WATCHGUARD




O SEU DESAFIO É A
NOSSA INSPIRAÇÃO
AGENDA
• Sobre a Watchguard
   –   História
   –   Reconhecimento
   –   Clientes
   –   Plataforma
         •   Zero Day Protection
         •   Proteção em Camadas
         •   Gerenciamento
         •   Relatórios
• NGFW
   –   O que é NGFW?
   –   Perfil UTM e NGFW
   –   XTM 2050
   –   Fatos Rápidos
   –   Plataforma
   –   Recursos para HA
   –   Throughput
   –   Comparativo de Preços
• SEC4YOU
   – Por quê Watchguard ?
História
Desde de sua fundação em 1996, mais de
600.000 equipamentos de segurança com o
logo vermelho da WatchGuard foram entregues
mundialmente. Hoje, mais de 15.000 parceiros
dedicados trabalham com nossas soluções
em 120 países.

A WatchGuard está sediada em Seattle,
Washington, com escritórios na América do
Norte, América Latina, Europa, e Ásia.
História
Reconhecimento
Gartner, Inc. (NYSE: IT), líder em tecnologia de
informação e de empresa de consultoria, é uma
empresa com foco em análise de tecnologias, auxilia os
seus clientes no processo de decisão correta na
aquisição de tecnologias.
Clientes
Zero Day Protection
Proteção em Camadas
Gerenciamento
Licenciamento


 “ALL FEATURES ARE INCLUDED, NO
   ADDITIONAL LICENSES !”
Security Bundle
Palavras Chaves
•   SNMP
•   Integração com Radius
•   Integração com LDAP
•   Notificação e Alarmes
•   Web UI
•   Management Plataform
•   Command Line Interface
Criação de Policies
                      Opções via
                      command-
                      line, Web e
                      Console.
VPN Drag-and-Drop




    http://www.watchguard.com/docs/demos/VPNTunnel_Sub.swf
Intrusion Prevention Service
                              Pesquise online a
                             base de assinaturas




     http://www.watchguard.com/SecurityPortal/ThreatDB.aspx
Logs
QoS

Simples implementação,
através de regras por IP,
Range, Network , Grupos
entre outros.

   Garantia de Banda
   Restrição de Banda
   QoS Marking
   Traffic Priority
Server Load Balance
É uma técnica para
distribuir a carga de
trabalho uniformemente
entre dois ou mais
servidores.

Round-robin or Least
Connection.

Suporta Sticky connection
Tráfego ?
Monitoração de Tráfego por Regra !
                      Dica: Simplifica
                      processo de
                      análise de
                      Regras
Log Reports
HostWatch
            Fluxo de Conexões em Tempo Real !
Relatórios
VPN App para IOS !!!
WATCHGUARD




NEXT GENERATION
FIREWALL
O que é NGFW?
NGFW é uma classe Enterprise, de alta
performance, Firewall top de linha, prevenção
de intrusão e controle de aplicativos.

 Firewalling
 Intrusion Prevention
 Application Control
Perfil UTM e NGFW


                                    NGFW                                 UTM
`Tipo de Organização   Data Centers, corporate HQs,         Pequenas e médias empresas,
                       schools, MSSPs                       multi-site com escritórios
                                                            remotos


Tamanho da             1,000 – 20,000+                      1 – 1,000+
Organização
(# de pessoas)
Comprador              Foco em policy, compliance, e risk   Gerente de TI, security,
                       management                           networking, systems,
                                                            applications, etc.
XTM 2050
“… State-of-the-art in true line speed, security,
network visibility, and manageability – at a price
that delivers unrivaled value to the enterprise
customer. …”
Fatos Rápidos

  20 Gbps Packet Filter Throughput


  Up to 10 Gbps XTM Throughput


   1.6 Gbps VPN Throughput


   16x1 GB Copper Ports


  2x10 GB SFP+ Fiber Ports
Recursos para HA


 Redundant Power Supplies
 Fans, NICs, and HDDs           • No

 FireCluster (for Full-box
 Redundancy)                   • Down

 Software Failover Features,
 including WAN f/o & VPN f/o   • Time
Throughput




             The FortiGate product has speedy firewall
             throughput, but incurs a hefty 97% performance
             degradation when processing threats.
Comparativo de Preço


                                WatchGuard XTM
Firewall Appliance Base Price




                                2050

                                Fortigate-3040B


                                SonicWall
                                SuperMassive E10100

                                SonicWall
                                SuperMassive E10200

                                Palo Alto PA-4060
Por quê Watchguard?
• Perfil SEC4YOU
  – Enterprise Security Class
      • CCSA, CCSE, CCMSE, CCNA , CNP SECURITY, CRISC, ISO27002 Lead Auditor
      • Migrações Cisco ASA, Iptables, Ipchains, IPmasqADM, Check Point ,
        Sonicwall, Fortinet entre outros.
      • Melhor custo Beneficio, toda a plataforma de gerenciamento incluso,
        mais próximo do conceito de interface do Check Point.
  – Relacionamento estreito com a Watchguard
      • Country Manager no Brasil
      • System Engineer no Brasil
      • Ferramenta de Suporte Global

SEC4YOU: Watchguard UTM & NGFW

  • 1.
    WATCHGUARD O SEU DESAFIOÉ A NOSSA INSPIRAÇÃO
  • 2.
    AGENDA • Sobre aWatchguard – História – Reconhecimento – Clientes – Plataforma • Zero Day Protection • Proteção em Camadas • Gerenciamento • Relatórios • NGFW – O que é NGFW? – Perfil UTM e NGFW – XTM 2050 – Fatos Rápidos – Plataforma – Recursos para HA – Throughput – Comparativo de Preços • SEC4YOU – Por quê Watchguard ?
  • 3.
    História Desde de suafundação em 1996, mais de 600.000 equipamentos de segurança com o logo vermelho da WatchGuard foram entregues mundialmente. Hoje, mais de 15.000 parceiros dedicados trabalham com nossas soluções em 120 países. A WatchGuard está sediada em Seattle, Washington, com escritórios na América do Norte, América Latina, Europa, e Ásia.
  • 4.
  • 5.
    Reconhecimento Gartner, Inc. (NYSE:IT), líder em tecnologia de informação e de empresa de consultoria, é uma empresa com foco em análise de tecnologias, auxilia os seus clientes no processo de decisão correta na aquisição de tecnologias.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.
    Licenciamento “ALL FEATURESARE INCLUDED, NO ADDITIONAL LICENSES !” Security Bundle
  • 11.
    Palavras Chaves • SNMP • Integração com Radius • Integração com LDAP • Notificação e Alarmes • Web UI • Management Plataform • Command Line Interface
  • 12.
    Criação de Policies Opções via command- line, Web e Console.
  • 13.
    VPN Drag-and-Drop http://www.watchguard.com/docs/demos/VPNTunnel_Sub.swf
  • 14.
    Intrusion Prevention Service Pesquise online a base de assinaturas http://www.watchguard.com/SecurityPortal/ThreatDB.aspx
  • 15.
  • 16.
    QoS Simples implementação, através deregras por IP, Range, Network , Grupos entre outros.  Garantia de Banda  Restrição de Banda  QoS Marking  Traffic Priority
  • 17.
    Server Load Balance Éuma técnica para distribuir a carga de trabalho uniformemente entre dois ou mais servidores. Round-robin or Least Connection. Suporta Sticky connection
  • 18.
  • 19.
    Monitoração de Tráfegopor Regra ! Dica: Simplifica processo de análise de Regras
  • 20.
  • 21.
    HostWatch Fluxo de Conexões em Tempo Real !
  • 22.
  • 23.
    VPN App paraIOS !!!
  • 24.
  • 25.
    O que éNGFW? NGFW é uma classe Enterprise, de alta performance, Firewall top de linha, prevenção de intrusão e controle de aplicativos. Firewalling Intrusion Prevention Application Control
  • 26.
    Perfil UTM eNGFW NGFW UTM `Tipo de Organização Data Centers, corporate HQs, Pequenas e médias empresas, schools, MSSPs multi-site com escritórios remotos Tamanho da 1,000 – 20,000+ 1 – 1,000+ Organização (# de pessoas) Comprador Foco em policy, compliance, e risk Gerente de TI, security, management networking, systems, applications, etc.
  • 27.
    XTM 2050 “… State-of-the-artin true line speed, security, network visibility, and manageability – at a price that delivers unrivaled value to the enterprise customer. …”
  • 28.
    Fatos Rápidos 20 Gbps Packet Filter Throughput Up to 10 Gbps XTM Throughput 1.6 Gbps VPN Throughput 16x1 GB Copper Ports 2x10 GB SFP+ Fiber Ports
  • 29.
    Recursos para HA Redundant Power Supplies Fans, NICs, and HDDs • No FireCluster (for Full-box Redundancy) • Down Software Failover Features, including WAN f/o & VPN f/o • Time
  • 30.
    Throughput The FortiGate product has speedy firewall throughput, but incurs a hefty 97% performance degradation when processing threats.
  • 31.
    Comparativo de Preço WatchGuard XTM Firewall Appliance Base Price 2050 Fortigate-3040B SonicWall SuperMassive E10100 SonicWall SuperMassive E10200 Palo Alto PA-4060
  • 32.
    Por quê Watchguard? •Perfil SEC4YOU – Enterprise Security Class • CCSA, CCSE, CCMSE, CCNA , CNP SECURITY, CRISC, ISO27002 Lead Auditor • Migrações Cisco ASA, Iptables, Ipchains, IPmasqADM, Check Point , Sonicwall, Fortinet entre outros. • Melhor custo Beneficio, toda a plataforma de gerenciamento incluso, mais próximo do conceito de interface do Check Point. – Relacionamento estreito com a Watchguard • Country Manager no Brasil • System Engineer no Brasil • Ferramenta de Suporte Global