Post on 24-Jul-2015
1
Sophos Endpoint y Astaro UTM - NGFW
2
+
3
Un poco sobre Sophos
Líder reconocido en protección de redes corporativas por más de 25 años, con una
reputación intachable de confianza y soporte de calidad
Protección de datos contra amenazas
Empresa global con presencia local
Protección a más de 100 millones de usuarios
Reputación de más alta calidad
El crecimiento más rápido de las 3 mayores empresas de seguridad de endpoint
Leader in the Gartner Magic Quadrant for Endpoint
Protection
Leader in the Gartner Magic Quadrant for Mobile Data Protection
4
Manejando lo complejo de la Seguridad: Una solución integrada, un solo proveedor
En una sola compra podemos tener: NGFW, UTM, WAF, endpoint AV, disk encryption, mobile, Web e email asegurando todos los niveles de seguridad que el usuario/empresa requiere.
SophosLabs se enfoca en la diferenciación y competitividad de sus productos y soluciones, los cuales son sujeto de premios y reconocimientos por analistas y empresas evaluadoras de soluciones de seguridad.
Al trabajar con un solo proveedor simplificamos la Administración de la Seguridad!!!
5
Manejando lo complejo de la Seguridad
5
Data
Endpoint
Mobile
Web
Network
Application controlVulnerability management
EncryptionMobile ControlDevice Control
Anti-spamAccess Control
Endpoint Web ProtectionMobile devices
Secure branch officesEncryption for Cloud
storageVirtualization
Anti-malwareIntrusion Prevention
URL FilteringData Control – block
Web Application FirewallUser education
Visibility alerting and reporting Clean-up
Automation for common tasksData Control – warn and logPlug and play Wi-fi security
Local self-help
6
Manejando lo complejo de la seguridad
7
Administración y Servicios
Entonces… ¿Para qué las
empresas compran
soluciones de Seguridad de
TI…….?
El objetivo principal de TI es impulsar el desarrollo
del negocio!!!
8
Estos servicios son brindados por:
Empleados del propio Departmento de TI
Ó
Integradores de sistemas
Ó
Servicios en la Nube
Ó
Proveedores de Servicios Administrados
Manejando lo complejo de la Seguridad
TI es un proveedor de servicios de valor agregado!
9
Variedad de dispositivos
Fuerza de ventas móvil
Múltiples acciones
Cumplimiento con regulaciones nacionales e
internacionales
Tercerización y Nube
Manejando lo complejo de la Seguridad
La complejidad de administrar y optimizar una red moderna:
10
Manejando lo complejo de la SeguridadInfraestructura Típica
Sistemas de AdministraciónMonitoring, Auditing, Compliance
Change Management, Software ManagementUser-Management, Directory Server
Plataforma de Seguridad
FirewallIntrusion Prevention
SystemSSL VPN GatewayE-Mail/Spam FilterGW Antivirus-Filter
Web-FilterWeb Application
FirewallVulnerability Assessment
AlmacenamientoFile Server, SAN
BackupE-Mail Archiving
Sistemas del Negocio
ERPCRM
Sistemas de Comunicaciones
Telephone Exchange, Mail Server
Intranet,Video-conferencing
Infraestructura de red
Router/SwitchesLoad/Link Balancer
Wireless
11
Manejando lo complejo de la Seguridad
Necesito más ayuda!!! NO ENTIENDES?
12
• Las soluciones de SOPHOS y Astaro están diseñadas
para entornos empresariales, no usuarios
domésticos.
• Endpoint & UTM: Concebidos en tornos a la
Administración Centralizada y optimización de
recursos de TI.
• Soluciones integradas: lógica común entre todas las
interfaces.
Entonces, Por qué SOPHOS ?
Foco en la Administración!
13
Manejando lo complejo de la Seguridad: Dispositivos Móviles
¿Cómo garantizamos la seguridad de la información en dispositivos móviles?
14
Contamos con todas las herramientas necesarias para cubrir todas las brechas de seguridad de una red empresarial
Clean up
Automation
Visibility Local self-help
WiFi security
Asegurar la productividad de los
usuarios finales
Technical support
Access control
Intrusion prevention
Anti-malware User education
Data Control
Reducción de brechas
Firewall
Email encryption
Virtualization
Endpoint Web Protection
Mobile Control
Secure branch offices
Encryption for cloud
Free Home use
Mobile app security
Protección integral
Web ApplicationFirewall
URL Filtering
Anti-spam Patch Manager
ApplicationControl
Encryption
Device Control
Reducir riesgo de ataques
VPN PerformanceSmall
updatesLive ProtectionTamper
protection
14
Seguridad Integral
15
Le oferecemos una protección real y completa!
Endpoint, gateway and cloud coordinated to protect users and data everywhere
15
16
Combo TODO EN UNO !
Todas las funcionalidades integradas en una única solución!
16
Administración Centralizada y Reportería Integrada
Todas las funcionalidades son administradas desde una sola
consola basada en GUI
Seguridad de Endpoint y Dispositivos móvilesAsegura la transferencia de datos directamente desde el endpoint
Seguridad WEB y de correo corporativo
funcionalidades opcionales para una protección
completa de UTM en el perímetro
Seguridad de redFirewall, IPS, VPN y protección inalámbrica en el perímetro
Endpoint
Web
DataMobile
Network
17
Manejando lo complejo de la Seguridad: Un amplio portfolio
17
Email Data Endpoint Mobile Web Network
La combinación de soluciones de Astaro y Sophos ofrece la opción de una sola compra para todo un portafolio de soluciones de seguridad.
Un solo proveedor
Tecnología de avanzada integrada en una solución fácil de administrar y que asegura protección integral.
TODO EN UNO
Ofrecemos una solución segura sin importar el tamaño, la topología de la red o si los usuarios son locales o móviles.
Diversidad de opciones de implementación
Manejo Unificado de Amenazas - UTM
18
Roadwarrior
Manejando lo complejo de la Seguridad:Implementación
18
El reto de la Seguridad de TI...
Internet
Oficina Matriz
Sucursal
VPN
VPNSeguridad de red
19
Manejando lo complejo de la Seguridad: BYOD
19
Los retos de la seguridad de TI: Bring Your Own Device! (BYOD)
Internet
Central office
Roadwarrior
Branch office
Mobile user Endpoint Security & Mobile Control
20
Manejando lo complejo de la Seguridad: Tendencia TODO EN UNO
20
Proteccion Integral de la Red
Central, browser-basedmanagement & reporting
of all applications
VPN & wirelessextensions
Software Appliance
Flexible Deployment
Virtual Appliance
Integration of complete email, web& network protection
Networking features for high availability and load balancing
Endpoint Security& Mobile Control
21
Manejando lo complejo de la Seguridad :Seguridad Integral
21
Unified Threat Management – Manejo Unificad de Amenazas
22
Manejando lo complejo de la Seguridad: Gateway de Seguridad
22
Escenarios de implementación para asegurar oficinas centrales, sucursales y usuarios móviles
23
Manejando lo complejo de la Seguridad :Funcionalidades de Seguridad
23
Seguridad de clase Enterprise para PyMES
• Wireless Controller forAstaro Access Points
• Multi-Zone (SSID) support
Wireless Security
optional
• URL Filter• Antivirus & Antispyware• Application Control
Web Security
optionaloptio
nal
• Reverse Proxy• Web Application Firewall• Antivirus
Web Application Security
• Intrusion Prevention• IPSec/SSL VPN• Branch Office Security
Network Security
optional
• Anti Spam & Phishing• Dual Virus Protection• Email Encryption
Mail Security
optional
• Stateful Firewall• Network Address Translation• PPTP/L2TP Remote Access
Essential Firewall
24
Administración amigable y sencilla
Portal de Usuario Individual
Reportes IntegradosDashboard Intuitiva
24
25
Manejando lo complejo de la Seguridad: Gateway Products
25
HardwareAppliance
110/120 220 320 425 525 625Multiple + RED
Environment Small network
Medium network
Medium network
Large network
Large network
Large network
Large networks
+ branches
Network Ports 4 8 8 6 & 2 SFP 10 & 4 SFP 10 & 8 SFP Multiple
Max. recommended FW users
10/80 300 800 1500 3500 5000 10000+
Max. recommended UTM users
10/35 75 200 600 1300 2000 5000
Software Appliance * Runs on Intel-compatible PCs and servers
VirtualAppliance *
VMware Ready & Citrix Ready certified Runs in Hyper-V, KVM, and other virtual environments
*Pricing based #IPs/Users
26
Manejando lo complejo de la Seguridad: Sophos RED
26
La opción más sencilla y económica de asegurar sus sucursales en unos minutos sin la necesidad de contar con personal técnico en sitio!!!
27
Manejando lo complejo de la Seguridad: Escenario de Implementación
27
Seguridad SOPHOS para sucursales
28
Manejando lo complejo de la Seguridad: ¿Cómo funciona el RED?
28
Funciona como un cable virtual de Ethernet!
29
Manejando lo complejo de la Seguridad: RED – Fácil Instalación
29
El appliance RED no necesita configuración para su puesta en marcha
A0410230401
Internet
TUNNEL
Computer
Headquarter
Branch Office
30
Seguridad SOPHOS para sucursales
30
Manejando lo complejo de la Seguridad
Fácil implementación
– Cable virtual Ethernet
– Puesta en marcha en 2 minutos.
Administración centralizada desde
la matriz.
– No technical personnel required at the remote site
Costo-eficiente
– Appliance pequeño y de bajo costo
– No requiere mantenimiento o costos recurrentes. Es una compra única!
Seguridad TODO EN UNO
– Red de tipo Enterprise con control de correo, filtrado web y demás funcionalidades desde el ASG en la matriz.
31
Manejando lo complejo de la Seguridad: Administración Centralizada
31
Administración Centralizada desde la oficina matriz
32
Manejando lo complejo de la Seguridad: Escenario de Implementación
32
Seguridad SOPHOS para redes inalámbricas
33
Beneficios:
33
Manejando lo complejo de la Seguridad:Command Center
• Monitoreo en tiempo real
• Reportes customizables
• Administración de
inventario
• Mantenimiento de
dispositivos
• Configuración
centralizada
• Administración de
accesos
34
Preguntas…..?
Manejando lo complejo de la Seguridad
Ahora… está Ud. listo?