FortiMail e FortiSandBox: i più alti standard di protezione anche contro gli attacchi di ultima generazione

Transcript

1 FortiMail e FortiSandBox: i più alti standard di protezione anche contro gli attacchi di ultima generazione Soluzione di Security Integrata con FortiSandbox Roberto NARETTO System Engineer - IT Security

2 Agenda Breaking the kill chain Advanced Threat Protection & Sandboxing FortiMail Funzionalità Chiave Gamma Prodotti 2015 Case Studies Comparative Q&A

3 BREAKING THE KILL CHAIN

4 Cos è la Kill Chain? Un attacco è come un castello di carte: perfezione assoluta fino a quando non togli una carta a qualunque livello

5 Evoluzione delle Minacce Brecce e data loss crescono ad un ritmo senza precedenti Gartner sostiene che qualunque azienda deve assumere che si trova in uno stato di compromissione conclamata Molte compromissioni rimangono silenti per mesi o anni Data breaches by industry sector Source: Studies/2014databreaches.html

6 Principali Vettori delle Minacce Website di massa compromessi Attacchi Watering Hole bourne Malware Spear phishing Obiettivi: web servers vulnerabili (Apache, Wordpress) Servire contenuto dannoso Redirezione degli utenti (frodi pay per click) Obiettivi: siti web specifici per gruppi di utenti Comunemente usato per compromettere intere comunità di utenti in base alla razza, religione o nazione. Obiettivi: utenti inesperti spesso usati per attacchi volumetrici Uso di tecniche di ingegneria sociale per portare gli utenti ad aprire le infette Malware zero-day Obiettivi: un azienda o un dipendente specifico Contenuto personalizzato in base agli interessi degli utenti o al ruolo che essi ricoprono in azienda Spesso destinati ai dirigenti Zero day malware Minacce Web Based Minacce Based

7 Sguardo sulle Soluzioni Fortinet Piattaforma di security consolidate per fronteggiare le minacce AS, AV ed il Data Loss in un unico dispositivo Prevenzione dalle minacce più frequenti Protezione integrata dei dati Gestione di classe Enterprise/MSSP Dispositivi fisici/virtuali ad elevate prestazioni Servizi di Sicurezza in-cloud e on-board pluri certificati Independent Validation

8 Breaking the Kill Chain nelle Minacce Avanzate Spam/Malware Anti-spam Malicious Malicious Link Web Filtering Exploit Intrusion Prevention Malicious Web Site Malware Bot Commands & Stolen Data Antivirus App Control/ IP Reputation Command & Control Center

9 Breaking the Kill Chain nelle Minacce Avanzate Spam/Malware Anti-spam Malicious Malicious Link Web Filtering Exploit Intrusion Prevention Malicious Web Site Malware Bot Commands & Stolen Data Antivirus App Control/ IP Reputation Command & Control Center

10 ADVANCED THREAT PROTECTION & SANDBOXING Recente arricchimento dell arsenale

11 Il Buono, il Dubbio e il Cattivo FortiMail (Antivirus, Anti-Spam, URL Filtering, Content Filtering) Solutions FortiSandbox with FortiGuard, FortiOS Risk Continuum Known Good Probably Good Might be Good Completely Unknown Somewhat Suspicious Very Suspicious Known Bad Security Technologies Domain Whitelists User Whitelists Newsletter detection FortiGuard IP reputation FortiGuard Spam Objects FortiGuard Outbreak Protection Header analysis Behavior analysis Dynamic heuristics Local Dynamic Sender Reputation DKIM / SPF Suspicious newsletter Realtime sandbox malware analysis Greyware scanning FortiGuard antivirus FortiGuard anti-spam FortiGuard URL Filtering

12 Newsletter Detection Bacn Newsletters sono bulk newsletters *sottoscritte* talvolta dagli utenti (leggi greymail) Legittimate in quanto sono state richieste e possono avere valore per l utente Irritanti e possono avere impatto sul business Rilevazione & Tag delle newsletters FML in server mode può filtrare e redirigere in cartelle dedicate clients possono filtrare le mail in una determinate cartella per analisi a posteriori Quarantina delle newsletters sospette

13 Difesa dale Minacce Avanzate Analisi Comportamentale Logica con motore Fuzzy v2 (FortiGuard signatures) E un comportamento visto di recente nelle signatures? FortiGuard Outbreak Detection Se l non è rilevata come spam ma evidenzia un comportamento sospetto attende l analisi da parte della rete FortiGuard e relative aggiornamento degli AntiSpam DB FortiGuard Spam Objects Signatures per allegati sospetti in spam conclamato sono bloccati in attesa di valutazione da parte della rete FortiGuard

14 FortiSandbox Integrazione On-Premise

15 Difesa dale Minacce Avanzate

16 FORTIMAIL FUNZIONALITA CHIAVE Parola d ordine: Mitigare

17 Composizione dell ATP Framework by Fortinet Minacce Conosciute Riduzione della superficie di attacco Ispezione & blocco delle minacce conosciute FortiGate, FortiMail & Qualunque cosa inneschi security policy Minacce Sconosciute Identificazione Minacce Sconosciute Valutazione del comportamento e identificazione delle tendenze Items ad Alto Rischio FortiSandbox & Qualunque cosa analizzi il comportamento Responso Identificare lo scopo Mitigare l impatto Aggiornamenti di Sicurezza Valutazioni & Risultati FortiGuard teams & automatismi

18 Integrazione con la Sandbox Rilevamento della Call Back Virtualizzazione completa Reputazione, comportamento ed altre analisi dal FortiMail. Messaggi a rischio mantenuti in attesa per ulteriore analisi da parte della FortiSandbox. s pulite consegnate ai mail servers. Ispezionate anche le in uscita. Emulazione del Codice Internet Traffico Inspection Della Sandbox FML s Ispezionate Feedback al FortiMail Feedback a FortiGuard Analisi del File in Cloud Prefiltro AV FSA FortiSandbox analizza e fornisce riscontro a FortiMail e FortiGuard.

19 Anti-malware Sottomissione del File per ispezione Analisi delle Signature (CPRL/Checksum) Analisi Comportamentale Decifratura e Decompressione Emulazione del Codice Anti-malware Analisi delle signatures One-to-many Motore Heuristico Decifratura e Decompressione Emulazione del Codice Agisce in base ai Profili File scartati, opzione di Quarantena e log degli eventi

20 FortiSandbox Integrazione In-Cloud FortiGuard AV & Real-time Sandbox CPRL Signatures & RTS 96% RAP prima della Sandbox Non serve la Sandbox se identificato Analisi in Cloud Analisi real time sugli ultimi malware Sospetto? Sandbox nel Cloud I risultati sono correlati con tutti i Servizi FortiGuard Comunicazione Real-time Sottoposta alla FortiSandbox Cloud Aggiornamenti inviati dalla FortiGuard Network verso FortiMail, FortiGates, FortiSandbox

21 Anti-Spam/Anti-Phishing FortiMail Filtro a livello di Connessione: Spam scartato prima possibile per migliori prestazioni Filtro a livello di Header: Verifica della validità della destinazione Supporto per le ultime RFCs Full Content Filtering: Esamina il corpo del messaggio, includendo allegati, immagini, testi, URLs, etc.

22 Protezione dei dati Data Loss Prevention Dizionari preconfigurati per semplificare la creazione di policy Smart identifiers per migliorare l accuratezza Copre HIPAA, GLBA, SOX, PCI ad altri TLS & S/MIME Encryption Identity Based Encryption Non richiede licenze aggiuntive Non richiede scambio di chiavi di cifratura, gestione delle chiavi semplificata Selezione in base a Sender o Policy

23 Archiving Archiving Policy di archiviazione per Mailbox Mittente/destinatario Subject/body/keyword per nome del file allegato Accesso di tipo IMAP Archive Comply con le imposizioni normative Supporto di Archiviazione Remota

24 Quarantena, Junk e Newsletter per Utente Quarantena Centralizzata Amministrazione semplificata Consolida tutti i dispositivi Quarantena Digest personale Mittente e Subject Rilascio o cancellazione con un link Self-Service Accessibile via HTTPS o Tag e consegna schedulata Categorie Newsletter e Junk Filtro per client su alcune cartelle

25 Implementazione Flessibile GATEWAY Installazione on-site o in cloud con inoltro della posta al server server complete senza costi aggiuntivi TRANSPARENT INLINE Trasparente alla rete e alle applicazioni SERVER Piene funzionalità di server e groupware (Calendario e Agenda condivise)

26 Ottimizzazioni per MSSP Il Framework per MSSP prevede FortiMail white labelling Supporto multi dominio con quota per dominio Mass provisioning per minor OPEX Ammministrazione delegabile User self service Mail Security Service Provider in a box! Domain A Domain B Domain C Domain D

27 La Sicurezza nel Cloud Servizi anti-spam e anti-malware cloud-based System Engineers lavorano per voi 24x7! Visibilità di milioni di messaggi al giorno con riscontri globali Rileva minacce zero day e traccia botnets worldwide

28 Migliorie per la Compliance Compliance Workflow Funzionalità inerenti la Compliance aggregate sotto un unico tab (Dictionary, DLP, Encryption) Possono essere create quarantene multiple es. AV e Compliance con privilegi d accesso granulari Nuova utenza dedicata al responsabile Compliance Può accedere alla quarantena della compliance, visualizza e accetta o risolve gli eventi mostrati

29 WorkFlow & Filtro delle Immagini Workflow Compliant Contenuti delle Immagini Conformi

30 GAMMA PRODOTTI 2015 Confezionato su misura

31 FortiMail-60D Specifiche Tecniche Intel Atom Dual-Core CPU Intf 4 x GE RJ45 500GB Hard Disk, 4GB RAM, 1GB Flash Formato Desktop, Alimentatore Esterno Obiettivo di Mercato Supporta 2 domini Raccomandato per meno di 100 utenti (Gateway Mode) Ideale per Test, Demo e Training Prezzo End-User EMEA Esigenze Small business Secure Gateway Mail hosting (server)

32 Prestazioni & Scalabilità FortiMail Gamma Prodotti FML-3000D FML-1000D FML- 400C FML-VM08 FML-VM04 FML-200D FML-60D FML-VM02 FML-VM01 FML-VM00 Routing (Msgs/hr)* AS+AV Perf. (Msgs/hr)* Tbd 76k 150k 650k 1,500k Tbd 58k 120k 500k 1,300k *Note: Le performance indicate sono solo per dispositive fisici.

33 FortiSandbox Gamma Prodotti FSA 1000D FSA 3000D FSA VM VMs 8 28 da 2 a illimitati (licenze stackable) Files/giorno 6,000 15,000 Variabile Prestazioni 1 Gbps 1 Gbps Variabile

34 CASE STUDIES Quelli che ci hanno creduto e il tempo gli ha dato ragione

35 Case Study: NGFW + Advanced Threat Protection Organizazione e sfide Piccola ammnistrazione locale (20k residenti), ~100 impiegati, 5 uffici Utenti soggetti a spearphishing Municipio Perchè abbiamo vinto Molto più semplice implementare/estendere l infrastruttura di sicurezza esistente integrandola con l ATP INTERNET Chi abbiamo battuto FireEye dispositivi NX e EX Cos è stato comprato FortiMail VM, 1 FSA-3000D Cluster HA di FG-300C pre-esistente Vigili Tribunale Parcheggi Urbani Uffici Servizi Tecnici

36 Case Study: Ambienti Educational Organizazione e sfide Campus, 34,000 studenti Studenti soggetti a Targeted s con dispositivi compromessi spedivano spam Gli IP erano blacklistati, le s inviate erano rifiutate dai destinatari, grande sforzo per il ripristino Chi abbiamo battuto Rimpiazzato Cisco IronPort Perchè abbiamo vinto Efficace contro le Targeted s Facile da installare e gestire Continua innovazione e ricca roadmap FortiMail support has been excellent, and it is clear there is continuous R&D behind the product to keep it current with all the new threats out there. I recommend it to anyone experiencing declining effectiveness or poor support with their current solution. Since we deployed FortiMail, we have had no compromised accounts, and have been able to give more attention to programs that impact student outcomes. Cos è stato comprato 2x FortiMail VM04 Supporto 24x7

37 Case Study: Ambienti Utility Organizazione e sfide Fornitore di Energia Nazionale con 40K utenti Soluzione McAfee esistente con oltre 12+ servers, con AV esterno Molto costoso a causa dell approccio per-user Sede Centrale Perchè abbiamo vinto Migliore rapporto qualità/prezzo per funzionalità e prestazioni Unica vera soluzione unified (single vendor) Qualità certificate VBSPAM e VB100 INTERNET Chi abbiamo battuto Sostituita McAfee, battuta Cisco Cos è stato comprato Aziende del Gruppo Cluster HA di FG-3600C esistente 7 x FML-3000D, 5 Anni Bundles

38 Case Study: Ambienti Finance & Banking Organizazione e sfide Produttore di carte di pagamento elettroniche Assicura compliance con PCI e aggiunge data protection DATA CENTER FortiSandbox Chi abbiamo battuto FortiGate FortiMail Sostituito Symantec Mail Security Perchè abbiamo vinto Consegnata una soluzione completa e integrata, non solo dei flag su una lista» Network IPS, AV, App Control» threat protection» Sandboxing come add-on» Reportistica sulla Compliance Cos è stato comprato 2x FortiMail 1000D, 2x FortiGate 800C 1 FortiSandbox 1000D, 1 FAZ 300D Sede Centrale FortiAnalyzer INTERNET Altre Sedi

39 Case Study: Ambienti Distribuiti Organizazione e sfide Azienda distributrice di carburante con migliaia di branch office in centinaia di Paesi Aumentare la difesa contro gli attacchi e lo spam più sofisticato che evade i controlli di Cisco IronPort in uso Chi abbiamo battuto Cisco Ironport FortiGate FortiMail DATA CENTER FortiSandbox FireEye, posizionato dietro IronPort Perchè abbiamo vinto L integrazione FortiMail/FortiSandbox blocca minacce consentite dalla concorrenza (IronPort + FireEye) L integrazione FortiGate/FortiSandbox semplifica e riduce il costo della soluzione Cos è stato comprato Sede Centrale WAN Uffici Logistici 1x FortiMail 1000D, 1x FortiSandbox 3000D Estensioni dei servizi per i FortiGate esistenti nei branch

40 Case Study: Amministrazione Centrale Organizazione e sfide Azienda Enterprise (migliaia di impiegati, uffici multipli) contractor governativi Data Center Disaster Recovery Visto un competitor cadere preda di un targeted attack con conseguente importante perdita di business Chi abbiamo battuto FortiMail FortiSandbox FortiMail FortiSandbox FireEye, Cisco Perchè abbiamo vinto WAN Forte rilevamento alla pari con FireEye Migliore ROI della soluzione integrata (FortiMail, FortiSandbox, FortiGate) Cos è stato comprato 3x FortiMail 1000D (HA e DR) Uffici 2x FortiSandbox 1000D (Primario e DR) FortiGate nella fase successiva

41 Case Study: Ambienti MSSP Organizazione e sfide Compagnia Assicuratrice con 6000 tra impiegati ed agenti Upgrade del datacenter a 40Gbps, con contestuale adeguamento della security Chi abbiamo battuto FireEye, McAfee FortiMail FortiGate Data Center FortiAManager FortiAnalyzer FortiSandbox Perchè abbiamo vinto Integrazione FortiMail/FortiSandbox per bloccare spam perso da Symantec Integrazione FortiSandbox/FortiGate per visibilità del traffico ed aggiornamenti automatizzati Soluzione completamente plug and play Cos è stato comprato 2x FortiMail 3000D, 2x FortiSandbox 3000D 2x FortiDDoS Estensione dell infrastruttura FortiGate esistente FortiiDDoS Sede Centrale INTERNET Uffici Locali

42 COMPARATIVE mele con mele

43 Recap dei Key-Points 1. Prevenzione dalle minacce al Top in tutte le valutazioni ufficiali 2. Protezione all-in-one e DLP $ $ $ $ $ $ $0 Software (3 yr) Appliance ProofPoint 650 Ironport C370 FortiMail 400C 3. Miglior rapporto qualità/prezzo (no per user licensing)

44 Wrap-UP FortiMail best of breed per anti-spam, antivirus e sandboxing Fortinet è leader nel mercato per l advanced Security

45 Wrap-UP Opzioni d implementazione flessibili Hardware: scalabilità da SOHO a Carrier Virtuale: VMWare, Hyper-V, KVM, Xen Gateway, Transparent, Server modes Leader di mercato per rapporto qualità/prezzo Integra gratuitamente molte funzionalità a valore aggiunto Identity Based Encryption DLP Archiving Server mode Set di funzionalità MSSP

46 Posizionamento Comparativo Funzionalità modelli High End Fortinet ProofPoint Cisco Microsoft Gartner SEG MQ rating Nicchia Leader Leader Sfidante Anti-Spam altamente efficace P P X X Valutato da terze parti al Top per anti-phishing/antimalware/sandboxing P X X X Protezione time-of-click P P X X Ingegneria In-house contro le minacce P X (OEM s Anti-Malware) X (OEM s Anti-Malware) P Prezzo Conveniente, all-in-one Costoso, licensing per funzionalità e per utente Costoso, licensing per funzionalità e per utente Incluso in molte licenze MSFT

47 Altre Risorse Risultati dei Test Indipendenti Fortinet White Papers Fortinet Demos Downoad Completo & Accesso Unità Demo https://dl.dropboxusercontent.com/u/ /fortinet/fortimail/competitives-fml_e_fsa.zip

48 Aiutaci ad Aiutarti

49 Q&A System Engineer Sidin

50 Cosa Stiamo Preparando Per Voi Test di certificazione NSE4 (Roma) 29 maggio Workshops (Milano) 9 giugno Workshops (Padova) 10 giugno Corso di formazione online NSE giugno Webinar FortiAnalyzer & FortiManager 24 giugno Test di certificazione NSE4 (Torino) 25 giugno Webinar FortiCloud & FortiDeploy 8 luglio Webinar Wireless Solutions 22 luglio