13
Entregando la Arquitectura de Seguridad en la Red de Manera OptimizadaEmmanuel Santiago Saldivar Systems Engineer Manager for NoLA Crossbeam Systems

Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

  • Upload
    others

  • View
    0

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

“Entregando la Arquitectura de Seguridad en la Red de Manera

Optimizada”

Emmanuel Santiago Saldivar Systems Engineer Manager for NoLA

Crossbeam Systems

Page 2: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

¿Un equilibrio inconveniente?

“10-30% del gasto operacional en TI esta destinado al gasto en electricidad” Gartner

• Demandas de negocio

• Crecimiento

• Competividad

• Costos crecientes en la energía

• Falta de energía

• Presión para reducir emisiones

de carbono

Page 3: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

¿La raíz del problema?

Uso de energía Ineficiencia en el

Procesamiento Conectividad

40% de la energía

generada esta

destinada al

procesamiento

Perdida de hasta el 32%

en las fuentes de poder

Perdida interna del 22%

Mientrás más

equipamiento exista,

hay más desperdicio

Generalmente se sobre-

dimensionan los

equipos durante la

compra y se sub-utilizan

en la operación

Uso ineficiente del

procesamiento y ruteo

de tráfico de los mismos

paquetes para

diferentes tecnologías

(FW/IPS/URL)

Page 4: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

La seguridad como parte del problema..

1990s Hoy

Niv

el d

e r

iezg

o p

ara

lo

s n

eg

oc

ios

Co

mp

lejid

ad

y c

osto

Router

Firewall

DMZ

VPN

Anti-virus

URL Filter

Alto

Bajo Bajo

Alto

IDS

IPS

Content Filter

Web/DB Firewall

Cumplimiento de regulaciones Cambios de tecnología cada 2-3 años Necesidad de servicios “Online” Nivel de sofisticación de los ataques Mas infraestructura de conectividad (L2/L3)

Page 5: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

“ASIC or other hardware assisted solutions

outperform their software counterparts”

Myth 1

Page 6: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

Myth 2

“Adding more processing power

will always increase

performance”

Page 7: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

Myth 3

“IP Forwarding throughput is a good

benchmark of security performance”

Page 8: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

Myth 4

“Security devices add a lot

of latency to the network”

Page 9: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

Rendimiento en el mundo real

Throughput en el datasheet

¿Qué sucede

cuando hay un

requerimiento

de 30GB?

30 Gbps

Tráfico iMIX 15 Gbps

Todas las funcionalidades/reglas activas 7.5 Gbps

Resguardo del 50% para situaciones

de ataque 5 Gbps

Page 10: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

Arquitectura: lo mejor de dos mundos

Plataforma de Redes Plataforma de Aplicaciones

Arquitectura Crossbeam X-Series

Módulo de Red Módulo de Aplicación

Page 11: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

Modularidad

Page 12: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

Rendimiento y escalabilidad

Page 13: Entregando la Arquitectura de Seguridad en la Red de Manera … · 2020. 8. 24. · Arquitectura de Seguridad en la Red de Manera ... Arquitectura: lo mejor de dos mundos Plataforma

Gracias por tu tiempo y atención!