Как организовать надежную защиту периметра сети
Microsoft ликвидировало направление Microsoft TMG 2010 по безопасности. У пользователей возник вопрос, что использовать в качестве аналога защиты? Рекомендации специалистов – взять на вооружение Sophos UTM Network Protection в качестве проверенной защиты периметра сети.
Данное решение предотвратит проникновение вирусов и спама в вашу корпоративную сеть. Оно не только не нарушит удаленного доступа, но и гарантирует защиту сетевых серверов и офисных приложений от хакерских атак. Ваш OutlookWeb Access (OWA) будет отлично работать.
Конкурентные преимущества решения Sophos UTM Network Protection для корпоративных сетей:
- надежная защита сети от атак и сетевых червей
- возможность организовать работу в безопасном удаленном доступе
- обмен информацией по зашифрованным каналам связи
- удобное и безопасное подключение к сети филиалов по Sophos RED
- оптимальное распределение нагрузки интернет-трафика провайдеров
- простое присоединение устройств с целью улучшить пропускную мощь
Основные технические характеристики защиты
Возможности системы:
Сетевые
- многоадресность посредством PIM-SM и статическая маршрутизация OSPF и BGP формата
- возможность распределять каналы WAN-сети на сочетание портов параметров 3G/UMTS/Ethernet:32
- продуманная проверка функциональности каналов и отлаженная возможность их переключения в случае сбоя в работе
- автоматический формат балансировки с детализацией правил работы с учетом нескольких маршрутов
- высокая доступность системы в активно-пассивных режимах без необходимости проводить сложную настройку
- режим агрегирования каналов формата 802.3ad LAG без препятствий для объединения в один кластер до 10 устройств
Безопасные
- многошаблонная технология проверки данных гарантированно предотвращает нежелательные вторжения (более 11 000 шаблонов)
- специализированное сканирование портов и блокировка форматов DoS и DDoS надежно защищает от флуда
- безопасность типа VPN формата «Удаленный доступ» с VPN-поддержкой клиентов Cisco/iPad/iPhone
- защита системы типа Site-to-Site VPN с использованием сертификатов и общего ключа, рабочие параметры: SSL/IPsec/256-бит/AES/3DES/X.509
- функционал IRC, TFTP, FTP, PPTP для корректного отслеживания соединений
- поддержка VoIP
- пользовательские настройки на базе Sophos Authentication Agent идентификации
Аутентификационные
- единый вход eDirectory и Active Directory
- аутентификация LDAP, Radius и Tacacs +
- SSL-поддержка
- сброс кэша и контроль параметров серверных настроек
- графический формат браузера для групп и пользователей
- формирование пользовательского интерфейса автоматически
- контроль уровня сложности заданного пароля
- упреждение кэширования по протоколу сервера
Управленческие
- управлять IPS-правилами можно мышью
- предусмотрен портал самостоятельных пользовательских настроек/li>
- функционал VPN запускается одиночным нажатием/li>
- можно отследить все изменения конфигурации/li>
- архив файлов можно направить на почту/SSH/ftp/SMB/li>
- отчеты в системе формируются на базе идентификаторов/li>
- экспортировать данные можно в двух форматах CSV и PDF/li>
- отчеты составляются в разрезе дней/недель/месяцев/лет/li>
- существует возможность формирования анонимных отчетов/li>
- свод данных фиксируется по расписанию
Дополнительный функционал
В каждой фирме своя уникальная инфраструктура сети и особенный режим эксплуатации.
Поэтому мы разработали дополнения, цель которых быстро и корректно настроить систему в соответствии с текущими параметрами.
- Essential Network Firewall – основной функционал защиты.
- UTM Email Protection – блокировка спама и вирусов корпоративной почты.
- UTM Web Protection – защита от Интернет-атак, контроль времени в Сети.
- UTM Webserver Protection – защита сетевых приложений.
- UTM Endpoint Protection – защита беспроводных сетей.
- UTM Wireless Protection – отвечает за безопасность филиальной сети фирмы.
- Remote Ethernet Device – защита рабочих мест через централизованного агента.
Высокая функциональность продукта Sophos UTM обусловлена широкой линейкой применяемого оборудования. Система подходит для компаний совершенно различных по своему размеру.
Ниже представлены модели и указано число пользователей, на которое рассчитан каждый образец.
Узнать точную стоимость продукта и сделать заказ можно по телефону или воспользовавшись интерактивной формой на сайте
Компания Ms-legal поможет принять все меры по обеспечению защиты периметра сети. Просто заполните заявку на обратный звонок, и наши менеджеры свяжутся с Вами.