PowerPoint Presentation

Transcription

1 Barracuda NextGen Firewall F-Series Security & Connectivity for the Cloud Era

2 会社紹介 2002年 Barracuda Networks Inc. 設立 本社 カリフォルニア州キャンベル 海外拠点10カ国 80カ国以上で正規代理店と提携 全世界16万社のお客様にセキュリティ バックアップソリューションを提供 バラクーダバックアップは バックアップ専用アプライアンスとしてシェア (IDC Worldwide Quarterly Purpose Built Backup Appliance PBBA Tracker) No 年 バラクーダネットワークスジャパン株式会社 設立 スパム対策アプライアンスは2005年から2011年 7年間連続で国内出荷台数 日本国内 5000社以上への導入実績 WAFも2007年から2013年まで7年連続国内 No.1 No.1の導入実績 富士キメラ総研

3 社名の由来 バラクーダ ( 日本名 : オニカマス ) 3インチの歯を持つ 生きる魚雷 体長は6フィート以上であり 猛スピードで攻撃をしかけてくるスパムメールをどんどん処理するイメージを重ねています Barracuda 3

4 マーケティング活動

5 幅広いラインナップ New NextGen Firewall Security Gateway Web Application Firewall Load Balancer ADC Barracuda Backup Message Archiver

6 運輸運送業金融 / 保険小売製造業鉱業 放送業政府機関食料品 NGO 医療 / 福祉 Legal

7 Security

8 次世代セキュリティ機能 エネルキ ー 充填サーヒ ス Advanced Threat Protection Web フィルタリンク マルウェア (AV/IPS) Geo IP 制御 DoS / DDoS Web フィルタリンク SSL インターセフ ション File Content & User Agent フィルタリンク Botnet & Spware フ ロテクション帯域制御 / QoS on-box

9 Advanced Threat Protection (ATP) サポートプロトコル HTTP/S SMTP/S FTP on-box IPS on-box マルウェアフ ロテクション on-box hash database ファイル拒否 ファイルタイプごと First Scan, Then Deliver First Deliver, Then Scan ファイル許可

10 ATP: Botnet & Spyware プロテクション Barracuda ATP ライセンスが必要 ホストレピュテーションDBを用いたDNS Sinkhole bad.com ATP - Threat Intelligence ﾏﾙｳｪｱﾎｽﾄ Command & Control ｻｰﾊﾞ DNS Sinkhole bad.com? bad.com Bots

11 4 階層の検知により高度なマルウェアの検出を実現 95% 以上の検知 CPU エミュレーションベースのサンドボックス 高度なマルウェアの解析 数秒内に 900 以上の属性をスキャン 実際に実行をすることなく解析を実施 難読化されたコードの解析 サンドボックス前のマルウェアの事前フィルタリング マルウェアの活動とみられるコード / スクリプトの調査 : ファイル上書き, 同期, レジストリへのアクセス, ファイル難読化 etc. 疑わしいコーディングの分析 : 過度に長いタイマ ループ, 数日間に及ぶ実行 etc. サンドボックス (CPU エミュレーション ) 静的コード解析 行動分析 シグネチャ 機械学習 25 万にも及ぶエンドポイントより収集されたシグネチャ情報 多彩なアンチウイルスエンジン スパム ウイルス その他の既知のマルウェアの防御

12 アプリ検知 ビジネスの正常化 トラフィックの許可 / 拒否 帯域確保と重要なビジネスアプリの高速化

13 ユーザ可視化 RADIUS RSA SecurID x.509 TACACS+ LDAP/S SMS Passcode (VPN) NTLM ローカル認証データベース TS Agent Active Directory DC Agent Wi-Fi Controlers Citrix TS Microsoft TS

14 URL フィルタリング 96 カテゴリの URL フィルタサービス レスポンスページのカスタマイズ可能 許可 / 拒否 / 通知 / 警告 & 継続 / オーバライド ホワイト & ブラックリスト

15 File Content & User Agent コントロール

16 Connectivity & Secure SD-WAN

17 アプリケーションによる回線選択 Application Control General General Games Custom App Games use X use Y use Y or Z use Z ISP X ISP Y ISP Z Custom App Application Usage & Risk Report.pdf

18 トラフィックインテリジェンス / WAN 仮想化 xdsl xdsl MPLS MPLS

19 トラフィックインテリジェンス / WAN 仮想化 xdsl MPLS Surfing: 50% Class2 50% Class1 VoIP 50%: NoDelay Business 50%: Class1 xdsl MPLS

20 トラフィックインテリジェンス / WAN 仮想化 xdsl xdsl MPLS VoIP: 70% NoDelay Business: 70% Class1 20% Class2 Surfing: 10% Class3 MPLS

21 トラフィックインテリジェンス / WAN 仮想化 No surfing xdsl xdsl MPLS MPLS Only important applications 3G VoIP: 90% NoDelay Business: 90% Class1 10% Class2 No surfing 3G

22 トラフィックインテリジェンス / WAN 仮想化 xdsl xdsl MPLS 3G VoIP: 70% NoDelay Business: 70% Class1 20% Class2 Surfing: 10% Class3 MPLS 3G

23 トラフィックインテリジェンス / WAN 仮想化 xdsl MPLS 3G Surfing: 50% Class2 50% Class1 VoIP 50%: NoDelay Business 50%: Class1 xdsl MPLS 3G

24 仮想 WAN 負荷分散 1 つの VPN トンネルに 24 回線まで束ねることができる Session Packet Balancing

25 WAN 高速化 重複排除 & データキャッシング マルチトランスポートモード ( カプセル化 ) 圧縮 ( ストリーム / パケット ) アプリケーション高速化 重複排除圧縮 アプリ高速化キャッシング TCP モード UDP モード HYBRID モード 重複排除圧縮

26 ダイナミック帯域制御 & 遅延検知 Count Drops w. Replay Window Protection VPN Tunnel Measure Received Bandwidth / Pkts. RTT, Drops Received Bandwidth RTT VPN Transport 1 VPN Transport 2 RTT, Drops Received Bandwidth RTT Count Drops w. Replay Window Protection Measure Received Bandwidth / Pkts.

27 パフォーマンスによる回線選択 VPN Tunnel VPN Transport 1: RTT: 49ms BW: 42 Mbps VPN Transport 2: RTT: 150 ms BW: 100 Mbps

28 パフォーマンスによる回線選択 VPN Tunnel VPN Transport 1: RTT: 120 ms BW: 42 Mbps VPN Transport 2: RTT: 87 ms BW: 76 Mbps

29 動的な帯域確保 (QoS) NoDelay: 30% -> 30 Mbps Shaped: 70% -> 70 Mbps Detected Bandwidth: 100 Mbps

30 Adaptive Bandwidth Reservation (QoS) Detected NoDelay Traffic: 20 Mbps Shaped = Detected Bandwidth minus NoDelay = 10 Mbps Detected Bandwidth: ~30 Mbps

31 動的な負荷分散 VPN Tunnel VPN Transport 1 VPN Transport 2

32 動的な負荷分散 VPN Tunnel VPN Transport 1 VPN Transport 2

33 動的な負荷分散 VPN Tunnel VPN Transport 1 VPN Transport 2

34 トラフィックレプリケーション ( ミラー ) VPN Tunnel VPN Transport 1 VPN Transport 2

35 ダイナミックメッシュ VPN 従来型のハブ & スポーク構成 支店 2 支店 1 支店 3 本社 支店 6 支店 4 支店 5

36 ダイナミックメッシュ VPN 支店間のトラフィックをハブが検知 支店 2 支店 1 支店 3 本社 支店 6 支店 4 支店 5

37 ダイナミックメッシュ VPN ハブが自動的に設定を更新 支店 2 支店 1 支店 3 本社 支店 6 支店 4 支店 5

38 ダイナミックメッシュ VPN 支店間が一時的に直接トンネルを作成 支店 2 支店 1 支店 3 本社 支店 6 支店 4 支店 5

39 簡単操作 設定 メンテナンス トラブルシューティングが非常に簡単

40 ユーザの VPN アクセス ﾊﾟﾌﾞﾘｯｸｸﾗｳﾄﾞへ導入 CudaLaunch app 外出先 ﾊﾟﾌﾞﾘｯｸｸﾗｳﾄﾞ ﾌﾞﾗｳｻﾞﾍﾞｰｽ SSL VPN 利用サービ スを制限 ｵﾝﾋﾟﾚﾐｽへ導入 VPN & NAC ｸﾗｲｱﾝﾄ SOHO Internal Apps ﾌﾟﾗｲﾍﾞｰﾄｸﾗｳﾄﾞ

41

42 Deployment

43 ハードウェア SOHO/ 小規模 F18 F80 F82.DSLA F82.DSLB F180 F183 F280 Firewall Throughput 1.0 Gbps 1.35 Gbps 1.35 Gbps 1.35 Gbps 1.65 Gbps 1.65 Gbps 3.0 Gbps VPN Throughput 190 Mbps 240 Mbps 240 Mbps 240 Mbps 300 Mbps 300 Mbps 1.0 Gbps IPS Throughput 400 Mbps 500 Mbps 500 Mbps 500 Mbps 600 Mbps 600 Mbps 1.0 Gbps NGFW Throughput 300 Mbps 400 Mbps 400 Mbps 400 Mbps 550 Mbps 550 Mbps 800 Mbps Concurrent Sessions 80,000 80,000 80,000 80, , , ,000 New Sessions per Sec. 8,000 8,000 8,000 8,000 9,000 9,000 10,000 Form Factor Desktop Desktop Desktop Desktop Desktop Desktop Desktop 1 GbE Copper 4x 4x 4x 4x 6x 6x 6x 1 GbE Fibre SFP - - 1x 1x - 2x - 10 GbE Fibre SFP Integrated Switch port - 8-port Integrated Modem - - A, RJ11 B, RJ

44 ハードウェア 中規模 F380 F400.STD F400.F20 F600.C10 F600.C20 F600.F10 F600.F20 F600.E20 Firewall Throughput 3.8 Gbps 5.5 Gbps 5.5 Gbps 16.3 Gbps 16.3 Gbps 16.3 Gbps 16.3 Gbps 16.3 Gbps VPN Throughput 1.2 Gbps 1.2 Gbps 1.2 Gbps 2.3 Gbps 2.3 Gbps 2.3 Gbps 2.3 Gbps 2.3 Gbps IPS Throughput 1.4 Gbps 2.0 Gbps 2.0 Gbps 5.0 Gbps 5.0 Gbps 5.0 Gbps 5.0 Gbps 5.0 Gbps NGFW Throughput 1.0 Gbps 1.2 Gbps 1.2 Gbps 4.6 Gbps 4.6 Gbps 4.6 Gbps 4.6 Gbps 4.6 Gbps Concurrent Sessions 400, , ,000 2,100,000 2,100,000 2,100,000 2,100,000 2,100,000 New Sessions per Sec. 15,000 20,000 20, , , , , ,000 Form Factor 1U Rack 1U Rack 1U Rack 1U Rack 1U Rack 1U Rack 1U Rack 1U Rack 1 GbE Copper 8x 8x 8x 12x 12x 8x 8x 8x 1 GbE Fibre SFP - - 4x - - 4x 4x - 10 GbE Fibre SFP x Power Supply Single Single Dual Single Dual Single Dual Dual

45 ハードウェア 大規模 F800.CCC F800.CCF F800.CCE F900.CCC F900.CCE F900.CFE F1000.CE0 F1000.CE2 F1000.CFE Firewall Throughput 30 Gbps 30 Gbps 30 Gbps 35 Gbps 35 Gbps 35 Gbps 40 Gbps 40 Gbps 40 Gbps VPN Throughput 7.5 Gbps 7.5 Gbps 7.5 Gbps 9.3 Gbps 9.3 Gbps 9.3 Gbps 10 Gbps 10 Gbps 10 Gbps IPS Throughput 8.3 Gbps 8.3 Gbps 8.3 Gbps 11.3 Gbps 11.3 Gbps 11.3 Gbps 13 Gbps 13 Gbps 13 Gbps NGFW Throughput 7.0 Gbps 7.0 Gbps 7.0 Gbps 8.0 Gbps 8.0 Gbps 8.0 Gbps 10.2 Gbps 10.2 Gbps 10.2 Gbps Concurrent Sessions 2,500,000 2,500,000 2,500,000 4,000,000 4,000,000 4,000,000 10,000,000 10,000,000 10,000,000 New Sessions per Sec. 180, , , , , , , , ,000 Form Factor 1U Rack 1U Rack 1U Rack 1U Rack 1U Rack 1U Rack 2URack 2URack 2URack 1 GbE Copper 24x 16x 16x 32x 16x 8x 16x 32x 16x 1 GbE Fibre SFP - 8x x x 10 GbE Fibre SFP x - 8x 8x 4x 8x 8x Power Supply Dual Dual Dual Dual Dual Dual Dual Dual Dual

46 仮想アプライアンス版 VF10 VF25 VF50 VF100 VF250 VF500 VF1000 VF2000 VF4000 VF8000 # of protected IPs unlimited unlimited unlimited unlimited Allowed Cores Available Subs Malware Protection - Yes Yes Yes Yes Yes Yes Yes Yes Yes Adv. Threat Protection - Yes Yes Yes Yes Yes Yes Yes Yes Yes Adv. Remote Access - Yes Yes Yes Yes Yes Yes Yes Yes Yes

47 パブリッククラウド版 Level 2 Level 4 Level 6 Level 8 Virtual Cores Available Subs Malware Protection Optional Optional Optional Optional Adv. Threat Protection Optional Optional Optional Optional Adv. Remote Access Optional Optional Optional Optional Premium Support Optional Optional Optional Optional

48 Zero Touch Deployment 配送 プラグイン 稼働 ( 管理 )

49 Zero Touch Deployment 迅速なデプロイを目的としたゼロタッチ型サービス 多数のファイアウォールを最小工数で展開することが可能 拠点側ネットワークに IT 担当者は不要 コンフィグの自動投入 拠点側デバイスはインターネットにつなげるだけで自動的にセットアップ 1 NGF contacts ZTD Service 3 ZTD send basic config to NGF ZTD Portal

50 Operations

51 Management & Control

52 Barracuda NextGen Control Center 大規模 組み込み機器 / Internet of Things 本社など 風力発電センサーなど 中規模 工場など ハ フ リッククラウト 小規模 支店 支社など リモートアクセス ios, macos, Windows, Android, Linux, openbsd

53 分散ネットワークの管理工数 一日のタスク Firewalls: 1 時間: 10 分

54 分散ネットワークの管理工数 1日のタスク Firewalls: 100 時間: 16時間

55 分散ネットワークの管理工数 Barracuda NextGen Control Center 1日のタスク Firewalls: 100 時間: 10 分

56 ライブステータス表示 REST API によるステータス確認も可能

57 階層型のマルチテナント Global Range Europe

58 階層型のマルチテナント Global Range Europe Cluster Austria

59 階層型のマルチテナント Global Range Europe Cluster Austria Box Vienna

60 階層型のマルチテナント Global Range Europe Cluster Austria Box Vienna FW 単位での管理アクセス

61 階層型のマルチテナント Global Range Europe Cluster Austria 国単位での管理アクセス Box Vienna

62 階層型のマルチテナント Global Range Europe 大陸単位での管理アクセス Cluster Austria Box Vienna

63 階層型のマルチテナント Global グローバルでの管理アクセス Range Europe Cluster Austria Box Vienna

64 階層型のマルチテナント Global Range Europe Cluster Austria Box Vienna

65 細かな設定レベル Global Asia Europe Italy Austria Graz Vienna

66 細かな設定レベル Global R2 / W2 Asia Europe Italy Austria Graz Vienna W R 追加 / 変更権限 閲覧権限

67 細かな設定レベル Global R2 / W2 Asia R99 / W80 Europe R99 / W10 Italy Austria Graz Vienna W R 追加 / 変更権限 閲覧権限

68 細かな設定レベル Global R2 / W2 Asia R99 / W80 Europe R99 / W10 Italy R99 / W10 Austria R99 / W60 Graz Vienna W R 追加 / 変更権限 閲覧権限

69 細かな設定レベル Global R2 / W2 Asia R99 / W80 Europe R99 / W10 Italy R99 / W10 Austria R99 / W60 Graz R80 / W50 W R 追加 / 変更権限 閲覧権限 Vienna

70 細かな設定レベル Global R2 / W2 Asia R99 / W80 Europe R99 / W10 Italy R99 / W10 Austria R99 / W60 Graz R80 / W50 W R 追加 / 変更権限 閲覧権限 Vienna R80 / W20

71 細かな設定レベル Global Asia R2 / W2 R99 / W80 Admin A: R/W=50, Austria only Europe R99 / W10 Italy R99 / W10 Austria R99 / W60 Graz R80 / W50 W R 追加 / 変更権限 閲覧権限 Vienna R80 / W20

72 細かな設定レベル Global Asia R2 / W2 R99 / W80 Admin B: R/W=20, Europe only Europe R99 / W10 Italy R99 / W10 Austria R99 / W60 Graz R80 / W50 W R 追加 / 変更権限 閲覧権限 Vienna R80 / W20

73 リビジョンコントロールシステム

74 ライフサイクル管理 HW VF 全導入形態で共通のパッケージ インストールイメージ メジャーバージョンアップデート マイナーバージョンアップデート Hotfix CL 集中管理とスケジュール パッケージの配布 インストール

75 ライセンス ベース Hardware License [F] Virtual License [VF] メンテナンス ｴﾈﾙｷﾞｰ充填ｻｰﾋﾞｽ [EU/IR] (URL,IPS, AppDetect) オプション Malware Protection [M] Advanced Threat & Malware Bundle [AM] Advanced Remote Access [VP] Bundles Total Protect & Total Protect PLUS

76 Troubleshooting

77 1 クリックで必要情報を確認 リアルタイムに 情報閲覧 & 変更

78 1 クリックで必要情報を確認 履歴情報

79 1 クリックで必要情報を確認 アプリケーションコンテキスト

80 Threat Monitor( 脅威モニター )

81 アプリケーションモニター & ドリルダウン

82 Reporting, Alerting, Logging & Statistics

83 カスタマイズ可能なレポート レポート内容 : アプリケーション & カテゴリ 送信元 & 送信先 Geo Locations (SRC/DST) URL & URL カテゴリ リスク & 使用状況 プロトコル ユーザ VPN トンネルアップタイム / 使用状況 IPS と ATP スケジュール設定により自動化

84 Splunk 連携

85 セキュリティ情報 & イベント管理 ログ (Syslog, IPFIX, NetFLOWサポート ) Firewall 監査ログイベント検知と通知 SNMP ( サービス & トラップ ) 統計情報

86 各種情報

87 バラクーダ製品を実際に試してみませんか? 無償評価機 or 無償評価用ライセンス 実際の環境でお試しいただけるよう 無償貸出機をご用意しております ご利用頂くには 貸出機がインターネットへアクセスできるように FWの設定変更が必要です 一部製品では プロキシはサポートしておりません 詳細はバラクーダネットワークスまでお問い合わせください 無償リモート検証環境 ( 一部の製品で実施 ) FW の設定変更ができないお客様には簡易構成となりますが 弊社へリモートアクセス頂いてお試しいただけます ハンズオンセミナー オンライン セミナー セミナーを随時開催しております スケジュール等はバラクーダネットワークスまでお問い合わせください

88 バラクーダネットワークスの最新情報をチェック 公式ページ facebook orksjapan Youtube apan

89 ありがとうございました ご質問ございましたら 下記まで より詳細な機能の説明 導入方法に関するご相談 30 日間 無償評価機 ( 評価用ライセンス ) のご依頼など 電話 : メール :jpinfo@barracuda.com バラクーダネットワークスジャパン株式会社