Štitite svoje virtuelne servere i virtuelnu infrastrukturu od mrežnih napada: upotrebite Stormshield Firewall uređaje serije V koji su sertifikovani za korišćenje u Citrix i VMware sredini. Takva zaštita virtuelne infrastrukture je na visokom vojnom nivou.
Stormshield zaštita na vaši hardverski opremi Stormshield virtuelni Firewall možete nabaviti kao ready form za Citrix i VMware i u OVF formatu. Za aktivaciju bezbednosnih uređaja instaliranje nije potrebno, samo ih dodamo u virtuelnu infrastrukturu. Korisnički interfejs i bezbednosne funkcije su potpuno iste i na virtuelnim i na fizičnim Firewall uređajima.
Najbolji korisnički interfejs
Stormshield UTM nudi najpovoljniji odnos između jednostavnog upravljanja i bezbednosti. Web korisnički intergfejs je zgodan za rukovanje, za upravljanje se može koristiti bilo koji browser i nudi intuitivan pristup i jednostavnu konfiguraciju bezbednosnih funkcija.
Pogledajte kratak snimak o tome kako se Firewall uređaj jednostavno postavlja:
Varijante proizvoda
Virtuelni Firewall je na raspolaganju u tri verzije:
- Zaštita radnih stanica sa V50,. V100, V200 i V500
- Zaštita za servere sa VS5 i VS10
- Neograničena zaštita za velike mreže sa VU
Pojedinosti o primenjenoj tehnologiji
Visokotehnološki sistem IPS
Osnova svih Stormshield UTM Firewall uređaja je pametni sistem IPS koji se zasniva na posmatranju ponašanja saobraćaja. Jedinstveni aplikacijski IPS garantuje sigurnost u realnom vremenu bez da utiče na brzinu saobraćaja u mreži. Kompleksnost bezbednosnog pregleda minimalno utiče na stvarnu brzinu tako da je ona, u poređenju sa UTM rešenjima koje nudi konkurencija, bitno veća. Takav pristup obezbeđuje Stormshield Firewall uređajima sigurnu budućnost a vama garantuje rešenje pitanja bezbednosti koje je dugoročno i za koje je dokazano da se uspešno nosi sa pretnjama na mreži.
Osnova svih Stormshield UTM Firewall uređaja je pametni sistem IPS koji se zasniva na posmatranju ponašanja saobraćaja. Jedinstveni aplikacijski IPS garantuje sigurnost u realnom vremenu bez da utiče na brzinu saobraćaja u mreži. Kompleksnost bezbednosnog pregleda minimalno utiče na stvarnu brzinu tako da je ona, u poređenju sa UTM rešenjima koje nudi konkurencija, bitno veća. Takav pristup obezbeđuje Stormshield Firewall uređajima sigurnu budućnost a vama garantuje rešenje pitanja bezbednosti koje je dugoročno i za koje je dokazano da se uspešno nosi sa pretnjama na mreži. Proaktivna analiza protokola
Aplikacijska IPS tehnologija kombinuje više od 50 plug ins-a za analizu koji se automatski uključuju u zavisnosti od sadržaja saobraćaja a nezavisno od toga koji je port korišćen. Firewall uključuje i naprednu TCP desinhronizaciju tako da zlonamerne ineidentifikovane konekcijenisu moguće sve dok plug ins ne pregleda celokupan saobraćaj. Plugins za dublju analizu saobraćaja apdejtuje se automatski i proaktivno štiti od 80% svih napada u mreži – bez korišćenja klasičnih (sporih) potpisa.
Aplikacijska IPS tehnologija kombinuje više od 50 plug ins-a za analizu koji se automatski uključuju u zavisnosti od sadržaja saobraćaja a nezavisno od toga koji je port korišćen. Firewall uključuje i naprednu TCP desinhronizaciju tako da zlonamerne ineidentifikovane konekcijenisu moguće sve dok plug ins ne pregleda celokupan saobraćaj. Plugins za dublju analizu saobraćaja apdejtuje se automatski i proaktivno štiti od 80% svih napada u mreži – bez korišćenja klasičnih (sporih) potpisa. Ugrađeno testiranje ranljivosti
Ugrađena tehnologija detekciju ranjivosti analizira kompletan saobraćaj u mreži i izrađuje izveštaj o ranjivosti svih priključenih radnih stanica. S obzirom na izveštaj lakše ranjivosti ili uklanjamo ili radne stanice dodatno štitimo od mogućih upada.
Ugrađena tehnologija detekciju ranjivosti analizira kompletan saobraćaj u mreži i izrađuje izveštaj o ranjivosti svih priključenih radnih stanica. S obzirom na izveštaj lakše ranjivosti ili uklanjamo ili radne stanice dodatno štitimo od mogućih upada. Antispam sa filtriranjem reklama
Zaštita poštanskog saobraćaja sa klasifikacijom po prioritetu: Stormshield spamfilter blokira svu nepoželjnu poštu a istovremeno pomaže u razvrstavanju marketinških poruka čija je poslovna vrednost mala odnosno zanemarljiva. Na taj način se ove poruke niskog prioriteta razdvajaju od redovne poslovne pošte.
Zaštita poštanskog saobraćaja sa klasifikacijom po prioritetu: Stormshield spamfilter blokira svu nepoželjnu poštu a istovremeno pomaže u razvrstavanju marketinških poruka čija je poslovna vrednost mala odnosno zanemarljiva. Na taj način se ove poruke niskog prioriteta razdvajaju od redovne poslovne pošte. Kaspersky Antivirus
Stormshield Firewall radi sa antivirus zaštitom firme Kaspersky. To je jedan od najpouzdanijih provajdera na ovom polju i na nezavisnim testiranjima njhova rešenja su uvek među najboljima. Njihova ekipa developera poznata je po identifikaciji i zaštiti od sajber oružja kao što su Stuxnet i Duqu. Kaspersky nam je poznata i iz motosporta jer je ta firma jedan od glavnih sponzora Ferarijeve F1 ekipe.
Stormshield Firewall radi sa antivirus zaštitom firme Kaspersky. To je jedan od najpouzdanijih provajdera na ovom polju i na nezavisnim testiranjima njhova rešenja su uvek među najboljima. Njihova ekipa developera poznata je po identifikaciji i zaštiti od sajber oružja kao što su Stuxnet i Duqu. Kaspersky nam je poznata i iz motosporta jer je ta firma jedan od glavnih sponzora Ferarijeve F1 ekipe. URL filter koji deluje u cloud-u
Napredni URL filter, koji nude Stormshield Firewall uređaji, zasniva se na radu u klaudu gde su baze uvek apdejtovane i gde je klasifikovano više od 100 miliona veb stranica. Administrator može da se osloni na 65 različitih kategorija pomoću kojih može da blokira ili dozvoli pristup. Sa samo nekoliko klikova možemo onemogućiti pristup pornografiji, ilegalnim veb stranicama ili onima sa oružjem.
Napredni URL filter, koji nude Stormshield Firewall uređaji, zasniva se na radu u klaudu gde su baze uvek apdejtovane i gde je klasifikovano više od 100 miliona veb stranica. Administrator može da se osloni na 65 različitih kategorija pomoću kojih može da blokira ili dozvoli pristup. Sa samo nekoliko klikova možemo onemogućiti pristup pornografiji, ilegalnim veb stranicama ili onima sa oružjem. Filtriranje šifriranih veza (SSL / TLS)
Postupkom dekriptiranja saobraćaja SSL Stormshield Firewall otkriva sve pretnje. UTM može da filtrira kriptovane prenose, veb aplikacije i URL adrese. Može da ukloni nepoželjnu poštu i oglasne poruke i da proveri atačmente – univerzalna SSL dekripcija garantuje da je svaki protokol koji se zasniva na SSL pregledan i da je na njemu obavljen kompletan bezbedonosni pregled sadržaja.
Postupkom dekriptiranja saobraćaja SSL Stormshield Firewall otkriva sve pretnje. UTM može da filtrira kriptovane prenose, veb aplikacije i URL adrese. Može da ukloni nepoželjnu poštu i oglasne poruke i da proveri atačmente – univerzalna SSL dekripcija garantuje da je svaki protokol koji se zasniva na SSL pregledan i da je na njemu obavljen kompletan bezbedonosni pregled sadržaja. Hardverski ubrzani VPN
Stormshield Firewall uređaji mogu upravljati kriptovanim virtuelnim privatnim mrežama (VPN). IPSec VPN je hardverski ubrzan, ima veliki kapacitet a, dodatno, na raspolaganju su i SSL VPN kao i PPTP VPN server. Stormshield za sve garantuje najviši stepen bezbednosti jer je i na ovom području jedini koji ima sertifikate EU / NATO restricted i EAL4+. I za saobraćaj unutar IPSec VPN važi da je u potpunosti pregledan sa IPS i DPI i pomoću svih ostalih bezbednosnih modula.
Stormshield Firewall uređaji mogu upravljati kriptovanim virtuelnim privatnim mrežama (VPN). IPSec VPN je hardverski ubrzan, ima veliki kapacitet a, dodatno, na raspolaganju su i SSL VPN kao i PPTP VPN server. Stormshield za sve garantuje najviši stepen bezbednosti jer je i na ovom području jedini koji ima sertifikate EU / NATO restricted i EAL4+. I za saobraćaj unutar IPSec VPN važi da je u potpunosti pregledan sa IPS i DPI i pomoću svih ostalih bezbednosnih modula. Integracija sa Active Directory i autentikacija korisnika
Stormshield Firewall može se integrisati sa većinom users directory-ja. To administratorima omogućava da ustanove pravila koja koriste postojeće usere i grupe. Osim Active Directory-ja može se integrisati i svaki directory do koga se može doći preko LDAP. UTM Firewall ima i opciju sa ugrađenim LDAP serverom gde možemo da kreiramo nezavisne userse i grupe. Usere možemo autentikovati pomoću transparentnog SSO (Single sign-on), korišćenjem captive portala, radius servera ili SSL sertifikata. Integracija sa radius serverom omogućava primenu bezbednih metoda kao: korišćenje OTP tokena, biometrijska autentikacija ili dvostepena autentifikacija preko SMS poruka.
Stormshield Firewall može se integrisati sa većinom users directory-ja. To administratorima omogućava da ustanove pravila koja koriste postojeće usere i grupe. Osim Active Directory-ja može se integrisati i svaki directory do koga se može doći preko LDAP. UTM Firewall ima i opciju sa ugrađenim LDAP serverom gde možemo da kreiramo nezavisne userse i grupe. Usere možemo autentikovati pomoću transparentnog SSO (Single sign-on), korišćenjem captive portala, radius servera ili SSL sertifikata. Integracija sa radius serverom omogućava primenu bezbednih metoda kao: korišćenje OTP tokena, biometrijska autentikacija ili dvostepena autentifikacija preko SMS poruka. Neograničena licenca
Svaki Stormshield Firewall uređaj je na raspolaganju bez ograničenja u pogledu licence. Dakle, dozvoljen je svaki obim saobraćaja, broj radnih stanica ili usersa. Administratori biraju uređaj koji najviše odgovara njihovoj mreži, briga zbog eventualnih ograničenja u vezi licence je suvišna.
Svaki Stormshield Firewall uređaj je na raspolaganju bez ograničenja u pogledu licence. Dakle, dozvoljen je svaki obim saobraćaja, broj radnih stanica ili usersa. Administratori biraju uređaj koji najviše odgovara njihovoj mreži, briga zbog eventualnih ograničenja u vezi licence je suvišna. High Availability – preklop za manje od sekunde
Na Stormshield Firewall uređaje može se uključiti i High Availability (HA). To omogućava konstantnu sinhronizaciju memorije između dva Firewall uređaja. U slučaju mrežnih ili hardverskih problema sekundarni Fierewall za kraće od sekunde će preuzeti ulogu primarnog itime zadržati sve konekcije, telefonske pozive, uspostavljeneVPN tunele i druge kriptirane konekcije. Switch je za korisnike neprimetan – to je suština High Availability.
Na Stormshield Firewall uređaje može se uključiti i High Availability (HA). To omogućava konstantnu sinhronizaciju memorije između dva Firewall uređaja. U slučaju mrežnih ili hardverskih problema sekundarni Fierewall za kraće od sekunde će preuzeti ulogu primarnog itime zadržati sve konekcije, telefonske pozive, uspostavljeneVPN tunele i druge kriptirane konekcije. Switch je za korisnike neprimetan – to je suština High Availability.