Appliance Symantec Gateway Security Serie 1600

Transcript

1 Appliance Symantec Gateway Security Serie 1600 Protezione solida ed efficace per siti aziendali fino a 200 utenti Panoramica Symantec Gateway Security Serie 1600 è un'appliance per la sicurezza UTM 1 (Unified Threat Management) conveniente, affidabile e facile da gestire che utilizza il supporto delle avanzate tecnologie di Symantec, tra cui quelle antivirus e per la prevenzione e la rilevazione delle intrusioni più affidabili del settore. Grazie alla collaborazione trasparente di otto indispensabili funzioni di sicurezza strettamente integrate, questa appliance di nuova generazione per la sicurezza del gateway garantisce la massima efficacia, riducendo al contempo la complessità di gestione grazie a un sistema di sicurezza della rete multifunzione incorporato in una singola appliance a gestione centralizzata. La soluzione offre solide funzionalità UTM per sedi aziendali stand-alone e filiali remote e periferiche con un massimo di 200 utenti. Funzionalità principali Integra un firewall proxy di applicazione full-inspection, che ha una performance migliore dei firewall stateful inspection nell'identificazione degli attacchi di tipo "zero day" grazie all'impiego di diverse tecnologie, tra cui la rilevazione delle anomalie di protocollo, un consolidato metodo che opera in tempo reale per verificare la conformità del traffico con gli standard RFC. Offre protezione antivirus del gateway, prevenzione delle intrusioni, rilevazione delle intrusioni, antispamming, antispyware/antiadware, filtro dei contenuti basato su URL (con Dynamic Document Review, un metodo per garantire la rilevazione "zero day" dei siti Web non appropriati tramite l'applicazione di una scansione euristica con l'ausilio di dizionari multilingue) e tecnologie VPN IPSec e SSL in un'unica appliance dal prezzo conveniente. Fornisce tecnologie per la sicurezza UTM strettamente integrate che ottimizzano l'efficacia della sicurezza e riducono i costi di acquisizione e gestione per sedi con un massimo di 200 utenti. Combina varie tecnologie di rilevazione degli attacchi di tipo "zero day", tra cui l'euristica antivirus e l'intercettazione degli attacchi alle vulnerabilità IDS/IPS, per individuare e bloccare con precisione attacchi, virus e worm conosciuti e sconosciuti. Una console centrale permette di attuare una configurazione scalabile della sicurezza basata sulle policy e una gestione degli eventi/avvisi di diverse famiglie di appliance della serie Symantec Gateway Security. Semplifica l'installazione iniziale tramite una procedura guidata di configurazione del sistema che stabilisce la connettività con servizi Internet a basso costo e fornisce una configurazione predefinita della sicurezza. Garantisce un accesso a Internet affidabile per mezzo del supporto della ridondanza hardware attiva/standby e la protezione del collegamento con l'isp tramite funzioni automatiche di failover/failback e l'aggregazione della larghezza di banda di due account ISP. Facilita la gestione di migliaia di implementazioni di sedi remote tramite la distribuzione LiveUpdate di contenuto della sicurezza, hotfix e patch. Offre la protezione affidabile di Symantec, leader globale nella sicurezza e la risposta in Internet. 1 Le appliance UTM applicano un maggior numero di livelli di sicurezza rispetto ai dispositivi solo firewall standard. Pagina 1 di 6

2 Multifunzione Grazie a tecnologie per la sicurezza strettamente integrate, l'appliance Symantec Gateway Security Serie 1600 coordina le attività di protezione e risposta con maggiore efficacia rispetto ad altri prodotti e offre funzionalità UTM non disponibili altrove a un prezzo davvero competitivo. L'appliance combina in modo trasparente varie tecnologie per la sicurezza, che comprendono: antivirus gateway, tecnologia antispamming con liste nere e blocco euristico, rilevazione e prevenzione delle intrusioni, filtro dei contenuti basato su URL (con Dynamic Document Review, un metodo per garantire la rilevazione di tipo "zero day" dei siti Web non appropriati tramite l'applicazione di una scansione euristica con l'ausilio di dizionari multilingue), antispyware/antiadware e un firewall proxy di applicazione full-inspection, che ha una performance migliore dei firewall stateful inspection nell'identificazione degli attacchi di tipo "zero day" grazie all'impiego di diverse tecnologie, tra cui la rilevazione delle anomalie di protocollo, un consolidato metodo che opera in tempo reale per verificare la conformità del traffico agli standard RFC. Una robusta tecnologia VPN comprende tunnel IPSec (con supporto di tunnel da gateway a gateway e da client a gateway) e clientless da client a gateway basati su SSL, che eliminano la necessità dell'installazione e configurazione di software client IPSec. Protezione attiva Le appliance Symantec Gateway Security Serie 1600 proteggono attivamente da svariate minacce, tra cui virus, worm, spyware, spamming, intrusioni e minacce di tipo misto, riducendo al contempo i costi di acquisizione, installazione e gestione tramite una soluzione ingegnerizzata prodotta da un unico fornitore. Grazie all'offerta di varie tecnologie di rilevazione comprendenti la rilevazione delle anomalie di protocollo e l'intercettazione degli attacchi alle vulnerabilità per individuare e bloccare con precisione attacchi e worm conosciuti e sconosciuti di tipo "zero day", le appliance rendono possibile una protezione attiva delle reti aziendali critiche. Accesso a Internet affidabile Per garantire la disponibilità di Internet a risorse, partner e clienti dell'azienda, la connettività viene mantenuta dal supporto della ridondanza hardware attiva/standby e della protezione del collegamento con l'isp tramite funzioni automatiche di failover/failback e l'aggregazione della larghezza di banda. Facile da gestire e mantenere Complete funzionalità di amministrazione attivano una configurazione scalabile delle policy di sicurezza e una gestione degli eventi/avvisi per tutte le funzioni di sicurezza tramite un'interfaccia Web di facile utilizzo (SGMI). L'installazione dell'appliance è semplificata da una procedura guidata di configurazione del sistema che stabilisce la connettività con servizi Internet a basso costo e fornisce una configurazione predefinita della sicurezza. Inoltre, l'appliance permette di svolgere una semplice gestione locale o remota su connessioni LAN o WAN. Risposte rapide sulla sicurezza Una risposta immediata è la chiave per garantire la continuità operativa e la disponibilità costante delle informazioni critiche. Le appliance della serie Symantec Gateway Security ricevono tramite LiveUpdate aggiornamenti automatici e tempestivi delle definizioni virus, firme IDS, elenchi di URL e patch del software non appena vengono resi disponibili, garantendo sempre la protezione più recente senza alcun sovraccarico amministrativo. Pagina 2 di 6

3 Gestione della sicurezza del gateway scalabile e basata su policy L'appliance Symantec Gateway Security Advanced Manager (SGS AM) opzionale aggiunge ulteriori funzionalità alla SGMI (Security Gateway Management Interface). SGS AM offre funzioni centralizzate di gestione, configurazione, registrazione, avviso e reporting delle policy su più sistemi per Symantec Gateway Security Serie 400, 1600 e Consolida le informazioni sugli eventi generate dalle appliance della serie Symantec Gateway Security, quindi aggrega i dati per offrire un quadro coerente e olistico dell'approccio alla sicurezza dell'azienda da una console di gestione centralizzata. È possibile creare policy di sicurezza per set di appliance della serie Symantec Gateway Security da distribuire successivamente a tutte quelle presenti nella rete. Quando compaiono nuove minacce, le organizzazioni sono in grado di modificare facilmente le policy e ridistribuirle alle appliance Symantec Gateway Security implementate nell'azienda. Questo consente di mantenere l'integrità della rete e di rispondere alle minacce in tempo reale. Agevolando l'identificazione delle minacce incombenti e avvisando gli amministratori mediante notifiche automatiche, consente di accelerare i tempi di risposta alle minacce alla sicurezza e di ottimizzare l'operatività del sistema. Inoltre, le funzionalità di amministrazione basate sui ruoli e l'architettura altamente scalabile e sicura rendono il prodotto ideale sia per ambienti aziendali, sia per servizi di sicurezza gestiti. Symantec Gateway Security Advanced Manager consente agli amministratori di sfruttare in modo più efficace i dati generati dalle appliance Symantec Gateway Security distribuite nell'azienda. I vantaggi per le organizzazioni si concretizzano in un migliore approccio complessivo alla sicurezza, tempi di risposta agli incidenti più rapidi, una capacità decisionale più informata e consapevole e un minore costo totale di proprietà delle implementazioni di gateway per la sicurezza. Specifiche Per soddisfare le esigenze delle organizzazioni con livelli di prestazioni di piccoli uffici e di grandi imprese con sedi e filiali periferiche, Symantec Gateway Security Serie 1600 offre due modelli completamente integrati che forniscono sicurezza affidabile con un eccezionale rapporto prezzo/prestazioni. Symantec Gateway Security Serie 1600 è in grado di soddisfare le esigenze di sicurezza e prestazioni di sedi con un massimo di 200 utenti e, abbinata a Symantec Gateway Security Serie 5600, può estendere le funzionalità UTM leader di settore alle aziende di ogni dimensione. Reset Seriale Porte Ethernet Ventole Alimentazione Cavo di alimentazione USB Illustrazione di Symantec Gateway Security Symantec Gateway Security 1620 dispone di un totale di tre porte Ethernet. Pagina 3 di 6

4 Modello Utenti consigliati La licenza per nodi illimitati inclusa protegge La licenza per nodi illimitati inclusa protegge fino a 100 nodi fino a 200 nodi Funzionalità di sicurezza UTM (Unified Threat Management): le seguenti funzioni di sicurezza sono perfettamente integrate per garantire massima efficacia, gestione più semplice e minore complessità: Firewall full-inspection Diverse tecnologie firewall con full application inspection per: HTTP/HTTPS, FTP, SMTP, POP3, CIFS, Telnet, H323 con supporto T.120, DNS, NBdgram, NNTP. Altri servizi possono essere protetti tramite proxy personalizzabili. Offre inoltre analisi a livello di circuito, blocco dell'overflow del buffer, rilevazione delle anomalie di protocollo, corrispondenza/blocco di schemi di URL e conversione degli indirizzi di rete (NAT) Antivirus gateway Oltre definizioni dei virus con scansione del traffico HTTP, SMTP, POP3 e FTP. Filtro della posta tramite policy Antispamming Protezione euristica con liste nere/bianche e blocco tramite parole chiave Protezione estesa Oltre 500 definizioni proteggono da jokeware, spyware, adware e altri rischi di tipo non virale Rilevazione delle intrusioni Oltre firme aggiornate in modo dinamico Prevenzione delle intrusioni Blocca attacchi conosciuti e sconosciuti di tipo "zero day" e DoS, nonché minacce P2P e IM Filtro dei contenuti Elenchi completi di URL con oltre 4 milioni di voci in oltre 30 categorie e Dynamic Document Review, un metodo per garantire la rilevazione "zero day" dei siti Web non appropriati grazie all'applicazione di una scansione euristica con l'ausilio di dizionari multilingue Massimo livello di integrazione Altri concorrenti utilizzano soluzioni multifunzione combinate che non sono in grado di offrire i della sicurezza seguenti vantaggi di stretta integrazione delle funzioni di sicurezza: Le funzioni firewall e IDS/IPS comunicano e si coordinano reciprocamente per la rilevazione e la prevenzione delle intrusioni e l'adozione delle contromisure appropriate. Le funzioni firewall e antivirus comunicano e si coordinano reciprocamente per impedire il passaggio di dati infetti (posta, file, pagine Web) attraverso il firewall. Il filtro dei contenuti e i controlli degli accessi si coordinano per limitare l'accesso agli URL e ora, tramite Dynamic Document Review, vengono applicate policy anche a livello dei documenti HTML. Virtual Private Network Sono supportate VPN IPSec e/o clientless (SSL) con l'applicazione di impostazioni dell'interfaccia solo VPN per la sicurezza wireless. È incluso il CD-ROM Client VPN v9 Autenticazione Supporto di protocolli di autenticazione a più fattori, quali Radius, LDAP, AD e certificati RSA Secure ID o PKI Conformità dei client Assicura che gli utenti che si connettono in modalità remota tramite tunnel VPN IPSec o clientless SSL abbiano attivato correttamente la protezione host di Symantec Personal Firewall e Symantec Antivirus Licenze: Ciascun pacchetto di attivazione delle appliance include licenze illimitate per le seguenti funzioni: firewall, antivirus, antispamming, antispyware, rilevazione delle intrusioni, prevenzione delle intrusioni, filtro dei contenuti, tunnel VPN da gateway a gateway e alta disponibilità Sessioni VPN da client a gateway Il software Client VPN incluso può essere installato su un numero illimitato di client. Le licenze Client VPN sono relative alle sessioni contemporanee attive sul gateway. 1 sessione IPSec o clientless SSL inclusa. Disponibili licenze aggiuntive per 5 e 25 sessioni Funzionalità hardware Interfacce Ethernet (3) 1 interna, 1 esterna e 1 multifunzione 2 (5) 1 interna, 1 esterna e 3 multifunzione 2 RJ45 10/100/1000 Memoria 512 MB 768 MB Disco (incluso) 40 GB 40 GB Accelerazione crittografia No Sì, AES e 3DES Altre interfacce 1 seriale, 2 USB 1 seriale, 2 USB Prestazioni Throughput firewall stateful 100 Mbps 200 Mbps Throughput firewall application 80 Mbps 160 Mbps inspection Throughput VPN AES 20 Mbps AES 100 Mbps Throughput firewall + antivirus 30 Mbps 60 Mbps Max tunnel VPN IPSec Connessioni contemporanee 25,000 50,000 Pagina 4 di 6 2 interfacce multifunzione possono essere configurate come: seconda interfaccia esterna per funzioni di aggregazione/failover della larghezza di banda dell'isp; interfaccia interna; interfaccia DMZ; porta per la sicurezza wireless solo VPN o collegamento di sincronizzazione a un'appliance hot-standby.

5 Modello Alta disponibilità Protezione del collegamento ISP Rilevazione automatica dei guasti al collegamento, failover/failback del traffico con bilanciamento del carico per due connessioni esterne con binding per protocollo/porta Protezione hardware Licenze hot-standby Ridondanza dell'appliance hot-standby con sincronizzazione automatica della configurazione e dello stato Disponibili speciali bundle di licenze e manutenzione hot-standby a prezzo agevolato Componenti ridondanti Nessuno Nessuno Componenti sostituibili sul campo Nessuno Nessuno Funzionalità di rete Connettività a servizi Internet Ciascuna porta può essere configurata per: PPPoE, PPTP, DHCP, IP statico, DNS dinamico, clonazione a basso costo dell'indirizzo MAC, servizi con regolazione MTU Indirizzamento IP flessibile Server DHCP configurabile integrato per qualsiasi interfaccia interna definita o VLAN; supportato anche relay DHCP Supporto VLAN Supporto del tagging VLAN 802.1q per un massimo di 16 VLAN Routing dinamico Supporto dei protocolli OSPFv2 e RIPv2 Controlli e indicatori Indicatori pannello anteriore LED verdi per alimentazione, attività del disco, appliance pronta e attività Ethernet (per porta); LED ambra per attenzione Controlli Interruttore di alimentazione, pulsante di reset multifunzione Gestione Configurazione semplice Configurazione guidata del sistema, connessione di rete guidata e un'impostazione predefinita per semplificare la configurazione delle policy di sicurezza Interfaccia di gestione del sistema Connessione su browser Web tramite le porte interne ed esterne per facilitare la configurazione dell'appliance, visualizzare lo stato di efficienza del sistema in tempo reale e gestire il reporting grafico LiveUpdate I server mondiali della rete di Symantec distribuiscono automaticamente due tipi di aggiornamenti: 1) Patch e hotfix del software 2) Aggiornamenti della sicurezza per le definizioni dei virus e spyware, firme IPS ed elenchi di URL per il filtro dei contenuti e dizionari antispamming Gestione centralizzata Appliance Symantec Gateway Una soluzione opzionale basata su appliance per funzioni centralizzate di gestione, Security Advanced Manager registrazione e reporting di migliaia di appliance Symantec Gateway Security a livello aziendale Configurazione della sicurezza È possibile creare/modificare diverse policy ed effettuare automaticamente il download ai gruppi di basata su policy appliance appropriati Gestione degli eventi Trasforma i dati sugli eventi in informazioni operative sulla sicurezza tramite: aggregazione, normalizzazione, riduzione e visualizzazione Monitoraggio e avvisi Avvisi flessibili e personalizzabili forniscono notifiche sugli eventi importanti rilevati in base a valori soglia preconfigurati e vengono recapitati immediatamente tramite diversi meccanismo di avviso Amministrazione basata sui ruoli Attiva l'accesso a più livelli e basato su ruoli alla console di gestione centralizzata, limitando le funzionalità delle classi di amministratori ad azioni specifiche Specifiche fisiche Collocazione desktop Sì, piedini di gomma in dotazione Montaggio su rack Altezza 1U in un rack da 19", staffe di montaggio in dotazione Dimensioni 431,8 mm L x 44,3 mm A x 254 mm P (17" L x 1,75" A x 10" P) Peso 5,22 kg 5,44 kg Peso spedizione 7,76 kg 7,98 kg Specifiche elettriche Alimentazione CA in ingresso VCA / 0,55 A Frequenza di ingresso Hz Consumo elettrico tipico 31 Watt 35 Watt Potenza massima 250 Watt 250 Watt Specifiche Temperatura operativa 0 C 40 C ambientali (altitudine m) Temperatura operativa 0 C 35 C (altitudine m) Temperatura magazzino -20 C 70 C Umidità operativa Umidità magazzino Altitudine Raffreddamento Da 15 a 90%, senza condensa Da 5 a 90%, senza condensa m Due ventole nel telaio, una ventola per l'alimentazione, una per il dissipatore di calore della CPU Pagina 5 di 6

6 Modello Conformità con Certificazione di sicurezza UL, cul, CB, TUV/GS, NOM, KONCAR, SABS, SASO, SII le normative Certificazioni EMC FCC Classe A, CE Classe A, C-Tick, VCCI Classe A, CISPR Classe A, ICES Classe A, BSMI, MIC Supporto e servizi Garanzia hardware Con ciascuna appliance è compreso un anno di garanzia hardware con restituzione alla fabbrica Requisiti di sistema Garanzia software Gold Maintenance Supporto Platinum DeepSight Early Warning 30 giorni inclusi Il pacchetto di attivazione del prodotto comprende 3 mesi di Gold Maintenance che offre supporto telefonico in orario lavorativo, sostituzione hardware avanzata, upgrade insurance del software e aggiornamenti dei contenuti. Sono disponibili estensioni e rinnovi per tipo di aggiornamento dei contenuti Estende il supporto telefonico Gold all'orario non lavorativo e al fine settimana e consente l'accesso ai Premium E-services Il servizio opzionale offre avvisi personalizzati e completi su attacchi informatici imminenti su scala mondiale, con l'indicazione di contromisure per la relativa prevenzione Le appliance Symantec Gateway Security Serie 1600 sono dispositivi indipendenti con software incluso e precaricato nel sistema. La gestione dell'appliance avviene su una connessione Web sicura ed è possibile da qualsiasi sistema che esegue versioni di browser Web supportati. Altre informazioni Visitate il nostro sito Web Per informazioni sui contatti in ogni specifico paese, visitate il nostro sito Web. Informazioni su Symantec Symantec è leader mondiale nella fornitura di soluzioni che aiutano utenti privati e aziende a garantire la sicurezza, disponibilità e integrità delle informazioni. Con sede principale a Cupertino, California, Symantec svolge attività in oltre 40 paesi. Maggiori informazioni sono disponibili all'indirizzo Copyright 2006 Symantec Corporation. Tutti i diritti riservati. Symantec e il logo Symantec sono marchi o marchi registrati di Symantec Corporation o delle sue consociate negli Stati Uniti e in altri paesi. Altri nomi possono essere marchi dei rispettivi proprietari. Tutte le informazioni sui prodotti sono soggette a modifica senza preavviso. Stampato in Germania. 2/06 DS IT Pagina 6 di 6