Kerio Control 7

Kerio Control - это полноценное UTM решение, включающее в себя весь необходимый инструментарий: комплексную систему безопасности, VPN сервер, управление полосой пропускания, балансировку нагрузки на Интернет каналы, а также широкие возможности по пресечению злоупотребления доступом в сеть. Kerio Control обладает большей гибкостью с точки зрения аппаратных требований и маштабируемости, чем традиционные решения безопасности и предоставляет администраторам возможность осуществлять мониторинг сетевой активности пользователей вплоть до мельчайших деталей.

• Комплексная защита Kerio Control
• Управление пользователями
• Высокая продуктивность
• Виртуальный UTM
• Технические характеристики Kerio Control 7

Комплексная защита Kerio Control

Система предотвращения вторжений

• Сигнатурный анализ пакетов передачи данных
• Список заблокированных IP-адресов (черный список)
• Управление правилами безопасности

Файрвол сертифицированный ICSA Labs

• Тестирование по признанным индустриальным стандартам
• Корпоративный уровень защиты - обеспечивает политики безопасности по умолчанию, сразу после установки
• Безопасное удаленное администрирование - все изменения в политике безопасности записываются в журнал

Шлюз уровня приложений

• Создание политик для входящего и исходящего трафика.
• Защита серверов без необходимости организации ДМЗ посредством легко настраиваемого NAT.
• Реализация статичного мониторинга и логирования сетевых пакетов и протоколов (stateful packet and protocol inspection).

Антивирусная защита

• Фильтрация входящего и исходящего трафика на наличие вирусов, червей и других зловредов.
• Простое развертывание антивирусной защиты с помощью интегрированного антивируса от Sophos.
• Возможность использования двух антивирусных модулей для более надежной защиты.

Фильтр веб-сайтов по контенту

• Блокирование доступа к веб-сайтам с вредоносным или нежелательным контентом
• 53 раличные категории веб-контента
• Статистика посещенных ресурсов по категориям веб-контента

VPN сервер

• Неограниченное число подключений в режиме VPN сервер-сервер
• VPN клиенты под Mac, Windows и Linux
• Clientless SSL-VPN для Windows сетей

Управление пользователями

Управление

Политики пользовательского доступа

• Интеграция с Активным Каталогом для упрощенного управления паролями.
• Мониторинг и ограничение доступа пользовательских учетных записей в сети Интернет.

Мониторинг

Kerio StaR: Отслеживание деятельности сотрудников по требованию руководства

• Просмотр и печать индивидуальной деятельности в сети Интернет, включая запросы в глобальные системы поиска.
• Идентификация причин заторов в сети, а также случаев злоупотребления сетью Интернет.

Ограничение

Блокировщик P2P сетей

• Снижение вероятности нарушений, связанных с загрузкой нелицензионного ПО, предотвращение утечек данных и загрузки опасных объектов из пиринговых сетей.
• Блокирование различных типов пиринговых сетей происходит с помощью сразу нескольких технологий: ограничения доступа по определенным портам, оценки нагрузки на сеть и поведенческом анализе активности сети для адаптации к новым технологиям пиринга.

Высокая продуктивность

Распределение нагрузки на каналы

• Расширение пропускной полосы сетевого канала за счет комбинирования несколько Интернет подключений.
• Увеличение скорости загрузки и отдачи файлов.
• Повышение производительности сервисов, требующих широкой полосы пропускания, таких как VoIP и видеоконференции.

Ограничение скорости канала

• Установка дневных или месячных квот на использование пользователями пропускной полосы.
• Ограничение скорости соединения для некритических приложений.

Подключение по резервному каналу

• Поддержка связи с Интернет для критических приложений (почта, SQL, web).
• Автоматическое подключение по резервному каналу в случае отсутствия связи по основному.

Виртуальный UTM

Создавайте Ваши решения так, как Вы бы хотели

Создайте фаервол точно отвечающий Вашим потребностям. Расширяетесь Вы, наш фаервол будет расти вместе с вами.

Выбирайте аппаратную конфигурацию в соответствии с вашими потребностями

• Два способа развернуть продукт: в виртуальной среде или на выделенном сервере
• Легко расширить или обновить аппаратные ресурсы
• Возможность работы на любом оборудовании - от десктопа до сервера.
• Широкие возможности для масштабируемости, основанные на минимальных требованиях
• Простая миграция на запасной сервер в случае аппаратных сбоев

Встроенная и оптимизированная Операционная Система

• Никаких уязвимых системных служб
• Никаких программных конфликтов
• Простота установки и развертывания
• Улучшенная производительность

Kerio Control Software Appliance

• Kerio Control в сочетании с оптимизированной 32-разрядной операционной системой на основе ядра Linux 2.6
• Доступен в записываемом ISO образе
• Установка с CD/DVD на "голое железо"

Kerio Control VMware Virtual Appliance

• Возможность запуска нескольких виртуальных устройств на одном физическом сервере
• 32-разрядная ОС на основе ядра линукса версии 2.6
• Простое администрирование с помощью инструментов VMware
• Возможность добавления нескольких виртуальных сетевых адаптеров
• Перемещение файрвола на другой сервер за считанные минуты
• Доступен в OVF или VMX формате
• Повышенная безопасность сети без необходимости приобретения нового оборудования

Технические характеристики Kerio Control 7

Файрвол и маршрутизатор

• Отслеживание подключений (SPI)
• Ограничения доступа
• Анти-спуфинг
• Инспектор протоколов
• Мастер настройки политик трафика
• DHCP сервер
• Перенаправляющий DNS-сервер (forwarder)
• IDS/IPS (основанные на Snort)

• Сертифицированные Kerio сигнатуры IDS
• Черные списки IP-адресов
• Три уровня серьезности инцидентов

Система отчетов

• Анализатор статистики
• Отчеты пользования Интернет по пользователям, группам, интерфейсам
• Детализированные отчеты по пользователям
• Отчеты по использованию полосы пропускания
• Отчеты по безопасности
• Статистика по веб-категориям посещаемых страниц с помощью Kerio Web Filter
• Поддержка Syslog
• Уведомления по электронной почте
• Отчеты по посещенным веб-ресурсам
• Отчеты по использованным протоколам
• Доступ к статистике через веб-браузер

Аутентификация пользователей

• Kerberos/Active Directory
• NT домен
• Ручная аутентификация по логину и паролю
• Аутентификация через непрозрачный прокси сервер (для терминальных служб)
• Аутентификация по NTLM

Сервер виртуальной частной сети (VPN)

• Поддержка сплит-туннелирования
• VPN клиенты для Windows/MacOS/Linux
• VPN клиент может запускаться как служба
• Аутентификация по пользователю
• Неограниченное число туннелей (серве-сервер)
• Безклиентский SSL-VPN через веб-браузер (только для Windows)

Политики трафика и NAT

• Предустановленные службы
• Политики трафика по пользователям
• Политики трафика по временным интервалам
• NAT маппинг
• Политики для групп
• Динамический DNS
• Фильтрация по MAC-адресам
• Поддержка черных списков в IDS/IPS
• Возможность добавления исключений в политиках трафика

Фильтрация по содержимому

• Установка временного интервала
• Блокировщик P2P сетей
• Категоризация URL
• Страница отказа доступа с возможностью кастомизации
• Оповещения для администратора по электронной почте
• Возможность добавления собственных URL правил
• Фильтрация по запрещенным словам
• Политики FTP
• Прокси серверr
• Белый список URL
• Антивирусная фильтрация

• Интеграция с Sophos
• Возможность двойной антивирусной фильтрации

Распределение нагрузки на каналы и QoS

• Поддержка нескольких каналов связи Интернет
• Маршрутизация на основе политик
• Подключение по резервному каналу
• Ограничитель полосы пропускания

Администрирование

• Консоль администрирования
• Веб-консоль администрирования
• Несколько IP адресов на одном сетевом интерфейсе
• Настраиваемые таблицы маршрутизации
• Регулируемый набор привелегий администрирования
• Возможность проверки обновлений
• Экспорт/импорт настроек сервера
• Интеграция с Active Directory
• Локальная база пользователей
• Доменный шаблон конфигурации пользователя по умолчанию
• Автоматический выход пользователя после тайм-аута
• Настраиваемые интервалы времени для групп
• Многоязычная поддержка
  • Английский
  • Китайский (упрощенный)
  • Хорватский
  • Чешский
  • Немецкий
  • Французский
  • Датский
  • Венгерский
  • Итальянский
  • Японский
  • Польский
  • Португальский
  • РУССКИЙ
  • Испанский
  • Шведский

Сертификация

Сертификат ICSA Labs – Корпоративный Файрвол
Windows 7