Připravte se na obranu

Connect With Confidence
Network Security
Datasheet
Připravte se na obranu
Hackeři neustále vyvíjejí scénáře svých útoků, takže jen málo útoků lze detekovat pouze samotným
firewallem. Proto je nutné použití systémů ochrany (IPS), které chrání proti stále novým typům
červů (worms) a exploitů. Nákup samostatných IPS produktů však vyžaduje údržbu více systémů.
Jejich správci musí také neustále kontrolovat, zda fungují dohromady správně a zda mají platné
licence.
Astaro eliminuje tyto problémy tím, že přichází s řešením vše v jednom (All-in-One) pod značkou
Astaro Security Gateway, které poskytuje kompletní funkce IPS ochrany a brány VPN. Tyto funkce
si lze volitelně předplatit.
Vyzkoušejte!
Vyzkoušejte si Astaro Network
Security zdarma po dobu 30 dní
na:
www.astaro.com/en/freetrial
Výhody
>C
hrání vaši síť před sofistiko-
Internet Router
Astaro RED
Branch office
vanými exploity a červy
Branch Office
Ethernet
Tunnel
Mobile User
a zabezpečený vzdálený
Internet
site-to-site
VPN
>P
oskytuje snadný
přístup mobilním uživatelům a a VPN klientům
Remote
Access
>V
ytváří šifrované, zajištěné
Road Warrior
tunely k pobočkám určené ke
sdílení souborů a tiskáren
Malware
Dos Attack
>S
nadno a za přijatelnou cenu
Central Office
propojuje pobočky pomocí
zařízení Astaro RED
>S
přiměřenými náklady rozdělí
váš internetový provoz mezi
Hacker
Bot nets
Company Server
různá WAN odchozí spojení
>U
možňuje flexibilně přidávat
další zařízení pro zvýšení
propustnosti a spolehlivosti
Jednoduché
Viditelné
Zabezpečené
Snadná správa
Podrobné
Zastavte narušitele
Konfigurace nastavení všech
reporting Vytváří množství
Používá nejmodernější tech-
systémových parametrů
reportů a grafů, které poskytují
nologii ochrany proti průnikům
prostřednictvím webového
informace o aktivitách za
k filtrování více než 8 300 útoků
rozhraní bez použití příkazového
příslušná období, uživatele
a hrozeb „0-day“.
řádku nebo nástrojů třetí strany.
a skupiny.
Rychlé nasazení
Sledování změn
Vzdálený přístup
Snadno propojuje pobočky
Sleduje a ukládá všechny změny
Používá SSL, IPsec, L2TP nebo
s vaší centrální kanceláří – bez
konfigurací, které ve formě
PPTP k zajištění šifrovaného
nutnosti přítomnosti IT expertů
reportů pomáhají při kontrolách
přístupu do vaší sítě ze
Marcel Meier,
v pobočkách.
zabezpečení nebo auditech
vzdálených pracovišť nebo
vedoucí oddělení IT, IV-Stelle
shody.
zaměstnancům mimo kancelář.
Solothurn
„Bezpečné, spolehlivé a snadné:
tyto pojmy shrnují mou
zkušenost se zařízením Astaro.“
Astaro GmbH & Co. KG · An der RaumFabrik 33a · 76227 Karlsruhe
T: +49 721 255 16 0 · F: +49 721 255 16 200 · www.astaro.com · [email protected]
Astaro Network Security | Datasheet
Uživatelské rozhraní
Vyzkoušejte si naživo uživatelské grafické rozhraní (GUI) na http://demo.astaro.com
Výběr pravidla ochrany proti průniku
Režim provozu na WAN linkách
Sledování změn konfigurace
Technické specifikace
Zařízení
ASG 110
ASG 120
ASG 220
ASG 320
ASG 425
ASG 525
ASG 625
Propustnost firewallu (Mbps)
200
200
1.800
3.000
3.800
5.500
10.000
Propustnost IPS (Mbps)
120
120
280
450
550
800
1,100
Propustnost VPN (Mbps)
90
90
360
350
400
500
580
Funkce
Zabezpečení
Síťové služby
Správa
Ověřování
>O
chrana proti průniku: Modul
> Směrování: statické, OSFP.
> J ednoduchá správa pravidel IPS
>P
odpora ověřování: Active direc-
hloubkové kontroly paketů, více
než 8 300 pravidel/vzorů
>O
chrana před útoky typu Flood:
Multicast (PIM-SM)
> Režim provozu na WAN linkách:
8 internetových připojení, auto-
Blokování DoS, DDoS a skenování
matická kontrola stavu připojení,
portů
automatické předání služeb při
> „ Site-to-site“ VPN: SSL, IPSec,
256bitové šifrování AES/3DES,
PFS, RSA, certifikáty X.509,
selhání, automatické vyrovnávání,
podrobná pravidla pro více cest
> Automatická konfigurace aktivní/
pasivní vysoké dostupnosti
předsdílený klíč
>V
zdálený přístup: SSL, IPsec,
podpora VPN klientů iPhone/iPad/
Cisco
> Cluster až 10-ti zařízení v režimu
active/active
> Podpora agregace 802.11a
>B
ezpečnostní proxy: SOCKS,
Ident, generické/vlastní
>P
odpora VoIP komunikace na
protokolech SIP a H.323
> Vyrovnávání zátěže serveru
> Podpora zařízení Astaro RED
>S
amoobslužný uživatelský portál
pro nastavení VPN pouze jedním
kliknutím
>S
ledování změn konfigurace
>L
ogování: vzdálené syslog, noční
rotace, archivování e-mailem/FTP/
SMB/SSH
>O
n-box reporting: Packetový filtr,
IPS, šířka pásma, časové osy den/
týden/měsíc/rok, anonymizované
výkazy
>E
xport reportů ve formátu PDF
nebo CSV
>P
lánování a archivování výkazů
pro vedení (Executive reporty)
tory, eDirectory, RADIUS, LDAP,
tacacs+
> J ednotné přihlašování: Active
directory, eDirectory
>P
odpora SSL
>N
ástroje: kontrola nastavení
serveru, testování uživatelského
jména/hesla, vyprázdnění
mezipaměti ověřování
>G
rafický prohlížeč uživatelů
a skupin
>A
utomatické vytváření uživatelů
>P
lánovatelná back-end synchronizace
>V
ynucení komplexnosti hesla
>P
omocné nástroje pro sledování
připojení pomocí: FTP, IRC, PPTP,
TFTP
Kontakt
Navštivte nás na www.astaro.com nebo kontaktujte partnera společnosti Astaro ve vašem okolí.
12/2010
Váš partner pro řešení Astaro
© 2010 Astaro. Může podléhat změnám bez předchozího upozornění.
Astaro a Astaro Security Gateway jsou ochranné známky společnosti Astaro.
Všechny další ochranné známky a registrované ochranné známky jsou majetkem příslušných vlastníků.