FortiDB产品PPT-客户.ppt

1、Fortinet 新产品推广策略,Fortinet Confidental 保密文件,2,Market-Leading Provider of End-to-End IT Security Solutions 引领端到端IT安全解决方案市场的提供商,Fortinet Overview 飞塔概述,Company Stats 公司状况 Founded in 2000 创建于2000年 Silicon Valley-based, strong global presence with 30+ offices worldwide 总部在硅谷，全球30多个办公室 $212M+ in revenues (

2、2008) 2008年销售额2亿1千万2百万美元 Seasoned and proven executive management team 经营丰富的领导管理团队 1,100+ employees / 700+ engineers 拥有1100多位员工，700多位工程师 425,000+ FortiGate devices shipped worldwide 往全球各地输送了 42万5千台FortiGate设备 Innovative, Best-in-Class Technologies and Products 创新，先进技术和产品 Six ICSA certifications (Fir

3、ewall, AV, IPS, IPSec VPN, SSL VPN, Anti-Spam) 获得六个ICSA证书 Strong IP portfolio - 20 patents; 80+ pending 拥有20个专利，80个专利在申请中 Government Certifications (FIPS-2, Common Criteria EAL4+, NIST) 获得多个政府认证证书 Consistent Antivirus Validation (Virus Bulletin 100 approved; 2005, 2006, 2007, 2008) 一致的反病毒认证,Fortinet

4、在中国,Fortinet创始人谢青第一家创业公司是NetScreen Fortinet在中国设立北京研发中心，200多人的研发团队规模 Fortinet中国区可为客户提供高效服务响应和可定制化的解决方案； Fortinet的三个病毒处理中心之一设于中国天津，可以7X24监控、收集、分析病毒,有针对性的处理仅在国内爆发的木马和病毒 中国拥有Fortinet Level-II服务中心，可以提供硬件级别的高级客户支持服务 中国RMA服务中心位于北京，为产品换新和保修服务提供保障 Fortinet是全球唯一在中国提供7X24小时全方位服务的国际级安全厂商,众多国内安全获奖,国家公安部 国家反病毒认证试

5、验室 计算机世界 中国计算机报 网络世界,5,Fortinet Confidental 保密文件,全球网络安全产品市场销售排名,Cisco Juniper B Secure Computing IBM Nokia Tipping Point SonicWall Check Point,Note: Market shares are based on IDCs Quarterly Appliance Tracker. Source: IDC, March 2009,08年4季度全球安全设备提供商的销售占据份额排行榜,Fortinet已经为世界范围内超过25000个客户提供了400000万台以上的

6、网络安全设备。这些客户包括： 财富 1000中的322家企业-322/1000 Global 1000 中的202家企业-202/1000 Global 10 中的5家企业- 5/10 全球最大的10家电信公司中的9家-9/10 全球最大的10家金融机构中的6家-6/10 全球最大的10家航天和国防机构（aerospace & defense organizations）中的7家- 7/10,Fortinet客户概况,7,设备销量超过 400000台 全球最大电信企业 遍及政府、教育、 电信，金融，医疗 能源，及零售机构,分布全球各行业的客户,8,电信安全运营商合作客户,9,金融业客户,For

7、tinet应用安全产品解决方案,Fortinet Confidental 保密文件,11,Navigating the Security Landscape导航安全领域,Virtual Private Network (VPN) “Secure” private traffic across public networks,Connection Security,Firewall “External” threat protection,Application Security,Web security Protection from harmful web sites and web con

8、tent,Messaging security Detection and protection from malicious email message content,Antivirus / Antimalware Detection and removal of malicious application content,Content Security,Intrusion Prevention System (IPS) Monitoring and active protection from malicious traffic,Database security Assessing

9、& protecting against database vulnerabilities and threats,应用安全,连接安全,内容安全,防火墙 “外部”威胁防御 虚拟专网（VPN） 专用流量通过公共网络时“安全”,入侵防护系统（IPS） 对有害流量监视和防护 防病毒/反垃圾邮件 检测和消除恶意应用内容,Web安全 防御有害Web网站和Web内容 信息安全 检测和阻挡有害邮件信息内容 数据库安全 评估和防护数据库漏洞和威胁,Fortinet Confidental 保密文件,12,Fortinets End-to-End IT Security Portfolio端到端的IT安全解决方

10、案剖析,Endpoint Security FortiClient FortiMobile,Networks 网络,Market-leading IT security for enterprises and service providers to increase security, while ensuring compliance and reducing TCO,00010100100101 01001010010100 00010010100101 01001010010100 01001010010100 01001010010100 01001010010100 0100101

11、0010100 01001010010101 10010101010100 10101100010011,Content & Applications 内容/应用,Endpoints 终端,E-Mail, Web, Content/App FortiMail FortiWeb FortiDB FortiScan,UTM FortiGate,Security Management & Analysis FortiManager FortiAnalyzer,Turnkey Security Infrastructure 交钥匙安全体系结构,引领市场的IT安全解决方案为企业和服务运营商在保障合规和降

12、低CTO的同 时提供安全性。,Fortinet 应用安全产品,FortiWeb 是真正的针对第七层处理Http服务的Web应用防火墙,FortiMail 性价比极高的专业反垃圾邮件防火墙，并具有邮件服务器、符合萨班斯法案的邮件归档功能 目前唯一能满足电信运营商的电信级邮件解决方案设备,FortiDB 专业的数据库安全漏洞扫描、监控、审计解决方案产品,FortiScan 为终端及服务器提供合规及漏洞管理,下一个新品 始终关注应用安全市场发展趋势，并为客户需求提供优秀的产品和解决方案,应用安全产品,路由器,数据库,企业总部,零售店,小型分支办公室,FortiWeb-1000B,Web 应用服务器,

13、FortiDB-1000B,LAN,FortiClient 主机,E-mail 服务器,Fortimial-400B,Fortinet Confidental 保密文件,15,Backed by Global Subscription Services 由全球预定服务支持,Security updates via global update servers & engineering team , and customer support centers located throughout the world,通过全球升级服务和工程团队进行安全更新,客户支持中心位于全球各地,市场驱动力,数据

14、来源：CNCERT/CC,市场驱动安全趋势,数据来源：CNCERT/CC,FortiDB,专业的数据库安全漏洞扫描、监控、审计解决方案产品,数据库安全与规范,目标数据库 与利润相关的特定目标数据 大量的经由互联网和应用程序的访问 整合度越大，体现出的价值越大 数据库数据遭到破坏而导致的损失接近每条 $200* 检测/扩大，通告，商业损失 2005-2007，有将近1亿5000万的数据库数据记录丢失 来自于内部人员的安全威胁 只保障边界网络安全是不够的 高权限用户引起的安全威胁占78%*，职责分离,* 来源: Ponemon 研究所,企业数据库攻击类型,管理员和开发者,内部用户,外部用户,ERP

15、,Web 服务器,备份系统,应用服务器,负载均衡器,数据库,1,2,3,5,6,SQL 注入，偷窃密码，暴力破解 弱口令，暴力破解 数据与审计日志窜改 漏洞攻击，暴露密码 较弱的 AAA 和数据库安全 磁带被偷或丢失,80% 的攻击来自内部人员 65% 的内部攻击未检测到 25% 的企业发现安全漏洞 60% 的数据丢失或破坏都是人为错误引起的,内部攻击：,文件服务器,攻击类型：,防火墙,4,复制,备份系统,数据装载/卸载,抽取、转换和装载 (ETL),报告服务器,测试,数据集成,高权限用户,操作用户,管理员,临时用户,自动连接,用户连接,应用集成,谁访问你的企业数据库?,数据库,监控人员,财务

16、数据,私人数据,HR 数据,客户数据,管理员,内部用户,ERP,Web 服务器,备份系统,应用服务器,负载均衡器,文件服务器,4W： -是谁，做了什么 -什么时候，在哪里,数据中心,监管和法律的遵守 攻击入侵 漏洞,审计做什么?,为什么你需要审计?,跟踪： -登录 -数据/文件访问 -数据/文件变化 -模式变化 -日志窜改 -人为错误 -可疑的活动 -自定义事件,告警 报告,DB,数据仓库 测试 归档,审计你的企业数据库,数据库安全市场价值,市场空间,市场划分,$200M in 2007 $240M in 2008 数据来源: Gartner 5/23/08,漏洞评估 (VA),$40M in

17、 2006 $60-$80M in 2007 数据来源: Securosis 10/15/08,数据库活动监控 (DAM),$2.1B in 2007 3年以5% 增长速度 数据来源: Forrester 06/12/07,数据库管理 (DBMS),Adding security to a DBMS deal a drop in the bucket,Fortinet Confidential,在过去3年中，数据窃取者增加了650% CSI/FBI,51%以上的破坏行为并未被告知公司中的每一名员工。 CIO,平均每起内部攻击导致的经济损失为270万美元。 CSI/FBI调查报告,10%以上的美

18、国公司都遭受过数据库破坏行为。 Evans Data Corp,信息安全威胁的现状,78%以上攻击者都是授权用户：如公司员工、设备或服务提供商等。 - CERT/Secret Service,Fortinet Confidential,扫描安全问题 提供建议修复 内置最优方法 和（或）用户自己的标准 继续扫描用户的每个数据库,确保企业核心数据的 私密性、完整性和有效性,自动创建正常行为底线 连续扫描可疑终端用户行为 告警可疑数据存取 模式,用户权限和对象/模式变化的全部历史信息，包括数据访问/数据修改事件。 审计/遵从法案的报告 ，适合DBA部门、信息安全部门和审计部门使用,审计控制 （DAM

19、）,全方位解决方案 VA+DAM,FortiDB 漏洞评估 (VA),Fortinet Confidential,为了加强数据库的完整性和安全性，评估并提供工业标准修补意见。帮助消除在密码、访问、权限、配置设置和更多其他方面的弱点。 自动发现所有数据库 加速安全规范的最佳实践策略(PCI, SOX, HIPAA) 集中化管理特征/策略 职责分离 用户非常容易创建自己的特征/策略 易读报表 实现专家级修补意见 分析数据库安全趋势 支持数据库(Oracle, SQL, DB2 UDB 和 Sybase),关键特性,Fortinet Confidential,外部独立性 自动搜索(数据库/敏感数据)

20、 集中式管理 基于WEB的控制台管理 集中式的，全局报告 跨平台支持 非侵入式 (Agentless) 简单，无风险的安装,IBM,Oracle,Sybase,Teradata,Microsoft,互联网,IBM,Oracle,总部,远程办公室,Hitachi,可扩展性 对跨国企业进行单一部署 扫描数千个数据库 易用性 可定制的“最优方法”策略 普通用户（非数据库管理员）可以使用 通过XML定期更新 标准和通用惯例报告,数据库安全系统,企业解决方案,数据库行为监控,FortiDB数据库安全平台提供了详细的权限监控、元数据监控、内容监控、用户行为监控、报告管理、日志审计、监控审计等功能。用户通过

21、实时监控数据库的各种信息，及时查看告警信息，生成遵守合规的报告类型，归档备案。,行业机会,公共贸易类公司（需要更多的控制） 数据安全需要 应用系统内的私有数据 内控员/审计员 仅安装防火墙 缺少安全/法案专家 自动化完成 地域上分布式的企事业环境,财务服务 金融保险业 零售业 政府 电信 媒体 制造业,30,在线支持文档, 技术支持 售后支持 及时更新的Fortinet全系列产品管理手册 中文文档 每周更新的Fortinet全系列产品知识库 产品兼容列表 / RFC支持 已知问题/bug通告 产品/合同在线注册 重要事件通知 产品有效服务状态查验 RMA(不含DOA)设备的服务替换操作 手动下载最新的AV/IPS特征库 最新FortiOS下载 最新FortiOS的发布说明,31,欧洲中心 (法国),日本 (东京) -,美国中心 (Sunnyvale),全球的技术支持中心(GTAC),客户支持数据库,加拿大 (Vancouver),(北京),台湾 RMA中心,亚洲中心 (马来西亚),32,中国售后支持服务体系,认证代理商,北京TAC服务中心,合作伙伴/ 大客户,客户行业分类,电话/邮件/现场,100%,30%,15%,电话/邮件/ PS 现场服务,33,FortiCare - 硬件质保,RMA中心 北京RMA中心: 重点支持中低端产品型号 FG-30B,FG-50A/B,FG-