Описание
О программном обеспечении UserGate UTM 75 пользователей
Программное обеспечение UserGate UTM 75 пользователей является шлюзовым решением, которое обеспечивает безопасность корпоративной сети от внешних интернет-угроз, управление трафиком и шириной канала, позволяет контролировать политики доступа в Интернет и использование интернет-приложений. В продукте UserGate UTM возможен «глубокий анализ трафика» DCI, что дает позволяет эффективно бороться с продвинутыми интернет-угрозами, в том числе с «угрозами нулевого дня». UserGate UTM также защищает пользователей от негативной рекламы и слежения.
UserGate UTM 75 пользователей объединяет в едином решении межсетевой экран, систему обнаружения вторжений, защиту от вредоносных программ и вирусов, систему контент-фильтрации, VPN-сервер и ряд других функций. В продукте также реализованы такие функции как контроль доступа, основанный на идентификации пользователя, управление полосой пропускания, балансировка нагрузки, анализ SSL, распознавание и предотвращение угроз, приложений и другие, более востребованные крупными организациями.
UserGate UTM 75 пользователей может использоваться как программно-аппаратный комплекс или устанавливаться на виртуальной машине. Работы UserGate UTM основана на создании правил, применяемых к пользователям/группам пользователей. Продукт позволяет администраторам контролировать поток трафика и управлять доступом пользователей в Интернет. Различные правила могут быть использованы для разрешения или запрета доступа к определенным категориям сайтов, контроля закачек, использования приложений, установки ограничений по трафику и ширине канала. UserGate UTM также позволяет следить за использованием Интернета и дает возможность получения подробной статистики.
Безопасность сети и защита от сетевых угроз с помощью UserGate UTM 75 пользователей
Межсетевой экран (Next Generation Firewall)
Межсетевой экран, встроенный в UserGate UTM 75 пользователей фильтрует трафик, проходящий через определенные порты (TCP, UDP), и таким образом обеспечивает защиту сети от хакерских атак и разнообразных типов вторжений, основанных на использовании таких протоколов.
Обнаружение и предотвращение вторжений (IDPS)
Система обнаружения и предотвращения вторжений (IDPS – Intrusion Detection and Prevention System) способен распознавать вредоносную активность внутри сети. Основной задачей системы при этом является обнаружение, протоколирование и предотвращение угроз, а также предоставление отчетов.
Выявление проблем безопасности происходит с использованием эвристических правил и анализа сигнатур уже известных атак. Система IDPS способна отслеживать и блокировать подобные атаки в режиме реального времени. Превентивная защита реализуется через блокирование определенных сегментов сетевого трафика, обрыв соединения и оповещение администратора сети.
Стойкая защита от современных угроз
UserGate UTM 75 пользователей также может обнаруживать в загружаемом контенте, скриптах, файлах как известный, так и пока ещё неизвестный вредоносный код. Специализированные модули продукта занимаются анализом возможных угроз и их предотвращением. К ним относятся межсетевой экран, система обнаружения и предотвращения вторжений, модуль контроля приложений (на уровне L7), облачный антивирус, модуль интернет-фильтрации, использование репутационных сервисов и специальные подгружаемые черные списки.
Улучшение производительности и надежности Интернета с помощью UserGate UTM 75 пользователей
Поддержка работы с несколькими провайдерами
UserGate UTM 75 пользователей способна осуществлять переключения между доступными интернет-каналами от различных провайдеров или их совместное использование, что существенно повышает надежность и отказоустойчивость интернет-доступа.
Управление трафиком, балансировка канала
Функция управления трафиком расставляет правильные приоритеты, для нивелирования негативного влияния пользователей или приложений, потребляющих существенный трафик, на других пользователей. Все эти меры позволяют обеспечивать гарантированное качество работы приложений, критичных для работы предприятия.
Кэширование
Кэширование значительно ускоряет работу сервиса с помощью загрузки контента из предварительно сохраненного локального хранилища. Кэширующий прокси-сервер хранит локальные копии часто запрашиваемых ресурсов и это позволяет существенно уменьшить потребляемую полосу пропускания.
Высокая отказоустойчивость
Функция высокой отказоустойчивости позволяет кардинально снизить риски, которые могут возникать в связи со сбоями в работе аппаратного обеспечения, на котором установлен UserGate UTM 75 пользователей. Эта функция позволяет устанавливать систему на парных узлах и автоматически переключать между ними нагрузку в случае сбоев. В решении UserGate UTM 75 пользователей реализована поддержка кластеризации и поддержка отказоустойчивого кластера VRRP (active-passive).
Управление трафиком и контроль доступа в Интернет с помощью UserGate UTM 75 пользователей
Контроль доступа в Интернет
UserGate UTM 75 пользователей обеспечивает контроль работы web-приложений и доступа в Интернет с помощью правил, основанных на персонализированной политике. Создание правил обеспечивает разноуровневый доступ к сетевым ресурсам и позволяет распределять ширину канала между приложениями и сервисами. Функция контроля доступа в Интернет позволяет также автоматически применять настройки безопасности к отдельным пользователям и объектам сетевой инфраструктуры.
Идентификация пользователей
UserGate UTM 75 пользователей поддерживает аутентификацию пользователей и применение к пользователям правил межсетевого экранирования, контентной фильтрации, а также контроля приложений с поддержкой таких средств и протоколов аутентификации, как Active Directory, RADIUS, Kerberos, LDAP. Администраторы имеют возможность применять определенные политики безопасности к любому пользователю, группе пользователей или, например, к таким категориям, как все неизвестные пользователи. Дополнительно к этим возможностям UserGate UTM 75 пользователей поддерживает аутентификацию через web-интерфейс типа Captive Portal, поддержку временных пользователей, применение правил к пользователям терминальных служб с помощью специальных агентов, а также использование агента авторизации для Windows-платформ.
Поддержка концепции BYOD (Bring Your Own Device)
Решение допускает применение специальных правил доступа к любым устройствам, включая ноутбуки, планшеты, смартфоны, используемым пользователями. UserGate UTM 75 пользователей позволяет устанавливать ограничения на максимальное число устройств на одного пользователя (общее и одновременно используемых), а также задавать список конкретных устройств, которые пользователь сможет использовать для получения доступа в сеть.
Поддержка SSL
Наряду с обычным нешифрованным трафиком UserGate UTM 75 пользователей может быть настроен и для фильтрации HTTPS-трафика. При этом сервер на лету осуществляет подмену сертификата и использует полный набор методов фильтрации, включая морфологическую контент-фильтрацию.