HOW TO GUIDESCyber Threat Assessment Program (CTAP)

Tel: 089 45011 - 195exclusive-networks.de

Das Cyber Threat Assessment Program

Was ist das CTAP?Das Cyber Threat Assessment Program (CTAP) von Fortinet ist ein Framework, das Sie dabei unterstützt, Ihren potenziellen Kunden einen schnellen, einfachen und kostenlosen Einblick in die eigene Sicherheits-lage zu geben.

Das CTAP hilft Ihnen dabei, Glaubwürdigkeit aufzubauen, sich als Trusted Advisor zu positionieren und einen starken Business Case zu erstellen, bei dem die Fortinet-Lösungen für die Abwehr von Bedrohungen ausgewählt werden.

Das CTAP nutzt die Vorteile der FortiGuard-Services, unabhängige Tests (Virus Bulletin, AV Comparatives und NSS Labs) und die Validierung überragender Security Intelligence und Schutzwirkung.

Warum CTAP? Was habe ich davon?• Zeigen Sie Ihre Kompetenz in Sachen IT-Sicherheit und werden Sie zum Trusted Advisor

• Beschleunigen Sie die Kaufentscheidung von potenziellen Kunden, wenn Bedrohungen aufgedeckt werden

• Fassen Sie Fuß beim Kunden (überbrückt die Lücke zwischen dem Nachweis eines Mehrwerts und dem tatsächlichen Kauf)

• Zeigen Sie schnell den Wert von FortiOS/FortiGuard in der Umgebung des Kunden

• Machen Sie die Fortinet Security Fabric zu etwas Greifbarem anstatt einer reinen Vision

• Überwinden Sie gängige Bedenken bezüglich Proof of Concept (Zeit, Kosten, Personalaufwand usw.)

• Standardisieren Sie Ihren Verkaufsprozess und managen Sie ihn End-to-End

Was sind die Vorteile für meinen Kunden?Das Netzwerk Ihres Kunden ist ein komplexes Geflecht aus Interaktionen zwischen Anwendungen, Nutzern und Inhalten, die durch ausgefeilte Bedrohungen, wie APTs, Botnetze und hochentwickelte Malware gefährdet sind. Um die Komplexität zu managen und Bedrohungen abzuwehren, ist mehr Transparenz und Leistung notwendig, als klassische Netzwerk-Firewalls bieten können.

Das Cyber Threat Assessment Program bietet eine FortiGate Network Security-Plattform, die als Internal Segmentation Firewall (ISFW) oder Next Generation Firewall (NGFW) eingesetzt wird. Dies ermöglicht Ihrem Kunden einen unerreichten Einblick in Security und Threat Prevention, Benutzerproduktivität und Netzwerkauslastung, ohne die Leistung oder Latenz des Netzwerks zu beeinträchtigen.

Vor allem aber wandelt der Cyber Threat Assessment Report die Informationen in Handlungsempfehlungen um. Ihr Kunde kann diese nutzen, um Sicherheitsbedenken und Bedrohungen zu mitigieren, die Benutzer-produktivität zu verbessern und die Netzwerkauslastung mit der granularen Steuerung der Anwendungen, Nutzer und Inhalte durch FortiGate zu optimieren.

Tel: 089 45011 - 195exclusive-networks.de

Was passiert während des CTAP?• Ein CTAP-Lauf dauert üblicherweise 3–7 Werktage• Der Assessment Report ist nach dem Erhalt der Log-Dateien innerhalb von 2 Tagen verfügbar• Der Report wird im PDF-Format bereitgestellt• Der Report kann mit dem Logo des Partners versehen werden

Wir empfehlen, den CTAP-Report ihrem potenziellen Kunden persönlich zu präsentieren. So können Sie erneut mit dem Kunden in Kontakt treten und ihm einen echten Mehrwert bieten, indem Sie ihm einen Echtzeit-Einblick in seine Netzwerkaktivitäten geben.

AlleinstellungsmerkmaleDie zentralen Alleinstellungsmerkmale im Vergleich mit anderen Sicherheitsanbietern sind:

• Leistungsanalyse Ein ganzer Abschnitt unseres Reports beschäftigt sich allein mit Netzwerkauslastung und -leistung. Dies ist natürlich ein großer Vorteil für uns, da 1. Leistung eine unserer Stärken darstellt und 2. potenzielle Kunden bei Wettbewerbern nach diesem, dort fehlenden Abschnitt fragen werden.

• Grafik mit bedrohten Hosts Wir können die Client-Reputation nutzen, um die Vertrauenswürdigkeit einzelner Hosts zu bestimmen. Programme anderer Hersteller bieten keine solche Transparenz.

• FortiGuard Wir übernehmen all die Vorteile der Content Security von FortiGuard. Dazu zählen unsere über 3.300 Anwendungs-Sensoren (weniger als 2.200 bei den meisten Wettbewerbern), 8.100 IPS-Signaturen usw.

• Flexibler Einsatz Wir erlauben das direkte Streamen von Logs zu einem entfernten Logging-Server oder den Upload in ein Portal. Zusätzlich unterstützen wir zwei Einsatzoptionen: Sniffer und In-Line.

• Nutzung von FortiAnalyzer Wir nutzen FortiAnalyzer am Backend („verkaufen nur, was wir auch selbst essen“). Die meisten Wettbewerber nutzen ein völlig anderes Tool im Hintergrund (und hier eröffnet sich ein guter Weg, eine FortiAnalyzer-Einheit anzubieten).

• Integriertes Sandboxing Es gibt keinen Grund, eine Firewall und eine Sandbox getrennt voneinander zu betreiben. CAPT kann auch eine Sandbox enthalten, dazu muss nur eine Checkbox aktiviert werden, was unsere Security Fabric in Aktion zeigt.

Tel: 089 45011 - 195exclusive-networks.de

Wie kann ich ein CATP organisieren?Das CATP kann über unseren Account Manager bei Exclusive Networks arrangiert werden. Wir legen dann die Größe der notwendigen Einheit fest, basierend auf dem Netzwerkdurchsatz.

• FG100D

• FG300D

• FG1500D

In Folge wird vom Partner, dem Endanwender und dem Fortinet-Team bei Exclusive Networks ein Leih-vertrag unterzeichnet, anschließend werden Lieferdaten festgelegt.

Die Installation

Es wird empfohlen, dass die ersten beiden CTAP-Installationen zusammen mit einem qualifizierten Net-work Engineer von Exclusive Networks durchgeführt werden. Dabei wird die erste Installation des CTAP vom Netzwerk Engineer von Exclusive Networks durchgeführt, und der Partner beobachtet; bei der zweiten CTAP-Installation wird der Engineer des Partners tätig und der Experte von Exclusive Networks überwacht die Arbeit. Nach der erfolgreichen Inbetriebnahme kann der Engineer des Partners selbst-ständig CTAP-Evaluierungen durchführen.

Der Engineering-Einsatz von Exclusive Networks ist nicht kostenpflichtig, es sind jedoch einige Bedingun-gen zu erfüllen, bevor der Network Engineer tätig wird:

• Der Span-Port muss darauf konfiguriert sein, den Traffic an FortiGate zu senden

• IP-Adresse, IP-Maske und Gateway müssen für FortiGate mit Internetzugriff konfiguriert sein

Dies stellt eine reibungslose Installation der CTAP-Einheit beim Kunden sicher.

Erstellung des CTAP-ReportsDer CTAP-Report wird 2-3 Tage, nachdem die Log-Daten bei Fortinet eingegangen sind, an den Partner als PDF geschickt, damit dieser den Report dann dem potenziellen Kunden vorstellen kann.

Was passiert mit der CTAP-Einheit, wenn das CTAP abgeschlossen ist?Bitte senden Sie die Einheit in der Originalverpackung und unter Angabe der RMA Nummer, die Sie bei der Teststellung erhalten haben, zurück an:

Exclusive Networks Deutschland GmbH Königsberger Straße 260 48157 Münster

Tel: 089 45011 - 195exclusive-networks.de

Beispiele für CTAP-Reports

Titelseite

Ergebnisse der Sandbox- Analyse

Zusammenfassung

Sicherheit und Bedrohungen (Anwendungen)

Einsatzdetails und Methodik

Handlungsempfehlungen

Tel: 089 45011 - 195exclusive-networks.de

KontaktExclusive Networks Deutschland GmbHKönigsberger Straße 26048157 Münster

Telefon +49 (89) 45011 - 195E-Mail fortinet_BDM@exclusive-networks.de

Reden Sie mit!#WeAreExclusive