ameaças digitais solução astaro para segurança de redes corporativas
DESCRIPTION
Tipos de Ameaças a redes Digitais e sugestões de proteçãoTRANSCRIPT
![Page 1: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/1.jpg)
Astaro Ameaças a Empresa e Soluções para Segurança
Osmar Corrêa Jr.
Brasil Country Manager
![Page 2: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/2.jpg)
Perfil da Empresa – Astaro (outubro 2010)
• Fundada em 2000
• 185 funcionários
• Capital 100% privado
• Sedes em:
– Karlsruhe (Alemanha)
– Boston (EEUU)
• Escritórios Mundialmente
• > 2500 parceiros e
revendas no mundo
• Suporte 24/7
• Astaro protege mais de 70.000 instalações ativas em mais de 60
países.
![Page 3: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/3.jpg)
Perfil da Empresa – Escritório Local Astaro Brasil
• Inicio em Outubro 2010
• Suporte Comercial
• Suporte Técnico Pré/ Pos Vendas
• Todo o Suporte em PORTUGUÊS
• Local São Paulo
São Paulo
Rio de Janeiro
Brasília
![Page 4: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/4.jpg)
Insalações Astaro pelo Mundo
> 70.000 instalações Ativas em Outubro 2010
![Page 6: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/6.jpg)
Exemplos de Sucesso Brasil
![Page 7: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/7.jpg)
Technology Innovation of the Year Award 2008„superior performance”(Frost & Sullivan)
Top 100 Innovator 2008„exceeding creative and innovative research and development”(Compamedia)
PC Praxis Testsieger„technically outstanding“(PC Praxis)
Alguns Prêmios Conquistados
2008 Editor’s Best Award„competitive advantages, value to the customer“(Windows IT Pro)
3x Best of the Year Award2x Editor‘s Choice„To call Astaro„s Appliance just a UTM would be a majorunderstatement.“(SC Magazine)
2x Product of the Year„Among the array of contenders, one product managed to stand out.”CRN Magazine
![Page 8: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/8.jpg)
Algumas de Nossas Certificações
TOLLY Up-to-Spec Certifiedindependent test lab(Tolly Enterprises, LLC)
Common CriteriaFirst UTM appliance to receive the Common Criteria certification from the German Federal Office for Information Security(Bundesamt für Sicherheit in der Informationstechnik)
ICSA Labs Firewall Certificationsecurity industry's central authority for research, intelligence, and certification testing of products(ICSA Labs)
![Page 9: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/9.jpg)
Crackers Botnets Spam Phishing Scam Hoax
Viruses Spyware Gray ware Intrusions Denial of
Service Distributed Denial of Service Ping floods
Eavesdropper Script Kiddies Espionage Malware Root kits
Adware P2P File sharing Trojans Spit Bots Backdoors Buffer
Overflows Hackers Malcode Bugs Key loggers Crime
ware Pharming Competitors Identity theft Exploits DNS
poisoning Snarf attacks Spam bots Spy bots Trap doors
War driving Ransomware ASCII bombs Bluesnarfing
Worms Decrypting Reverse engineering Phreaking Port Scanning
As Ameaças da Internet: Sempre Aumentando e se Renovando
10
![Page 10: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/10.jpg)
Motivações para Ataques a Redes
11
• Curisiodade
• Diversão
• Desafio
• Espionagem industrial
• Vingança (ex-funcionários, funcionários Insatisfeitos)
• Obtenção de Informações Previlegiadas
• Obtenção de ganhos financeiros!!!
![Page 11: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/11.jpg)
Motivações para Ataques a Redes
12
![Page 12: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/12.jpg)
Quem são os Invasores?
13
• Hackers
• Crackers
• White hat (hacker ético)
• Funcionários insatisfeitos
• Ex-prestadores de serviço
“Os Invasores estão cada vez mais eficientes e não buscam
apenas a diversão ou prazer, o maior foco é o FINANCEIRO”
![Page 13: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/13.jpg)
Quem são os Invasores? Crime Organizado – SPAM’s 2007
14
![Page 14: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/14.jpg)
Quem são os Invasores? Usuários Internos “Pesquisadores”!!!
15
![Page 15: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/15.jpg)
As Ameaças e Ataques mais Conhecidos em Redes
16
![Page 16: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/16.jpg)
Exemplos recentes de Ataques CONHECIDOS : Alvo Governo Brasileiro
17
Polícia Federal investiga onda de ataques virtuais
Ação de hackers começou na quarta e atingiu portais da Presidência, Receita e
ministérios; ontem, o alvo foi o IBGE, cujo portal exibiu 'mensagem de alerta'
25 de junho de 2011 | 0h 00
25/06/2011 16h51 - Atualizado em 26/06/2011 21h11
Veja lista de sites do governo afetados por onda de ataques virtuais
Ataques começaram na madrugada de quarta-feira (22).
Em alguns casos, houve roubo de informações e páginas desfiguradas.
Do G1, em São Paulo
Uma onda de ataques a sites ligados ao governo federal começou na quarta-feira
(22) com a sobrecarga dos sites da Presidência da República (presidencia.gov.br) e
do Governo do Brasil (brasil.gov.br). O ataque, reivindicado pela filial brasileira do
grupo hacker “Lulz Security”, gerou ações semelhantes de outros grupos, inclusive
alguns que não simpatizam com o Lulz Security.
![Page 17: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/17.jpg)
Consequências para as Corporações / Usuários
18
• Vazamento de informações confidenciais
• Modificação indevida de dados
• Indisponibilidade de serviço
• Fraude, perdas financeiras
• Reputação prejudicada
• Perda de negócios, clientes e oportunidades
“Algumas perdas são irreversíveis”
![Page 18: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/18.jpg)
IPS
SSL VPN Gateway
E-Mail Antispam
Filtro de Navegação
Filtro Antivírus
Balanceamento de Wan
Load Balancer
Roteador
Custo Tempo de Gerência
Total:
Firewall
Desafios Atuais da Segurança de TI
![Page 19: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/19.jpg)
Filtro
de
Conteúdo
Astaro Security Gateway
UTM – Unified Threat Management
Stateful
Packet
Inspection
IPS
Deep Packet Inspection with
Intrusion Prevention can find
and block, application
vulnerabilities, worms or
Trojans.
Signature Database
ATTACK-RESPONSES 14BACKDOOR
58BAD-TRAFFIC 15DDOS 33DNS
19DOS 18EXPLOIT >35FINGER
13FTP 50ICMP 115Instant
Messenger 25IMAP 16INFO
7Miscellaneous44MS-SQL 24MS-
SQL/SMB 19MULTIMEDIA 6MYSQL
2NETBIOS 25NNTP 2ORACLE
25P2P 51POLICY 21POP2 4POP3
18RPC 124RSERVICES 13SCAN
25SMTP 23SNMP 17TELNET
14TFTP 9VIRUS 3WEB-ATTACKS
47WEB-CGI 312WEB-CLIENT
Spyware Found
and Blocked
Comparing…
Anti-Virus
Firewall Traffic Path
Anti-Spyware
![Page 20: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/20.jpg)
Astaro Security Gateway
Solução abrangente para Segurança de rede, Email e Web
O Gateway de Segurança Astaro é uma mescla de tecnologias Open
Source, Proprietárias e O&M’s, combinadas para criar uma solução
completa de segurança de perímetro de rede.
![Page 21: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/21.jpg)
Astaro Security Gateway
Solução abrangente para Segurança de rede, Email e Web
Anti Spam & Phishing
Dual Virus Protection
Email Encryption
Mail Security
Intrusion Prevention
SSL VPN
SSL Remote Access
Network Security
URL Filter
Antivirus & Antispyware
IM & P2P Control
Web Security
Stateful Firewall
NAT Network Address Translation
PPTP/L2TP Remote Access
IPsec
Firewall - Essencial
Licenças
Opcionais:
![Page 22: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/22.jpg)
Hardware
Operating
System
Application
Modelos de Instalação
Software
Appliance
Hardware
Appliance
Virtual
Appliance
Primeira solução UTM a passar pelos testes de validação Vmware program
![Page 23: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/23.jpg)
Configuração Baseada em GUI – Fácil de operar
Setup em 10-Minutos
![Page 24: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/24.jpg)
Dispositivo Completo
Gerenciamento e Relatórios
Centralizados
Gerenciamento Integrado
De Todo o produto usando
o navegador de internet
VPN e Extensões
WiFi (rede sem fio)
Implantação Flexível
Dispositivo de Software
Dispositivo Virtual Integração Complete deProteção Web, Rede,
E-mail e Aplicativos Web
Recursos de Rede para
Alta Disponibilidade e
Load Balancing
A Abordagem “Firewall de Proxima Gereção” da Astaro
25
![Page 25: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/25.jpg)
Astaro Segurança para seus clientes
ISP1 ISP2
Paulo
Ana PaulaVisitantes
Empregado
Remote Users
3G
Sites não
aprovados
VírusWorms
Spyware
Zombi
AD/LDAP/Radius/Novell
![Page 26: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/26.jpg)
A Diferença Astaro
Somente as Soluções Astaro de Segurança Total estão disponíveis
sem custos na WEB
Firewall de Proxima Geração – SEM CUSTOS
Versão Software para até 10 usuários
Toda as Funcionalidades !!!
GRATIS na WEB – www.astaro.com
![Page 27: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/27.jpg)
Gateways de Segurança Astaro
28
Dispositivos de
Hardware110/120 220 320 425 525 625
AmbientePequenas
Redes
Redes
MédiasRedes Médias
Redes
Grandes
Redes
Grandes
Redes
Grandes
Portas de Rede 4 8 8 6 & 2 SFP 10 & 4 SFP 10 & 8 SFP
Máx. Usuários de FW 10/50 150 350 1000 2500 4000
Máx. Usuários do
UTM10/25 70 200 600 1300 2000
Dispositivos de
Software*Rodam em PCs e Servidores compatíveis com Intel
Dispositivos
Virtuais*Rodam em Qualquer Ambiente VMWare
*Preços Baseados em Número de Ips/Usuários
![Page 28: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/28.jpg)
Astaro RED
A forma mais fácil e econômica de implantar segurança em lojas e filiais
em poucos minutos, sem necessidade de equipe técnica no local remoto!
29
![Page 29: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/29.jpg)
Astaro RED 10
Informações Técnicas
Chassis sólido, em Aço
Nenhuma parte móvel
1 porta WAN
Switch com 4 portas LAN
Throuput > 30mbits/seg (vpn)
Consumo inferior a 7w
Usuários ilimitados
Nenhum botão ou interface.
30
![Page 30: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/30.jpg)
Instalação Fácil
31
Aparelho pode ser entregue sem configuração prévia.
A0410230401
Internet
TUNEL
Computador
Matriz
Filial/Loja
![Page 31: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/31.jpg)
Fácil de implantar e gerir
“Cabo de rede” virtual
Instalação na filial em 2 minutos
Configuração centralizada no ASG
Nenhum conhecimento técnico necessário na filial/loja.
Excelente Custo x Benefício
Equipamento pequeno e barato
Nenhuma manutenção ou custo recorrente no lado remoto
UTM Completo
Segurança de rede, mail e filtro de internet do ASG padrão “Enterprise”
Vantagens
32
![Page 32: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/32.jpg)
Astaro Wireless Security – Segurança da Rede Sem Fio
Controle do Tráfego Aéreo de Sua Rede Empresarial
33
![Page 33: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/33.jpg)
Cenários de Implantação
34
![Page 34: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/34.jpg)
Instalação Fácil
35
Cliente
InternetFinanceiro
Astaro Security Gateway
![Page 35: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/35.jpg)
Acesso Flexível para toda a Empresa
Pontos de Acesso ASTARO podem ser instalados em qualquer lugar
Criação Fácil de Múltiplas Zonas de Segurança
36
![Page 36: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/36.jpg)
Access Points ASTARO
Até 10 usuários
150 Mbit/s throughput
1 x 10/100 Base TX
802.11 b/g/n
1 x antena bipolar destacável
Consumo de energia: < 8 Watt
Montagem em mesa ou parede
Até 30 usuários
300 Mbit/s throughput
1 x 10/100 Base TX
802.11 b/g/n
3 x antenas internas
Consumo de Energia: < 8 Watt
Instalação em Mesa ou Teto
Power over Ethernet (802.3af)
AP 10 AP 30
PoE-Injector included!
37
![Page 37: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/37.jpg)
Configuração e Gerenciamento Fácil
– Configuração e Gerenciamento Fácil
– Nenhuma configuração é feita no Access Point; tudo centralizado
Seguro e Confiável
– Integração total entre ASG e Access Points
– Melhor proteção possível para redes Wi-Fi
Acesso Flexível
– Sinal contínuo por toda a empresa
– Acesso internet rápido e seguro para convidados, sem acesso à rede interna.
Vantagens
38
![Page 38: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/38.jpg)
Ferramentas de GerênciaGerenciamento Centralizado para Todos os Produtos de Segurança
39
![Page 39: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/39.jpg)
Gerenciamento Centralizado – O Desafio
Gerenciamento da Infra de Segurança1
Definições de Políticas Globais2
Monitoramento em Tempo Real 3
Geração de Relatórios Empresariais4
Gerência Integrada de Conteúdo5
40
![Page 40: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/40.jpg)
Como executar todas as tarefas de gerência de segurança hoje?
Todos os dispositivos são gerenciados individualmente
– Consome muito tempo
Ferramentas de Gerenciamento Centralizado
– Complexas e Caras
Através de processamento batch criado pelos usuários
– Consome muito tempo
– Válido para configuração, para monitoramento e relatórios, não
costuma ser possível.
Soluções Disponíveis
41
![Page 41: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/41.jpg)
Astaro Command CenterGerencie todos os produtos de segurança de forma centralizada.
42
![Page 42: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/42.jpg)
Monitoria em tempo real
Relatórios agragados
Gerência de Inventário
Manutenção de Devices
Configuração
Centralizada
Gerência de Acesso
Astaro Command Center
43
![Page 43: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/43.jpg)
Gerência Centralizada e Simples de Operar!
44
![Page 44: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/44.jpg)
Capacidade de Gerenciamento de Múltiplos Clientes
45
![Page 45: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/45.jpg)
Vantágens
Salvar e distribuir tarefas de administração1
Configuração simples de políticas de segurança2
Visão geral dos principais recursos3
Monitoria de sistemas críticos em tempo real4
Manutenção fácil de recursos distribuidos pelo mundo.5
46
![Page 46: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/46.jpg)
Astaro Security Gateway - RecursosTecnologia de Segurança de Alto Padrão
47
![Page 47: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/47.jpg)
Astaro Essential Firewall
48
![Page 48: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/48.jpg)
Astaro Network Security – Segurança de Rede
49
![Page 49: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/49.jpg)
Gateway de Virtual Private Network (VPN)
Site-to-Site IPsec & SSL VPN para criação de acessos seguros
Acesso remoto para funcionários e usuários remotos via IPsec & SSL
Suporte aos principais métidos de criptografia e Autenticação
Autoridade de Certificação
Astaro Network Security – Segurança de Rede
50
![Page 50: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/50.jpg)
Intrusion Prevention – Prevenção de Intrusão
Identifica e Bloqueia Aplicações e Protocolos Relacionados Sondagem e
Attaques através de Deep Packet Inspection
Banco de dados com mais de 8.000 padrões e regras
Detecção e Prevenção de Intrusão
Interface de Gerencia Provisória
Proteção contra Port-Scan e Ataques de DoS (Denial of Service Attack)
Astaro Network Security
51
![Page 51: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/51.jpg)
Astaro Mail Security
52
![Page 52: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/52.jpg)
Antivírus de E-Mail
Dois mecanismos antivírus independentes para SMTP e POP3
Bloqueia Malware antes que ele chegue aos servidores e estações.
Banco de Dados com mais de 800.000 padrões de assinaturas
Gerenciamento Flexível
– Possibilidade de bloquear arquivos por extensão ou conteudo MIME
– Emails e anexos podem ser dropados ou mensagens enviadas aos
usuários e remetentes, com informações de quarentena.
Astaro Mail Security
53
![Page 53: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/53.jpg)
Antispam
Mais alta taxa de detecção obtida pela combinação de várias técnicas:
– Serviço de Reputação (análise de formato e conteúdo)
– Blackhole Lists (RBLs) em tempo real*
– Bloqueio de redes dial-up*
– Greylisting*
– BATV (Bounce Address Tag Verification)*
– SPF (Sender Policy Framework)*
– Filtro de Expressões
– Verificação de destinatários*
– Verificação de DNS-Reverso e sintaxe do HELO *
Gerenciamento Flexível
– Emails e anexos podem ser bloqueados ou quarentenados com
mensagem ao rementente
Astaro Mail Security
54
* Podem rejeitar emails antes mesmo da mensgem ser transferida
![Page 54: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/54.jpg)
Antiphishing
Astaro identifica e rejeita emails de phishing com várias técnicas:
– O Antivirus detecta assinaturas de phishing
– O filtro de URL bloqueia categorias suspeitas (categorizado como
“suspeito”)
– Conteúdo baixado será bloqueado se contiver padrões similares a
outras técnicas de phishing conhecidas.
Astaro Mail Security
55
![Page 55: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/55.jpg)
Criptografia de Email
En-/Decriptação e Assinatura Digital para Emails via SMTP
Completamente Transparente
Configuração Simples
Gerenciamento Centralizado de Chaves e Certificados
Permite escanear até mesmo emails criptografados.
Astaro Mail Security
56
![Page 56: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/56.jpg)
Astaro Web Security
57
![Page 57: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/57.jpg)
Proteção contra Spyware
Bloqueia o Download nao intencional de Spyware, Adware, e Outros
Software Maliciosos.
Evita que sistemas contaminados enviem informações aos servidores
“do mal”.
Verifica URLs de Spyware contra um banco de dados de sites
Astaro Web Security
58
![Page 58: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/58.jpg)
Antivirus/Malware de Web
Bloqueia virus, worms, trojans e outros “malwares”
Escaneia tráfego HTTP, HTTPS e FTP
Dois mecanismos antivírus independentes com múltiplos métodos de
detecção
Base de Dados com Assinaturas de Vírus com mais de 800.00 padrões
Gerenciamento Flexível
Astaro Web Security
59
![Page 59: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/59.jpg)
URL Filter
Control employee’s web access to more than 96 categories
Considers global reputation of a website
Additional whitelists und blacklists
Many User Authentication Options
– IP addresses, access for users or groups, Active Directory SSO,
eDirectory SSO, LDAP, RADIUS/TACACS+
– Time-based access policies
Astaro Web Security
60
![Page 60: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/60.jpg)
Controle de IM & P2P
Gerencia o uso de clientes de IM (e skype) e ferramentas P2P
Controle Flexível
Controle de Banda
Astaro Web Security
61
![Page 61: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/61.jpg)
Astaro Web Application Security – Segurança de Aplicativos Web
62
![Page 62: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/62.jpg)
Astaro Web Application Security
Padrões de Segurança
63
![Page 63: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/63.jpg)
www.astaro.com/admin.php não permitido!
Astaro Web Application Security
www.astaro.com
/products /solutions /resources
/ASG
/AMA
/ACC
/NetSecurity
/MailSecurity
/WebSecurity
/datasheets
/webinars
www.astaro.com/resources.php?userID=123 permitido e assinado
www.astaro.com/resources.php?XA)=§JGF/(D§KLFJACV;DOQPE não pode ser adulterado
www.astaro.com/products.php permitido
URL Hardening
64
![Page 64: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/64.jpg)
Astaro Web Application Security
Antivirus
65
User
![Page 65: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/65.jpg)
Funções de Rede AstaroTecnologia de Rede de Alto Padrão
66
![Page 66: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/66.jpg)
Qualidade do Serviço (QoS)
67
Garante um volume mínimo ou máximo de dados para um
determinado serviço/aplicação
Assegura Qualidade de Serviço (banda, delay,…) para VoiP e outras
aplicações de tempo real
Evita o “entupimento” de links de internet ocasionado por downloads.
P2P
Surf
SAP
VoIP
other
100%
50%
0%
P2P
Surf
SAPVoIP
othe
r
![Page 67: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/67.jpg)
Balanceamento de Múltiplas WANs
68
Até 8 conexões de Internet com fallback e distribuição de
carga simultânea.
ISP#2- DSL
ISP#1- Cable
Servers
ISP#1Priority
ISP#2 Fallback
Servers
ISP#2Priority
ISP#1 Fallback
![Page 68: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/68.jpg)
Server Load Balancing
69
Distribua dinamicamente a carga entre servidores de mesma
função de forma automática
Health Check
Session
Persistence
Internet
João
Todos os Pedidos de João
para o Servidor A
A
B
C
Web
Servers
Lo
ad
balan
ce
![Page 69: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/69.jpg)
Astaro Active-Passive HA (Standby)
Estabilidade através de dispositivos de backup
Sincronização de:
IPSec tunnels
FW connections
emails em spool ou quarentena
Arquivos de Logs
Master
Slave
Sincronização de
Estado e configuração
Stateful Failover
< 2sec
desativado
Novo Master
70
Internet
Ajustes e Configurações
Configuração de Data e Hora
Versão do Software
Relatórios
![Page 70: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/70.jpg)
Nós Cluster
Escalabilidade
Astaro Active-Active HA (Cluster)
71
Alta Disponibilidade
Ativo/Ativo
LAN
Master (balanceado)
Slave
Internet
![Page 71: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/71.jpg)
”Alta Disponibilidade com Zero Configuração“
Ativo-Passivo (padrão) HA - Configuração:
– Configuração Automática através de portas HA
Ativo-Ativo (Cluster) HA - Configuração:
– Troque o HA-mode no master para “cluster“
• Todos os dispositivos conectados ao Master
via HA passarão para Cluster
automaticamente.
• Nenhuma outra configuração é necessária,
no Master ou Slaves.
Master
Slave
HA port (eth3)
72
![Page 72: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/72.jpg)
Falta de Energia Elétrica sob controle
Falta de energia sinalizada via USB
Mensagens enviados ao administrador
Shutdown automático quando nível de bateria atingir nível crítico
Suporte a UPS da APC e MGE
Suporte a UPS (no-breaks)
USB
Sinalização
Enegria
73
![Page 73: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/73.jpg)
Seleção de Rotas Prefenciais e Estáveis
Static / Política
– Baseadps em Origem/Destino, Interface/Rede ou Serviço
Dinâmico
– OSPF
Multicast
– PIM-SM
Roteamento
74
![Page 74: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/74.jpg)
DHCP
75
Gerenciamento Dinâmico de IPs
DHCP Server & Relay
Configuração por Interface
Mapeamento estático de MAC/IP possível
Suporte a IPv4/IPv6
Servidor DNS
Externo
IP Address DB
(192.168.1x)
#
DHCP Server/ Relay
192.168.1.14
![Page 75: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/75.jpg)
DNS Proxy
76
Resolução de Nomes Flexível
IPv4/IPv6
Suporte ao DynDNS
Split DNS-Support
Cache Local
Suporte a Encaminhadores
Dyn DNS Service
External
DNS Server
Local
DNS Server
DNS Server/
Forwarder
Static DNS Entries
DNS Cache
![Page 76: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/76.jpg)
A Diferença Astaro
Somente Astaro oferece solução
para rodar em 3 plataformas
Ninguem é mais flexível
Mais de 70.000
clientes e 10000 redes
estão protegidos pela
tecnologia Astaro em
todo o Mundo.
Configuração em 10 minutos
Ninguem é mais rápido Tecnologia Comprovada
One-Click Clustering
1..10
![Page 77: Ameaças Digitais Solução Astaro Para Segurança De Redes Corporativas](https://reader034.vdocuments.site/reader034/viewer/2022052619/55610fbad8b42a7f138b4e53/html5/thumbnails/77.jpg)
OBRIGADO !