FortiDB产品PPT-客户.ppt

Fortinet新产品推广策略,FortinetConfidental保密文件,2,Market-LeadingProviderofEnd-to-EndITSecuritySolutions引领端到端IT安全解决方案市场的提供商,FortinetOverview飞塔概述,CompanyStats公司状况Foundedin2000创建于2000年SiliconValley-based,strongglobalpresencewith30+officesworldwide总部在硅谷，全球30多个办公室$212M+inrevenues(2008)2008年销售额2亿1千万2百万美元Seasonedandprovenexecutivemanagementteam经营丰富的领导管理团队1,100+employees/700+engineers拥有1100多位员工，700多位工程师425,000+FortiGatedevicesshippedworldwide往全球各地输送了42万5千台FortiGate设备Innovative,Best-in-ClassTechnologiesandProducts创新，先进技术和产品SixICSAcertifications(Firewall,AV,IPS,IPSecVPN,SSLVPN,Anti-Spam)获得六个ICSA证书StrongIPportfolio-20patents;80+pending拥有20个专利，80个专利在申请中GovernmentCertifications(FIPS-2,CommonCriteriaEAL4+,NIST)获得多个政府认证证书ConsistentAntivirusValidation(VirusBulletin100approved;2005,2006,2007,2008)一致的反病毒认证,Fortinet在中国,Fortinet创始人谢青第一家创业公司是NetScreenFortinet在中国设立北京研发中心，200多人的研发团队规模Fortinet中国区可为客户提供高效服务响应和可定制化的解决方案；Fortinet的三个病毒处理中心之一设于中国天津，可以7X24监控、收集、分析病毒,有针对性的处理仅在国内爆发的木马和病毒中国拥有FortinetLevel-II服务中心，可以提供硬件级别的高级客户支持服务中国RMA服务中心位于北京，为产品换新和保修服务提供保障Fortinet是全球唯一在中国提供7X24小时全方位服务的国际级安全厂商,众多国内安全获奖,国家公安部国家反病毒认证试验室计算机世界中国计算机报网络世界,5,FortinetConfidental保密文件,全球网络安全产品市场销售排名,CiscoJuniperBSecureComputingIBMNokiaTippingPointSonicWallCheckPoint,Note:MarketsharesarebasedonIDCsQuarterlyApplianceTracker.Source:IDC,March2009,08年4季度全球安全设备提供商的销售占据份额排行榜,Fortinet已经为世界范围内超过25000个客户提供了400000万台以上的网络安全设备。这些客户包括：财富1000中的322家企业-322/1000Global1000中的202家企业-202/1000Global10中的5家企业-5/10全球最大的10家电信公司中的9家-9/10全球最大的10家金融机构中的6家-6/10全球最大的10家航天和国防机构（aerospace&defenseorganizations）中的7家-7/10,Fortinet客户概况,7,设备销量超过400000台全球最大电信企业遍及政府、教育、电信，金融，医疗能源，及零售机构,分布全球各行业的客户,8,电信安全运营商合作客户,9,金融业客户,Fortinet应用安全产品解决方案,FortinetConfidental保密文件,11,NavigatingtheSecurityLandscape导航安全领域,VirtualPrivateNetwork(VPN)“Secure”privatetrafficacrosspublicnetworks,ConnectionSecurity,Firewall“External”threatprotection,ApplicationSecurity,WebsecurityProtectionfromharmfulwebsitesandwebcontent,MessagingsecurityDetectionandprotectionfrommaliciousemailmessagecontent,Antivirus/AntimalwareDetectionandremovalofmaliciousapplicationcontent,ContentSecurity,IntrusionPreventionSystem(IPS)Monitoringandactiveprotectionfrommalicioustraffic,DatabasesecurityAssessing&protectingagainstdatabasevulnerabilitiesandthreats,应用安全,连接安全,内容安全,防火墙“外部”威胁防御虚拟专网（VPN）专用流量通过公共网络时“安全”,入侵防护系统（IPS）对有害流量监视和防护防病毒/反垃圾邮件检测和消除恶意应用内容,Web安全防御有害Web网站和Web内容信息安全检测和阻挡有害邮件信息内容数据库安全评估和防护数据库漏洞和威胁,FortinetConfidental保密文件,12,FortinetsEnd-to-EndITSecurityPortfolio端到端的IT安全解决方案剖析,EndpointSecurityFortiClientFortiMobile,Networks网络,Market-leadingITsecurityforenterprisesandserviceproviderstoincreasesecurity,whileensuringcomplianceandreducingTCO,0001010010010101001010010100000100101001010100101001010001001010010100010010100101000100101001010001001010010100010010100101011001010101010010101100010011,Content&Applications内容/应用,Endpoints终端,E-Mail,Web,Content/AppFortiMailFortiWebFortiDBFortiScan,UTMFortiGate,SecurityManagement&AnalysisFortiManagerFortiAnalyzer,TurnkeySecurityInfrastructure交钥匙安全体系结构,引领市场的IT安全解决方案为企业和服务运营商在保障合规和降低CTO的同时提供安全性。,Fortinet应用安全产品,FortiWeb是真正的针对第七层处理Http服务的Web应用防火墙,FortiMail性价比极高的专业反垃圾邮件防火墙，并具有邮件服务器、符合萨班斯法案的邮件归档功能目前唯一能满足电信运营商的电信级邮件解决方案设备,FortiDB专业的数据库安全漏洞扫描、监控、审计解决方案产品,FortiScan为终端及服务器提供合规及漏洞管理,下一个新品始终关注应用安全市场发展趋势，并为客户需求提供优秀的产品和解决方案,应用安全产品,路由器,数据库,企业总部,零售店,小型分支办公室,FortiWeb-1000B,Web应用服务器,FortiDB-1000B,LAN,FortiClient主机,E-mail服务器,Fortimial-400B,FortinetConfidental保密文件,15,BackedbyGlobalSubscriptionServices由全球预定服务支持,Securityupdatesviaglobalupdateservers&engineeringteam,andcustomersupportcenterslocatedthroughouttheworld,通过全球升级服务和工程团队进行安全更新,客户支持中心位于全球各地,市场驱动力,数据来源：CNCERT/CC,市场驱动安全趋势,数据来源：CNCERT/CC,FortiDB,专业的数据库安全漏洞扫描、监控、审计解决方案产品,数据库安全与规范,目标数据库与利润相关的特定目标数据大量的经由互联网和应用程序的访问整合度越大，体现出的价值越大数据库数据遭到破坏而导致的损失接近每条$200*检测/扩大，通告，商业损失2005-2007，有将近1亿5000万的数据库数据记录丢失来自于内部人员的安全威胁只保障边界网络安全是不够的高权限用户引起的安全威胁占78%*，职责分离,*来源:Ponemon研究所,企业数据库攻击类型,管理员和开发者,内部用户,外部用户,ERP,Web服务器,备份系统,应用服务器,负载均衡器,数据库,1,2,3,5,6,SQL注入，偷窃密码，暴力破解弱口令，暴力破解数据与审计日志窜改漏洞攻击，暴露密码较弱的AAA和数据库安全磁带被偷或丢失,80%的攻击来自内部人员65%的内部攻击未检测到25%的企业发现安全漏洞60%的数据丢失或破坏都是人为错误引起的,内部攻击：,文件服务器,攻击类型：,防火墙,4,复制,备份系统,数据装载/卸载,抽取、转换和装载(ETL),报告服务器,测试,数据集成,高权限用户,操作用户,管理员,临时用户,自动连接,用户连接,应用集成,谁访问你的企业数据库?,数据库,监控人员,财务数据,私人数据,HR数据,客户数据,管理员,内部用户,ERP,Web服务器,备份系统,应用服务器,负载均衡器,文件服务器,4W：-是谁，做了什么-什么时候，在哪里,数据中心,监管和法律的遵守攻击入侵漏洞,审计做什么?,为什么你需要审计?,跟踪：-登录-数据/文件访问-数据/文件变化-模式变化-日志窜改-人为错误-可疑的活动-自定义事件,告警报告,DB,数据仓库测试归档,审计你的企业数据库,数据库安全市场价值,市场空间,市场划分,$200Min2007$240Min2008数据来源:Gartner5/23/08,漏洞评估(VA),$40Min2006$60-$80Min2007数据来源:Securosis10/15/08,数据库活动监控(DAM),$2.1Bin20073年以5%增长速度数据来源:Forrester06/12/07,数据库管理(DBMS),AddingsecuritytoaDBMSdealadropinthebucket,FortinetConfidential,在过去3年中，数据窃取者增加了650%CSI/FBI,51%以上的破坏行为并未被告知公司中的每一名员工。CIO,平均每起内部攻击导致的经济损失为270万美元。CSI/FBI调查报告,10%以上的美国公司都遭受过数据库破坏行为。EvansDataCorp,信息安全威胁的现状,78%以上攻击者都是授权用户：如公司员工、设备或服务提供商等。-CERT/SecretService,FortinetConfidential,扫描安全问题提供建议修复内置最优方法和（或）用户自己的标准继续扫描用户的每个数据库,确保企业核心数据的私密性、完整性和有效性,自动创建正常行为底线连续扫描可疑终端用户行为告警可疑数据存取模式,用户权限和对象/模式变化的全部历史信息，包括数据访问/数据修改事件。审计/遵从法案的报告，适合DBA部门、信息安全部门和审计部门使用,审计控制（DAM）,全方位解决方案VA+DAM,FortiDB漏洞评估(VA),FortinetConfidential,为了加强数据库的完整性和安全性，评估并提供工业标准修补意见。帮助消除在密码、访问、权限、配置设置和更多其他方面的弱点。自动发现所有数据库加速安全规范的最佳实践策略(PCI,SOX,HIPAA)集中化管理特征/策略职责分离用户非常容易创建自己的特征/策略易读报表实现专家级修补意见分析数据库安全趋势支持数据库(Oracle,SQL,DB2UDB和Sybase),关键特性,FortinetConfidential,外部独立性自动搜索(数据库/敏感数据)集中式管理基于WEB的控制台管理集中式的，全局报告跨平台支持非侵入式(Agentless)简单，无风险的安装,IBM,Oracle,Sybase,Teradata,Microsoft,互联网,IBM,Oracle,总部,远程办公室,Hitachi,可扩展性对跨国企业进行单一部署扫描数千个数据库易用性可定制的“最优方法”策略普通用户（非数据库管理员）可以使用通过XML定期更新标准和通用惯例报告,数据库安全系统,企业解决方案,数据库行为监控,FortiDB数据库安全平台提供了详细的权限监控、元数据监控、内容监控、用户行为监控、报告管理、日志审计、监控审计等功能。用户通过实时监控数据库的各种信息，及时查看告警信息，生成遵守合规的报告类型，归档备案。,行业机会,公共贸易类公司（需要更多的控制）数据安全需要应用系统内的私有数据内控员/审计员仅安装防火墙缺少安全/法案专家自动化完成地域上分布式的企事业环境,财务服务金融保险业零售业政府电信媒体制造业,30,在线支持文档,技术支持售后支持及时更新的Fortinet全系列产品管理手册中文文档,31,欧洲中心(法国),日本(东京)-,美国中心(Sunnyvale),全球的技术支持中心(GTAC),客户支持数据库,加拿大(Vancouver),(北京),台湾RMA中心,亚洲中心(马来西亚),32,中国售后支持服务体系,认证代理商,北京TAC服务中心,合作伙伴/大客户,客户行业分类,电话/邮件/现场,100%,30%,15%,电话/邮件/PS现场服务,33,FortiCare-硬件质保,RMA中心北京RMA中心:重点支持中低端产品型号FG-30B,FG-50A/B,FG-60A/B,FG-80C/CM,FG100A,FG110C,FG200A,