VM Sistemi SpA

Giovedì 26 Maggio 2016, ore 10.00Gli attacchi 0-day sono in agguato, sempre più mirati e specializzati

• 10.00 - Introduzione ai lavori - Paolo Cassani, VM Sistemi IT Consultant• 10.15 - Intervento tecnico - Angelo Simonetta, Exclusive Networks Italia BDM Fortinet• 10.50 - Domande e risposte

2

I nostri clienti

Oltre 7000 Utenti e 260 Clienti

FaenzaHeadquarters

Roma

Milano

Via R. Ossani, 18Faenza - RA

Viale Tolstoj 86 - Scala H - Piano 3°San Giuliano Milanese (MI)

Via Troilo il Grande, 3Roma- RM

Le nostre sedi

3

L’offerta VM Sistemi

4

Le soluzioni Applicative

5

Le soluzioni Infrastrutturali ICT

6

I Servizi

Competenze cross platform

7

Partnership d’eccellenza e Competenze Specifiche

Major Partner

Soluzioni ICT Verticali

Cloud Backup, Cloud Disaster Recovery, Service Availability, Server Consolidation, ERP System Landscape, ICT Assessment, Wi-Fi & mobility, Reti wireless e Cablaggio strutturato, Unified Threat Management, Messaging & Collaboration, Virtual Desktop Infrastructure, Services Opertions Center, System Monitor, ecc.

8

Fast Security: il ciclo di 3 webinar gratuiti, in collaborazione con Fortineted Exclusive Networks

I appuntamento: Mercoledì 4 Maggio 2016, ore 10.00Perché è necessario proteggere i server web dai pericoli della rete?

II appuntamento: Giovedì 26 Maggio 2016, ore 10.00Gli attacchi 0-day sono in agguato, sempre più mirati e specializzati.

III appuntamento: Giovedì 16 Giugno 2016, ore 10.00Mobile, IoT, Cloud, Sicurezza: come gestire al meglio le nuove esigenze tecnologiche di un´azienda.

Angelo SimonettaBDM Fortinetasimonetta@exclusive‐networks.com347 9692075

I più comuni vettori utilizzati per aggredire le aziende

Mass website compromise

• Colpisce server web vulnerabili (Apache, Wordpress)

• Veicola contenuti dannosi• Redirect user (pay per

click fraud)

Watering hole attacks

• Colpisce siti web specificiper gruppi di utenti

• Solitamente usato per compromettere gli utenti di community che trattanotemi politici,sociali o religiosi.

Email bourne Malware

• Colpisce utenti ignari non specializzati, quindi usa la vittima per lanciare altriattacchi verso altre mete.

• Usano tecniche di social engineering per apparireinnocui

Phishing

• Obiettivi: aziende o collaborator dell’azienda

• Contenuti preparati ad hoc per catturare l’interessedella vittima

• Spesso la vittima fa parte del management

• Zero day malware

Aggressioni veicolate via web Aggressioni veicolate via mail

Violazioni dei sistemi e furti dei dati stanno aumentando vertiginosamente

From 2013, more than two‐thirds of Cyber‐Espionage compromises have featured phishing (Verizon 2015 Data Breach Investigation)

All organizations should assume they are in a state of continuous compromise (Gartner –Designing Adaptive Security Architecture Protection)

Evoluzione delle minacce

Data breaches by industry sector 2015

Source: http://www.idtheftcenter.org/ITRC-Surveys-Studies/2015databreaches.html Source: Information is Beautiful - http://goo.gl/a0pGe 18th Nov 2015

L’ anti‐spam è un sistema consolidato. E’ naturaleattendersi un ottimo livello di efficacia.

Il campo di battaglia si sta spostando in altre aree:> Phishing e Anti‐malware> Servizi aggiuntivi: Data Loss Prevention, Identity Based Encryption, Archiving

Evoluzione del mercato della Email Security

Behavioural Analysis (analisi comportamentale)> Signature con algoritmi fuzzy logic > Verificare se il comportamento del file sospetto è simile a qualcosa di pericoloso

rilevato di recente?

Disporre di aggiornamenti rapidi ed efficaci> FortiGuard big data analytics: identifica nuovi spammer e nuovi malware ogni ora> Signature sempre aggiornate e reattive per bloccare subito allegati potenzialmente

pericolosi.

Proteggersi dalle nuove minacce, cosa serve?

Top rated, multi‐layer threat protection 

Integrated data Leak prevention, identity‐based encryption and archiving

Industry leading price/performance (no per user licensing)

E’ un Secure Email Gateway

FortiMail Overview

Independent Validation Anti-spam

AntiMalware

Data Protection High Availability & Scalability

Quarantine/ End User Digest

Email Archiving

Anti‐Spam

FortiMail Solution Detail 

Connection Level Filtering:Elimina lo spam il più velocemente possibileper ottenere alte performance

Header Filtering:Verifica se la destinazione è valida.Supporta le più recenti RFCs.

Full Content Filtering:Esamine il corpo del messaggio, includendo allegati, immagini, testo, ecc.

FortiMail

Anti‐malware

FortiMail Solution Detail 

Signature Match(CPRL/Checksum)

File Sample

Decryption/unpackerSystem   

Code EmulatorBehavior Analysis

Take Action Based on ProfilesFile scartato, oppure messo in quarantena ed evidenziato nei log

Anti‐malware One‐to‐many signature matching Heuristic engine Unpacker/decryption Code emulation

FortiGuard antivirusFortiGuard anti-spamFortiGuard URL Filtering

KnownGood

Known Bad

ProbablyGood

Very Suspicious

SomewhatSuspicious

Might beGood

CompletelyUnknownRisk

Continuum

SecurityTechnologies

FortiSandbox

Header analysisBehavior analysisDynamic heuristicsLocal Dynamic Sender ReputationDKIM / SPF / DMARCSuspicious newsletterRealtime sandbox malware analysisGreyware scanning

Soluzione

FortiMail(antivirus, anti‐spam, URL filtering, content filtering)

Newsletter detection

Domain Safe lists

User Safe lists

FortiGuard IP reputation

Email Threat Continuum

FortiGuard Spam and Malware Protection

Malware, meccanismo di infezione

Intrusion Prevention

WEB Filtering

ANTISPAM

ANTIVIRUS

Application Control / IP Reputation

Malicious Email 

Sito Web ostile

Command & Control Server

FORT

ISAN

DBO

X Link Nocivo

Spam

Exploit

Malware

Bot Commands& Furto Dati

FortiMail per la pulizia delle Email> Invia oggetti per un analisi aggiuntiva> Gli oggetti possono essere particolare tipologie di file> Accoda i messaggi durante l’analisi> Automaticamente gestisce i messaggi dei risultati> Accesso aggiuntivo ai Fortiguard Labs che dispongono

delle informazioni di tutte le FortiSandbox

FortiSandbox per la verifica dei file sospetti• Riceve oggetti dal FortiMail che rimane in attesa di ricevere il risultato dell’analisi• Analizza tutti gli oggetti e le attività• Assegna e restituisce un valore di attendibilità ai file analizzati• Mantiene una “community” dei risultati delle FortiSandbox

FortiMail: FortiSandbox Integration

Targeted Email

(1) Allegato inviatoalla FortiSandbox

(2) Oggetto analizzato nelSandbox environment

(3) Restituisce un Risk rating ed i messaggivengono gestitiattraverso policy

FortiMail

FortiSandbox

Antispam Service

• IP reputation del mittente

• Signature database

• Outbreak protection

• Heuristic rules

• Safe/block list

FortiSandbox Appliance o Cloud

• Various pre‐filters

• Full OS sandbox

• Office documents

• Callback detection

• Malicious URI detection

Antivirus Service

• Signature database

• Heuristic, emulation rules

FortiSandbox On-Premise> Dedicated on‐prem FortiSandbox appliance> Può essere condivisa con FortiGate, FortiWeb e FortiClient> Gestisce file condivisi> Accoda email e attende il responso> Statistiche visibili dalla GUI del FortiMail> Accesso diretto alla FortiSandbox samples, report e statistiche

FortiSandbox Cloud (new in 5.3)• Cloud hosted FortiSandbox• Non richiede hardware aggiuntivo• Accoda email e attende il responso• Statistiche visibili dalla GUI del FortiMail

FortiMail: FortiSandbox Integration

Targeted Email

Targeted Email

Modern Responsive interface 

Novità sul FortiMail 5.3

Dynamic File Fingerprinting> Supporta connessioni a cartelle Windows condivise che contengono file

“Protetti” che non devono uscire dall’azienda> Supporta cambiamenti ai file

Novità sul FortiMail 5.3

Protected Share

DMARC Support> Phase I initial support delivered> Email validation method which detects email spoofing> Yahoo, AOL, Google early adopters> Google moving to reject (currently quarantine)  in 2016

Phase II (to come)

> Reporting

Novità sul FortiMail 5.3

Support email archive of Exchange Journaling> Support Exchange Journaling wrapper> Receive and archive email from an Exchange environment.

Novità sul FortiMail 5.3

FortiMail Modelli ed Esempi

FortiMail Product Family

FortiMail 200E• 4 x 10/100/1000

• 2 x 1TB HDD

• Consigliato per ambienti small business (> 400 utenti)

FortiMail 400E• 4 x 10/100/1000

• 2 x 1TB HDD

• Optional dual PSU

• Consigliato per ambienti small to mid‐sized businesses (> 1000 utenti)

FortiMail: Nuovi Modelli 2016

Deploy on-site or in cloud to relay mail to destinationGATEWAY

Full Email server at no extra cost

FortiMail Solution Detail 

Full mail server and groupware functionality

SERVER

Network and application transparent

TRANSPARENT INLINE

FortiMail Cloud

Hosted Email Gateway> Clean email in the cloud and forward to mail servers.> Inbound and outbound antispam and antimalware

24x7 Managed Service Premium service add‐on

> Sandboxing> Data Loss Prevention> Identity Based Encryption

FortiMail Cloud ‐ Gateway

Hosted Email Service> Mailbox hosting and security> Inbound and outbound antispam and antimalware> 5GB per mailbox

24x7 Managed Service Premium service add‐on

> Sandboxing> Data Loss Prevention> Identity Based Encryption> 20GB per mailbox

FortiMail Cloud ‐ Server

I prezzi sono per mailbox per mese / anno con opzioni per licenze pluriennali:

Cosa si intende per mailbox?> Una mailbox è definita come un utente attivo.  Liste di  distribuzioni e mailbox inattive possono essere esclusetramite accordi con Fortinet. 

Come funziona il licensing?

Fortinet dispone del più ampio portfolio prodotti integrabile con la sandbox

FortiMail è riconosciuta tra i migliori motori anti-spam, antivirus e sandboxing

Fortinet are leading the market for advanced email security

Perchè Fortinet?

Offices

INTERNET

Municipal Court Parks & Rec Maintenance

Piccolo comune (20k residenti), ~100 impiegati, 5 uffici remoti

Email sotto mira da attacchi di spearphishing

Struttura e SfidaStruttura e Sfida

Perchè abbiamo vinto?Perchè abbiamo vinto?

E’ risultato molto semplice estendere ed integrare la struttura esistente con con un’infrastruttura ATP .

City Hall

Chi era il competitor?Chi era il competitor?

Cosa è stato acquistato?Cosa è stato acquistato?

FireEye NX

FortiMail VM, 1 FSA-3000D FG-300D

Case Study: NGFW + Advanced Threat Protection

GRAZIE !

FortiMail‐VM Series

FortiMail FML-VM00 FML-VM01 FML-VM02 FML-VM04 FMG-VM08

Email Domains 2 20 100 800 2,000

Server Mode Mailboxes 50 150 400 1,500 3,000

Email Routing*(Msg/hr) 3,600 34,000 67,000 306,000 675,000

FortiGuard Antispam+AV*(Msg/hr)

2,700 30,000 52,000 225,000 585,000

Max vCPU supported 1 1 2 4 8

Max vNICs 4 4 4 4 4

Storage capacity (Min/Max) 50 GB / 1 TB 50 GB / 1 TB 50 GB / 2 TB 50 GB / 4 TB 50 GB / 8 TB

Memory required(Min/Max) 1 GB / 2 GB 1 GB / 2 GB 1 GB / 4 GB 1 GB / 8 GB 1 GB / 16 GB

* Based on 100KB message size, no queuing