Die einfachste und sicherste UTM

Transkript

1 Securing everything Die einfachste und sicherste UTM Netzwerksicherheit BYOD & Hotspot Quick & Easy Setup Endian Network All-In-One UTM Hardware, Schneller und sicherer Inter- Schützen Sie ihr Netzwerk in Verwaltungsplattform für Software oder virtuelle netzugang für Gäste, Kunden wenigen Minuten die Überwachung und den Lösungen und Angestellte Zugriff auf alle UTM Geräte

2 Endians Ziel ist es gobale Kommunikationsnetzwerke zu schützen und sicheren Informationszugang für jeden anzubieten. Wir helfen Unternehmen dabei diese Herausforderungen zu meistern indem wir eine gerätebasierte Architektur für Netzwerkschutz und Netzwerkmanagement anbieten, die einfach zu erwerben, zu besitzen und zu benutzen ist. Über Endian Endian wurde 2003 von einem erfahrenen Team von Netzwerkspezialisten und Sicherheitsexperten in Eppan, Italien gegründet. Endian verfolgt ein klares Ziel: Das leistungsstärkste und benutzerfreundlichste Open Source Unified Threat Management System der Welt zu entwickeln. Mit über 1,7 Millionen Usern der Community Edition und über Installationen der Enterpreise Edition in über 50 Ländern ist Endian bestens auf Kurs! Die Anzahl der mit dem Internet verbundenen Geräte wächst mit unglaublicher Geschwindigkeit sowohl bei Unternehmen als auch im Endkundenmarkt. Wir bei Endian sind uns bewusst, dass all diese Geräte Millionen von potentiellen Bedrohungen ausgesetzt werden sobald sie sich mit dem Internet verbinden. Unser Lösungsansatz ist einzigartig da er ein vollständiges Sicherheitsnetz mit einer außergewöhnlichen Einfachheit innerhalb der IT und IoT Industrie verbindet. Das kann für Unternehmen wertvoll sein, da man Mitarbeiter und Nutzer schützt und gleichzeitig Service- und Supportplattformen hat, die Kosten sparen und den Umsatz steigern.

3 Unified Threat Management (UTM) Ein Unified Threat Management (UTM) Gerät ist ein all-in-one Produkt das unterschiedlichste Sicherheitsaufgaben in einem System vereint. Dieser Zugang erlaubt es an einem zentralen Punkt alle benötigten Dienste zu verwalten, inklusive Firewall, IPS/IDS, VPN sowie Web und Sicherheit. Netzwerksicherheit - Endian UTM Schützen Sie ihr Unternehmen vor Viren, Malware und anderen Bedrohungen mit der einfachsten UTM (Unified Threat Management / Einheitliches Gefahrenmanagement) Plattform der Branche. Endian UTM bietet vollständige Netzwerksicherheit inklusive Web und Filterung, VPN, Prävention unbefugten Eindringens, Bandbreitenmanagement und vieles mehr. Hardware Appliance Eine Bandbreite von speziell entworfenen Appliances mit unserem UTM Betriebssystem für die Sicherheitsbedürfnisse aller, vom kleinen Büro und Industrie-Unternehmen bis hin zu großen Netzwerken. Virtual Appliance Schützen Sie ihre virtuellen Netzwerke und Infrastruktur in Sekunden. Unterstützung für alle führenden Hypervisor-basierten Virtualisierungsplattformen (VMware, Xen/XenServer/KVM). Software Appliance Verwandeln Sie ihre favorisierte oder bereits vorhandene Hardware in eine voll ausgestattete Endian UTM Appliance. Skalieren Sie ihre Hardwareressourcen entsprechend der Bedürfnisse ihres Unternehmens.

4 Endian UTM Highlights Mit Endian UTM dauert die Einrichtung Minuten anstatt Stunden und unser intuitives, web-basiertes Interface reduziert die Administrationszeiten und somit die Kosten enorm. Schützen und verbinden Sie ihr Netzwerk damit Sie sich auf das Kerngeschäft ihres Unternehmens konzentrieren können. Wi-Fi und Bring Your Own Device (BYOD) Reizen Sie ihr WiFi und Gästenetzwerk vollständig aus? Der Endian Hotspot kann dabei helfen diese Netzwerke zu schützen, wertvollen Internetzugang anzubieten und gleichzeitig deren Potential für ihr Unternehmen maximal auszuschöpfen. Zentralisiertes Management und Updates Endian Network ist ein freies, Cloud-basiertes, zentralisiertes Verwaltungsportal für sicheren Fernzugriff auf all Ihre Endian Hardware, Software und virtuelle Lösungen. Diese einheitliche Lösung erlaubt ihnen Zugriff, Überwachung, Updates und Upgrades ihrer Endian Geräte. Die einfache Einrichtung und ein benutzerfreundliches Web-Interface machen die Verwaltung, den Verkauf und den Support von Endian Produkten zum Kinderspiel. Sicherer Fernzugriff Das Geschäftsleben findet heutzutage überall statt und ein gut ausgebautes und entsprechend geschütztes Netzwerk ist unerlässlich. Unsere UTM Lösungen bieten Netz-zu-Netz Verbindungen (site-to-site) um verschiedene Standorte zu vernetzen, sowie sichere Fernzugriff Lösungen (road warrior) die Ihren Bedürfnissen entsprechen. Zusätzlich bieten unsere Lösungen Zugangskontrolle und starke Verschlüsselung um Datenverlust und unerlaubten Zugriffen vorzubeugen. Application Control Übernehmen sie die Kontrolle über das Netzwerk und entscheiden Sie über die Nutzung von Programmen die Zeit verschwenden, übermäßig Bandbreite verbrauchen oder keinen Arbeitsplatzbezug haben. Die Nutzung von Skype, WhatsApp, Dropbox, Facebook, Twitter und über 150 weiteren Programmen kann mit wenigen Klicks verwaltet werden. Produktivitätssteigerung leicht gemacht.

5 und Web Sicherheit Schützen Sie ihre Angestellten vor Web und Bedrohungen wie Viren, Malware, Phishing, Spam und sogar gegen Verstöße gegen Betriebsvereinbarungen. Die komplette Web Sicherheit bietet über 100 Millionen kategorisierter URLs und Domains. Flexible Web Richtlinien erlauben die Erstellung von Regeln nach Benutzern, Gruppen, Datum, Uhrzeit und vielem mehr. Unser Filter erstickt Spam und Viren im Keim und schützt Server und User gleichermaßen Live Netzwerküberwachung und -bericht Wissen Sie was in Ihrem Netzwerk passiert? Können Sie jederzeit feststellen was User machen und welche Anwendungen sie benutzen? Falls nicht, könnte ihr Unternehmen wertvolle Zeit und Geld verlieren. Unsere Lösungen bietet eine intuitive Überwachung des Netzwerkverkehrs in Echtzeit und über Berichte bezüglich Internet, , sicherheitsrelevanten Aktivitäten und vielem mehr. Event Management Die Engine für die Event Management wurde von Grund auf neu geschrieben um mehr Funktionen und neue Benachrichtigungsmöglichkeiten zu bieten. Nunmehr kann man Dinge wie IPsec, SSL VPN, User Aktivitäten (Login/Logout), Fehler und vieles mehr verfolgen. Außerdem haben wir vielfältige Benachrichtigungsoptionen hinzugefügt, wie beispielsweise die Benachrichtigung über oder SMS oder gar das Ausführen eines benutzerdefinierten Skripts für ein eintretendes Ereignis. Advanced Content Security Die Advanced Content Security ist ein starkes Sicherheitspaket um die Endian Malware Signatur Datenbank zu erweitern und eine umfassendere Bedrohungserkennung zu bieten. Es beinhaltet: CYREN URL Filterung, die mit Vorhersageerkennungstechnologie schädliche Websites ausmachen kann bevor der Nutzer sich ihnen aussetzt, CYREN Anti Spam erlaubt es Endian auf -Bedrohungen innerhalb weniger Sekunden zu reagieren bei gleichzeitig niedrigster falsch positiv Rate, und Panda Antivirus, das Endian ermöglicht maximalen Antivirenschutz zu bieten.

6 Wählen Sie Endian UTM und Sie erhalten: All-In-One UTM Hardware, Software oder virtuelle Lösungen Reduzierte Kosten und zeitsparendes Netzwerkmanagement durch das einfache Webinterface. Zentrale Verwaltungsplattform für die Überwachung und den Zugriff auf alle UTM Geräte. Highlights Mini 25 4 Ports 2 GB RAM 8 GB CFast Flash Speicher Desktop Lösung WIFI Upgrade Endian UTM Mini 25 Die ideale Netzwerksicherheitslösung für kleinere Betriebe und vernetzte Zweigstellenbüros macht einen großen Schritt nach vorn. Der neue Endian Gateway basiert auf einer komplett neuen Plattform die im Verhältnis zur Vorgängergeneration doppelt so leistungsstark ist. UTM Mini 25 WiFi Endians Mini WiFi fügt sich perfekt in Ihre bestehende Netzwerkinfrastruktur ein und erlaubt es Ihnen einen alten Access Point zu ersetzen. Highlights Mini 25 WiFi Vollständige Hotspot Integration Bis zu 4 konfigurierbare WiFi Netzwerke WPA & WPA2 Personal/ Enterprise Verschlüsselung/Authentifizierung a/b/g/n Standard Unterstützung von 2.4 oder 5 GHz 2x2 MIMO Antennen

7 Endian UTM Mercury 50 Konzipiert für die Verarbeitung von hohem Internetverkehr, s und VPN Verbindungen zwischen Außenstellen, ist die Mercury 50 der ideale skalierbare Unterstützer für Ihr wachsendes Netzwerk. Dieses Hochleistungsgerät bietet Endians Sicherheitsfeatures, die besten dieser Klasse, für Mittelbetriebe. Das komplette Paket an Unified Threat Management Funktionen in Kombination mit dem modernen Hotspot ermöglicht die umfassendsten verfügbaren Features. Highlights 5 Ports 2 GB RAM 320 GB Festplatte Desktop Lösung Endian UTM Mercury 100 Schnell, flexible und einfach zu bedienen. Die Mercury 100 garantiert hohe Sicherheitsstandards in Kombination mit der weltweit geschätzten Endian-Hotspot-Technologie. Filter auf Anwendungslevel, Antivirus, Antispam, Web-Filterung, VPN Funktionalität und vieles mehr ergeben einen kompletten und zuverlässigen Schutzschild für Ihr Netzwerk vor allen internen und externen Bedrohungen. Highlights 6 Ports 4 GB RAM 2x320 GB Festplatte LAN-Bypass Einbauhöhe: Rack 1U

8 Endian UTM Macro 250 and 500 Große Organisationen und dezentralisierte Unternehmen haben oft kritische Probleme mit der Netzwerksicherheit. Um den Schutz auf einem konstant hohen Niveau zu halten sind zuverlässige Hardwarelösungen nötig. Die Macro 250 und 500 bieten integrierte Sicherheitsservices wie zustandsorientierte Paketinspektion, VPN, Gateway Antivirus, Anti Spam, Web- und Content Filterung sowie ein leistungsstarker Hotspot in einem einzigen Produkt. Highlights 8 Ports 4 / 8 GB RAM 2x320 / 2x500 GB Festplatte LAN-Bypass Einbauhöhe Rack 1U Endian UTM Macro 1000 and 2500 Entdecken Sie die neuen leistungsstarken Endian Appliances mit verdoppeltem Speicher sowie der neuesten Multi-Core-Prozessortechnologie und steigern Sie so ihre Netzwerkperformance. Die UTM Macro 1000 und 2500 sind ideale Gateways um den Datenverkehr der anspruchsvollsten Netzwerke zu verwalten und zu filtern. Diese Hochleistungsgeräte wurden speziell konzipiert um eine großartige Kombination aus Leistung und Schutz für große Unternehmen zu gewährleisten. Highlights 10/18 Ports 16/32 GB RAM 2x500/2x1000 GB Festplatte LAN-Bypass Einbauhöhe: Rack 2U 2x 10Gigabit SFP+ (optional)

9 Endian UTM Hardware Comparison Performance Mini 25 Mini 25 WiFi Mercury 50 Mercury 100 Macro 250 Macro 500 Macro 1000 Macro 2500 Firewall Durchsatz 1.2 Gbit/s 1.55 Gbit/s 2.5 Gbit/s 5.1 Gbit/s 10 Gbit/s 20 Gbit/s 30 Gbit/s VPN Durchsatz (IPsec & SSL) 120 Mbit/s 155 Mbit/s 220 Mbit/s 880 Mbit/s 1.4 Gbit/s 2.5 Gbit/s 4 Gbit/s IPS Durchsatz 100 Mbit/s 120 Mbit/s 160 Mbit/s 590 Mbit/s 900 Mbit/s 1.8 Gbit/s 2.5 Gbit/s Antivirus Durchsatz (Proxy) 120 Mbit/s 150 Mbit/s 250 Mbit/s 1.4 Gbit/s 2.5 Gbit/s 3.5 Gbit/s 5 Gbit/s Web Security Durchsatz 180 Mbit/s 250 Mbit/s 400 Mbit/s 2.7 Gbit/s 4.8 Gbit/s 10 Gbit/s 15 Gbit/s Gleichzeitige Verbindungen 300, , ,000 1,500,000 2,500,000 2,500,000 5,000,000 Hardware Mini 25 Mini 25 WiFi Mercury 50 Mercury 100 Macro 250 Macro 500 Macro 1000 Macro 2500 Gehäuseart Desktop Desktop Rack 1U Rack 1U Rack 1U Rack 2U Rack 2U Maße (mm) 44x 225 x x 272 x x 430 x x 430 x x 430 x x 430 x x 430 x 580 Gewicht 1.19 kg 2 kg 5 kg 8 kg 8 kg 19 kg 19 kg Arbeitsspeicher 2 GB 2 GB 4 GB 4 GB 8 GB 16 GB 32 GB Festplatte 8 GB CFast Flash Memory 320 GB HDD 2x 320 GB HDD Raid 2x 320 GB HDD Raid 2x 500 GB HDD Raid 2x 500 GB HDD Raid 2x 1 TB HDD Raid Networking 4x Gigabit Wi-Fi a/b/g/n (optional) 5x Gigabit 6x Gigabit 8x Gigabit 8x Gigabit 10x Gigabit 2x 10Gigabit SFP+ (optional) 18x Gigabit 2x 10Gigabit SFP+ (optional) LAN Bypass - 1 Pair 2 Pairs 4 Pairs 4 Pairs 4 Pairs 8 Pairs Netzteil 40W External 45W External 65W Internal 250W Internal 250W Internal 2x 460W Internal Redundant 2x 460W Internal Redundant Cooling Fanless Fans Fans Fans Fans Fans Fans LCD Display - - Yes Yes Yes Yes Yes VGA Yes Yes Yes Yes Yes Yes Yes Hardwaregarantie 12 months 12 months 12 months 12 months 12 months 12 months 12 months Zertifizierungen FCC/CE/RoHS FCC/CE/RoHS FCC/CE/RoHS FCC/CE/RoHS FCC/CE/RoHS FCC/CE/RoHS FCC/CE/RoHS

10 Software Lösungen Verwandeln Sie jeden beliebigen PC in ein UTM Gerät Die Softwarelösung ist ideal für jene die bereits bestehende Hardware (x86) für die Netzwerksicherheit nutzen wollen. Die Funktionalität ist identisch mit jener unserer eigenen Hardwarelösungen es muss auf nichts verzichtet werden. Endian UTM Software Lösungen bieten dieselbe Technologie die auch in den Endian UTM Hardwarelösungen vorhanden ist und erlauben es somit einen beliebigen PC in ein voll funktionales Sicherheitsgerät zu verwandeln. Die integrierten Sicherheitsservices wie zustandsgesteuerte Firewall, VPN, Gateway Antivirus, Anti-Spam, Web Sicherheit und Inhaltsfilterung bieten feinabgestimmten Schutz in einem einzigen System bei reduzierten Verwaltungszeiten und kosten. Systemvoraussetzungen CPU Intel x86 compatible (1GHz minimum, Dual-core 2 GHz recommended), including VIA, AMD Athlon, Athlon 64, Opteron, Intel Core 2 Duo, Xeon, Pentium and Celeron processors Multi-Processor Symmetric multi-processor (SMP) support included RAM 512 MB minimum (1 GB recommended) Disk SCSI, SATA, SAS or IDE disk is required (8GB minimum 20GB recommended) Software RAID For software RAID1 (mirroring) two disks of the same type are required (capacity can be different) Hardware RAID SCSI and SAS RAID systems and controllers are supported CD-ROM An IDE, SCSI or USB CDROM drive is required for installation (not required after installation) Network Cards Most common Network Interface Cards are supported including Gigabit and fiber NICs Monitor Keyboard Only required for the installation but not for configuration and use Operating System Endian UTM includes a Hardened Linux-based Operating System Virtuelle Cloud Lösungen Sichern und schützen sie ihre virtuelle Infrastruktur Schützen sie ihre virtuelle Infrastruktur vor potentiellen Gefahren mit Endians innovativer Netzwerksicherheit. Egal ob sie ihre unternehmensinterne virtuelle Umgebung sichern, ein Weltklasse-Rechenzentrum oder Web Hosting betreiben, oder Cloud Services anbieten wollen die Endian UTM Virtual Appliance bietet ihnen überlegene Sicherheitstechnik um ihre virtuelle Infrastruktur vor potentiellen Bedrohungen zu schützen. Systemvoraussetzungen CPU Multi-Processor RAM Disk CD-ROM Network Cards Operating System Hypervisors Intel x86 compatible / 1GHz minimum (Dual-core 2 GHz recommended) Symmetric Multi-Processor (SMP) support included 512MB minimum (1 GB recommended) Support for full virtualization and paravirtualization / 8GB minimum (20 GB recommended) Physical and virtual drives as supported by the hypervisor Support for full virtualization and paravirtualization Endian UTM includes a hardened Linux-based Operating System

11 Endian Network: Überprüfen Sie den Status Ihres Geräts und verifizieren Sie, dass die Wartung aktiv ist Lassen Sie Endian Supporttechniker per Fernzugriff auf Ihr Gerät zugreifen Laden Sie Upgrades und Sicherheitsupdates mit einem einzigen Klick Endian Network Endian gratis zentralisierte Verwaltungsplattform Endian Network ist ein gratis Cloud-basiertes, zentralisiertes Verwaltungsportal für sicheren Fernzugriff auf alle Ihre Endian Hardware-, Software- und virtuelle Lösungen. Diese vereinheitlichte Lösung erlaubt Ihnen Zugang, Überwachung, Updates und Upgrades aller Endian Geräte. Ein einfacher Setup-Prozess und ein benutzerfreundliches Web-Interface helfen dabei Endian Produkte zu verwalten, zu verkaufen und zu warten. Highlights Echtzeit Status-Updates Ihrer Geräte Remote-Zugang Zentralisierte Upgrades und Updates Remote Support

12 Endian UTM Features Network Security Stateful packet firewall Application control (including Facebook, Twitter, Skype, WhatsApp and more) Demilitarized zone (DMZ) Intrusion detection and prevention Multiple public IP addresses Multiple WAN Quality of service and bandwidth management SNMP support VoIP/SIP support SYN/ICMP flood protection VLAN support (IEEE 802.1Q trunking) DNS proxy/routing Anti-spyware Phishing protection Web Security HTTP & FTP proxies HTTPS filtering Transparent proxy support URL blacklist Authentication: Local, RADIUS, LDAP, Active Directory NTLM single sign-on Group-based and user-based web content filter Time based access control with multiple time intervals Panda anti-virus Cyren URL filter Mail Security SMTP & POP3 proxies Anti-spam with bayes, pattern and SPF Heuristics, black- and whitelists support Anti-virus Transparent proxy support NEW quarantine management Spam auto-learning Transparent mail forwarding (BCC) Greylisting Cyren anti-spam Panda anti-virus WAN Failover Automatic WAN uplink failover Monitoring of WAN uplinks Uplink types: (static/ DHCP), PPPoE, PPTP Support for UMTS/GPRS/3G USB dongles User Authentication Active Directory / NTLM LDAP RADIUS Local Virtual Private Networking IPsec Encryption: Null, 3DES, CAST-128, AES 128/192/256-bit, Blowfish 128/192/256-bit, Twofish 128/192/256-bit, Serpent 128/192/256-bit, Camellia 128/192/256-bit Hash algorithms: MD5, SHA1, SHA2 256/384/512-bit, AESXCBC Diffie Hellman modes: 1, 2, 5, 14, 15, 16, 17, 18, 22, 23, 24 Authentication: pre-shared key (PSK), RSA keys X.509 certificates IKEv1, IKEv2 Dead Peer Detection (DPD) NAT traversal Compression Perfect Forward Secrecy (PFS) VPN Site-to-Site VPN Client-to-Site (roadwarrior) L2TP user authentication XAUTH user authentication OpenVPN Encryption: DES, 3DES, AES 128/192/256-bit, CAST5, Blowfish Authentication: pre-shared key, X.509 certificates Support for VPN over HTTP Proxy PPTP passthrough VPN client-to-site (roadwarrior) VPN client for Microsoft Windows and Apple OS X Possibility of multiple logins per user VPN failover Multiple server support Support for mobile devices (Android, ios) VPN Portal for Clientless Connections* NEW Web-based access to internal resources NEW Configurable portal page NEW Support for multiple destinations NEW Destination-based authentication NEW SSL offloading User Management & Authentication Unified user management for Open- VPN, L2TP, XAUTH, VPN Portal Group management Integrated certificate authority External certificate authority support User password and certificate management NEW Multiple authentication servers (local, LDAP, Active Directory, RADIUS) NEW Fully integrated one-time password (OTP) support BYOD / Hotspot* Configurable captive portal Free access to allowed sites (walled garden) Wired / wireless support Integrated RADIUS service Connection logging NEW Bandwidth limiting based on user, ticket or global settings MAC-address based user accounts NEW Configurable multiple logins per user User accounts import/export via CSV User password recovery Automatic client network configuration (support for DHCP and static IP) Fully integrated accounting Generic JSON API for external accounting and third party integration Instant WLAN ticket shop (Smart- Connect) Single-click ticket generation (Quick ticket) SMS/ user validation and ticketing Pre-/postpaid and free tickets Time-/traffic-based tickets Configurable ticket validity Terms of Service confirmation MAC address tracking for free hotspots Cyclic/recurring tickets (daily, weekly, monthly, yearly) Remember user after first authentication (SmartLogin) NEW Social login (Facebook, Google) External authentication server (Local, LDAP, Active Directory, RADIUS) Network Address Translation Destination NAT Incoming routed traffic One-to-one NAT Source NAT (SNAT) IPsec NAT traversal Routing Static routes Source-based routing Destination-based routing Policy-based routing (based on interface, MAC address, protocol or port) Bridging Firewall stealth mode OSI layer 2 firewall functionality Spanning tree Unlimited interfaces per bridge High Availability Hot standby (active/passive) Node data/configuration synchronization (not for BYOD/Hotspot) Event Management NEW More Than 30 Individually Configurable Events Notifications NEW SMS Notifications NEW Powerful Python Scripting Engine Logging and Reporting Reporting dashboard Detailed system, web, , attack and virus reports Live network traffic monitoring (powered by ntopng) Live log viewer Detailed user-based web access report (not in 4i, Mini) Network/system/performance statistics Rule-based logging settings (firewall rules) Syslog: local or remote OpenTSA trusted timestamping Extra Services NTP (Network Time Protocol) DHCP server SNMP server Dynamic DNS Management / GUI Centralized management through Endian Network (SSL) Easy Web-Based Administration (SSL) Multi-language web-interface (English, Italian, German, Japanese, Spanish, Portuguese, Chinese, Russian, Turkish) Secure remote SSH/SCP access Serial console Updates and Backups Centralized updates through Endian Network Scheduled automatic backups Encrypted backups via Instant recovery / Backup to USB stick (Endian Recovery Key) 2015 Endian Spa. Subject to change without notice. Endian and Endian UTM are trademarks of Endian Spa. All other trademarks and registered trademarks are the property of their respective owners. * not in Endian UTM Software 10, Endian UTM Virtual 10