1. Palo Alto Networks
e SysValue
Parceria, tecnologia e soluções

2. Porquê uma solução PaloAlto Networks? (1/4)
A sua actual firewall permite-lhe …?
• Facilmente (mesmo) definir o que entra e sai da sua rede?
• saber quem acedeu a quê, quando e como?
• saber se a sua rede tem vírus, malware, intrusos e outros
problemas, mesmo quando a solução-vírus foi comprometida;
• Permitir, por exemplo, acesso ao Facebook mas impedir que se
use o chat desse sistema, bem como controlar finamente o
acesso e uso de centenas de outras aplicações?
Pag. 2 |
© Palo Alto Networks e SysValue.

3. Porquê uma solução PaloAlto Networks? (2/4)
A PaloAlto Networks
detém a tecnologia de
firewalling mais avançada
do mundo, possibilitando
o tipo de controlos
mencionados, e muito
mais.
Pag. 3 |
© Palo Alto Networks e SysValue.

4. Porquê uma solução PaloAlto Networks? (3/4)
Alterações no panorama da segurança (1/2)
A vasta maioria do tráfego de entrada, saída e interno nas
organizações é hoje web (protocolo HTTP/S, porto 80 e 443),
não estando necessariamente associado a aplicações web.
Muitas outras aplicações utilizam transmissão de dados
sobre HTTP precisamente para ultrapassar firewalls
convencionais que fazem filtragem com base, principalmente,
em endereçamento IP e portos TCP e UDP.
Pag. 4 |
© Palo Alto Networks e SysValue.

5. Porquê uma solução PaloAlto Networks? (4/4)
Alterações no panorama da segurança (2/2)
Exemplos são sistemas peer-to-peer, sistemas de partilha
de ficheiros na nuvem, soluções antí-virus, aplicações de
negócio, web services, etc e, mais preocupantemente ainda,
as próprias ameaças (malware, trojanos, worms, etc.)
Consequentemente, a vasta maioria das ameaças começa a
apresentar-se por este vector, tornando as firewalls
convencionais ineficazes.
Pag. 5 |
© Palo Alto Networks e SysValue.

6. Porquê SysValue e PaloAlto Networks?
Procurando incessantemente as melhores soluções
do mercado, a SysValue identificou na PaloAlto
Networks o parceiro ideal para a entrega deste
tipo de oferta aos seus clientes, sendo hoje um
seu parceiro qualificado.
Pag. 6 |
© Palo Alto Networks e SysValue.

7. Sobre a SysValue
• Sumário: empresa de capitais 100% individuais, 100% independente em termos
accionistas de fabricantes, distribuidores, integradores concorrentes ou qualquer outra
organização;
• Missão: desenvolver serviços e integrar arquitecturas, com elevado valor acrescentado,
que promovam a fiabilidade e resiliência das arquitecturas IT dos seus clientes e,
consequentemente, do posicionamento destes no mercado;
• Certificações: os quadros da SysValue detém um portfolio vasto de certificações
técnicas e profissionais como as emitidas pelos organismos abaixo.
Pag. 7 |
© Palo Alto Networks e SysValue.

8. Sobre a Palo Alto Networks
• Fundação: Março de 2005 pelo visionário de segurança Nir Zuk
• Missão: dar visibilidade e controlo das aplicações na organização
• Produto: firewalls next generation, Layer 7, com visibilidade e controlo de +700 aplicações
• Diferenciação: inovação disruptiva (classificação de tráfego App-ID)
• Financiamento: suportada pelas maiores financiadores de Silicon Valley - Greylock,
Sequoia e Globespan
Pag. 8 |
© Palo Alto Networks e SysValue.

9. Aplicações mudaram – Firewalls nem por isso
A gateway no perímetro
externo é o local ideal para
aplicar políticas de controlo

Uso pessoal
Visibilidade sobre tráfego

Colaboração / Media
SaaS
Definição de fronteira
Porém, as aplicações mudaram:

Portos IP != aplicações

Pacotes != conteúdos
É imperativo recuperar a visibilidade e controlo na Firewall
Pag 9 |
© Palo Alto Networks e SysValue.

10. Os utilizadores fazem hoje o que entendem
O “Application Usage & Risk Report” da Palo Alto Networks ilustra o
comportamento de 350,000 users em 20 organizações mundiais suas clientes:
 Utilizadores activamente contornam controlos - 80% das organizações
 Tráfego no Port 80 não é mais o que se pensa que é – a maior parte do tráfego já não é relativo a
browsing web
 Applicações outras que as de negócio consomem a vasta maioria da largura de banda – video,
P2P, audio, etc.
Riscos para o negócio: Produtividade, Conformidade, Custos operacionais,
Continuidade de Negócio e Perda de Informação
É imperativo recuperar a visibilidade e controlo na Firewall
Pag 10 |
© Palo Alto Networks e SysValue.

11. Requisitos – “Firewall de Nova Geração”
Novos requisitos para firewalls
1. Identificação de aplicações
independentemente do porto,
protocolo, tácticas de evasão e SSL
2. Identificação de utilizadores
independentemente do endereço IP
3. Visibilidade granular e controlo de
políticas sobre os acessos a aplicações
e suas funcionalidades
4. Protecção em tempo-real contra
ameaças embebidas em aplicações
5. Implementações multi-gigabit, in-line
sem degradação de performance
Pag 11 |
© Palo Alto Networks e SysValue.

12. Identificação do tráfego, em tempo-real
App-ID
Identificação da aplicação
User-ID
Identificação do utilizador
Content-ID
Inspecção de conteúdos
Pag 12 |
© Palo Alto Networks e SysValue.

13. Visibilidade e capacidade de controlo superior
Page 13 |
© 2008 Palo Alto Networks. Proprietary and Confidential.

14. Visibilidade das aplicações, user-based
Application Command Center (ACC)
 Visibilidade sobre que aplicações estão a
“correr” sobre a rede
 Visibilidade de “top applications” multi-critério,
por riscos e por categorias
Drilldown a aplicações específicas, com visibilidade sobre
acções específicas de utilizadores:
 Top users de uma aplicação
 Lista de aplicações usadas por cada utilizador
 Malware e outras ameaças detectadas, por utilizador
Pag 14 |
© Palo Alto Networks e SysValue.

15. Controlo por Políticas, simples e poderoso
Construção tradicional – modelação por regras “afirmativas”
 Tabela de regras suportada por motor de políticas único
 Políticas baseadas em utilizadores e grupos do Directório ou em endereços IP
Possibilidade de escolha a partir de mais de
600 aplicações através de um ambiente
dinâmico tipo iTunes
Definição de políticas baseadas
em utilizadores e grupos
Pag 15 |
© Palo Alto Networks e SysValue.
Atribuição de perfis de bloqueio de virus,
spyware, URL filtering, vulnerabilidades
aplicacionais e ficheiros
Controlo de registos, marcações
e calendarizações

16. Controlo por Políticas, simples e poderoso
• Navegação por entre mais de 600
aplicações, com base em nome,
categoria, tecnologia ou
características
• Tradução imediata em regras de
firewalling de modelo “afirmativo”
• Exemplos:
-
-
-
“Possibilidade de acesso a todas as
aplicações de negócio ou
networking”
“Possibilidade de acesso a serviços
de Instant Messaging mas sem
capacidade de transferência de
ficheiros”
“Bloqueio de todas aplicações peer2-peer”
• Aplicação de políticas com base em
utilizadores, grupos Active Directory
ou endereços IP
Pag 16 |
© Palo Alto Networks e SysValue.

17. Arquitectura de hardware especializada
Flash Matching HW Engine
•
•
–
Dedicated Control Plane
•
•
10Gbps
...
Multi-Core Security Processor
•
•
10Gbps
10 Gig Network Processor
•
•
Control Plane
Page 17 |
© Palo Alto Networks e SysValue.
Data Plane

18. Família de firewalls PaloAlto diversificada
Subscrições anuais
Performance
• Prevenção de ameaças
• URL filtering
• Suporte
+20%
+20%
+16%
•PA-4000 Series
•PA-2000 Series
Organizações pequenas e médias
Pag 18 |
© Palo Alto Networks e SysValue.
Grandes Organizações

19. Arquitecturas flexíveis, não-disruptivas
Visibilidade aplicacional
• Utilização de porta em
modo “span”
• Visibilidade sem qualquer
intercepção inline de
tráfego
Pag 19 |
© Palo Alto Networks e SysValue.
Transparência In-Line
• Instalação em modo
transparente atrás de
outras firewalls
• Visibilidade & controlo sem
qualquer alteração à rede
Substituição de Firewalls
• Substituição das firewalls
existentes
• Visibilidade sobre aplicações e
rede, controlo, políticas
consolidadas e alta
performance

20. Referências da PaloAlto Networks
Saúde
Serviços Financeiros
Governo
Media e Retalho
Serviços
Indústria/ High Tech / Energia
Educação
Pag 20 |
© Palo Alto Networks e SysValue.
Sept 08

21. Referências da SysValue
As seguintes referências não são todas de implementações PaloAlto Networks
pela SysValue mas ilustram claramente a confiança que inúmeras organizações
líderes depositaram nesta nos domínios da Segurança da Informação
Pag 21 |
© Palo Alto Networks e SysValue.
Sept 08

22. De forma muito reduzida …
Uma solução bem configurada da PaloAlto
Networks permite total controlo e visibilidade
sobre a rede, os utilizadores, as aplicações e,
consequentemente, o negócio!
Pag. 22 |
© Palo Alto Networks e SysValue.

23. Contactos
Filipe Rolo, frolo@sysvalue.com
Senior Sales Manager
Telefone: +351 914 131 020