identidad unificada en el data center: el reto de contar con una visión integral de usuarios -...
TRANSCRIPT
Fortinet ConfidentialMay 20, 2011
Identidad Unificada en el Data Center.
“El reto de contar con una visión
integral de Usuarios - Aplicaciones –
Infraestructura”.
Josue R Maturano, CISSP, CISM, BS7799-2
Major Account Manager - LATAM
Fortinet Confidential2
Fortinet Confidential3
Fortinet Confidential4
Fortinet Confidential5
Fortinet Confidential6
Fortinet Confidential7
Fortinet Confidential8
Fortinet Confidential9
Fortinet Confidential10
1. Escalabilidad y flexibilidad
2. Virtualización y Cloud Computing
3. Alto desempeño (10 GE)
4. Ahorros para la organización (Green IT)
5. Mejora en los procesos de negocio
6. Cumplimiento con regulaciones
Fortinet Confidential11
Fortinet Confidential12
Fortinet Confidential13
Fortinet Confidential14
Remediación
RápidaMayor visibilidad
Eficiencia
Mejorada
Fortinet Confidential15
Fortinet Confidential16
Access Control Rules
Web Services
Fortinet Confidential17
IPSec/SSL IPSec/SSL
Fortinet Confidential18
Appliances de seguridad Virtuales o Físicos.Utilización de hardware de alto desempeño con controles de seguridad en el perimetro de internet.Utilización de appliances virtuales por zona de seguridad dentro de ambientesvirtualizados.
Public Zone
Server
Servers / DMZ Desktops /
Private
DMZ/Private
Zone
Hardware Appliances
Virtual Appliances
Virtualized Data
Center
Fortinet Confidential
• Control de apps + reforzamiento de políticasbasadas en identidades.
– Permita pero NO confie en ninguna app.
– Examine todo el contenido de apps.
– Continuo reforzamiento de políticas
19
Fortinet Confidential
Fortinet Confidential
Fortinet Confidential22
1. Escalabilidad y flexibilidad
2. Virtualización y Cloud Computing
3. Alto desempeño (10 GE)
4. Ahorros para la organización (Green IT)
5. Mejora en los procesos de negocio
6. Cumplimiento con regulaciones
Fortinet Confidential
•Risk management,
•Escaneo de
vulnerabilidades,
•Compliance checking y
mas..
23
Fortinet Confidential
• Firewalls,
• Sistemas de prevención de
intrusos (IPS),
• Data Base Security,
• Data Loss Prevention,
• Web Application firewalls
(WAFs),
• Anti-malware y
• mas..
24
Fortinet Confidential
• Logging
•Análisis forense
•SIEM
25
Fortinet Confidential26