Next Generation USG 2

Transcript

1 Next-Generation USG

2 Next Generation USG 2

3 Next Generation USG Next Generation USG Series Più sicuri Più potenti Per reti Small/Medium Business (5-500 utenti) 3

4 Application Intelligence

5 Application Intelligence Technology Identify Categorize Control Productive apps: Prioritize Acceptable apps: Throttle Non-productive apps: Block USG Series 5

6 Firmware x the no. of applications ZLD 3.0 Identifies <200 applications and actions ZLD 4.10 Identifies applications and actions 6

7 Application Intelligence/BWM Statistics Analizzando il traffico di rete potremo applicare le opportune regole di security su IP/User/APP/Service Creare una regola in LOG per l analisi preliminare del traffico Copyright 2012 ZyXEL Communications Corporation. All rights reserved. 7

8 SSL Inspection

9 Why SSL inspection? Prima Non si potevano bloccare siti o malware se il traffico era cifrato SSL Non potendo decriptarne il contenuto il traffico web in HTTPS non era bloccato Scan Content filtering IDP Anti-virus Application Intelligence Client USG? Server SSL Connection SSL Connection 9

10 Why SSL inspection? Adesso Tramite SSL inspection l USG può decifrare il contenuto cifrato in SSL Si possono bloccare i siti in HTTPS o i malware SSL grazie alla decriptazione Scan Content filtering IDP Anti-virus Application Intelligence Client USG SSL Connection facebook, google SSL Connection Server Decrypt Encrypt 10

11 User Security

12 Introduzione Single Sign-on Meccanismo di autenicazione che combina: 1. Autenticaizione per l accesso Internet e controllo del traffico di rete 2. Autenticazione Microsoft AD (Windows 2008, 2008 R2, 2012, 2012 R2) Cosa fa SSO? Permette di realizzare policy di sicurezza basate su utenti o gruppi di lavoro in maniera trasparente, indipendente dal device fisico, aumentando la sicurezza aziendale. Internet Microsoft AD SSO ERP Database 12

13 BWM e QOS

14 BWM Per User Gestione degli utenti Sales Dept. John 5Mbps Mary Tom 7Mbps 3Mbps 20Mbps 14

15 BWM Per APP Gestione delle APP Sales Dept. Google APPS 8Mbps QoS 1 Microsoft Office 365 Webex 5Mbps QoS 2 2Mbps QoS 3 20Mbps Copyright 2012 ZyXEL Communications Corporation. All rights reserved. 15

16 Network Protection

17 IDP IDP: Intrusion Detection and Prevention Protezione contro gli attacchi alle risorse di rete Protegge da eventuali bug di sicurezza dei server in rete (Apache, IIS, etc.) Report IDP Copyright 2012 ZyXEL Communications Corporation. All rights reserved. 17

18 Anti Virus Si appoggia al motore di scansione Kaspersky Network Antivirus di fascia Enterprise Stream Based Scanning: sistema a latenza quasi pari a 0 Scansione in tempo reale di tutto il traffico di rete Abilitare scansione file compressi Report Anti Virus Copyright 2012 ZyXEL Communications Corporation. All rights reserved. 18

19 Content Filter External Content Filtering Service CommTouch server ZSB (ZyXEL Safe Browsing) server (disponibile con licenza CF attiva) Filtro anche su HTTPS con SSL Inspection (solo da USG110 in su) (NEW) Possibilità di personalizzare i profili in base ad utenti/gruppi. Report Content Filter (anche online su MyZyXEL.com 2.0) Copyright 2012 ZyXEL Communications Corporation. All rights reserved. 19

20 Unified Security Policy

21 Unified Security Policy Introduzione Integra le funzionalità firewall e UTM in un unico processo di configurazione Firewall Rules UTM Profiles Unified Security Policy Zone Source IP Destination IP Destination port User Time App. intelligence Content filtering IDP Anti-virus Anti-spam SSL inspection 21

22 Adesso Why Unified Security Policy? Possiamo applicare regole di firewall e policy UTM in un solo passaggio Firewall Rules UTM Profiles 22

23 UTM Profile Nella stessa regola di Security Policy possiamo abbinare regole di firewall e profili UTM Copyright 2012 ZyXEL Communications Corporation. All rights reserved. 23

24 Controller WLAN integrato

25 Introduzione Controller WLAN integrato Evoluzione del BYOD: Internet of Things Management WLAN centralizzato per velocizzare e migliorare l installazione degli AP Wireless security (AV/IDP) Funzionalità Monitoraggio AP centralizzato AP information (AP list, radio list) Station information CAPWAP daily report Auto AP provisioning AP firmware upgrade via WAN/LAN CAPWAP support AP profile provisioning (radio, SSID, security, etc.) 25

26 IPSEC VPN

27 Migliorie IPSec VPN Overview IPSec VPN più sicure e veloci IKEv2 IPv6 IPSec Supporto al nuovo protocollo IPv6 anche in IPSEC VPN Load Balance Load balance e failover in VPN 27

28 IPSEC Load Balancing IPSec VPN tunnels su più WAN Si costruisce un tunnel GRE nelle IPSEC Si aggiungono i tunnel GRE nel Trunk GRE Tunnel 1 Site A WAN Trunk IP network WAN Trunk Site B GRE Tunnel 2 Copyright 2012 ZyXEL Communications Corporation. All rights reserved. 28

29 VPN High Availability HQ Network WAN1 WAN2 WAN1 Internet WAN1 Remote Office A Network Remote Office B Network 29

30 Hardware Comparison USG 1900 USG 310 USG 1100 USG 110 USG 210 USG 20/20W USG 40/40W USG 60/60W CPU Type Cavium 1 Core 400 MHz USG20 USG40 USG60 USG110 USG210 USG310 USG1100 USG1900 Cavium 1 Core 600 MHz Cavium 2 Core 800 MHz Cavium 4 Cores 1.0 GHz Cavium 4 Cores 1.0GHz Cavium 6 Cores 1.3GHz Cavium 6 Cores 1.3 GHz USG20 USG50 USG100P USG200 USG300 USG1000 USG2000 Cavium 6 Cores 1.3 GHz CPU Type Cavium 1 Core 400 MHz Cavium 1 Cores 500 MHz Cavium 2 Cores 500 MHz FreeScale 1 Core 400MHZ FreeScale 1 Core 533 MHZ Intel 1 Core 1,80GHz Intel 2 Cores 2.13GHz

31 350 ~ ~ 5 USG 20/20W 5~ 10 USG 40/40W 10 ~ 25 USG 60/60W 25 ~ 50 USG ~ 75 USG ~ 200 USG ~ 350 USG 1100 USG 1900 Performance Series Advanced Series Extreme Series Modello USG 20/20W USG 40/40W USG 60/60W USG 110 USG 210 USG 310 USG 1100 USG 1900 Features Highlight Small Business 1 WAN 5 porte Giga 1 USB (LOG/3G) FW 175Mbps IPSec 75Mbps Sessioni IPSec/L2TP 5 SSL 1 1 WAN + 1 OPT 5 porte Giga 1 USB(LOG/3G) FW 400Mbps IPSec 100 Mbps UTM 50 Mbps Sessioni IPSec/L2TP 10 SSL 2/7 2 WAN 6 porte Giga 2 USB(LOG/3G) FW 1,0 Gbps IPSec 180 Mbps UTM 90 Mbps Sessioni IPSec/L2TP 20 SSL 2/12 2 WAN + 1 OPT 7 porte Giga 2 USB(LOG/3G) FW 1.6 Gbps IPSec 400 Mbps UTM 250 Mbps Sessioni IPSec/L2TP 100 SSL 5/25 2 WAN + 1 OPT 7 porte Giga 2 USB(LOG/3G) FW 1.9 Gbps IPSec 500 Mbps UTM 300 Mbps Sessioni IPSec/L2TP 200 SSL 10/50 M WANs 8 porte Giga 2 USB(LOG/3G) FW 5.0 Gbps IPSec 650 Mbps UTM 400 Mbps Sessioni IPSec/L2TP 300 SSL 25/105 M WANs 8 porte Giga 2 USB(LOG/3G) FW 6.0 Gbps IPSec 800 Mbps UTM 500 Mbps Sessioni IPSec/L2TP 1000 SSL 55/255 M WANs 8 porte Giga 2 USB(LOG/3G) FW 7.0 Gbps IPSec 900 Mbps UTM 600 Mbps Sessioni IPSec/L2TP 2000 SSL 55/755 WLAN controller 2/10 2/10 2/18 2/18 2/18 2/18 2/18 Licenze CF, AS App Patrol, AV, IDP, ADP, CF, AS App Patrol, AV, IDP, ADP, CF, AS, SSL Inspection HA Device HA Software Vantage Report, ZyWALL IPSec VPN Client, SSL Win/Mac OS Garanzia 3 Anni 5 Anni Enterprise Business Copyright 2012 ZyXEL Communications Corporation. All rights reserved.

32 Thank You!