Cyberoam 4page brochure 22-12
Transcription
Cyberoam 4page brochure 22-12
Unified Threat Management N etzwerkbedrohungen werden immer raffinierter, da Angreifer mittlerweile Mischformen für ihre Angriffe einsetzen. Heutzutage werden Netzwerke durch eine Kombination aus externen Bedrohungen wie Viren, Würmer, Trojaner, Phishing, Pharming und Cross-Site Scripting (XSS) heimgesucht. Der traditionelle Ansatz, nur Firewall- und Anti-VirusLösungen einzusetzen, reicht nicht mehr aus. Unternehmen benötigen mehrere Sicherheitslösungen für den Kampf gegen diese Kombinationen aus verschiedenen Netzwerkbedrohungen. Hinsichtlich der Daten stellen die Benutzer im Unternehmen die größte Bedrohung für die Unternehmenssicherheit dar, da sie problemlos Zugriff auf wichtige Unternehmensdaten, Anwendungen und Ressourcen im Netzwerk haben und die Sicherheit aufgrund von Unwissen oder aus böswilliger Absicht gefährden können. Daher ist eine identitätsbasierte Sicherheitslösung, die Informationen zur Benutzeridentität und -aktivität innerhalb des N e t z w e r ke s b i e t e t , ü b e r l e b e n s w i c h t i g f ü r Unternehmen. Das identitätsbasierte UTM von Cyberoam (Patent angemeldet) bietet umfassende Sicherheit sowie Flexibilität für Unternehmen. www.cyberoam.com Elitecore Product Cyberoam Identitätsbasierte UTM-Geräte Cyberoam ist das einzige identitätsbasierte UTM-Gerät, das über eine Plattform umfassende Sicherheit für Unternehmen mit folgenden Funktionen bietet: Stateful Inspection Firewall (zustandsgesteuerte Filterung), VPN (SSL VPN & IPSec), Gateway Anti-Virus & Anti-Spyware, Gateway Anti-Spam, Intrusion Prevention System (IPS), Content & Application Filtering (Inhalts- und Anwendungsfilter) sowie Bandwidth Management und Multiple Link Management. Cyberoam erfüllt die Sicherheitsanforderungen auf Unternehmensebene u.a. durch hohe Verfügbarkeit, VLANUnterstützung, dynamisches Routing und Multicast Forwarding. Cyberoam bietet Benutzern mehrsprachige Unterstützung mit grafischen Benutzeroberflächen in Chinesisch, Hindi, Französisch und Englisch, wodurch das Anwendungserlebnis in einigen der größten und zurzeit am schnellsten wachsenden Marktsegmenten verbessert wird. Die Hochverfügbarkeit (Active-Active High Availability) von Cyberoam bietet effizienten, ständigen Zugriff auf unternehmenswichtige Anwendungen, Informationen und Services. Die Hochverfügbarkeit von Cyberoam stellt außerdem auch bei einem Geräteausfall ständigen Netzwerkschutz vor Angriffen sicher. CR Serie : 15i, 25i, 25ia, 35ia, 50ia, 100ia, 200i, 300i, 500i, 1000i, 1500i Vorteile von UTM Cyberoam bietet umfassenden Schutz vor neusten Gefahren und senkt die Kosten und Betriebsausgaben für Unternehmen. Mit der webbasierten Benutzeroberfläche und konfigurationsfreien Netzwerkeinrichtung kann die Lösung schnell bereitgestellt und problemlos verwaltet werden. Cyberoam stellt eine sichere Unternehmensumgebung bereit und bietet Kontrolle hinsichtlich gesetzlicher Haftpflicht durch die Kontrolle der Benutzeraktivitäten, was zu erhöhter Produktivität und Einhaltung gesetzlich vorgeschriebener Richtlinien führt. Identitätsbasierte Sicherheit Durch die einmalige Layer 8 Technologie von Cyberoam ist es die einzige Lösung, die Benutzeridentität mit Sicherheit verbindet und somit vollständige Transparenz und Kontrolle über jeden Benutzer überall im Netzwerk bereitstellt. Mit Cyberoam können Unternehmen selbst in DHCP, WLAN und Umgebungen mit gemeinsam genutzten Computern, in denen auf IP-Adressen basierte Sicherheit keine Transparenz für Benutzeraktivitäten bereitstellt, verfolgen, “wer was macht”. Unternehmen können also schnell reagieren und problemlos die Sicherheitsrichtlinien für einzelne Benutzer ändern, um Sicherheitslücken in ihren Netzwerken zu schließen. Durch die zum Patent angemeldete auf Identität basierende Technologie schließt Cyberoam den Missbrauch der Rechte anderer Benutzer aus und ermöglicht es Benutzern, eigene Zugriffsrechte und Richtlinien überall im Netzwerk zu verwenden. Die Anwendung bietet auch LDAP, Active Directory sowie RADIUS Authentifizierung. Cyberoam bietet als einzige Lösung die User-MAC Address Bindung, die den Benutzernamen mit dem Computer verbindet und somit unberechtigten Netzwerkzugriff durch den Missbrauch der Netzwerkrechte anderer Benutzer verhindert. Diese Lösung bietet höhere Sicherheit und besseren Datenschutz. Vorteile: Identitätsbasiertes UTM ! Identifiziert und kontrolliert Benutzer überall im Netzwerk durch Identifikation und Berichterstellung anhand des Benutzernamens und ermöglicht die Richtlinienfestlegung für Benutzernamen. ! Bietet auch in dynamischen IP-Umgebungen Sicherheit auf höchster Ebene, indem der Benutzer auch in DHCP- und WLAN-Umgebungen und Unternehmen identifiziert wird, in denen sich mehrere Benutzer einen PC teilen. ! Ermöglicht Gefahrenkontrolle in Echtzeit durch Berichterstellung, die auf der Benutzeridentität basiert und übersichtlich die Nutzung und Bedrohungsmuster einzelner Benutzer erfasst. ! Erleichtert das Regulatory Compliance Management (Regelkonforme Datenverwaltung), indem erfasst wird, "wer auf was zugreift". Dies verkürzt die Prüfungs- und Berichterstattungszyklen und Datenverluste werden verhindert. ! Die integrierten Compliance-Formulare bieten wichtige Benutzer- und Aktivitätsberichte, die den ComplianceAnforderungen von HIPAA, PCI-DSS, GLBA, SOX und CIPA entsprechen. Cyberoam Features Stateful Inspection Firewall Bandwidth Management Die von ICSA zertifizierte Firewall von Cyberoam bietet zustandsgesteuerte Filterung und tief greifende Paketanalyse (DPI, Deep Packet Inspection) und ermöglicht Unternehmen, Richtlinien festzulegen, die auf Benutzeridentitäten basieren, sowie den IM- und P2P-Traffic anhand des Arbeitsprofil des Benutzers zu kontrollieren. Cyberoam ermöglicht die optimale Bandbreitenausnutzung sowie Überlastungskontrolle, sodass der Missbrauch der Bandbreite verhindert wird. Unternehmen können Prioritäten festlegen, um die Bandbreite basierend auf Hierarchien, Abteilungen, Gruppen und Einzelpersonen zuzuweisen und die Bandbreite anhand der Nutzung, Webkategorie und Tageszeit zuzuteilen. Die gebundene Zuordnung und Zuordnung der Bandbreite nach Bedarf setzt höhere Prioritäten für Anwendungen fest, für die die Bandbreite sehr wichtig ist. Virtuelles Privates Netzwerk (SSL VPN & IPSec) Cyberoam bietet sichere Remote-Konnektivität mit den von VPNC zertifizierten SSL und IPSec VPNs sowie L2TP und PPTP in den UTM- Geräten. Cyberoam SSL VPN bietet RemoteZugriff überall und auf jedem Gerät (Anywhere-Any Device) für mobile Benutzer, Telearbeiter, Partner und Kunden, die auf das Unternehmensnetzwerk von zu Hause, über Kundennetzwerke, an öffentlichen Orten und mit Hotspots über verschiedene Geräte wie Laptops, Mobilgeräte und Desktops zugreifen. Außerdem bietet IPSec VPN Site-To-Site, Host-To-Host- & Host-ToNet-Konnektivität. Die TFTTechnologie (Threat Free Tunneling) von Cyberoam sucht im VPN-Traffic nach Malware & Eingriffen und sichert so U n t e r n e h m e n s n e t z w e r ke . M i t d e n a u f L a y e r 8 id en t i tätsb a s i ert en R ic htli n i en b i etet C yb er o am V PN kontrollierten Zugriff anhand des Arbeitsprofils des Benutzers. Gateway Anti-Virus & Anti-Spyware Cyberoam bietet Scanfunktionen auf Gateway-Level sowie das Sperren von HTTP-, FTP-, SMTP-, POP3- und IMAP-Traffic mit Schutz in Echtzeit vor Malware und Eingriffen. Unternehm en k ö n nen in d ivi du e lle id e n tit äts b asierte Scanrichtlinien anhand der Benutzeridentität einrichten, um bessere Websicherheit zu erzielen. Multiple Link Management Das Multiple Link Management von Cyberoam bietet den Lastausgleich für mehrere Links, damit Unternehmen ISPLinks optimieren können. Die Lösung bietet Gateway Failover, wobei die Linkverfügbarkeit mehrerer WAN-Verbindungen überwacht und Traffic von einem ausgefallenen Link auf einen funktionierenden Link umgeleitet wird. Diese Methode stellt verlässliche, nahtlose Konnektivität bereit. On-Appliance Reporting Die detaillierte Berichterstattungsfunktion von Cyberoam umfasst auf Benutzeridentität basierende Berichte, die es ermöglichen, eine Verhaltensänderung zu erkennen und Netzwerkrichtlinien genau abzustimmen. Traffic-Erkennung bietet u.a. Details zu Datentransfers und zur Anwendungsnutzung, damit Administratoren verdächtige Traffic-Muster erkennen können. Cyberoam enthält außerdem über 45 Compliance-Berichte, die das Einhalten von HIPAA-, PCI-DSS-, GLBA-, SOX- und CIPA-Richtlinien vereinfachen. Berichte können einfach angezeigt und in grafische, tabellarische und CSV-Formate exportiert werden. Gateway Anti-Spam Anti-Spam von Cyberoam bietet Zero-Hour Protection ( perm an enten Sch u tz oh n e Ze itve r zög e r u ng ) d u rc h inhaltsagnostische RPDTM (Recurrent Pattern Detection), das industrieweit die beste Spam- und Gefahrenerkennungsfunktionen bietet. Detailgenauigkeit beim E-Mail-Management ermöglicht Richtlinien, die auf Größe, Thema und weiteren Parametern beruhen und falsche S u ch e r gebn is s e ein sc h rän ken . Du rch die proa kt i v e Viruserkennungstechnologie erkennt Cyberoam massive Viren-Ausbrüche sofort beim Auftreten. IPS – Intrusion Prevention System IPS von Cyberoam unterstützt mehrere Protokolle und erkennt, sperrt oder löscht verdächtigen Traffic mithilfe der ü be r 3 0 00 auto m at is ch akt u a lis i e rte n S ignature n . Unternehmen können benutzerdefinierte Signaturen und ben utze rspezifis che Richtlinien e rste llen, u m falsche Suchergebnisse auszuschließen und Anwendungen wie P2P, Kaaza und Skype zu sperren. Content & Application Filtering Cyberoam kontrolliert den Webzugriff über WebCat, die automatisierte Webkategorisierungsengine, die Websites in über 82 Kategorien gruppiert. Die Webfilter steuern den Zugriff auf Websites, die über HTTPS bereitgestellt werden. Sie sperren den Zugriff auf nicht autorisierte Websites über anonyme Proxies. Außerdem werden Anwendungen wie Chat und Voice- & Audiostreaming gesperrt. Unternehmen können f ü r reg el k on f or m e Da ten verwal tu ng R i c h tli n i en fü r identitätsbasierten Webzugriff zuweisen und das Hochladen von Dateien über HTTP verhindern. Kleinbüros 15i, 25i, 25ia, 35ia, 50ia SME 100ia, 200i, 300i Unternehmen 500i, 1000i, 1500i Die Produktpalette von Cyberoam Zur Produktpalette von Cyberoam gehört die CR-Serie der identitätsbasierten UTM-Geräte, Cyberoam Central Console, Cyberoam iView die intelligente Logging & Reporting Lösung Cyberoam SSL-VPN Solutions und Cyberoam Endpunkt-Datenschutz in Unternehmen. Cyberoam Gateway Sicherheit TM VIEW CCC- Cyberoam Central Console CCC Serie: CCC15, CCC50, CCC100, CCC200 Cyberoam iView Open Source Reporting & Logging Die Geräte der Cyberoam Central Console bieten zentrale Verwaltung mit koordinierten Abwehrfunktionen für ZeroHour und Kombinationsgefahren in verteilten Netzwerken. Mit CCC können Internet-Richtlinien unternehmensweit implementiert werden. Durch die sofortige Durchsetzung der globalen Sicherheitsrichtlinien für Firewall, IPS und Anti-Virus wird die Sicherheit von Filialen und Außendienstbüros verbessert und die operative Komplexität vereinfacht. Außerdem können Außendienstbüros durch die sofortige Transparenz des Netzwerksstatus überwacht werden. Cyberoam senkt die Betriebskosten bei der Bereitstellung, Aktualisierung und Verwaltung mehrerer Geräte über ein zentrales Büro großer Unternehmen oder das Security Operations Center (SOC) von MSSPs (Managed Security Service Provider). Cyberoam iView die Open Source Logging & Reporting Lösung bietet Überblick über Aktivitäten im Netzwerk, um die Sicherheit und den Datenschutz zu verbessern und die Anforderungen zur Einhaltung von Vorschriften in Unternehmen zu erfüllen. iView fasst Informationen mehrerer Geräte und Standorte auf einem Dashboard zusammen. Unternehmen erhalten detaillierte Berichte mit einer deutlichen Übersicht über Benutzer und Aktivitäten an jedem Gerät und Standort. Sie erhalten dadurch unternehmensweiten Überblick über die Sicherheit, damit sie Sicherheitsrichtlinien von einem zentralen Standort aus verbessern oder einsetzen können. Cyberoam SSL VPN SSL VPN Geräte: CR-SGX800, CR-SGX1200, CR-SGX2400 Schutz des Desktops Cyberoam - Endpunkt-Datenschutz Cyberoam SSL VPN ist ein Application Gateway, der sicheren Zugriff auf die Anwendungen bereitstellt, die standardbasierte SSL-Verschlüsselung verwenden. Cyberoam SSL VPN gewährt nur Zugriff auf definierte Anwendungen anstatt eine Brücke zwischen dem Computer des Endbenutzers und dem Unternehmensnetzwerk zu schlagen, erhält jedoch die vollständige Anwendungskompatibilität. Cyberoam SSL VPN wird mit einer einmaligen Netzwerkentstellungsfunktion geliefert, die die Details des internen Netzwerks vor beabsichtigtem oder unbeabsichtigtem Durchsuchen eines Benutzers oder Hackers versteckt. Endpunkt-Datenschutz von Cyberoam bietet Datenschutz mithilfe von Richtlinien und Anlangenverwaltung in einer Lösung. Auf Identität und Gruppen basierende Richtlinien zum Datenschutz und zur Verschlüsselung sowie Aktivitätsprotokollierung, Berichterstattung, Archivierung und Erstellung von Schattenkopien bieten umfassende Kontrolle und Sichtbarkeit hinsichtlich der Datenübertragung mit Wechselmedien, Anwendungen, über die Netzwerkfreigabe und Drucker. Die Lösung kann heruntergeladen und einfach bereitgestellt werden und bietet vier Module auf einer Plattform: Datenschutz & Verschlüsselung, Geräteverwaltung, Anwendungsteuerung und Anlagenverwaltung. Auszeichnungen & Zertifikate VPNC CERTIFIED VPNC CERTIFIED Basic Interop AES www.check-mark.com Interop PC SSL Firefox SSL JavaScript PRO SSL Basic Network Extension SSL Advanced Network Extension BEST BUY RECOMMENDED Net Asia TOPTECH COMPANY Techno Visionaries IT Leader 2008/2009 RECOMMENDS 2008 - Emerging Vendor of the Year Net Asia TOPTECH COMPANY 2008/2009 Tomorrow’s Technology Today AWARDS 2007 SSL Portal SSL Exchange Info Security Products Guide Unified Security NETWORK PRODUCTS GUIDE PRODUCTS & SERVICES 2008 Elitecore Technologies 600 West Cummings Park, Suite 1550 & 1650, Woburn MA 01801, USA, Tel: +1-781-460-2080 Indien 904, Silicon Tower, Behind Pariseema Building, Off, C.G.Road, Ahmedabad 380 006, INDIA, Tel: +91-79-66065787 Kostenlose Telefonnummern USA : +1-877-777-0368 | Indien : 1-800-301-00013 APAC/MEA : +1-877-777-0368 | Europa : +44-808-120-3958 Unified Threat Management [email protected] | www.cyberoam.com Warenzeichen unter Lizenz von NeoAccelEingetragenes Warenzeichen von Elitecore Technologies