la gestione integrata della sicurezza in ansa: dal firewalling all'utm

10

Click here to load reader

Upload: babel

Post on 13-Jun-2015

169 views

Category:

Technology


0 download

DESCRIPTION

Il TechAdvisor Michelangelo Uberti spiega cosa ha determinato l'Agenzia ANSA a scegliere i Sophos UTM, gli appliance dedicati alla gestione integrata della sicurezza aziendale. Michelangelo illustra alcuni aspetti tecnici della soluzione e le modalità attraverso cui i team Babel e Sophos sono riusciti a soddisfare le esigenze del Cliente. Per saperne di più, scaricate l'articolo o guardate il video integrale dell'intervento ripreso durante il Sophos Complete Security Day 2013. http://www.babel.it/it/centro-risorse/2013/06/26/63-la-gestione-integrata-della-sicurezza-in-ansa-dal-firewalling-allutm.html

TRANSCRIPT

Page 1: La gestione integrata della sicurezza in ANSA: dal firewalling all'UTM

Babel S.r.l. - P.zza S. Benedetto da Norcia 33, 00040 Pomezia (RM) – www.babel.it

Michelangelo Uberti, Sales Engineer – Babel S.r.l.

La gestione integrata della sicurezza in Agenzia ANSA: dal firewalling all'UTM

Page 2: La gestione integrata della sicurezza in ANSA: dal firewalling all'UTM

La lunga collaborazione tra Babel e Sophos

Babel è un software & infrastructure system integrator con competenze consolidate nei sistemi Unix e Linux, nelle reti e nelle infrastrutture di erogazione servizi internet.

L’azienda si contraddistingue per la proposizione al mercato di servizi professionali altamente qualificati e di soluzioni innovative, il rispetto degli standard e l’adozione di tecnologie open source.

La collaborazione con Sophos è iniziata 7 anni fa con l’integrazione del PureMessage all’interno di infrastrutture PEO/PEC e successivamente ci siamo specializzati sugli Endpoint e sugli UTM.

CHI SIAMO

SOPHOS

GOLD

PARTNER

ALCUNE

NOSTRE

PARTNERSHIP

Page 3: La gestione integrata della sicurezza in ANSA: dal firewalling all'UTM

Success story: l’esperienza in Agenzia ANSA

L’AGENZIA ANSA, Agenzia Nazionale Stampa Associata, è la prima agenzia italiana di informazione e tra le prime del

mondo che fornisce una copertura completa degli

avvenimenti italiani ed esteri.

• In attività da oltre 60 anni

• 22 sedi sul territorio nazionale

• Presente in oltre 79 località di 74 Paesi nel mondo

• Pubblica giornalmente più di 3.500 notizie e 1.500

immagini su web, satellite, telefonini e tablet

• x100 GB di traffico processato giornalmente

• xMln di connessioni totali con una media di x100k di

connessioni concorrenti

• x10k di mail analizzate di cui circa 1/5 identificate e

bloccate come spam

Page 4: La gestione integrata della sicurezza in ANSA: dal firewalling all'UTM

Success story: l’esperienza in Agenzia ANSA

Tutto è iniziato nel 2012 con un classico try& buy… ma cosa li ha convinti?

La possibilità di gestire tutti gli aspetti della sicurezza mediante un solo

strumento integrato dotato di un’interfaccia completa e facile da usare.

Sophos UTM 625

Page 5: La gestione integrata della sicurezza in ANSA: dal firewalling all'UTM

Success story: l’esperienza in Agenzia ANSA

Tutto è iniziato nel 2012 con un classico try& buy… ma cosa li ha convinti?

La possibilità di gestire tutti gli aspetti della sicurezza mediante un solo

strumento integrato dotato di un’interfaccia completa e facile da usare.

L’Agenzia ANSA ha scelto il bundle Full Guard ed attualmente usa:

• Essential Firewall

• Network Protection

• Email Protection

Ad oggi stanno sperimentando anche:

• Wireless Protection con i Sophos AP

• Web Protection

Sophos UTM 625

Page 6: La gestione integrata della sicurezza in ANSA: dal firewalling all'UTM

UTM: appliance Hardware, Software e Virtuale

I Sophos UTM sono disponibili in più versioni adatte alle differenti

esigenze: Software Appliance, Virtual Appliance, Hardware Appliance.

• Storage interno dedicato.

• Identica versione del

sistema operativo a 64 bit.

• Identica versione del

software di gestione.

• Configurabili in HA AA o AP.

• Efficienza energetica.

• Elevato grado di affidabilità.

La Virtual Appliance è compatibile con VMware, Citrix, Hyper-V e KVM.

Specifiche hardware minime per Software/Virtual Appliance: CPU Intel DC/QC >2GHz, 2GB RAM.

Page 7: La gestione integrata della sicurezza in ANSA: dal firewalling all'UTM

UTM 100 UTM 110 UTM 120 UTM 220 UTM 320 UTM 425 UTM 525 UTM 625

Nº utenti

consigliato 10-25 20-50 35-100 75-300 200-800 600-1500 1300-3500 2000-5000

Throughput

firewall 250 Mbps 1 Gbps 1,8 Gbps 3 Gbps 3,5 Gbps 6 Gbps 23 Gbps 40 Gbps

Throughput

VPN 60 Mbps 100 Mbps 180 Mbps 500 Mbps 700 Mbps 1,4 Gbps 1,8 Gbps 2,4 Gbps

Throughput IPS 60 Mbps 140 Mbps 240 Mbps 640 Mbps 1,3 Gbps 3,2 Gbps 4,1 Gbps 5,4 Gbps

Throughput

antivirus (proxy) 35 Mbps 50 Mbps 75 Mbps 235 Mbps 375 Mbps 1,3 Gbps 1,7 Gbps 3,6 Gbps

Connessioni

simultanee 20.000 40.000 300.000 1 milione 2 milioni 3 milioni 4,5 milioni 6 milioni

Porte Ethernet (4) GE (4) GE (4) GE (8) GE (8) GE (6) GE rame

(2) GE SFP

(8) GE rame

(modulo LAN

di default)

(8) GE rame

(modulo LAN

di default)

Moduli LAN

opzionali N.d. N.d. N.d. N.d. N.d. N.d.

1 fra: 8 porte

GE in rame, 8

porte GE SFP,

2 porte 10 GE

SFP+

2 fra: 8 porte

GE in rame, 8

porte GE SFP,

2 porte 10 GE

SFP+

Storage 250 GB 250 GB 250 GB 250 GB 250 GB 320 GB 500 GB 450 GB

UTM: caratteristiche hardware

Page 8: La gestione integrata della sicurezza in ANSA: dal firewalling all'UTM

Moduli Essential Basic Guard Full Guard

Essential Firewall: network firewall, NAT, native Windows remote access

Versione completa Versione completa Versione completa

Network Protection: VPN IPsec/SSL, intrusion

prevention, protezione contro gli attacchi DoS

Opzionale Versione base Versione completa

Web Protection: URL filtering, application

control, antivirus a doppio motore di scansione

Opzionale Versione base Versione completa

Email Protection:antispam, e-mail encryption, antivirus a doppio motore di scansione

Opzionale Versione base Versione completa

Wireless Protection: controller wireless, supporto di SSID multipli, Captive Portal

Opzionale Versione base Versione completa

Web Server Protection: Web application firewall, reverse proxy, antivirus

Opzionale - Versione completa

Endpoint Protection: antivirus, HIPS, device control, blocco dei siti contenenti malware

Opzionale Opzionale Opzionale

UTM: licenze e bundle

Page 9: La gestione integrata della sicurezza in ANSA: dal firewalling all'UTM

Livello di supporto Sostituzione

dell’hardware

Update software automatici

Supporto tecnico

Web Support

Incluso con la licenza base Entro 72 hr No Solo via KB

Standard Support

Incluso con ogni sottoscrizione acquistata

Entro 24 hr Si 10x5 via Partner

Sophos

Premium Support

Opzionale Anticipato 24 hr Si 24x7 via Sophos

UTM: supporto tecnico

Tutti i livelli di supporto prevedono l’accesso alla knowledge base riservata ai Clienti.

Page 10: La gestione integrata della sicurezza in ANSA: dal firewalling all'UTM

Grazie per l’attenzione!

Michelangelo Uberti

[email protected]

Babel S.r.l.

www.babel.it

[email protected]

+39 06 9826 9600