Міжмережевий екран CloudGen VF100 Віртуальні пристрої Barracuda

Міжмережевий екран CloudGen VF10 Віртуальні пристрої Barracuda

Міжмережевий екран Barracuda CloudGen F-Series Vx:

Корпоративні мережі з кожним днем стають все більше і складніше, і вони стають все більш важливими для ключових бізнес-операцій. Barracuda CloudGen Firewall F-Series Vx - важливий інструмент для оптимізації продуктивності, безпеки і доступності сьогоднішніх розподілених корпоративних глобальних мереж.

Перевага Barracuda

• Ефективне управління WAN
  • Пріоритезація трафіку на основі додатків в глобальній мережі
  • Інтелектуальна балансування висхідного каналу
  • Інтелектуальна переорієнтація трафіку при втраті висхідного каналу
• Готовність підприємства
  • Провідне в галузі централізоване управління
  • Оптимізація WAN
  • Глобальний моніторинг WAN з допомогою Barracuda NG Earth
• Масштабована безпека
  • Включення хмари і безпечна віртуалізація WAN
  • Графічний тунельний інтерфейс VPN з можливістю перетягування

Огляд продукту

• Потужний мережевий брандмауер нового покоління
• Розширене виявлення загроз
• Вбудована веб-безпека і IDS / IPS
• VPN типу "мережа-мережа" з динамічною сіткою
• VPN-клієнт-сайт через браузер (SSL VPN), мобільні програми та настільні VPN-клієнти
• Повна видимість додатків і детальний контроль
• Інтелектуальне регулювання трафіку, включаючи вибір постачальника на основі додатків
• Тісно інтегроване якість обслуговування (QoS) і балансування каналів
• Централізоване управління всім функціоналом
• Конфігурація на основі шаблонів і ролей
• Доступно для VMware, XenServer, KVM і Hyper-V

	Інтегрована безпека нового покоління Міжмережевий екран Barracuda CloudGen Firewall F-Series Vx розроблений і створений з нуля для забезпечення комплексних можливостей міжмережевого екрану нового покоління. CloudGen Firewall F-Series Vx, заснований на видимості додатків, ідентифікації користувачів, запобігання вторгнень і централізованому управлінні, є ідеальним рішенням для сучасних динамічно розвиваються підприємств, оскільки він повністю сумісний з віртуалізацією VMware, XenServer, KVM і Hyper-V.
	Відновлення контролю над діями користувачів Barracuda CloudGen Firewall F-Series Vx відновлює контроль над мережами, які стають непрозорими і некерованими для мобільних пристроїв на роботі, додатків Web 2.0, збільшуючи розкид, а також зростаючу інтеграцію і залежність від хмарних ресурсів. Він розширює зону захисту за межі мережі і дозволяє легко контролювати і регулювати все, що роблять в мережі та її користувачі.
	Справжня готовність підприємства Брандмауер Barracuda CloudGen Firewall F-Series Vx відповідає корпоративним вимогам до масштабованості і ефективного управління в розподілених мережах. Інтегрована оптимізація WAN і централізоване управління дозволяють організаціям підвищити доступність системи, зберігаючи при цьому низький час адміністрування та експлуатаційні витрати. Панель керування брандмауера Barracuda CloudGen надає в режимі реального часу інформацію і відомості про те, що відбувається в мережі.

Підвищення продуктивності, доступності та безпеки розподілених мереж

По мірі того, як організації звертаються до віртуалізації як до способу економії грошей, спрощення розгортання і зменшення впливу на навколишнє середовище, Barracuda Networks пропонує версії віртуальних пристроїв Barracuda Spam & Virus Firewall і Barracuda SSL VPN з додатковими рішеннями.

Віртуальні пристрої дозволяють підприємствам використовувати ті ж потужні технології безпеки та мережевих технологій, які доступні в лінійці апаратних рішень Barracuda Networks. Віртуальні пристрої Barracuda Networks - ідеальний вибір для підприємств, які стандартизують апаратні платформи або використовують існуючі віртуальні середовища, такі як VMware. По мірі зростання організації ці пристрої можна легко масштабувати для підвищення продуктивності і місткості, а також для більш швидкого резервного копіювання і аварійного відновлення.

Віртуальні пристрої в поєднанні з провідними в галузі пристроями зберігання, безпеки та мережевого обладнання від Barracuda Networks забезпечують гнучкі варіанти розгортання для задоволення унікальних потреб малих, середніх і великих підприємств.

Економія витрат і потужність роблять цей вибір правильним

Barracuda CloudGen Firewall Vx - це більше, ніж брандмауер, він забезпечує потужність шлюзу мережевої безпеки. Це віртуальне рішення замінює декілька основних компонентів мережевої безпеки та мережевої інфраструктури, скорочуючи витрати і оптимізуючи архітектуру і управління. Завдяки поєднанню розширеного периметра і безпеки програм з розширеними інструментами управління LAN і WAN, Barracuda CloudGen Firewall Vx забезпечує спрощену уніфіковану структуру для управління всіма зв'язками і безпекою. Брандмауер Barracuda CloudGen Firewall, інтегрований з LDAP і Active Directory дозволяє адміністраторам з неперевершеною простотою і потужністю створювати деталізовані користувальницькі політики для служб безпеки, додатків та підключення.

Центр управління міжмережевим екраном Barracuda CloudGen забезпечує централізований моніторинг в реальному часі всіх міжмережевих екранів на підприємстві.

Безпека

Barracuda CloudGen Firewall Vx, об'єднує обізнаність про програми та користувачів з удосконаленим мережевий брандмауер, який захищає мережеві рівні 2-7. Глибока перевірка пакетів і поведінковий аналіз точно виявляють загрози і активність більш ніж 800 додатків і протоколів. Він також забезпечує IPS, антивірус, антиспам, NAC, захист від DoS і веб-фільтрацію для багаторівневого захисту.

Зв'язок

Barracuda CloudGen Firewall Vx інтелектуально керує мережевими посиланнями, а також надає VPN між сайтами і SSL VPN для безпечного віддаленого доступу. Його вбудовані можливості оптимізації WAN і висхідної лінії зв'язку визначають пріоритетність важливого трафіку при значному зниженні вартості лінії.

Управління

Центр управління Barracuda NextGen Control Center надає миттєву інформацію про систему і активності безпеки, зберігаючи при цьому швидкий доступ до функцій безпеки і мережевих функцій. На більш високому рівні Barracuda NextGen Control Center розширює узгоджені політики і видимість Barracuda CloudGen Firewall Vx на всьому підприємстві. Завдяки графічному інтерфейсу користувача NG Earth і графічного редактора тунелів управління підключенням стало ще простіше.

Легко використовувати

Barracuda CloudGen Firewall Vx, який легко завантажити і встановити на хостах по всьому світу, легко і швидко розгорнути. Інтуїтивно зрозумілий користувальницький інтерфейс надає адміністраторам системну інформацію і потужні інструменти для керування LAN і WAN, а також забезпечення безпеки. Energize Updates автоматично оновлює підписки безпеки, такі як IPS і веб-фільтр.

Доступний

Barracuda CloudGen Firewall Vx знижує витрати кількома способами: він замінює кілька компонентів інфраструктури одним віртуальним пристроєм. Легко керувати, він знижує адміністративні витрати. Це знижує витрати на смугу пропускання за рахунок обмеження додатків, що інтенсивно використовують смугу пропускання, при використанні агрегації каналів з формуванням трафіку для подальшого зниження витрат на смугу пропускання.

Порівняння моделей:

¹ Віртуальний образ Barracuda CloudGen Firewall F-Series Vx охоплює всі редакції.
² Вимагається діюча підписка на оновлення Energize.
³ Брандмауер Barracuda CloudGen Firewall F-Series Vx включає стільки ліцензій VPN, скільки кількість захищених IP-адрес. Клієнти VPN з активним підключенням до брандмауера Barracuda CloudGen Firewall F-Series Vx враховуються в межах захищених обмежень IP.
⁴ Включаючи FTP, пошту і веб-протоколи.
⁵ Потрібна підписка на захист від шкідливих програм.

Технічні характеристики

Брандмауер

• Перевірка і пересилання пакетів з відстеженням стану
• Повна поінформованість про користувача
• Система виявлення і запобігання вторгнень (IDS / IPS)
• Контроль додатків і детальне застосування додатків
• Перехоплення і дешифрування зашифрованих додатків SSL / TLS
• Антивірус і веб-фільтрація в режимі однопроходном
• Забезпечення безпечного пошуку
• Застосування облікових записів Google
• Захист від відмови в обслуговуванні (DoS / DDoS)
• Захист від спуфінга і флуду
• ARP-спуфінга і захист від сміття
• Фільтрація репутації DNS
• Повторне складання потоку TCP
• Прозоре проксіювання (TCP)
• NAT (NAT ДЖЕРЕЛА Є СПЕЦИФІЧНОЮ ФОРМОЮ, DNAT), PAT
• Динамічні правила / тригери таймера
• Єдиний об'єктно-орієнтований набір правил для маршрутизації, моста і мосту маршрутизированного
• Віртуальне середовище тестування правил

Підтримка гіпервізора

• VMware
• XenServer
• Hyper-V
• KVM

Розпізнавання користувача

• Агент сервера терміналів
• Агент контролера домену
• Аутентифікація - x підтримує.509, NTLM, RADIUS, RSA SecurID, LDAP / LDAPS, Active Directory, TACACS +, пароль SMS (VPN), локальну базу даних аутентифікації

Виявлення і запобігання вторгнень

• Захист від експлойтів, загроз і вразливостей
• Захист від аномалій та фрагментації пакетів
• Просунуті методи захисту від ухилення і заплутування
• Автоматичне оновлення підпису

Оптимізація трафіку

• Моніторинг, агрегування і перемикання каналів
• Динамічна маршрутизація
• Вибір постачальника на основі програми
• Формування трафіку і QoS
• Зміна пріоритетів потоку на льоту
• Стиснення потоків і пакетів
• Дедупликация даних на рівні байтовому
• Оптимізація протоколу (SMBv2)

Розширене виявлення загроз

• Динамічний аналіз шкідливих програм за запитом (пісочниця)
• Динамічний аналіз документів з вбудованими експлойта (PDF, Office та ін.)
• Докладна криміналістична експертиза двійкових файлів, шкідливих програм, веб-загроз (експлойтів)
• Підтримка декількох операційних систем (Windows, Android і ін)
• Гнучкий аналіз шкідливих програм в хмарі

Віртуальне пристрій

• Підтримує VMware і XenServer

VPN

• Перетягування конфігурації VPN-тунелю
• Безпечний міжсайтовий і міжсайтовий VPN
• VPN типу "мережа-мережа" з динамічною сіткою
• Підтримує AES-128/256, 3DES, DES, Blowfish, CAST, нульові шифри
• Приватний CA або зовнішній PKI
• Сертифікат VPNC (базова сумісність)
• Маршрутизація трафіку з урахуванням додатків
• IPsec VPN / SSL VPN / TINA VPN / L2TP / PPTP
• Контроль доступу до мережі
• Підтримка VPN для мобільних пристроїв iOS і Android

Висока доступність

• Активно-активний † або активно-пасивний
• Мережеве повідомлення про відмову
• Прозоре переключення без втрати сеансу
• Зашифрована зв'язок високої доступності

Інфраструктурні послуги

• DHCP-сервер, реле
• SIP, HTTP, SSH, FTP проксі
• Підтримка SNMP і IPFIX
• DNS-кеш
• Шлюз SMTP і фільтр спаму

Підтримка протоколу

• IPv4, ARP, IPv6
• BGP / OSPF / RIP
• VoIP (H. 323, SIP, SCCP [тонкий])
• Протоколи RPC (ONC-RPC, DCE-RPC)
• 802.1 q VLAN

Варіанти підтримки

Оновлення Barracuda Energize

• Стандартна техпідтримка
• Оновлення прошивки
• Визначення програм рівня 7 для управління більш ніж 800 додатками
• Оновлення патернів IPS

Параметри безпеки

• Розширене виявлення загроз
• Захист від шкідливого ПЗ
• Підписка Premium Remote Access забезпечує віддалений доступ через додаток CudaLaunch для пристроїв Windows, Mac OS X, iOS і Android.

Варіанти централізованого управління

• Barracuda NextGen Control Center
  - Необмежена кількість брандмауерів
  - Підтримка мультитенантности - Підтримка
  декількох адміністраторів та RCS