Secure SnapGear
Интернет-устройства для бизнеса «все в одном»
Универсальные, простые, удобные, недорогие и безопасные Secure SnapGear - это многофункциональное средство безопасности в сети, необходимое каждому малому или среднему предприятию. Secure Secure SnapGear можно развернуть в качестве межсетевого экрана, VPN-шлюза, средства безопасности UTM или как полностью готовое средство Интернет-безопасности для малых предприятий, со всеми инструментами, необходимыми для обслуживания удаленных офисов корпораций.
Быстрая организация безопасной офисной сети с помощью Secure SnapGear
Secure SnapGear является готовым решением Интернет-безопасности для офисных сетей в небольших предприятиях, обладая инструментами для обслуживания глобальных сетей, обычно доступными только в корпоративных решениях. Secure SnapGear - это не просто очередное узкоспециализированное устройство в вашей сети. Оно является единственным сетевым устройством, необходимых офисным ПК для работы в сети, безопасного подключения к Интернету и корпоративной глобальной сети (WAN), а также для обслуживания всех удаленных сетей VPN. Имея небольшую стоимость, Secure SnapGear справляется со всей этой работой легко, соединяя в себе функции управления сетью, межсетевого экрана, предотвращения вторжения и удаленного доступа в одном высокоскоростном, надежном и небольшом устройстве. Устройство очень просто настраивать - просто выберите модель Secure SnapGear, которая отвечает вашим требованиям, и включайте ее в сеть.
Устройство очень простое в настройке:
- Локальная сеть (проводная или беспроводная, включая DHCP и все функции маршрутизации локальной сети)
- Связь между локальной и глобальной сетями
| - Готовое решение защиты сети по периметру (межсетевой экран, сеть VPN, обнаружение/ предотвращение вторжения, антивирус)
- Безопасный удаленный доступ к сетям VPN для мобильного персонала
|
Просто выберите модель Secure SnapGear, которая соответствует вашим требованиям и включите ее в сеть. При этом не нужны никакие дополнительные маршрутизаторы, коммутаторы, DHCP-серверы, беспроводные устройства или устройства обхода отказов. Именно поэтому мы называем продукты Secure SnapGear готовым средством Интернет-защиты офисных сетей.
Основные функции Secure SnapGear
- Возможность быстро организовать офис с полным доступом к Интернету
- Современные высокоскоростные платформы, полноценные устройства
- Возможность обновления микропрограммы во всех моделях
- Легкая интеграция в любую сеть- элементарная процедура установки
- Варианты работы в проводных и беспроводных сетях
- Высокая универсальность- межсетевой экран, VPN-шлюз, средство безопасности UTM или полностью готовое сетевое решение
- Управление угрозами: контекстный (stateful) межсетевой экран, а также антивирус для IDS/IPS и VPN
- Централизованное управление с помощью глобального центра управления (Global Command Center), обход отказа и балансировка нагрузки
- Учет и фильтрация доступа в Интернет служащими компании (Secure Web)
- Свыше 200000 устройств продано по всему миру
Преимущества и функции семейства Secure SnapGear
Сетевые технологии корпоративного класса в небольших бизнес-платформах
Настраиваемая микропрограмма Secure SnapGear основана на встроенной ОС Linux и обеспечивает практически неограниченное число параметров точной настройки таких элементов, как QoS (Quality of Service), туннельная топология VPN, маршрутизация и тонкие наборы правил межсетевых экранов.
Она полностью поддерживает широкополосные, ADSL- и некоммутируемые сети потребительского и бизнес-класса от T-1 и выше, узкополосные модемы и беспроводные устройства. Среди основных возможностей имеется поддержка технологий VLAN (на основе портов и тэгов), OSPF, BGP, RIP, RIPv2, RAS, RADIUS, TACACS+, MS-CHAP V2 и т.п. Поддерживается также кэширование веб-страниц и DNS-адресов.
Обход отказов и балансировка нагрузки
Для обеспечения бесперебойной связи все продукты семейства Secure SnapGear снабжены последовательным портом. Если широкополосное Интернет-соединение разорвано, продукты Secure SnapGear могут автоматически создавать новое узкополосное соединение с помощью внешнего ISDN- или аналогового модема. Модели SG560, SG565, SG580 и SG720 поддерживают несколько широкополосных портов, обеспечивая непрерывный доступ к глобальной сети WAN и максимальное использование пропускной способности.
Полнофункциональная технология сетевого экранирования с контекстной проверкой
Благодаря сертифицированной ICSA динамической технологии сетевого экранирования, поддерживаемой всеми моделями Secure SnapGear, клиенты Secure SnapGear могут быть уверены в высоком качестве фильтрации. Вся линейка Secure SnapGear защищена от DoS-атак и попыток вторжения, при этом она активно отражает сканирование портов и другие основные способы зондирования.
Сетевое экранирование и смягчение последствий вторжения
- Сертифицированный ICSA контекстный межсетевой экран
- Snort IDS/IPS
- Антивирус (SMTP, POP3, HTTP, FTP)
- Соблюдение политики с помощью NASL (Nessus Attack Scripting Language)
- Фильтрация URL-адресов с помощью Secure Web (отдельно)
- И многое другое...
Виртуальная частная сеть (VPN)
Как при подключении типа «site-to-site», так и с мобильными пользователями, Secure SnapGear поддерживает все популярные технологии сетей VPN, включая PPTP, L2TP, GRE и IPSec. Даже самые младшие средства безопасности Secure SnapGear включают надежное решение для сетей VPN на основе IPsec для безопасного соединения между несколькими офисами через Интернет без инвестирования в некоммутируемую глобальную сеть. Secure SnapGear VPN поддерживает 3DES, AES и другие популярные коммерческие алгоритмы шифрования.
Обнаружение вторжений и смягчение последствий угроз
Все устройства безопасности Secure SnapGear включают в себя технологию для отражения обычного сканирования и DoS-атак на сетевом уровне. Модели Secure SnapGear SG565, SG580 и SG720 содержат антивирусные службы шлюзов для протоколов SMTP, HTTP, POP3 и FTP. Модели Secure SnapGear SG565, SG580, SG640 и SG720 также включают активную систему IDS (Система обнаружения вторжения) от компании SnortTM для проактивного мониторинга сетевых событий и уведомления сетевого персонала об участке, где наблюдается активность. Система IDS помогает со смягчением последствий вторжения путем сканирования трафика на наличие известных вирусов и его анализа в обоих направлениях, что упрощает идентификацию уязвимых систем.
Развертывание контент-фильтрации URL-адресов для исходящего доступа сотрудников
С помощью данного устройства вы можете осуществлять контроль и учет использования сотрудниками доступа к Интернету. Средства Secure SnapGear предоставляют возможность подписки на получение упрощенного варианта нашего ведущего решения для фильтрации URL-адресов Secure Web, которое обеспечивает фильтрацию «in-the-cloud» с готовым набором отчетов (1-, 2- или 3-летняя подписка, доступная на одно устройство). См. сведения о решении для фильтрации URL-адресов Secure Web, чтобы узнать больше о полном диапазоне продуктов, доступных в качестве отдельных готовых решений.
Управление устройствами («один к одному» и «один ко множеству»)
Всеми устройствами Secure SnapGear легко управлять с помощью любого браузера (Internet Explorer, Netscape Navigator и т.п.), они также обеспечивают функциональный интерфейс командной строки (функция безопасности SSH во всех моделях, не считая SG300). Дополнительные функции централизованного управления и учета корпоративного уровня доступны путем разворачивания ПО Global Command Center на выбранной вами платформе. ПО Global Command Center позволяет сетевым администраторам одним щелчком мыши управлять сотнями приложений Secure SnapGear, включая управление модернизацией, изменение политик и другие задачи конфигурации.
Преимущества и функции модели Secure SnapGear
SG300 - Модель Secure SnapGear SG300 является компактным и функциональным устройством сетевой безопасности, которое идеально подходит для защиты небольших сетей и удаленных пользователей. Встроенный 4-портовый коммутатор 10/100 Ethernet позволит небольшим предприятиям быстро и легко построить локальную сеть, а с помощью глобальной сети Ethernet и последовательных портов можно организовать широкополосный (ADSL, кабельный, SHDSL и т.д.) или узкополосный (модем или ISDN) выход в Интернет. В случае разрыва широкополосного соединения устройство SG300 может обойти отказ за считанные секунды, переключившись на узкополосное соединение и обеспечив максимальное время безотказной работы.
SG560 - Данное устройство предназначено для более крупных офисов или там, где нужна более высокая производительность. Модель SG560 обладает всеми функциями модели SG300, а также имеет прочный металлический корпус, включает аппаратное шифрование для улучшения производительности в сетях VPN и возможность работы с VLAN через порты, обеспечивая до пяти отдельных зон безопасности.
SG565 - С внедрением беспроводных локальных сетей (WLAN) пользователям в распределенных отделах в средних и крупных организациях будет полезна возможность доступа к информации в пути. Модель SG565 обладает теми же функциями, что и модель SG560, плюс поддержка беспроводных сетей 802.11 b/g и два порта USB, обеспечивающие подключение локальных устройств хранения данных и принтеров. SG565 также обладает антивирусом для шлюза, IDS/IPS и функциями кэширования. Объединение технологии VPN с беспроводными локальными сетями - естественное сочетание, гарантирующее конфиденциальность драгоценных данных.
SG580 - Модель SG580 объединяет в себе функции межсетевого экрана, обнаружения вторжения, безопасного доступа к VPN, а также антивирус для шлюза и веб-фильтрацию. Ее сетевые функции позволяют небольшим офисам и филиалам безопасно и легко подключать свою сеть, состоящую из ПК, КПК, веб-серверов и серверов приложений, к Интернету через некоммутируемые широкополосные сети (от T-1 до T-3 и xDSL) или узкополосные соединения (модем/ISDN). Она также обладает функциями связи и безопасности корпоративного класса, включая до пяти отдельных зон безопасности, обход отказов соединений и балансировку нагрузки сеансов связи с Интернетом, а также встроенный кэш прокси-сервера Интернета.
SG640 - Модель SG640 является недорогим решением «межсетевой экран / VPN / IDS / IPS» в виде карты PCI для настольных систем и критически важных серверов. Путем разгрузки всех межсетевых экранов, VPN и IDS/ IPS с главного компьютера модель SG640 обеспечивает повышение производительности и пропускной способности, а также предоставляет удаленное управление и упрощенную установку. В отличие от «сопроцессорных» устройств, SG640 является современным независимым многозадачным межсетевым экраном с контекстной (stateful) фильтрацией и поддержкой VPN и IDS/IPS. Оно включает процессор RISC, два интерфейса Ethernet для связи с главным компьютером и локальной сетью (только один внешний). Устройство Secure SnapGear SG640 представляет собой связку «межсетевой экран, VPN и IDS/IPS», не предъявляя дополнительных требований к кабелям, свободному пространству и питанию, как в случае со внешними устройствами.
SG720 - SG720 является флагманской моделью семейства Secure SnapGear устройств «межсетевой экран / VPN». Благодаря гигабитной пропускной способности, двум скоростным портам Ethernet и трехпортовым коммутаторам VLAN 10/100 в базовой поставке и возможности добавления двух дополнительных гигабитных портов, сертифицированная ICSA модель SG720 - это отличное решение для филиалов крупных организация, а также центральных офисов небольших и средних предприятий (SME). SG720 обеспечивает возможности VPN, межсетевого экрана и балансировки нагрузки в центральном офисе с возможностью безопасного подключения сотен мобильных и удаленных пользователей. Благодаря мощному набору функций и возможности монтажа в стойку, модель SG720 является превосходным решением корпоративного класса средней ценовой категории.
Модель | Типичное применение | Пропускная способность | VPN-тоннели |
SG300 | Защита дистанционных пользователей и вспомогательных офисов | 25 Мбит/с | 40 |
SG560 | Устройство UTM с функциями безопасности и подключения к WAN для небольших и средних предприятий | 100 Мбит/с | 100 |
SG565 | Универсальное беспроводное устройство с системой предотвращения вторжения, антивирусом и функцией унифицированного управления угрозами (UTM) для филиалов или небольших и средних предприятий | 100 Мбит/с | 150 |
SG580 | Модель SG580 является идеальным выбором для филиалов корпораций или предприятий среднего размера, которым нужно мощное и полностью интегрированное решение с функциями межсетевого экрана UTM, VPN, а также обнаружения и устранения вторжения, которое заменяло бы несколько устройств за меньшую цену | 140 Мбит/с | 200 |
SG640 | Защита критически важных серверов и настольных систем с помощью встроенного межсетевого экрана, VPN и системой предотвращения вторжений | 80 Мбит/с | 150 |
SG720 | Защита сетей предприятий среднего размера и нескольких межофисных соединений с помощью межсетевого экрана, VPN, IPS и антивируса при усеченной гигабитной производительности | 140 Мбит/с | 400 |
-
BalaBit Shell Control Box
Balabit Shell Control Box - мониторинг действий администраторов. Контролирует и архивирует протокол SSH и обеспечивает защиту от изменений.
-
Barracuda NG Firewall
Barracuda NG Firewall - это семейство виртальных и апаратных решений созданных для защиты инфраструктуры сети, улучшения взаимодействия между сайтами и упрощения администрирования операций проводимых в сети предприятия.
-
Barracuda SSL VPN
Barracuda SSL VPN интегрируемое программно-аппаратное решение, которое предоставляет безопасный удалённый доступ без использования клиентов для управления сетью из любого веб-браузера.
-
Check Point 21400
Check Point Software Blade Architecture, благодаря Check Point 21400 вы повышаете уровень безопасности, обеспечиваете бесперебойность работы бизнеса, снижаете ваши затраты на ИТ в комплексе, защищает критически важные окружения, такие как дата-центры или управляемые сервисы поставщиков услуг.
-
Check Point 61000 Security System
Прогаммно-аппаратное решение Check Point 61000 Security System - самое быстрое - это самое быстрое устройство безопасности в своей сфере, поддерживает масштабируемость для любого больших предприятий и корпораций, дата-центров и телекомуникационных компаний.
-
Check Point Power-1
Устройства Check Point Power-1™ позволяют организациям обеспечивать максимальную безопасность высокопроизводительных сред, таких как крупные кампусные сети или центры обработки данных. Устройства сочетают программные блейды Check Point Firewall, IPsec VPN, Intrusion Prevention и современные технологии ускорения, что обеспечивает высокопроизводительную платформу для защиты многогигабитных сред.
-
Check Point UTM-1
Устройства Check Point UTM-1™ содержат все необходимое для обеспечения безопасности Вашей сети и обеспечивают наиболее комплексную и мощную защиту. Устройства представляют собой универсальные и не требующие сложной настройки решения. В каждое устройство встроено централизованное управление. Предложение Check Point по аппаратному устройству для заказчика включает обновления ПО, гарантию на аппаратное устройство и сервисное обслуживание.
-
Cisco ASA 5500 Series
Любому заказчику, использующему собственную сеть, требуется надежная защита. Многофункциональные системы защиты Cisco ASA 5500 Series гарантируют высочайший уровень безопасности с достаточным уровнем гибкости, оптимальный для компании любого масштаба.
-
Cisco IPS 4300
Серия устройств Cisco IPS 4300 Series Sensors представляет собой IPS-систему корпоративного уровня с пропускной способностью свыше 1 Гбит/с. Решение поставляется в форм-факторе 1 RU и легко развертывается. За счет модуля проверки угроз на базе аппаратного ускорителя первая в индустрии контекстная IPS-система обеспечивает точность, конфиденциальность, надежность и экономичность.
-
Cisco IPS 4500 Series
Серия устройств Cisco IPS 4500, основной компонент архитектуры Cisco SecureX architecture, позволяет выполнить оперативную проверку сети за счет аппаратного ускорителя, обеспечивает производительность в режиме реального времени, высокую плотность портов и энергоэффективное шасси, которое можно легко расширить. Продукт поставляется готовым к работе прямо из коробки, благодаря чему защиту можно развернуть в считанные минуты.
|
Все товары категории "Аппаратные межсетевые экраны"
Новости
|
|
1 октября 2013
Межсетевой экран (называемый также файрвол или брандмауэр) является важнейшим по значимости средством защиты корпоративной сети от различных угроз. В последние годы файрвол существенно эволюционировал: из специализированного инструмента фильтрации сетевых пакетов он превратился в универсальную систему защиты.
|
|
12 сентября 2013 | «Лаборатория Касперского»
Специалисты «Лаборатории Касперского» cравнили данные, полученные с помощью защитного сервиса Kaspersky DDoS Prevention и собственной системы мониторинга ботнетов во втором полугодии 2012 года и первой половине 2013 года. В результате эксперты выявили две тенденции: усиление мощности атак и увеличение их продолжительности.
|
|
10 апреля 2012 | Websense
Компанией Websense был представлен отчет, в котором указаны причины большого количества инцидентов безопасности, связанных с хищением данных.
|
|
23 февраля 2012 | F5
Компания F5 Networks, ведущий мировой разработчик оборудования для Application Delivery Networking, с выходом обновленного программного обеспечения для своих решений Big-IP получила сертификат от ICSA Labs.
|
|