Angelo Simonetta BDM Fortinet

Transcript

1 Angelo Simonetta BDM Fortinet

2 Business Unit Fortinet Riservata a Tutti i partner come Voi SALES SUPPORTO QUALITA SERVIZI

3 e web browsing sono i vettori infettivi più diffusi Mass website compromise Watering hole attacks bourne Malware Phishing Colpisce server web vulnerabili (Apache, Wordpress) Veicola contenuti dannosi Redirect user (pay per click fraud) Colpisce siti web specifici per gruppi di utenti Solitamente usato per compromettere gli utenti di community che trattano temi politici,sociali o religiosi. Colpisce utenti ignari non specializzati, quindi usa la vittima per lanciare altri attacchi verso altre mete. Usano tecniche di social engineering per apparire innocui Obiettivi: aziende o collaborator dell azienda Contenuti preparati ad hoc per catturare l interesse della vittima Spesso la vittima fa parte del management Zero day malware Aggressioni veicolate via web Aggressioni veicolate via mail

4 Come strutturiamo le difese delle nostre reti? PLATFORM ENDPOINT ACCESSO FIREWALL APPLICATION ATP? SECURITY SECURITY THREAT INTELLIGENCE

5 ATP: Advanced Threat Protection Non è un prodotto ma un nuovo concetto di sicurezza integrata

6 Fortinet ATP Un ecosistema di sicurezza che si sostiene e si autoalimenta

7 FortiSandbox Il file o la mail sospetta vengono letti in un ambiente isolato dal resto della rete Le caratteristiche del comportamento vengono analizzate Alcune caratteristiche rivelano la pericolosità del file Scaricano Virus noti Modificano registri di sistema Si connettono ad indirizzi IP noti per la nocività Infettano o alterano processi

8 FORTISANDBOX Fortinet ATP: interrompere la kill Chain prima ANTISPAM Spam Malicious WEB Filtering Link Nocivo Intrusion Prevention Exploit Sito Web ostile ANTIVIRUS Application Control / IP Reputation Malware Bot Commands & Furto Dati Command & Control Server

9 FortiSandbox Appliance Virtual Appliance Cloud

10 Convergenza di apparati e soluzioni

11 Convergenza di apparati e soluzioni

12 Fortinet ATP Un ecosistema di sicurezza che si sostiene e si autoalimenta

13 FortiMail

14 FortiMail Overview E un Secure Gateway Top rated, multi-layer threat protection Integrated data Leak prevention, identity-based encryption and archiving Industry leading price/performance (no per user licensing) Anti-spam Quarantine/ End User Digest Independent Validation AntiMalware Archiving Data Protection High Availability & Scalability

15 FortiMail Solution Detail GATEWAY Deploy on-site or in cloud to relay mail to destination TRANSPARENT INLINE Network and application transparent SERVER Full mail server and groupware functionality

16 FortiMail Product Family

17 FortiMail: Nuovi Modelli FortiMail 200E 4 x 10/100/ x 1TB HDD Consigliato per ambienti small business (> 400 utenti) FortiMail 400E 4 x 10/100/ x 1TB HDD Optional dual PSU Consigliato per ambienti small to mid-sized businesses (> 1000 utenti)

18 FortiMail-VM Series FortiMail FML-VM00 FML-VM01 FML-VM02 FML-VM04 FMG-VM08 Domains ,000 Server Mode Mailboxes ,500 3,000 Routing* (Msg/hr) FortiGuard Antispam+AV* (Msg/hr) 3,600 34,000 67, , ,000 2,700 30,000 52, , ,000 Max vcpu supported Max vnics Storage capacity (Min/Max) Memory required (Min/Max) 50 GB / 1 TB 50 GB / 1 TB 50 GB / 2 TB 50 GB / 4 TB 50 GB / 8 TB 1 GB / 2 GB 1 GB / 2 GB 1 GB / 4 GB 1 GB / 8 GB 1 GB / 16 GB * Based on 100KB message size, no queuing

19 Evoluzione del mercato della Security L anti-spam è un sistema consolidato. E naturale attendersi un ottimo livello di efficacia. Il campo di battaglia si sta spostando in altre aree: > Phishing e Anti-malware > Servizi aggiuntivi: Data Loss Prevention, Identity Based Encryption, Archiving

20 ortimail Solution Detail Anti-Spam FortiMail Connection Level Filtering: Elimina lo spam il più velocemente possibile per ottenere alte performance Header Filtering: Verifica se la destinazione è valida. Supporta le più recenti RFCs. Full Content Filtering: Esamine il corpo del messaggio, includendo allegati, immagini, testo, ecc.

21 ortimail Solution Detail Anti-malware File Sample Signature Match (CPRL/Checksum) Behavior Analysis Decryption/unpacker System Code Emulator Anti-malware One-to-many signature matching Heuristic engine Unpacker/decryption Code emulation Take Action Based on Profiles File scartato, oppure messo in quarantena ed evidenziato nei log

22 ATP: FortiMail & FortiSandbox Integration FortiMail analizza il traffico di posta Invia oggetti alla FortiSandbox per un analisi aggiuntiva Gli oggetti possono essere particolare tipologie di file Accoda i messaggi durante l analisi Automaticamente gestisce i messaggi dei risultati Accesso aggiuntivo ai Fortiguard Labs che dispongono delle informazioni di tutte le FortiSandbox Targeted (1) Allegato inviato alla FortiSandbox FortiMail (3) Restituisce un Risk rating ed i messaggi vengono gestiti attraverso policy Antispam Service IP reputation del mittente Signature database Outbreak protection Heuristic rules Safe/block list Antivirus Service Signature database Heuristic, emulation rules FortiSandbox per la verifica dei file sospetti Riceve oggetti dal FortiMail che rimane in attesa di ricevere il risultato dell analisi Analizza tutti gli oggetti e le attività Assegna e restituisce un valore di attendibilità ai file analizzati Mantiene una community dei risultati delle FortiSandbox (2) Oggetto analizzato nel Sandbox environment FortiSandbox FortiSandbox Appliance o Cloud Various pre-filters Full OS sandbox Office documents Callback detection Malicious URI detection

23 ATP: FortiMail & FortiSandbox Integration FortiSandbox On-Premise Dedicated on-prem FortiSandbox appliance Può essere condivisa con FortiGate, FortiWeb e FortiClient Gestisce file condivisi Accoda e attende il response (2-4 min) Statistiche visibili dalla GUI del FortiMail Accesso diretto alla FortiSandbox samples, report e statistiche Targeted FortiSandbox Cloud (Novità 5.3) Cloud hosted FortiSandbox Non richiede hardware aggiuntivo Accoda e attende il response (>4 min) Statistiche visibili dalla GUI del FortiMail Targeted

24 Novità sul FortiMail 5.3 Interfaccia aggiornata e migliorata

25 Novità sul FortiMail 5.3 Dynamic File Fingerprinting > Supporta connessioni a cartelle Windows condivise che contengono file Protetti che non devono uscire dall azienda > Supporta cambiamenti ai file Protected Share

26 FortiMail Cloud

27 FortiMail Cloud - Gateway Hosted Gateway > Clean in the cloud and forward to mail servers. > Inbound and outbound antispam and antimalware 24x7 Managed Service Premium service add-on > Sandboxing > Data Loss Prevention > Identity Based Encryption

28 FortiMail Cloud - Server Hosted Service > Mailbox hosting and security > Inbound and outbound antispam and antimalware > 5GB per mailbox 24x7 Managed Service Premium service add-on > Sandboxing > Data Loss Prevention > Identity Based Encryption > 20GB per mailbox

29 Come funziona il licensing? I prezzi sono per mailbox per mese / anno con opzioni per licenze pluriennali: Cosa si intende per mailbox? > Una mailbox è definita come un utente attivo. Liste di distribuzioni e mailbox inattive possono essere escluse tramite accordi con Fortinet.

30 Fortinet, perchè Fortinet dispone della gamma più ampia di devices integrabili con la sandbox FortiMail è riconosciuto tra i migliori sistemi di anti-spam, antivirus e sandboxing

31 Angelo Simonetta BDM Fortinet GRAZIE!