Scopri tutte le novità Fortinet : nuovi hardware, nuovi servizi, nuove funzionalità Fortigate. Heros Deidda System Engineer Sidin

Transcript

1 Scopri tutte le novità Fortinet : nuovi hardware, nuovi servizi, nuove funzionalità Fortigate Heros Deidda System Engineer Sidin

2 Non solo Gartner UTM leader

3 NSS Labs Reccommended

4 FortiGuard Zero Day Upcoming

5 Fortigate FortiOS 5.2: Novità

6 FortiView: More Network Visibility

7 FortiView: Network Visibility 1: filtro contestuale 2: realtime e storico 3: Grafici e tabelle con drill down per navigare fra i contenuti

8 FortiView: Network Visibility Sources Destination Application Cloud Application Web Sites Threats & more

9 FortiView: Network Visibility Sources: Destination Application Cloud Application Web Sites Threats & more

10 FortiView: Network Visibility Sources: Destination Application Cloud Application Web Sites Threats & more

11 FortiView: Minacce a colpo d occhio Sources: Destination Application Cloud Application Web Sites Threats & more

12 FortiView: Minacce a colpo d occhio Sources: Destination Application Cloud Application Web Sites Threats & more

13 Creazione Semplificata Delle VPN

14 Creazione Semplificata Delle VPN IPSEC Per ogni Wizard: VPN Setup Autenticazione Firewall Policy Routing..oltre alla possibilità di continuare a creare profili VPN custom

15 ..e delle VPN SSL - Semplifcazione e razionalizzazione della GUI - Alert per la segnalazione di anomalie di configurazione

16 Migliorato il bilanciamento del traffico Definizione di una Interfaccia Virtuale Aggiunta delle interfacce reali con relativi ping server Routing selettivo sulla base della qualità del link

17 Migliorato il bilanciamento del traffico Routing creato verso l interfaccia Virtuale Firewall Policy da e per attraverso l interfaccia virtuale

18 Explicit Web Proxy Migliorato - E stata aggiunta una sezione dedicata per semplificare la creazione delle policy proxy - Tutti i servizi UTM possono essere applicati al traffico - E ora possibile fare forward del traffico verso altri proxy

19 Altre Caratteristiche della 5.2.X Port Mirroring. Possibile usare una porta per fare port mirroring Pagina unificata per la gestione delle firewall policy e condizioni di match su combinazioni di utenti e dispositivi Migliorato il bilanciamento delle sessioni in ingresso Possibile conoscere l utilizzo delle risorse per VDOM Implementato LLDP Pieno supporto di Netflow v9

20 FortiCloud San Jose (Headquarters) s e c u r i t y p o l i c i e s f i r m w a r e u p d a t e s w i r e l e s s s e t t i n g s z e r o t o u c h p r o v i s i o n i n g H o s t e d F o r t i C l o u d M a n a g e m e n t FortiCloud New York (Branch Office) Las Vegas (Branch Office)

21 LOGS FortiCloud: Come Funziona Obiettivo: Fornire una infrastruttura per logging e management cost-effective altamente affidabile Device settings can be managed directly from the FortiCloud hosted management console FortiCloud FortiAPs can be grouped and configured as logical units and locations Application and security logs are sent to FortiCloud FortiGates (Firewalls) FortiWiFis (Firewalls with Wireless) FortiAPs (Access Points)

22 FortiDeploy : Zero Touch Configuration Challenge: Deploying security/wireless infrastructure at remote locations (with limited on-site expertise) while centrally managing configuration/reporting functions Branch Offices (or Retail Stores) IT admin logs into FortiCloud, enters bulk FortiCloud key and configures FortiManager IP to assign as devices come online Enterprise HQ IT admin FGT-111 FortiCloud FortiManager FGT-222 Deployed devices phone home to FortiCloud and are assigned the specified FortiManager IP FWF-333 FWF-444 Now that devices are being managed, IT admin can push firewall policies and configurations down to FortiGates/FortiAPs directly

23 Novità Wireless

24 Wireless Feature Set Mesh Capability: connettività fra gli AP attraverso un canale wireless. Non richiede il collegamento degli AP attraverso ethernet Bilanciamento client: handoff forzato verso AP con migliore disponibilità, Fast Roaming. I client vengono gestiti sugli AP più scarichi Ottimizzazione canali/frequenze: Gli AP vengono distribuiti dall infrastruttura wireless su frequenze e canali liberi o più performanti Management remoto: Gli AP sono gestiti centralmente dal controller, eventualmente anche in remoto. La gestione può avvenire in modalità management ( bridge) o management+dati (Tunnel mode) Supporto Standard Radio : a/b/g/n/ac, MIMO ecc. Sicurezza del Wireless: Wireless IDS, rilevamento di attacchi on-air (ex: Evil Twin) rilevamento e soppressione dei Rogue AP

25 Wireless Feature Set Guest Management e Captive Portal: generazione di profili temporanei, con receptionist o attraverso self service portal Device Management/BYOD: riconoscimento dei dispositivi mobili e profilazione dell accesso Autenticazione selettiva: gestione di profili differenziati per utenti aziendali e guest Monitoring e Log : visibilità dei client e delle attività di navigazione, mantenimento dei log e modalità Bandwidth Fairness: allocazione equilibrate delle risorse di banda fra gli utenti Tool di Progettazione Wireless gratuito (FortiPlanner)

26 Fortinet: Tunnel VS Local Bridging HYBRID No packet loss if the controller gets unreachable Fortigate SW Operating mode is per SSID Vlan tagged by the FAP

27 FortiOS 5.2: Ancora Più Wireless -- Combinazione nella stessa firewall policy di device identity e user identity -- Split Tunnel sugli APs Remoti -- WPA/WPA2 personal + Captive portal nello stesso SSID -- Redirezione su External Captive Portal -- più opzioni di configurazione (es: solo g o solo n) -- & more

28 FortiOS 5.2: Ancora Più Wireless -- Analisi Di Spettro -- Analisi Delle interferenze sui canali disponibili -- Maggiore Visibilità sullo stato di salute del wireless

29 Max Association Rate (Mbps) FortiOS 5.2: Ancora Più Wireless Supporto di ac Velocità fino a 1300Mbps (3 stream da 450Mbps) FAP-320C ac 3x3:3 -- Coesistenza con a/n % FAP-221C ac 2x2: FAP-320B n 3x3: % FAP-221B n 2x2:2 Legacy a/g FAP-220B +50% +20% FAP-112B n 1x1:1 Range of Access point

30 Performance -- Increased channel width and encoding provides up to to 433Mbps per stream -- 3x3 MIMO delivers up to 1.3Gbps client data throughput Specification n ac Benefit Frequency 2.4GHz / 5GHz 5GHz Reduced interference Channel Width 20 or 40 MHz 20,40,80,160 MHz Modulation 64 QAM 256 QAM Spatial Streams 4 Up to 8 MIMO 3x3 450Mbps 1,300Mbps (3 streams/80 MHz) Throughput Beam forming Optional Standard Range and reliability Multi User MIMO No Yes (phase 2) Client capacity

31 La Famiglia di AP Fortinet n e 802,11ac

32 FortiSwitch Family

33 Switch Segmentation for PCI Compliance

34 FortiWifi: All-in-one Fortigate+AP -- FortiWiFi è tecnicamente un Fortigate con un AP integrato -- Adatto a coprire superfici attorno ai 200 mq fino a 30 utenti wireless Education Ristoranti Branch Office

35 FortiWiFi Family

36 FortiPresence Solution Overview

37 Novità Di Prodotto Increase WAN bandwidth and avoid link outages Link Load Balancing Distribute traffic to best performing links with WAN Link Health Detection and Optimum Route Detection Prioritize mission-critical traffic with Policy-based Routing and L4 QoS Create high-capacity VPN/VPL links with Tunnel Routing between 2 or more FortiWAN appliances Inbound link load balancing and URL continuity with Multihoming Reduce WAN costs by adding less expensive bandwidth from Cable and DSL providers instead of leased lines or MPLS Add capacity with up to 50 links for bandwidth-intensive environments Upgrade your throughput as needed with Upgrade Licenses

38 FortiGate SOHO/SMB Family

39 Connettività 3G/4G: FortiExtender

40 FortiMail:Sicurezza Sulla posta Specialized messaging security system Advanced, bi-directional filtering prevents spread of spam, viruses, phishing, worms, and spyware Flexible deployment options Transparent, Gateway, and Server modes that adapts to organizational needs and budget Identity based encryption Secure, encrypted communication archiving On-box archiving facilitates policy and regulatory compliance requirements FortiMail Mail Servers

41 FortiMail 60D 4 x GE RJ45 ports 500GB Storage, 4GB RAM, 1GB Flash Desktop form factor Supporta 2 domini di posta Recommended fino a 100 utenti (gateway mode) Target mercato SMB EMEA Secure Gateway Mail hosting (server)

42 FortiWeb: Proteggi e Bilancia le Applicazioni Nuovo FortiWeb 100D con target SMB Web Application Firewall Aids in PCI DSS 6.6 compliance Protection against OWASP Top 10 Application layer DDoS protection Auto Learn security profiles Geo IP data analysis and security Web Vulnerability Scanner Scans, analyzes and detects web application vulnerabilities Web Application Servers SQL Injection, XSS FortiWeb Application Delivery Assures availability and accelerates performance of critical web applications

43 Link Load Balancer: FortiWan Tecnologia sviluppata a partire dalla linea Ascenlink Gestisce fino a 50 link WAN Multihoming DNS-based Riduce le latenze ed assicura disponibilità sulle applicazioni critiche 3 modelli hardware con throughput da 60 Mbps a 3 Gbps ISP MPLS

44 DOMANDE? System Engineer Sidin