Případová studie migrace z Cisco ACE a další možnosti nasazení

Transkript

1 Případová studie migrace z Cisco ACE a další možnosti nasazení Ing. Jan Mazal, VPGC Mikulov, Reliable Security Always 1. e-government 20:10 VPGC

2 Konec podpory Cisco ACE

3 A C O S ŘEŠENÍ A10 OPEN API Bezpečné aplikační služby APP DELIVERY DDoS OCHRANA Strojové učení Analýza dat Threat Intelligence APLIKACE & DATA FIREWALL SSL VISIBILITY IPV4 PRESERVATION ŘĚŠENÍ INTELIGENTNÍ AUTOMATIZOVANÉ BEZPEČNOSTI 3. e-government 20:10 VPGC

4 Vybrané regionální reference 4. e-government 20:10 VPGC

5 A10 Networks v ČR/SR Distribuce a servis Affinity Platinum Akreditované školicí centrum Affinity Gold 5. e-government 20:10 VPGC

6 Případová studie: migrace z Cisco ACE Zákazník: Integrátor: 6. e-government 20:10 VPGC

7 Výchozí situace se Cisco ACE o Ukončení prodeje a podpory Ukončení prodeje k Ukončení podpory k o Nevyhovující zabezpečení Zranitelnost TLS (robotattack.org) Absence funkcí Web Application Firewall o Slabý výkon systémů Nedostatečná propustnost Nízký SSL výkon o Expertní znalost Cisco technologií Certifikovaní in-house experti Zachování kontinuity 7. e-government 20:10 VPGC

8 Požadavky na nové řešení Vysoká propustnost a SSL akcelerace Vysoký počet souběžných L4 spojení Vysoký počet nových L4 a L7 spojení za sekundu Vysoký počet nových SSL spojení za s. při použití eliptických křivek < / > Web Application Firewall a DDoS ochrana Samostatné konfigurační oddíly (virtual contexts) Podpora skriptování v jazyku TCL Sběr dat a napojení na monitoring pro plnění SLA 8. e-government 20:10 VPGC

9 Navržené řešení o 4 THUNDER 3040S (2 produkce + 1 dev/test + 1 záložní jednotka) Propustnost 30 Gbps Počet L4/L7 spojení 64 mil. Počet nových spojení za sek. 750 tis. Počet nových SSL spojení (ECDSA) 20 tis. SYN flood DDoS ochrana 8 mil./s o WAF a DDoS součástí all-in-one licence Cluster vysoké dostupnosti o Průběžná podpora a monitoring řešení o SLA 24 7 s garancí opravy do 4h 9. e-government 20:10 VPGC Web / App farma

10 Zkušenosti uživatele Rychlá orientace v novém prostředí Intuitivní GUI a snadné ovládání Méně konfiguračních kroků CLI podobné Cisco IOS Vestavěná detailní nápověda 10. e-government 20:10 VPGC

11 Zkušenosti uživatele Snadná a rychlá migrace konfigurace (ilustrační příklad) Cisco ACE A10 THUNDER 11. e-government 20:10 VPGC

12 Zkušenosti uživatele Snadná a rychlá migrace konfigurace Cisco ACE A10 THUNDER 12. e-government 20:10 VPGC

13 Zkušenosti uživatele Vysoký výkon při testování převyšující udávané parametry 13. e-government 20:10 VPGC

14 Výsledné shrnutí 1. Rychlá orientace v novém prostředí 2. Snadná a rychlá migrace konfigurace 3. Vysoký výkon převyšující udávané parametry 4. Integrace s monitoringem a napojení systému prostřednictvím REST API 5. Plná podpora lokálního integrátora Asseco 14. e-government 20:10 VPGC

15 Další možnosti nasazení 15. e-government 20:10 VPGC

16 Integrace se Cisco ACI 16. e-government 20:10 VPGC

17 Integrace se Cisco ACI 17. e-government 20:10 VPGC

18 Web Application Firewall (WAF) o Funkce Zabezpečení webových aplikací Prevence úniku dat, duševního vlastnictví Ochrana proti zranitelnostem podle OWASP Zajištění souladu se standardy PCI/HIPAA o Výhody Není potřeba žádná další licence Podpora všech transportních vrstev Škálovatelné a vysoce výkonné řešení 18. e-government 20:10 VPGC

19 A10 Lightning pro kontejnery a cloud o Elastický ADC & aplikační firewall Admin Portal REST API o Vyvinutý na míru pro o Cloudové aplikace API Client A10 Harmony Controller Analytika o Mikroslužby a kontejnery o o Dostupný v MS Azure, AWS, Google Cloud Jednodušší a levnější proti jiným řešením Klienti Lightning ADC Cluster Aplikační služby o o Integrace s DevOps a CI/CD procesy Podpora Server-less prostředí 19. e-government 20:10 VPGC

20 Harmony Controller Multi-Site On-Premise Datacenter (Hypervisors, Containers) Public Cloud Státní správa, korporace Dodavatelé Uživatelé HARMONY CONTROLLER CENTRALIZED MANAGEMENT, AUTOMATION & VISIBILITY Aplikační analytika Centralizovaný management Samoobsluha a automatizace Jako SaaS nebo ve vlastním DC LIGHTNING ADC THUNDER CFW THUNDER CGN THUNDER TPS THUNDER ADC Secure Application Services 20. e-government 20:10 VPGC

21 Harmony Controller ukázka 21. e-government 20:10 VPGC

22 Harmony Controller ukázka 22. e-government 20:10 VPGC

23 Shrnutí 23. e-government 20:10 VPGC

24 Čeho si uživatelé nejvíc cení Vysoký výkon daný architekturou OS ACOS Funkcionality pro dostupnost, akceleraci a zabezpečení Všechny funkce součástí jedné licence < / > Monitoring aplikací v centrálním managementu 100% otevřenost systému přes REST API Možnosti skriptování jazyk aflex TCL 24. e-government 20:10 VPGC

25 Kontakty o VPGC o Asseco ce.asseco.com 26. e-government 20:10 VPGC

26 Děkujeme 27. e-government 20:10 VPGC