Bezpečnostné riešenia pre verejný a hybridný cloud. Ako na to?

Transkript

1 Bezpečnostné riešenia pre verejný a hybridný cloud. Ako na to? Vjačeslav Petraševskij externí konzultant b-vjpetr@microsoft.com , Bratislava 1

2 Hlavni otázka většiny zákazníku: Co je bezpečnější? Privátní Datové Centrum nebo Veřejný Cloud? 2

3 Odpověď je: SPOLEČNE ŘEŠENÍ 3

4 Agenda Představeni Microsoft Azure (co to je?) Příklady využiti pro veřejný a hybridní cloud (co to umi?) Bezpečnostní řešení v Microsoft Azure Marketplace (co tam je?) Fortinet - příklad použiti (proč to dělat?) Fortinet - ukázka instalace (jak na to?) Diskuse 4

5 Představeni Microsoft Azure (co to je?) 5 5

6 Gartner x86 Server virtualization Cloud IaaS Cloud PaaS Jak vnímá Microsoft ve všech 7 Cloud Magických Kvadrantech? Ucelená platforma Gartner Magic Quadrant for x86 Server Virtualization Infrastructure, by Thomas J. Bittman, Mark A. Margevicius, Philip Dawson, July 2, 2014 Gartner Magic Quadrant for Cloud Infrastructure as a Service, by Lydia Leong, Douglas Toombs, Bob Gill, Gregor Petri, Tiny Haynes, May 28, 2014 Gartner Magic Quadrant for Enterprise Application Platform as a Service, by Yefim V. Natis, Massimo Pezzini, Mark Driver, David Mitchell Smith, Kimihiko Iijima, Ross Altman, January 7, 2014 Public cloud storage services BI and analytics platforms Social software in the workplace Sales force automation Gartner Magic Quadrant for Public Cloud Storage Services, by Gene Ruth, Arun Chandrasekaran, July 9, 2014 Gartner Magic Quadrant for Business Intelligence and Analytics Platforms, by Rita L. Sallam, Joao Tapadinhas, Josh Parenteau, Daniel Yuen, and Bill Hostmann, February 20, 2014 Gartner Magic Quadrant for Social Software in the Workplace, by Nikos Drakos, Jeffrey Mann, Mike Gotta, September 3, 2014 Gartner Magic Quadrant for Sales Force Automation, by Robert P. Desisto, July 15, 2014 These graphics were published by Gartner, Inc. as part of larger research documents and should be evaluated in the context of each entire document. The Gartner documents are available upon request from Microsoft. 6 Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner's research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.

7 Nabídka řešení Microsoft hybridní cloud 7

8 Přínosy cloudových služeb Microsoft Flexibilní řízení výkonu a zdrojů podle potřeby platba dle spotřeby Certifikace a soulad s mezinárodními a průmyslovými standardy Využití známeho uživatelského rozhraní a zkušeností Přechod dle potřeby zákazníka a hybridní prostředí Komplexní Přístup odkudkoliv řešení pro - mobilní aplikace, prostředí Internet of Things Strategická priorita společnosti Microsoft rozvoj a investice 8

9 Celosvětová infrastruktura datacenter 19 datacenter US Gov Iowa West US California Central US Iowa South Central US Texas North Central US Illinois East US Virginia East US 2 Virginia US Gov Virginia North Europe Ireland West Europe Netherlands India West TBD China South * Shanghai India East TBD China North * Beijing East Asia Hong Kong Japan East Saitama Japan West Osaka SE Asia Singapore Brazil South Sao Paulo Jedna ze tří největších celosvětových sítí (pokrytí, rychlost, připojení) Více regionů než konkurence - 2 x AWS a 6x Google G Series Největší VM dostupné na trhu 32 jader, 448GB RAM, SSD Běžící Australia West Melbourne Oznámeno * Operováno přes 21Vianet Australia East Sydney 9

10 Fyzická bezpečnost 24 x 7 Perimeter Security Fire Detection & Suppression Multi-factor authentication + Odolnost proti výpadku energie v řádu dnů Extensive Monitoring 10

11 Ochrana dat šifrováním Protokol SSL/TLS Asymetr. šifra 2048 bit Disky: Bitlocker AES 256 Skype call: AES 256 Nově: Perfect Forward Secrecy Perfect Forward Secrecy Chybné disky ničeny v datacentru (NIST ) Exchange Online trunk: TLS by default Exchange online podporuje S/MIME, PGP SP Online, OneDrive Pro: File encryption Azure nebo On-premise Rights Mgmt Services 11

12 12 12

13 Hybridní cloud ve stávajícím IT Disaster recovery A zálohování Rozšíření lokálního výkonu Krátkodobé projekty Dlouhodobé uchovávání dat a informací Dev/Test prostředí Nové webové aplikace Externí systémy Obnovené datového centra Transformace do cloudu Mobilní uživatelé IoT

14 Více než 50 jednotlivých služeb UNIFIED PLATFORM FOR MODERN BUSINESS Automatizované Spravované zdroje Elastické Založeno na spotřebě

15 Možnosti využití Microsoft Azure Rozšíření lokální infrastruktury Neprodukční prostředí Databáze jako služba Nativní cloudové aplikace Vyčlenění IT infrastruktury outsourcing Portály Webshopy

16 Možnosti vyzkoušení Microsoft Azure

17

18 Microsoft TechSummit 2016 Prague Microsoft Azure Ent Mobility Suite Exchange Online Office 365 Power BI Project Online SharePoint Online Skype for Business System Center SQL Server Windows 10 Windows Server Visual Studio Online Yammer

19 Bezpečnostní řešení v Microsoft Azure Marketplace (co tam je?) 19

20 Co je Microsoft Azure Marketplace?

21 Podle čeho jsme vybírali? 21

22 Podle čeho jsme vybírali? 22

23 Fortinet - příklad použiti (proč to dělat?) 23

25 Fortinet Inc. FOUNDED 2000 OVER SUNNYVALE, CA IPO 2009 $ 1.17B CASH 40% GROWTH HQ 100+ OFFICES WORLDWIDE 3,900+ EMPLOYEES 255,000+ CUSTOMERS 2 MILLION DEVICES SHIPPED #1UNIT SHARE WORLDWIDE In Network Security (IDC) MARKET LEADING TECHNOLOGY 257 PATENTS 228 PENDING 25

26 SECURITY OPERATING CENTER User ID Mgmt. Central Log & report Central Device mgmt. File Analysis DATA CENTER DB Servers Cloud based Mgmt. DB Security 3G/4G WAN FortiCloud FortiAuthenticator FortiAnalyzer FortiManager Network Tester FortiSandBox FortiDB App Servers FortiExtender Secure WiFi Access Site-to-site VPN FortiWiFi FortiWAN Link Load Balancer Security gateway FortiGate FortiTester Mail Security Gateway FortiMail Mail Servers Secure Web Caching server REMOTE Remote VPN L2 Switching WiFi Access IP Cam. Recorder LAN IP PBX Failopen Device Web App. Firewall FortiCache Load Balancer Endpoint Security FortiClient FortiToken 2 Factor OTP Token MOBILE FortiSwitch FortiAP FortiRecorder FortiCamera FortiVoice/ FortiGateVoice FortiFone FortiBridge FortiDDoS L7 D/DOS Mitigator FortiWeb FortiADC Web Servers 26

27 Původní podoba sítě IPS management AV GW mgmt Web proxy mgmt DB Web proxy IPS App Srv Antivir GW WiFi management www Switch management Firewall management 27

28 Krok #1: přesun aplikací do MS Azure DB Web proxy IPS App Srv Antivir GW www 28

29 Krok #2: zabezpečení cloud služeb App Srv DB www Web proxy IPS Antivir GW 29

30 FortiGate NGFW/UTM/ App Control Antivirus Anti-spam IPS Web Filtering Web App Database IP Reputation Firewall VPN Application Control IPS Web Filtering Anti-malware WAN Acceleration Data Leakage Protection Wi-Fi Controller Advanced Threat Protection SaaS Gateway Softwarové moduly Jednotné řešení (HW, VM, KVM, XEN, HV, Azure, AWS, OpenStack, VMX, ) 30

31 FortiWeb WEB Application Firewall (WAF) WAF chrání webové aplikace před:» SQL Injection» Cross Site Scripting, Request Forgery» L7 DoS/DDoS attacks» Cookie poisoning» Chrání jak standardizované/komerční aplikace, tak aplikace na míru vytvořené FortiWeb WAF Web aplikační servery Automaticky se učí strukturu webové aplikace a její konkrétní využití» Struktura aplikace, URL parametry, HTTP metody, session IDs, cookies, atd.» Adaptivní limity Web Vulnerability Scanner Application Delivery» Load balancing, caching, komprese, TCP optimalizace, INTERNET SQL Injection, XSS Proč nestačí NGFW? Firewalls look for network-based attacks IPS/AppCtrl Signatury detekují pouze známé hrozby nebo jejich modifikace» Chybí autolearning» Chybí pokročilá inspekce HTTP» 31

32 FortiManager centrální správa, logování a reportování Centrální logovací server Ukládání a archivace logů Podpora FTNT zařízení Podpora Syslog Centrální reporting Řada předdefinovaných reportů Možnost vytvářet vlastní reporty Automatická distribuce reportů Analýza a korelace událostí Analýza síťového provozu Analýza bezpečnostních událostí Analýza využití systémových prostředků Centrální správa Škálovatelná správa firewallů (HW I VM) Centrální databáze objektů Centrální politika Revize a porovnávání konfigurací 32

33 Krok #3: optimalizace lokální sítě App Srv Web proxy mgmt DB www IPS management Switch management Web proxy IPS Antivir GW Firewall management WiFi management AV GW mgmt 33

34 FortiGate management Wireless AP a switchů Firewall FortiGate plně spravuje switche i wireless AP FortiGate switch mgmt FortiSwitch DM Z wireless Network segment Lokální management local network Jedno management rozhraní pro celou infrastrukturu Celá infrastruktura je plně integrovaná a chová se jako jeden celek FortiAP Bezpečnostni politika je aplikována na místě připojení klienta do sítě 34

35 Porovnání původního a současného stavu Většina aplikací přesunuta do cloudu (MS Azure) Plně zajištěna bezpečnost z pohledu síťových hrozeb/útoků Výrazně zjednodušená infrastruktura a její mgmt Možnosti dalšího rozšiřování (Sandbox, LB, AS, ) Místo správy infrastruktury se zákazník může plně soustředit na aplikace a služby 35

36 Fortinet - ukázka instalace (jak na to?) 36

37 Fortinet - ukázka instalace 37

52 Děkuji za pozornost Vjačeslav Petraševskij externí konzultant