Брандмауэр / Firewall

Основа системы безопасности, блокирующая, либо пропускающая трафик.

Хороший брандмауэр может предотвратить затратные события, которые ведут к потере или краже данных, инфицированию рабочих станций, и другим инцидентам, подрывающим продуктивную работу. Обычно, будучи настроенным на определение блокируемого и пропускаемого трафика, - как входящего в вашу сеть, так и исходящего из нее - правильно сконфигурированный брандмауэр может осуществлять защиту большей части вашей деятельности о сканеров, ботов, атак и других опасных вторжений, угрожающий вашей компании.

 
  • Описание
  • Техническая информация
  • Доступные платформы

Брандмауэр Astaro основан на объектном подходе. Просто определить объект, такой как рабочая станция или Web-сервер компании, а потом многократно используйте данное определение в конфигурации. Брандмауэр Astaro интуитивно понятен, легок в использовании, и имеет более простой интерфейс по сравнению со многими другими решениями класса UTM благодаря открытому, визуальному отображению, которое позволяет администраторам задавать настолько общие или детальные правила, насколько им это требуется. Пакетный фильтр Astaro экономит ваше время благодаря тому, что применяет изменения в объекте одновременно ко всем объектам, ссылающимся на него. Например, у вас имеется Web-сервер с внутренним адресом и десятком правил, регулирующим доступ к данному ресурсу и вам требуется внести изменения в адрес. Для этого вам необходимо лишь один раз изменить адрес и все правила, содержащие "Web-сервер" в качестве объекта будут немедленно обновлены. Это может сэкономить вам часы работы по сравнению с ручным добавлением каждого правила и снижает риск человеческой ошибки.

Пакетный фильтр по умолчанию настроен на запрет, что значит что лишь явно разрешенный администраторами трафик будет пропущен. Это исключает необходимость администраторам изучать и "блокировать" продукт прямо «из коробки». Поскольку по умолчанию не создано ни одного правила, отсутствует вероятность того, что нежелательный трафик будет случайно пропущен брандмауэром.

firewall

Брандмауэр Astaro включает в себя комбинацию множества инструментов и функций по контролю за проходящими через него данными, которые разрешено передавать из Интернета в локальную сеть и наоборот:

  • Пакетный фильтр с отслеживанием состояния соединений
  • Глубокая фильтрация пакетов на прикладном уровне
  1. Сканирование данных в пакете для выполнения правил для заданных протоколов
  • Гибкое управление правилами
  1. Может включать хосты, сети, группы или пользователей VPN
  2. Автоматическая генерация правил для прокси-серверов приложений и внутренни сервисов
  3. Активация правил по расписанию
  4. Маршрутизация по политикам
  5. Правила, привязанные к интерфейсам
  • Трансляция сетевых адресов
  1. SNAT/DNAT
  2. Маскарад

Эта функция входит в бесплатную редакцию Essential Firewall.

icons_hardware_1 Astaro Security Gateway Hardware Appliances

Наша аппаратные решения - это специально разработанные, высокопроизводительные устройства по обеспечению безопасности. Они совмещают приложения Astaro по обеспечению безопасности с защищенной операционной системой на оптимизированных Intel-совместимых серверных платформах, которые рассчитаны на организации любого масштаба. В этом разделе подробно описаны серии аппаратных моделей Astaro Security Gateway.

Читать подробнее.

icons_software_1 Astaro Security Gateway Software Appliance

Наши программные решения включают в себя операционную систему и все приложения безопасности в виде одного образа программного продукта. Предлагая все те же возможности, что и аппаратные устройства, они могут быть легко установлены на любом вашем оборудовании - обеспечивая максимальную гибкость развертывания. Программные решения Astaro Security Gateway устанавливаются гораздо быстрее и легче, чем программные решения, требующие предварительной установки операционной системы. В этом разделе подробно описаны имеющиеся приложения обеспечения безопасности, техническая информация и сценарии развертывания.

Читать подробнее.

icons_virtual_0 Astaro Security Gateway Virtual Appliance for VMware

Наши виртуальные устройства включают в себя программное обеспечение Astaro, которое уже было предварительно установлено и настроено для сред VMware. Будучи первым продуктом класса UTM (Единая система управления защитой от угроз), который сертифицирован как "VMware Ready", он позволяет безопасно и легко развернуть решение по безопасности "все-в-одном"  в виртуальной среде. В этом разделе подробно описаны доступные приложения по обеспечению безопасности, техническая информация и сценарии развертывания.

Читать подробнее.


© Copyright Factor Group and Astaro GmbH & Co. KG, 1991-2011 All rights reserved. www.astarots.ru