 Anasayfa > Ürünler > Symantec > Symantec Gateway Security 5400 Series Symantec Gateway Security 5400 SeriesEntegre güvenlik teknolojileri içeren full-inspection firewall uygulaması
Entegre güvenlik teknolojileri içeren full-inspection firewall uygulaması Symantec™ Gateway Security 5400 Serisi, güvenlik yönetiminin karmaşıklığını azaltırken en tehlikeli Internet güvenlik tehditlerine karşı en üst düzeyde koruma sağlar. Endüstrideki en kapsamlı kurumsal firewall uygulaması olarak; full inspection firewall, protokol anormalliği ve imza tabanlı saldırı önleme ve saldırı tespiti motorları, ödüllü virüs koruma, URL temelli içerik filtreleme, spam posta ve IPsec uyumlu sanal özel ağ teknolojisini (VPN), donanım destekli yüksek hızlı şifreleme ile entegre duruma getirir.
Yeni nesil, entegre firewall uygulaması Symantec Gateway Security 5400 Serisi, full packet inspection firewall ile saldırı önleme teknolojilerini, Internet ve kurumsal network veya network segmentleri arasında yer alan ağ geçidinde entegre eder. Veri paketlerini ağ geçidinden geçerken kontrol etmeyi ve geçerliliklerini denetlemeyi sağlayan endüstrinin önde gelen teknolojileri çözüme tam olarak entegre edilmiştir. Yöneticilerin network’e gelen ve giden bilgiler üzerinde tam bir kontrol sağlamak üzere ayrıntılı politikalar belirlemesine olanak veren full inspection firewall, kötü paketleri bloklayan ve logunu tutan kapsamlı paket incelemesi gerçekleştirir. VPN oturumu etkinse, proxy korumalı, sanal özel ağ teknolojisi paketin şifresini çözer ve veri akışı içine bırakır. Daha sonra firewall devre katmanında oturum denetimi gerçekleştirir ve bir kere daha kötü paketleri bloklar ve logunu kaydeder. Entegre edilen saldırı önleme ve saldırı tespit teknolojileri, tehdit içeren paketleri bloke eder ve firewall’un tehdit içeren belirli oturumları veya tehdit gibi görünmeye devam eden IP adreslerini bloke etmesini sağlamak üzere belirli IP adreslerinden açılan zararlı oturumlar hakkında firewall’u otomatik olarak bilgilendirir. Daha sonra firewall uygulama katmanı protokol paketlerini açar ve inceler. Bu paketler, uygulanabilen RFC’ler ve geçerli komutlarla uyumlu olduklarını güvenceye almak için kontrol edilir Bir kere daha kötü paketler bloklanır ve logu kaydedilir. Paketler HTTP tabanlıysa içerik filtreleme teknolojisi, kaynak IP’yi engellenen Web siteleri listesi ile karşılaştırır. Engellenen içerik bloklanır ve logu kaydedilir. Paketler HTTP, FTP veya SMTP protokolü tabanlıysa dosyalar ve ekler, e-posta iletilerini konu satırı metnine, eklenen dosya adı türüne ve ileti boyutuna göre etkin bir şekilde bloke eden ödüllü virüs tarayıcıya gönderilir. Virüs bulunursa, dosya onarılır veya bloklanır. Tüm virüslerin logu kaydedilir ve posta iletilerine virüs bulunduğunu ve ekin silindiğini belirten bir ileti eklenir. Tüm bu denetimlerden geçilirse uygulama paketin network’e girmesine veya network’ten çıkmasına izin verir. Güvenlik teknolojilerinin bu benzersiz birleşimi virüsleri, zararlı saldırıları ve karma tehditleri ağ geçidinde durdurmaya yardımcı olur. Yeni virüs tanımlarının, saldırı imzalarının ve URL filtre listelerinin zamanında yapılan güncellemeleri, tüm kurum içinde hızlı ve kolay bir şekilde dağıtılması için Symantec’in sunduğu LiveUpdate yoluyla teslim edilir (yönetici tercih ederse el ile de dağıtılabilir). Gelişmiş yönetim özellikleri 5400 Serisinin güvenli web tabanlı arabirim (SSL) yoluyla sağladığı bağımsız çalışan politika konfigürasyon yönetimi özellikleri vardır. Ek olarak, Symantec Management Console ile entegrasyon çeşitli gelişmiş yönetim ve raporlama özelliklerinin kullanılmasını sağlar. İsteğe bağlı Event Manager eklentisi, loglama, uyarı ve raporlama işlemlerinin merkezi bir şekilde yapılmasını sağlar. Bu, dağıtık yapıdaki kuruluşlarda olsalar bile BT yöneticilerinin trafiği ve güvenlik eğilimlerini gerçek zamanlı olarak izlemelerini sağlar. Event Manager eklentisini içeren Advanced Manager eklentisi, yöneticilerin merkezi bir konsoldan yüzlerce, hatta binlerce uygulama için kural kümeleri tanımlamalarına ve güvenlik politikalarını yönetmelerine olanak sağlar. Esnek konfigürasyon ve lisanslama Standart kuruluma sahip Symantec Gateway Security tüm güvenlik fonksiyonlarını içerse de, müşterilerin kendilerine özgü kurumsal güvenlik gereksinimlerini esnek bir şekilde karşılamak amacıyla bazı güvenlik fonksiyonlarına ayrıca lisans verilir. Temel lisans; 50 node’luk firewall, sınırsız gateway-to-gateway VPN, bir client-to-gateway VPN oturumu sağlar. Antivirüs, içerik filtreleme ve ek client-to-gateway VPN oturumları için işlevsel eklentiler vardır. İsteğe bağlı high availability ve load balancing (yüksek kullanılabilirlik ve yük dengeleme) seçeneği yazılım yüklemeye gerek olmadan herhangi bir zaman eklenebilir. Koruma gerektiren node sayısındaki veya aynı anda açılan VPN oturum sayısındaki yükselmeyi karşılamak üzere herhangi bir fonksiyon için artışlar şeklinde ek lisans satın alınabilir. Yazılım lisansı, kurumun sürekli etkin ve çalışır durumda olması için tasarlanan ve telefon desteği, içerik güncellemeleri, upgrade ve hızlı değiştirmeyi de içeren pek çok servis sağlayan bir yıllık Gold Maintenance seçeneğini içerir. Ölçeklenebilir performans Symantec Gateway Security 5400 Serisi herhangi bir kurumun bant genişliği ve ölçeklenebilirlik gereksinimlerini karşılamak için maximum ayakta kalma süresini ve performansı sağlamak üzere her biri high availability ve load balancing (yüksek kullanılabilirlik ve yük dengeleme) seçeneği ile entegre edilmiş üç yüksek performanslı model sunar. Kümelendirme ve merkezi yönetim özellikleri ile Symantec Gateway Security, küçük işyerlerinden on node’u veya binlerce node’u olan dağıtık networkler’e kadar geniş bir aralıkta değişen ortam için sağlam ve kolaylıkla yönetilen bir güvenlik sağlar. Network ortamından bağımsız olarak uygulama, kümelendirilen konfigürasyonlarda 200 Mbps’den 3,5 Gbps’ten daha fazlasına kadar bir ölçekte throughput sağlar. Bu sürümdeki yeni özellikler Symantec Gateway Security ürününün en son sürümü aşağıdaki geliştirmeleri içerir: Dahakolay yönetim için bir WEB TEMELLİ GRAFİK KULLANICI ARABİRİMİ (GUI). EVENT MANAGER* Symantec Management Console için eklenti; merkezi, ölçeklendirilebilir loglama, uyarı ve standart ve özelleştirilmiş raporlar da dahil olacak şekilde raporlama işlemi sağlar. Symantec ve seçilen diğer üretici şirketlerin güvenlik ürünleri desteklenir. ADVANCED MANAGER* Symantec Management Console’a web temelli eklenti; merkezi, ölçeklenebilir yönetim GUI’si sağlayarak yöneticilerin konfigürasyon bilgilerini ve politikalarını aynı anda birden çok uygulamaya göndermelerine olanak sağlar. Advanced Manager, Event Manager özelliklerini içerir. HİBRİD ANORMALLİK TABANLI SALDIRI ÖNLEME VE TESPİT MOTORLARI* Protokol anormalliği algılama ve saldırı imzalarını kullanarak yeni ve bilinmeyen virüsler için saldırı önleme ve saldırı tespiti, gerçek zamanlı izleme sağlar. GELİŞTİRİLMİŞ ANTIVIRUS MOTORU* Biçimleri bozuk MIME temelli tehditler için gelişmiş bir saptama özelliği sağlar. STATE PAYLAŞTIRABİLEN ENTEGRE HIGH AVAILABILITY/LOAD BALANCING* Uygulamanın ölçeklenebilirliğini genişletir ve network’ün kullanılamadığı süreyi sıfıra indirir. Firewall ve VPN oturumları durumlarını koruyarak yük dengelemek için otomatik olarak diğer donanıma geçiş yapar. GELİŞMİŞ PERFORMANS Daha hızlı işlemciler, Gigabit Ethernet bağlantı noktaları, VPN tünelleri ile 610 Mbps 3DES’e kadar şifreleme hızlandırma ve bütün networkün performansını etkilemeden tehditlere hızlı yanıt vermeyi sağlamak üzere uygulama başına sekiz Ethernet bağlantı noktası. GELİŞTİRİLMİŞ VPN UDP-IPSec encapsulation’ı destekleme, birincil gateway kullanılamadığında alternatif bir gateway’i deneme, kullanım kolaylığını artırmak için LiveUpdate desteği. LİSANS ALMADA ESNEKLİK Güvenlik fonksiyonları, node sayısı ve aynı andaki VPN oturumu sayısını seçme. Güvenlik uzmanlarından tam güvenlik Symantec Gateway Security, network saldırılarını tanımlama ve etkisiz hale getirme konuları üzerinde çalışan uzmanlardan oluşan dünyadaki en büyük grup olan Symantec™ Security Response tarafından desteklenir. Yirmi yıllık deneyimiyle Symantec Security Response, virüs saldırılarına ve karma tehditlere hızlı ve genel yanıtlar sunar, ilerde çıkacak tehditlere karşı proaktif araştırmalar yapar ve sürekli eğitim sağlar. Symantec’in güvenlik konusunda tüm kategorilerdeki deneyimi ve teknoloji liderliğinin yanı sıra bilgi ve güvenlik yanıtları servislerinden yararlanan organizasyonlar, en tehlikeli Internet güvenliği saldırılarına karşı sağlam bir korumanın güvencesi altında rahat soluk alabilirler. *FIREWALL/VPN TEKNOLOJİSİ SYMANTEC ENTERPRISE SECURITY’NİN TEMEL BİLEŞENİDİR. SYMANTEC ENTERPRISE SECURITY, KURUMLARIN GÜVENLİ BİR ŞEKİLDE ÇALIŞMASINA YARDIMCI OLAN BİRİNCİ SINIF TEKNOLOJİLERLE KAPSAMLI SERVİSLERİ VE GLOBAL ACİL YANIT EKİPLERİNİ BİRLEŞTİRİR.
|
Uzman kadromuz güvenlik taraması yapsın.