Next Generation Firewall, nuttig of lastig?

Transcriptie

1 Next Generation Firewall, nuttig of lastig? Deep Packet Inspectie en Next Gen firewalls, welke uitdagingen staan u te wachten en welke voordelen heeft het? H. (Henk) Geurts Technical Consultant / trainer Hirschmann Network Solutions

2 Waarom een Firewall? Welk risico loopt u? Lage kans Weinig risico

3 Waarom een Firewall? Welk risico loopt u? Hoge kans Weinig risico

4 Waarom een Firewall? Welk risico loopt u? Lage kans Hoog risico

5 Waarom een Firewall? Welk risico loopt u? Hoge kans Hoog risico

6 Wat te doen? Waarom een Firewall?

7 Vermijden? Waarom een Firewall?

8 Accepteren? Waarom een Firewall?

9 Beperken? Waarom een Firewall?

10 Wat is het verschil tussen een traditionele Firewall en een Next Generation Firewall?

11 Wat is het verschil tussen een traditionele Firewall en een Next Generation Firewall?

12 Wat is het verschil tussen een traditionele Firewall en een Next Generation Firewall? Gratis online te testen: Zoek op HTTP evader

13 Wat is het verschil tussen een traditionele Firewall en een Next Generation Firewall?

14 Wat is het verschil tussen een traditionele Firewall en een Next Generation Firewall?

15

16 Wat doet een traditionele Firewall? Next Gen Firewall Filter en analyse Open en gesloten poorten

17 Wat doet een traditionele Firewall?

18 Wat doet een traditionele Firewall?

19 Wat doet een traditionele Firewall?

20 Wat doet een Next Generation Firewall dan extra? Next Gen Firewall Filter en analyse Open en gesloten poorten In-line scannen (b.v. SPAM, virus) Onderscheppen aanvallen URL filtering

21 Wat is In-Line scannen? Next Gen Firewall

22 Wat is URL filtering? Next Gen Firewall

23 Wat doet een Next Generation Firewall dan extra? Next Gen Firewall Filter en analyse Open en gesloten poorten In-line scannen (b.v. SPAM, virus) Onderscheppen aanvallen URL filtering Virtual Patching

24 Wat is Virtual Patching? Stap 1: Er is een nieuwe kwetsbaarheid ontdekt Next Gen Firewall

25 Wat is Virtual Patching? Stap 2: De leverancier maakt een handtekening waarmee de kwetsbaarheid (en daarmee een aanval op de kwetsbaarheid) herkend kan worden Next Gen Firewall

26 Wat is Virtual Patching? Stap 3: De Next Generation Firewall haalt de nieuwe handtekeningen op en herkent vanaf dat moment de nieuwe aanvallen Next Gen Firewall

27 Wat is Virtual Patching? Stap 4: De Next Generation Firewall voorkomt dat apparatuur wordt aangevallen voordat de officiële patch actief is Next Gen Firewall!

28 Waarom Virtual Patching? Tijdwinst!

29 Wat doet een Next Generation Firewall dan extra? Next Gen Firewall Filter en analyse Open en gesloten poorten In-line scannen (b.v. SPAM, virus) Onderscheppen aanvallen URL filtering Virtual Patching SSL session Inspection

30 Wat is SSL Session Inspection?

31 Wat is SSL Session Inspection?

32 Waarom SSL Session Inspection? Steeds meer virussen en malware gebruiken SSL communicatie met de buitenwereld! (Command & Control Server)

33 Waanneer GEEN SSL Session Inspection gebruiken? Communicatie met banken en financiële dienstverleners!

34 Wat is het verschil tussen een traditionele Firewall en een Next Generation Firewall? Next Gen Firewall Filter en analyse Open en gesloten poorten In-line scannen (b.v. SPAM, virus) Onderscheppen aanvallen URL filtering Virtual Patching SSL session Inspection SCADA / OPC / PLC bescherming Beperken lees- schrijfacties PLC

35 Wat is SCADA / OPC bescherming?

36 Waarom? Gelaagdheid!

37 Wat is het verschil tussen een traditionele Firewall en een Next Generation Firewall? Kan er nog meer? Next Gen Firewall Data Loss Prevention Intrusion Detection / Protection

38 Wat is Data Loss Prevention? Data-lekkage Applicaties en mail Verwisselbare media Netwerk Printers

39 Wat is Data Loss Prevention? Data-lekkage Applicaties en mail Verwisselbare media Netwerk Printers

40 Waarom een Next Generation? Meer aanvallen stoppen Meer inzicht verkrijgen Sneller detecteren, Sneller handelen

41 Zijn er ook nadelen?

42 Zijn er ook nadelen?

43 Zijn er ook nadelen?

44 Zijn er ook nadelen??

45 Zijn er ook nadelen? Updates? Internet!

46 Zijn er ook nadelen? Updates? Contract!

47 Intrusion Protection System Zijn er ook nadelen?

48 Intrusion Protection System Zijn er ook nadelen?

49 Intrusion Detection System Zijn er ook nadelen?

50 Intrusion Detection System Zijn er ook nadelen?

51 Next Generation Firewall, nuttig of lastig? Vragen? H. (Henk) Geurts Technical Consultant / trainer Hirschmann Network Solutions