Rozwiązania z zakresu bezpieczeństwa sieci mogą być ograniczone technologicznie, droższe lub wymagać mozolnej instalacji i żmudnej konfiguracji. SonicWALL eliminuje te problemy skupiając się na projektowaniu wysokowydajnej infrastruktury zabezpieczeń umożliwiającej znaczne obniżenie kosztów i uproszczenie zarządzania. Podejście takie zwiększa produktywność biznesu. Rozwiązania z zakresu bezpieczeństwa SonicWALL łączą wielorakie technologie zabezpieczeń w jednym urządzeniu tak, aby zapewnić jak najszybszą ochronę przed nowymi zagrożeniami, niezawodna komunikacje, niski koszt użytkowania oraz różne media transmisji.
Funkcjonalności podstawowe
- Praca w trybie: Router, Transparent, L2 Bridge
- Routing statyczny (PBR)
- Routing dynamiczny (RIP, OSPF)
- NAT (1:1, 1:wielu, wiele:1, wiele:wielu), PAT
- Równoważenie obciążeń ruchu do serwerów
- HA w trybie Active/Passive z synchronizacją sesji
- Mechanizm równoważenia obciążeń i redundancji interfejsów WAN
- Zarządzanie pasmem
- Lokalna baza użytkowników
- Wsparcie dla integracji z LDAP
- Single Sign On
- Koncentrator SSL VPN i IPSec VPN (także L2TP over IPSec)
- Kontrola sesji SSL
- Scentralizowanie zarządzanie siecią bezprzewodową (wymagane urządzenia SonicPoint)
Funkcjonalności dodatkowe
- Firewall warstwy aplikacji
- Zarządzanie pasmem w warstwie aplikacji
- Możliwość zarządzania uprawnieniami przesyłania plików
- Sonda IPS
- Usługi filtrowania treści
- 56 kategorii blokowanych stron
- Możliwość definiowania polityk w zależności od grupy użytkowników lub adresów IP
- Mechanizmy filtrowania treści dla ruchu HTTPS
- Mechanizmy ochrony przed wirusami i spyware
- Filtrowanie ruchu przychodzącego
- Filtrowanie ruchu wychodzącego
- Scentralizowane zarządzanie ochroną stacji roboczych (koniecznośc zakupu oprogramowania Client/Server Anti-Virus lub Enforced Client Anti-Virus and Anti-Spyware)
- Scentralizowane raportowanie i zarządzanie urządzeniami (za pomocą oprogramowania ViewPoint lub Global Management System)
Rysunek przedstawia schemat blokowy działania zunifikowanej ochrony UTM.
Legenda do rysunku.
- Architektura Deep Packet Inspection zastosowana w SonicOS umożliwia skanowanie ruchu w celu wyeliminowania zagrożeń sieciowych taki jak wirusy, robaki, Trojany, spyware, ataki Phishing, wtargnięcia oraz niepoprawnego korzystania z zasobów Internetu.
- Unikalny i skalowalny system skanuje ruch w czasie rzeczywistym, poddając go filtrowaniu przez zaawansowane algorytmy, dzięki czemu nie ma potrzeby przechowywania filtrowanej informacji w pamięci urządzenia. Rozwiązanie to zapewnia identyfikację i eliminację zagrożeń występujących w plikach o nieograniczonej wielkości oraz w przypadku nieograniczonej ilości jednoczesnych połączeń, bez znaczącej utraty wydajności. Żadne z innych rozwiązań nie oferuje takiej skalowalności oraz nieograniczonej.
- Ze względu na nieustanny rozwój zagrożeń sieciowych dynamiczna ochrona sieci jest uzupełniana przez automatyzowane i ciągłe uaktualnienia, dzięki czemu urządzenia serii PRO zapewniają bezpieczeństwo przed wszelkiego rodzaju zagrożeniami bez konieczności jakiejkolwiek ingerencji administratora.
W celu uzyskania szczegółowych informacji prosimy o kontakt z naszym Oddziałem w Łodzi:
ARCUS S.A.
Systemy Informatyczne
ul. Łąkowa 3/5
90-562 Łódź
tel. (42) 203 14 05
bezpieczenstwo@arcus.pl