Appliance e software per Security

Transcript

1 Install CD Appliance e software per Protezione dalle minacce e dalla violazione dei termini di conformità potente e facile da usare L è cruciale per la comunicazione aziendale, ma può anche esporre il vostro business ai pericoli del sabotaggio e ridurre la produttività se le minacce provenienti dalla posta elettronica, come spam, phishing, virus e zombie invadono i vostri server e la posta in arrivo degli utenti. Inoltre, le normative governative considerano oggi la vostra attività come responsabile per la protezione dei dati riservati per assicurarsi che non trapelino. Che la vostra azienda sia una piccola o media impresa in crescita (PMI), una grande azienda distribuita o un provider di servizi gestiti (MSP, managed service provider), è comunque necessario disporre di un modo conveniente per implementare l security nell infrastruttura IT, oltre alla scalabilità per accrescerne facilmente la capacità per le unità organizzative e i domini, delegandone la gestione fra questi ultimi. Proteggete il vostro business da minacce della posta in entrata e in uscita e dalle violazioni dei termini di conformità con Dell SonicWALL. Ottenete una protezione di livello superiore e in tempo reale da spam, phishing, virus, zombie, DHA (directory harvest), DoS (Denial of Service) e altri attacchi sfruttando le diverse e collaudate tecniche brevettate di rilevamento delle minacce di e l esclusiva rete di identificazione e monitoraggio a livello mondiale. Inoltre, le funzionalità di impediscono le fughe di dati confidenziali e le violazioni delle normative con scansione e gestione avanzate della conformità. L implementazione di è scalabile in modo facile e conveniente da 0 a caselle di posta. Implementate in modo flessibile Dell SonicWALL come appliance hardware scalabile, appliance virtuale o software contenente applicativi ottimizzati per Microsoft Windows Server o Small Business Server (SBS), per soddisfare al meglio le vostre esigenze di budget e infrastrutture e ricevere il massimo ritorno sull investimento a lungo termine. Configurate il vostro sistema per un elevata disponibilità e in splitmode scalabile, per una gestione affidabile e centralizzata delle implementazioni di livello aziendale. La gestione è semplice, veloce e intuitiva. Delegate in sicurezza la gestione dello spam agli utenti finali, mantenendo comunque il massimo controllo sull applicazione della sicurezza. Gestite facilmente account di gruppo e utenti con sincronizzazione multi-ldap trasparente. In ambienti distribuiti di grande estensione, il nuovo supporto multitenancy consente di delegare agli amministratori subordinati la gestione delle impostazioni su più unità organizzative (come divisioni aziendali o clienti MSP) all interno di un unica implementazione di Security. Software Stop agli attacchi di spam, phishing, zombie e virus con efficacia oltre il 99% La protezione più precisa e aggiornata contro i nuovi attacchi di spam Protezione antivirus e antispyware aggiornata Garanzia di conformità alle normative vigenti Semplificazione della gestione con automazione intelligente, delega delle attività e report avanzati di alta qualità, scalabile e a lungo termine Brevetti USA 7,84,545; 7,4,624; 7,665,40; 7,65,698; 7,546,48

2 Caratteristiche e vantaggi Fermate gli attacchi di spam, phishing, zombie e virus con efficacia oltre il 99% utilizzando diverse tecniche collaudate e brevettate, compresi i controlli di reputazione che verificano non solo la reputazione dell IP del mittente di un messaggio, ma anche la reputazione del suo contenuto, la struttura, i link, le immagini e gli allegati. protegge dagli attacchi DHA e DoS e garantisce la convalida del mittente. Le avanzate tecniche di analisi includono il filtraggio Adversarial Bayesian, l analisi delle immagini e rilevamento di contenuto gibberish per scoprire minacce conosciute nascoste e nuove minacce. Ottenete la protezione più precisa e aggiornata contro i nuovi attacchi spam garantendo la consegna delle sicure con informazioni in tempo reale sulle minacce dalla rete Dell SonicWALL Global Response Intelligent Defense (GRID), che raccoglie informazioni da milioni di sorgenti di dati. Il team Threat analizza tali informazioni ed esegue test rigorosi per stabilire i punteggi di reputazione di mittenti e contenuti, identificando nuove minacce in tempo reale. Ottenete una protezione antivirus e antispyware aggiornata con Dell SonicWALL GRID Anti-Virus. Come opzione, è possibile aggiungere le firme antivirus McAfee, per ottenere una protezione multilivello e superiore rispetto a quella fornita da soluzioni basate su una singola tecnologia antivirus. Inoltre, è possibile salvaguardare la rete dal momento in cui scoppia una nuova epidemia di virus fino al momento in cui è disponibile un aggiornamento delle firme antivirus, utilizzando la tecnologia di prevenzione Time-Zero Virus Protection. Assicurate la conformità alle normative vigenti utilizzando le funzioni di Compliance Policy Management (gestione dei criteri di conformità) per agevolare l identificazione, il monitoraggio e la segnalazione delle che violano le normative e le linee guida di conformità (ad esempio, HIPAA, SOX, GLBA e PCI-DSS) o le linee guida in materia di perdita di dati aziendali e abilitate il routing della posta elettronica per l approvazione, l archiviazione e la crittografia in base alle policy. Semplificazione della gestione con automazione intelligente, delega delle attività e report avanzati. Gestite automaticamente gli indirizzi , gli account e i gruppi di utenti. Integrate alla perfezione i server LDAP multipli. Delegate in sicurezza la gestione dello spam agli utenti finali con il pulsante Junk scaricabile come plug-in di Outlook, pur mantenendo il pieno controllo. Individuate qualsiasi in pochi secondi con il veloce motore di ricerca dei messaggi. Funzioni di reporting centralizzate (anche in Split-Mode) forniscono informazioni facilmente personalizzabili, sull intero sistema e informazioni granulari sui tipi di attacco, sull efficacia delle soluzioni e sul monitoraggio integrato delle prestazioni. Ottenete una soluzione di valore scalabile e a lungo termine configurando il sistema in prospettiva di crescita e ridondanza con costi iniziali minimi. È possibile implementare Security come robusta appliance ad alte prestazioni, come software per sfruttare l infrastruttura esistente o come una appliance virtuale che sfrutti le risorse di calcolo condivise per ottimizzare l utilizzo, facilitare la migrazione e ridurre i costi di capitale. È possibile partire con un singolo sistema e aggiungere facilmente maggiori capacità per passare a un architettura di fail-over in split-mode seguendo la crescita dell attività. Il supporto multi-tenancy permette di stabilire unità organizzative con uno o più domini in implementazioni per grandi imprese o MSP con più reparti o clienti. L implementazione può essere gestita centralmente, ma consente comunque a una data unità organizzativa di avere i propri utenti, regole di policy, caselle di posta e molto altro ancora. Brevetti USA 7,84,545; 7,4,624; 7,665,40; 7,65,698; 7,546,48 2

3 GRID Network Data Center Utente finale Server del mittente Firewall Aggiornamenti di reputazioni e firme Raccolta di minacce Dispositivo hardware Appliance virtuale Software Windows 2 Junk box (posta ) Junk box (posta ) Server del destinatario Amministratore IT Ispezione e protezione Diverse tecniche collaudate e brevettate : antispam, antiphishing e antivirus Aggiornamenti delle minacce in tempo reale 2 Gestione da parte dell'utente finale Casella di posta con la rete GRID GRID AV, Time Zero AV, McAfee AV Scansione di conformità Elenco di autorizzazione/ blocco Riepilogo posta Gestione da parte dell'amministratore IT Impostazione Configurazione Monitoraggio Brevetti USA 7,84,545; 7,4,624; 7,665,40; 7,65,698; 7,546,48 Report e monitoraggio è semplice da configurare e da gestire. Riepilogo posta (Junk Box) Il riepilogo della posta ottimizza la produttività degli utenti finali, riduce i potenziali problemi e migliora l efficacia a livello generale.

4 Implementazioni di Dell SonicWALL L architettura altamente flessibile di Dell SonicWALL consente l implementazione in organizzazioni che richiedono una soluzione di protezione distribuita, altamente scalabile, ridondante e con possibilità di gestione centralizzata. Security può essere utilizzato con architettura All-in-one (figura ) oppure Split-Mode (figura 2). In sistemi Split- Mode può essere configurata come analizzatore remoto o centro di controllo. Una tipica configurazione Split-Mode prevede uno o più analizzatori remoti connessi a un centro di controllo: l analizzatore remoto (Remote Analyzer) riceve le da uno o più domini e applica le funzionalità di gestione delle connessioni, filtraggio delle (anti-spam, anti-phishing e anti-virus) e tecniche di policy avanzate per consegnare solo messaggi di posta affidabili al server downstream. Il centro di controllo (Control Center) gestisce centralmente tutti gli analizzatori remoti e raccoglie/archivia i messaggi di posta dagli analizzatori remoti. La gestione centralizzata include funzioni di reporting e monitoraggio per tutti i sistemi connessi. Questa combinazione rende la soluzione scalabile a un prezzo conveniente e le permette di fornire una protezione della posta in arrivo e in uscita per le aziende in crescita. Con Security Virtual Appliance è possibile implementare la configurazione Split- Mode su uno o più server, ottenendo una scalabilità ottimale. Opzioni d implementazione flessibili e scalabili Configurazione all-in-one (figura ) Nella configurazione all-in-one, il filtraggio e la gestione avvengono sullo stesso sistema. in arrivo in uscita Anti-spam Anti-phishing Anti-virus (GRID anti-virus) Anti-virus (McAfee) Conformità Server GRID Network data center Utente finale/client Distribuzione ad alta disponibilità (figura 2) Ideale per il bilanciamento del carico e la ridondanza, la configurazione split consente di separare le funzioni di filtraggio a livello del perimetro di rete dalle funzioni di controllo centralizzato. Gli amministratori possono facilmente sincronizzare Security su più server LDAP in ambienti distribuiti e in host, per un implementazione scalabile. in arrivo in uscita Analizzatori remoti (hardware, software o appliance virtuale) DMZ sicura Probabile posta Server di posta Utente finale Control Center (hardware, software o appliance virtuale) LAN aziendale 4

5 Install CD Specifiche del prodotto Caratteristiche di appliance e software abbonamenti disponibili in pacchetti da 25, 50, 00, 250, 500,.000, 2.000, e utenti Appliance/appliance virtuale Server Windows Windows SBS Protezione completa della posta in entrata e in uscita Efficacia anti-spam 99%+ 99%+ 99%+ Gestione della connessione con Sì Sì Sì reputazione IP avanzata Rilevamento, classificazione, bloccaggio Sì Sì Sì del phishing Protezione da directory harvest, denial of Sì Sì Sì service, NDR Regole di policy per utente, gruppo, tutti Sì Sì Sì MTA (message transfer agent) residente in Sì Sì Sì memoria per un throughput ottimizzato Protezione completa in entrata e in uscita Sì Sì Sì in un unico sistema Semplice amministrazione Installazione < ora < ora <,5 ore Tempo di gestione settimanale < 0 minuti < 0 minuti < 0 minuti Sincronizzazione automatica multi-ldap Sì Sì Sì per utenti, gruppi Compatibilità con tutti i server SMTP Sì Sì Sì Autorizzazione/blocco di controlli per utenti finali Sì Sì Sì Più di 0 report di personalizzazione, Sì Sì Sì pianificazione ed Judgment Details Sì Sì Sì Motore di ricerca rapido dei messaggi Sì Sì Sì Architettura scalabile in split-mode Sì Sì No Clustering/clustering remoto Sì Sì No Gestione semplice per l utente finale Single sign-on Sì Sì Sì Caselle di posta per utente, Sì Sì Sì riepilogo posta Aggressività antispam per utente, elenchi Sì Sì Sì autorizzazione/blocco Abbonamento alla protezione con supporto dinamico richiesto Aggiornamenti anti-virus, anti-spam, Sì Sì Sì anti-phishing GRID ogni 5 minuti Supporto 8x5 o 24x7 Sì Sì Sì RMA (sostituzione appliance) Sì Sì Sì Aggiornamenti software/firmware Sì Sì Sì Abbonamento anti-virus - opzionale Anti-virus McAfee Sì Sì No Anti-virus Time-Zero Sì Sì No Rilevamento di zombie Sì Sì No Abbonamento al servizio Compliance opzionale Gestione avanzata delle policy, Sì Sì No predefinita e personalizzata Scansione degli allegati Sì Sì No Corrispondenza ID dei record Sì Sì No Dizionari Sì Sì No Caselle di approvazione/flusso lavoro Sì Sì No Archiviazione Sì Sì No Reporting sulla conformità Sì Sì No Abbonamento Total Secure opzionale Include l abbonamento dinamico Sì Sì No 24x7 di protezione (McAfee) e funzionalità di gestione della conformità in abbonamento Appliance ES800 Domini Illimitati Illimitati Illimitati Sistema operativo Robusta appliance Linux Montaggio a rack RU RU 2RU CPU Intel 2,0GHz Intel Dual Core 2,0GHz Quad Core Xeon 2,0GHz RAM 2 GB 4 GB 4 GB Disco rigido 250 GB 2 x 250 GB 4 x 750 GB Funzionalità RAID RAID RAID 5 Sostituzione unità a caldo X Alimentazione ridondante X Misure 4,8 x 4,59 x 4,44 cm 4,8 x 4,59 x 4,44 cm 69,9 x 48, x 8,9 cm Peso 7,26 kg 7,26 kg 22,7 kg Peso sec. REEE 7,7 kg 7,7 kg 22,2 kg Potenza assorbita (Watt) BTUs MTBF a 25C in ore MTBF a 25C in anni 4,27 4,27 4,27 Appliance Appliance 00 0-SSC-6607 Appliance SSC-6608 Appliance ES800 0-SSC-6609 Software Software 0-SSC-666 Virtual Appliance 0-SSC-766 Abbonamenti Abbonamenti con pacchetto per 25 utenti Protection con supporto dinamico 8x5 ( anno) 0-SSC Protection con supporto dinamico 24x7 ( anno) 0-SSC Compliance ( anno) 0-SSC-669 McAfee Anti-Virus con Time-Zero ( anno) 0-SSC-6759 Abbonamento TotalSecure ( anno) 0-SSC-799 Per altri pacchetti di utenti visitare il sito www. sonicwall.com. Servizi di monitoraggio della sicurezza offerti da Dell SecureWorks sono disponibili per questa serie di appliance. Per ulteriori informazioni, visitare Software Domini Sistema operativo CPU RAM Disco rigido Virtual Appliance Hypervisor Sistema operativo installato Memoria allocata Dimensioni disco appliance Guida alla compatibilità hardware per VMware Illimitati Gira su Microsoft Windows 200/2008 Server, Microsoft Windows Small Business Server 200/2008 2,66 GHz (configurazione minima) 2 GB consigliati, GB configurazione minima 40 GB (configurazione minima aggiuntiva) ESXi e ESX (versione 4.0 e superiore) SonicLinux hardened 2 GB (espandibile a 4 GB) 80 GB Copyright 202 Dell Inc. Tutti i diritti riservati. è un marchio di Dell Inc. Tutti gli altri nomi di prodotti, servizi e slogan di Dell SonicWALL sono marchi di Dell Inc. I nomi di altri prodotti e società qui menzionati possono essere marche e/o marchi registrati dei rispettivi proprietari. 09/2 DSNWL 04