FortiDB产品PPT-客户

1、 Fortinet 新产品推广策略Fortinet Confidental 保密文件2Market-Leading Provider of End-to-End IT Security Solutions引领端到端IT平安解决方案市场的提供商Fortinet Overview 飞塔概述 Company Stats 公司状况Founded in 2000 创立于2000年Silicon Valley-based, strong global presence with 30+ offices worldwide 总部在硅谷，全球30多个办公室$212M+ in revenues (2008) 2

2、008年销售额2亿1千万2百万美元Seasoned and proven executive management team 经营丰富的领导管理团队1,100+ employees / 700+ engineers 拥有1100多位员工，700多位工程师425,000+ FortiGate devices shipped worldwide 往全球各地输送了 42万5千台FortiGate设备Innovative, Best-in-Class Technologies and Products 创新，先进技术和产品Six ICSA certifications (Firewall, AV, I

3、PS, IPSec VPN, SSL VPN, Anti-Spam) 获得六个ICSA证书Strong IP portfolio - 20 patents; 80+ pending 拥有20个专利，80个专利在申请中Government Certifications (FIPS-2, Common Criteria EAL4+, NIST) 获得多个政府认证证书Consistent Antivirus Validation (Virus Bulletin 100 approved; 2005, 2006, 2007, 2008) 一致的反病毒认证2Fortinet在中国Fortinet创始人谢

4、青第一家创业公司是NetScreenFortinet在中国设立北京研发中心，200多人的研发团队规模Fortinet中国区可为客户提供高效效劳响应和可定制化的解决方案；Fortinet的三个病毒处理中心之一设于中国天津，可以7X24监控、收集、分析病毒,有针对性的处理仅在国内爆发的木马和病毒中国拥有Fortinet Level-II效劳中心，可以提供硬件级别的高级客户支持效劳中国RMA效劳中心位于北京，为产品换新和保修效劳提供保障Fortinet是全球唯一在中国提供7X24小时全方位效劳的国际级平安厂商3众多国内平安获奖 国家公安部 国家反病毒认证试验室计算机世界中国计算机报网络世界45For

5、tinet Confidental 保密文件 全球网络平安产品市场销售排名CiscoJuniperBSecure ComputingIBMNokiaTipping PointSonicWallCheck Point Note: Market shares are based on IDCs Quarterly Appliance Tracker.Source: IDC, March 200908年4季度全球平安设备提供商的销售占据份额排行榜5 Fortinet已经为世界范围内超过25000个客户提供了400000万台以上的网络平安设备。这些客户包括：财富 1000中的322家企业-322/10

6、00Global 1000 中的202家企业-202/1000Global 10 中的5家企业- 5/10全球最大的10家电信公司中的9家-9/10全球最大的10家金融机构中的6家-6/10全球最大的10家航天和国防机构（aerospace & defense organizations）中的7家- 7/10Fortinet客户概况67 设备销量超过 400000台 全球最大电信企业 普及政府、教育、 电信，金融，医疗 能源，及零售机构分布全球各行业的客户78电信平安运营商合作客户89金融业客户9Fortinet应用平安产品解决方案10Fortinet Confidental 保密文件11Na

7、vigating the Security Landscape导航平安领域Virtual Private Network (VPN)“Secure private traffic across public networksConnection SecurityFirewall“External threat protectionApplication SecurityWeb security Protection from harmful web sites and web content Messaging securityDetection and protection from mal

8、icious email message contentAntivirus / AntimalwareDetection and removal of malicious application contentContent SecurityIntrusion Prevention System (IPS)Monitoring and active protection from malicious traffic Database security Assessing & protecting against database vulnerabilities and threats应用平安连

9、接平安内容平安防火墙“外部威胁防御虚拟专网（VPN）专用流量通过公共网络时“平安入侵防护系统（IPS）对有害流量监视和防护防病毒/反垃圾邮件检测和消除恶意应用内容Web平安防御有害Web网站和Web内容信息平安检测和阻挡有害邮件信息内容数据库平安评估和防护数据库漏洞和威胁11Fortinet Confidental 保密文件12Fortinets End-to-End IT Security Portfolio端到端的IT平安解决方案剖析Endpoint SecurityFortiClientFortiMobile Networks 网络 Market-leading IT security

10、for enterprises and service providers to increase security, while ensuring compliance and reducing TCO 0001010010010101001010010100 0001001010010110010010010010010101010010101100010011Content &Applications内容/应用 Endpoints终端E-Mail, Web, Content/AppFortiMailFortiWebFortiDBFortiScanUTMFortiGate Security

11、 Management & AnalysisFortiManagerFortiAnalyzerTurnkey Security Infrastructure交钥匙平安体系结构引领市场的IT平安解决方案为企业和效劳运营商在保障合规和降低CTO的同 时提供平安性。12Fortinet 应用平安产品FortiWeb 是真正的针对第七层处理Http效劳的Web应用防火墙 FortiMail性价比极高的专业反垃圾邮件防火墙，并具有邮件效劳器、符合萨班斯法案的邮件归档功能目前唯一能满足电信运营商的电信级邮件解决方案设备 FortiDB 专业的数据库平安漏洞扫描、监控、审计解决方案产品 FortiScan

12、为终端及效劳器提供合规及漏洞管理 下一个新品 始终关注应用平安市场开展趋势，并为客户需求提供优秀的产品和解决方案 13FortiAnalyzer日志和报告FortiManager 集中化管理应用平安产品路由器数据库企业总部零售店小型分支办公室FortiWeb-1000BWeb 应用效劳器FortiDB-1000BLANFortiClient 主机E-mail效劳器Fortimial-400B14Fortinet Confidental 保密文件15Backed by Global Subscription Services 由全球预定效劳支持Security updates via globa

13、l update servers & engineering team and customer support centers located throughout the world通过全球升级效劳和工程团队进行平安更新客户支持中心位于全球各地15市场驱动力数据来源：CNCERT/CC16市场驱动平安趋势数据来源：CNCERT/CC17FortiDB 专业的数据库平安漏洞扫描、监控、审计解决方案产品 18数据库平安与标准目标数据库与利润相关的特定目标数据大量的经由互联网和应用程序的访问整合度越大，表达出的价值越大数据库数据遭到破坏而导致的损失接近每条 $200*检测/扩大，通告，商业损失2

14、005-2007，有将近1亿5000万的数据库数据记录丧失来自于内部人员的平安威胁只保障边界网络平安是不够的高权限用户引起的平安威胁占78%*，职责别离* 来源: Ponemon 研究所19企业数据库攻击类型 管理员和开发者内部用户外部用户ERPWeb 效劳器备份系统应用效劳器负载均衡器数据库12356SQL 注入，偷窃密码，暴力破解弱口令，暴力破解数据与审计日志窜改漏洞攻击，暴露密码较弱的 AAA 和数据库平安磁带被偷或丧失80% 的攻击来自内部人员65% 的内部攻击未检测到25% 的企业发现平安漏洞 60% 的数据丧失或破坏都是人为错误引起的内部攻击：文件效劳器攻击类型：防火墙420复制备

15、份系统数据装载/卸载抽取、转换和装载 (ETL)报告效劳器测试数据集成高权限用户操作用户管理员临时用户自动连接用户连接应用集成谁访问你的企业数据库?数据库监控人员财务数据私人数据HR 数据客户数据21管理员内部用户ERPWeb 效劳器备份系统应用效劳器负载均衡器文件效劳器 4W：-是谁，做了什么-什么时候，在哪里数据中心监管和法律的遵守攻击入侵漏洞审计做什么?为什么你需要审计?数据审计控制策略遵从法规IT 控制COBIT审计管理跟踪：-登录-数据/文件访问-数据/文件变化-模式变化-日志窜改-人为错误-可疑的活动-自定义事件告警报告DB数据仓库测试归档审计你的企业数据库22数据库平安市场价值市

16、场空间市场划分$200M in 2007$240M in 2008数据来源: Gartner 5/23/08漏洞评估 (VA)$40M in 2006$60-$80M in 2007数据来源: Securosis 10/15/08数据库活动监控 (DAM)$2.1B in 20073年以5% 增长速度数据来源: Forrester 06/12/07数据库管理 (DBMS)Adding security to a DBMS deala drop in the bucket23Fortinet Confidential 在过去3年中，数据窃取者增加了650% CSI/FBI51%以上的破坏行为并未

17、被告知公司中的每一名员工。 CIO平均每起内部攻击导致的经济损失为270万美元。 CSI/FBI调查报告10%以上的美国公司都遭受过数据库破坏行为。 Evans Data Corp信息平安威胁的现状78%以上攻击者都是授权用户：如公司员工、设备或效劳提供商等。 - CERT/Secret Service24Fortinet Confidential 扫描平安问题 提供建议修复内置最优方法 和（或）用户自己的标准继续扫描用户的每个数据库 扫描漏洞确保企业核心数据的私密性、完整性和有效性 自动创立正常行为底线 连续扫描可疑终端用户行为 告警可疑数据存取 模式 用户权限和对象/模式变化的全部历史信息

18、，包括数据访问/数据修改事件。 审计/遵从法案的报告 ，适合DBA部门、信息平安部门和审计部门使用审计控制 （DAM） 审计与监控全方位解决方案 VA+DAMFortiDB 漏洞评估 (VA)25Fortinet Confidential 为了加强数据库的完整性和平安性，评估并提供工业标准修补意见。帮助消除在密码、访问、权限、配置设置和更多其他方面的弱点。自动发现所有数据库加速平安标准的最正确实践策略(PCI, SOX, HIPAA)集中化管理特征/策略职责别离用户非常容易创立自己的特征/策略易读报表实现专家级修补意见分析数据库平安趋势支持数据库(Oracle, SQL, DB2 UDB 和

19、Sybase)关键特性26Fortinet Confidential 外部独立性自动搜索(数据库/敏感数据)集中式管理基于WEB的控制台管理集中式的，全局报告跨平台支持非侵入式 (Agentless) 简单，无风险的安装IBM OracleSybaseTeradataMicrosoft互联网IBM Oracle 总部远程办公室Hitachi可扩展性对跨国企业进行单一部署扫描数千个数据库易用性 可定制的“最优方法策略普通用户（非数据库管理员）可以使用通过XML定期更新标准和通用惯例报告数据库平安系统企业解决方案 27数据库行为监控 FortiDB数据库平安平台提供了详细的权限监控、元数据监控、内

20、容监控、用户行为监控、报告管理、日志审计、监控审计等功能。用户通过实时监控数据库的各种信息，及时查看告警信息，生成遵守合规的报告类型，归档备案。28行业时机 公共贸易类公司（需要更多的控制） 数据平安需要 应用系统内的私有数据 内控员/审计员 仅安装防火墙 缺少平安/法案专家 自动化完成 地域上分布式的企事业环境 财务效劳 金融保险业 零售业 政府 电信 媒体 制造业2930 在线支持文档 技术支持 售后支持及时更新的Fortinet全系列产品管理手册中文文档每周更新的Fortinet全系列产品知识库产品兼容列表 / RFC支持问题/bug通告产品/合同在线注册重要事件通知产品有效效劳状态查验

21、RMA(不含DOA)设备的效劳替换操作手动下载最新的AV/IPS特征库最新FortiOS下载最新FortiOS的发布说明3031 欧洲中心(法国)日本 (东京) -美国中心 (Sunnyvale) 全球的技术支持中心(GTAC) 客户支持数据库加拿大(Vancouver) (北京) 技术支持中心(TSC) Level I & II技术支持中心 (TSC) Level III客户注册和支持的数据库技术支持中心 (TSC) Level I & IIRMA的后勤中心台湾 RMA中心亚洲中心 (马来西亚) 3132 中国售后支持效劳体系认证代理商北京TAC效劳中心 合作伙伴/ 大客户企业客户 SMB客户行业分类电话/邮件/现场100%30%15% 电话/邮件/PS 现场效劳3233FortiCare - 硬件质保 RMA中心 北京RMA中心: 重点支持中低端产品型号 FG-30B,FG-50A/B