in FortiCloud

31 WLC Integrato in FortiCloud

32 WLC Integrato in FortiCloud

33 WLC Integrato in FortiCloud

34 WLC Integrato in FortiCloud Tipi di Autenticazione

35 WLC Integrato in FortiCloud Tipi di Autenticazione

36 WLC Integrato in FortiCloud Tipi di Autenticazione

37 WLC Integrato in FortiCloud Tipi di Autenticazione

38 WLC Integrato in FortiCloud Tipi di Autenticazione

39 WLC Integrato in FortiCloud Tipi di Autenticazione

40 WLC Integrato in FortiCloud Captive Portal

41 WLC Integrato in FortiCloud Security UTM Integrata

42 WLC Integrato in FortiCloud AP Profile

43 WLC Integrato in FortiCloud AP Profile

44 WLC Integrato in FortiCloud Utenti Guest

45 WLC Integrato in FortiCloud Utenti Guest

46 WLC Integrato in FortiCloud Utenti Locali

47 WLC Integrato in FortiCloud Assessment Base PCI-DSS

48 WLC Integrato in FortiCloud Geolocalizzazione degli AP

49 Max Association Rate (Mbps) Prestazioni ac vs n Legacy ac FAP-320C ac 3x3: % FAP-221C ac 2x2: FAP-320B n 3x3:3 Legacy n % FAP-221B n 2x2:2 Legacy a/g FAP-220B +50% +20% FAP-112B n 1x1:1 Range of Access point

50 FortiPlanner Strumento di Pianificazione Gratuito fino a 50 AP Illimitato (versione Pro) Mappa delle Emissioni Dinamica Site-Survey (versione Pro) Identificazione dei Rogue AP Download from:

51 FOS 5.2 Nuove Funzionalità Supporto ac Analisi di Spettro integrata Mix di autenticazione WPA2 + Captive Portal nello stesso SSID Captive Portal redirect verso un portale esterno Combinazione di user e device identity nella stessa policy Split tunnel sugli AP «Remote» Aggiunto set di impostazioni radio per 11g only e 11n only VLAN ID configurabile in GUI

52 Funzionalità Wireless per Retail Wireless IDS Suppressione dei Rogue AP Controllo Applicazioni Layer7 Captive Portal Guest Integrato

53 FortiSwitch FortiExtender

54 FortiSwitch Family

55 Segmentazione Layer2 per PCI Compliance Switch Management sul FortiGate Usa protocollo di gestione CAPWAP modificato (come FortiAP) Mostra informazioni sulla porta (stato, velocità, ecc.) Applica policy di sicurezza Autenticazione via 802.1x o Captive Portal Segmentazione della rete

56 Nuovi Modelli FortiSwitch FortiSwitch-224D-POE (12x PoE + 4 SFP Gbps) FortiSwitch-124D/124D-POE (0/12x PoE + 2x SFP Gbps) FortiSwitch-108D-POE (8x PoE + 2 SFP Gbps)

57 Hardware Overview FortiSwitch

58 Hardware Overview - FortiSwitch Feature 2-Digit 100 Series 200 Series 300 Series Full Power / PoE+ P PoE P P P 1G access ports P P P Rack Mount P P P

59 FortiExtender Hardware Lineup FortiExtender-100B Montabile a Palo, Outdoor Protezione IP55 USB modem non incluso Ruggedized per uso in ambienti difficili Alimentazione PoE (injector incluso) FortiExtender-20B Montabile a Muro, indoor USB modem non incluso PoE o alimentatore AC Cover di sicurezza con chiave Slot per cavo Kensington Temp Range: 0-40 ºC FortiExtender-100A-VZW (Band 13) Montabile a Palo, Outdoor Protezione IP55 Modem 4G Integrato Ruggedized per uso in ambienti difficili Alimentazione PoE (injector incluso)

60 Com è Fatto Dentro? FortiExtender-100B FortiExtender-100AVZW

61 Problemi con 3G/4G WAN nel Retail Modem connesso direttamente al CPE CPE solitamente posizionato nel CED o ripostiglio Ricezione 3G/4G non ottimale

62 FortiExtender Wireless Soluzione WAN Modem 3G/4G installato in posizione ottimale Connesso al FortiGate via cavo Ethernet

63 Comparativa Distributed Enterprise Cisco ASA 550x Juniper SRX series Check Point UTM-1 Edge SonicWall TZ series Funzionalità Fortinet Cisco Check Point Juniper Dell SonicWALL UTM (FW, IPS, AV, IPSec, WCF, Antispam) P Parziale P P P App Control P X P X P WLC Integrato P X X X X PoE Integrato Dipende dal Modello X P X X SSL Inspection P X X P P High Availability P P P P Management Multi-box, Cloud Diversi tools di Management Multi-box, Cloud STRM Multi-box Licensing CiscoConnect (IPSec, SSL VPN) HA # di utenti SSL VPN IPSec # di utenti limitati SSL VPN IPSec SSL Inspection HA OSPF/ BGP

64 I Benefici del Connected UTM Perform Protect Simplify Consolidate Extend Throughput Latency Network End Point Local Area Wide Area Switch Wireless Authentication Voice Video Manage & Report Threat Intelligence 64

65 Coming Soon! Nuovi modelli hardware con porte SFP/SFP+ Nuovi modelli hardware con porte a 1/10/40 Gbps Nuovi modelli hardware con porte PoE/PoE+ Supporto protocollo proprietario FortiLink, simil CAPWAP per gli AP Hardware Replacement garantito 10 anni Riduzione del prezzo di listino 65

66 FortiAuthenticator

67 Fortinet Connected Security FortiAuthenticator FortiManager FortiAnalyzer FortiAuthenticator è il core dell Infrastruttura FortiConnected che fornisce strong authentication e authorization alle reti e agli utenti connessi Wired Access Point FortiSwitch Wireless Access Point FortiAP FortiGuard End Point Gestiti con FortiClient

68 Funzionalità FortiAuthenticator Strong Authentication e Authorization Autenticazione RADIUS e LDAP Integrazione LDAP Esterna Hardware, mobile, SMS e tokens e- mail REST API 802.1X Port Access Control IEEE802.1X supporta EAP-TTLS, EAP- TLS, PEAP, EAT-GTC MAC address bypass Certificate Authority X.509 Certificate signing (CA) Certificate distribution via SCEP User Certificate binding Revocation Fortinet Single Sign On Active Directory Polling Single Sign-on Portal Embedded widgets FortiClient User ID Carrier RADIUS Integration

69 I Problemi delle Password Traditionally authentication has been via username and password this has not changed in 30 years Passwords need to be memorable, memorable passwords are guessable. Dictionary words (password) Keyboard patterns (123456, qwerty) Personal information (username, name, favorite team) To increase password security, dictionary words should not be used and a mixture of upper / lowercase, numeric and symbol characters should be used. Such passwords are difficult to remember. Complexity is not everything, there is a bigger threat Research (Microsoft 2007) has shown that the average user has over 25 accounts which require passwords and only 6.5 passwords. This means that the average password is shared on 3.8 sites. If one of these sites becomes compromised, all using that password to do. If a low level account on one of your systems becomes compromised, this can be used to compromise other more valuable systems (e.g. banking password reset to Hotmail)

70 I Problemi delle Password Top 10 passwords of 2011 Top 10 Sony passwords 1. password 1. seinfeld password winner 4. qwerty 5. abc purple 6. monkey letmein 9. trustno1 10. dragon password 3. liverpool 4. letmein qwerty 7. charlie 8. monkey 9. arsenal 10. thomas Top 10 UK passwords 6. sweeps 7. contest 8. princess 9. maggie Top 10 Gawkwer passwords (2516) 2. password (2188 ) (1205 ) 4. qwerty (696) 5. abc123 (498 ) (459 ) 7. monkey (441) (413) 9. consumer (385 ) 10. letmein (376) Non puoi essere certo che gli utenti non riutilizzeranno le loro password aziendali per usi privati o viceversa

71 FortiAuthenticator Deployment Scenarios Two-Factor Authentication Secure access to your critical networks and data Username Strong password security Login requires something you have (token) and something you know (password) Prevents password replay attacks Self-service password reset Token Password

72 FortiAuthenticator Deployment Scenarios Two-Factor Authentication Flexible range of token to cater for all requirements Physical Multiple token formats Physical time (FTK200) and certificate (FTK300) based tokens Mobile Support for wide range of secure authentication methods Tokenless FortiToken Mobile for Android and ios SMS and event based tokens. SMS supported via FortiCloud or third party provider API

73 FortiAuthenticator Deployment Scenarios Wifi Authentication Secure access to your critical networks and data Centralized WiFi Authentication Authenticate users (PEAP, EAP-TTLS) Certificate based device authorization (EAP-TLS) for BYOD environments In open guest or visitor networks, FortiAuthenticator can provide captive portal functions

74 FortiAuthenticator Deployment Scenarios Guest Management Self service access to Wifi for visitors User Self-registration Collection of user details Option to SMS login details (proof of identity) Receptionist registration option Time limited accounts Support multiple locations

75 FortiAuthenticator Deployment Scenarios Port Access Control Prevent security bypass, restrict switch port access Switch port authentication Prevent network misuse by authenticating users before allowing network access Works with native supplicants (PEAP, EAP-TTLS, EAP-TLS, EAP- GTC) Supports MAC Authentication Bypass (e.g. for printers)

76 FortiAuthenticator Deployment Scenarios Certificate Authority Simplify the complicated task of certificate management X Issue certificates for multiple uses: VPN Authentication Wireless 802.1X Windows Desktop Authentication Compatible with FTK300 USB PKI Certificate Store REVOKED

77 FortiAuthenticator Deployment Scenarios Certificate Based VPNs Secure access to corporate resources Enhance VPN security Certificate base VPN enhances traditional pre shared keys Certificate Revocation (CRL & OCSP) Simplified management Bulk certificate creation Zero touch certificate distribution (SCEP)

78 FortiAuthenticator Deployment Scenarios Fortinet Single Sign-On Granular, transparent user identity based access control Staff Admin Guest User based identity policy Identify users transparently to allow Fortinet devices to apply appropriate policy Multiple user identification methods including AD, Login Portal, embeddable widgets, FortiClient, third party RADIUS accounting Corporate Resources

79 FortiAuthenticator Deployment Scenarios RADIUS Accounting Proxy Simplify & de-risk integration into the carrier network RADIUS Accounting Carrier RADIUS Server Duplicate RADIUS Packets Fortinet RADIUS Single Sign On (RSSO) used for Identity Policy in FortiGate and FortiMail RADIUS is critical to carrier operation (user access & billing) FortiAuthenticator avoids unwanted changes and load on the Carrier RADIUS system by duplicating and manipulating accounting packets

80 FortiAuthenticator Competitive Comparison (2FA) SecureID Per seat licensing Expensive Seeds have been compromised Proprietary algorithm Different Management systems depending on customer size. Separate Certificate Manager. Tokens will expire FortiToken & FortiAuthenticator Seeds are securely protected Seeds can be delivered on Encrypted CD OATH interoperable No Token Expiration Date FortiAuthenticator delivers multiple technologies Two-factor authentication, user management Certificate Authority FSSO Wifi Authentication and Guest Management

81 FortiAuthenticator Appliances

82 FortiAuthenticator Virtual Appliances Stackable licensing model based on user count No CPU/RAM limitations

83 FortiAuthenticator Informazioni sul PO FortiAuthenticator 200D FortiAuthenticator 400C FortiAuthenticator 1000D FortiAuthenticator 3000D Small / Mid Enterprise Mid Enterprise Large Enterprise/MSSP Large Enterprise/MSSP Supporta fino a 500 utenti HDD 1 x 1TB 4 x 10/100/1000 Montabile a Rack, 1U Single AC PSU Supporta fino a 2,000 utenti HDD 1 x 1TB 4 x 10/100/1000 Montabile a Rack, 1U Single AC PSU Supporta fino a 10,000 utenti HDD 2 x 2TB 4 x 10/100/ x SFP Montabile a Rack, 2U Dual AC PSU Supporta fino a 40,000 utenti HDD 2 x 2TB 4 x 10/100/ x SFP Montabile a Rack, 2U Dual AC PSU FortiAuthenticator VM Installazioni di ogni dimensione da SME a MSSP Da 100 a 1M+ utenti CPU Illimitata RAM Illimitata **Licenze per utente completamente Stackable**

84 FortiPresence

85 FortiPresence Solution Overview Componenti essenziali: - FortiAP o FortiWiFi: Rileva il segnale wireless di smartphones e tablets - FortiGate: Aggrega le informazioni dei segnali che provengono da diversi AP - FortiPresence: Processa dati e fornisce analisi sulla dashboard

86 Fortinet Presence Analytics ma cos è che è? Strumento per l analisi comportamentale dei clienti mediante segnale WiFi Rileva il segnale emesso dai dispositivi che hanno il wireless attivo Non serve che il dispositivo sia connesso ad una rete WiFi Analizza la posizione ed i movimenti del dispositivo Provides insights into customer behavior Migliora le prestazioni del punto vendita

87 Retail Analytics Come Funziona FortiAP cattura il segnale FortiGate raccoglie i dati Kiana Collector Online fingerprint Smartphone Cliente emette segnali probe Hotspot Web Browsing Data identity from hotspot Kiana Analytics Push della notifica Kiana API Kiana Dashboard App Kiana Attiva

88 FortiPresence: Misurazione. Connessione. Influenza. Misurazione - Totali/Nuove/Ripetute - Dwell Time Duration - Comparazione tra due Negozi/Zone - VIP Alert - Real-time Heat maps - altro Connessione - Social Login - Campagne Marketing - Push di coupon Influenza - Analisi di traffico - Rilevamento ricerca prodotti - Con le API è possibile: - Firma digitale - Sconti istantanei - Push di campagne marketing adpersonam

89 Misurazione: Analisi dei Transiti Quanto passaggio c è fuori? Sono sempre gli stessi? Quanti clienti sono entrati? Sono clienti abituali? Quanti si fermano davanti alla mia vetrina? Come va rispetto alla settimana scorsa?

90 Reportistica Integrata Visitor Loyalty Conversion funnel Distribuzione della durata

91 Reportistica Comparativa

92 Connessione: Social WiFi Captive Portal per l accesso al Wireless attraverso un account usato nei Social Networks Associa istantaneamente l account al MAC address Si conoscono più informazioni sul profilo del cliente Gestione della normativa sulla raccolta dei dati personali a cura del Social Network che ha registrato l utente

93 Connessione: Analisi Real-time delle ricerche online

94 Influenza: Analisi del Percorso

95

96 Use Cases Installazioni nel Mondo

97 Use Cases Scenari d Implementazione Enterprise retail chains Food & restaurant chains (QSR) Auto showrooms Malls / Shopping center Hotels/ casinos/ resorts Airports & convention sites

98 Tipica Installazione Retail 1500 tablets android usati dalla forza vendite 190 negozi n. 190 x FGT-80C (uno per negozio) n x FAP-221B FortiManager&FortiAnalyzer Servizio FortiPresence Analytics Punti di forza Security + Wireless Follow-up avendo già diversi FortiGate installati TCO inferiore ai competitors Deal size: 420K$

99 Case Study: BOBBEJAANLAND Theme Park Fiandre, Belgio 7 Kmq, 50 attrazioni, visitatori/anno Aumentare le visite ed il profitto Aumentare il numero di corse ed attrazioni Connessione wireless dei punti vendita Attivare un Hot-Spot per gli ospiti FortiGate come WLC 30+ FortiAP indoor e outdoor Servizio FortiPresence Analytics

100

101 Ricapitolando #1 Parificazione dei livelli di accesso wireless e wired Tratto gli utenti wireless come quelli wired Posso decidere di applicare stesse o diverse policy per utenti wireless e wired #2 Vasta gamma di Wireless Lan Controllers 20+ modelli di WLC per soddisfare qualunque esigenza Scalabilità da 2 a 10K AP #3 Soluzione Consolidata Rivaluta l investimento fatto sul FortiGate esistente TCO e ROI inferiori rispetto ai competitor perché non servono licenze #4 Unica piattaforma di gestione Gestine semplice ed efficace Dalla stessa GUI gestisci sia la rete wireless, sia la rete wired #5 Sicurezza all n-esima potenza Tutte le funzionalità di sicurezza che hai imparato ad amare sul wired, sono disponibili per il wireless Wireless ad elevate prestazioni con elevata protezione

102 Q & A rnaretto@exclusive-networks.com System Engineer Exclusive Networks Italy

103 Cosa Stiamo Preparando Per Voi

104 Grazie! System Engineer Exclusive Networks Italy