MF Security Gateway Serie Datenblatt - Hardware & Features

Transkript

1 MF Security Gateway Serie Datenblatt - Hardware & Features

2 Die MF Security Gateway Serie - Sofortschutz für jedes Netzwerk Die MF Security Gateway Familie bietet Sofortschutz für jedes Netzwerk. Die mehrfach ausgezeichnete Komplettlösung von underground_8 integriert eine Vielzahl unterschiedlicher Sicherheitsapplikationen in einer Appliance. Die leistungsstarke Hardware deckt alle Anforderungen an Sicherheit, Geschwindigkeit und Skalierbarkeit bedarfsgerecht ab. ASIC Accelerated System Die MF Security Gateway Technologie ist modular aufgebaut: Über spezielle ASICS werden rechenintensive Vorgänge ausgelagert und beschleunigt. Dadurch wird unter anderem das integrierte SPN optimiert. Das ASIC Accelerated System sorgt für eine gleichmäßige und stabile Verteilung der Rechenleistung und garantiert auch unter Höchstlast eine maximale Performance. Dual Layer Anti-Virus Die Dual Layer Anti-Virus Technologie arbeitet auf Basis eines äußerst performanten Multi-Threaded Daemon zur zuverlässigen Erkennung von Viren, Trojanern, Rootkits und Spyware. DLA scannt sämtliche bekannte Datei- und Archivformate und wird durch den Up2Date Service laufend aktualisiert. Next Generation Threat Management Applikationsbasierte Angriffe, Rootkits versteckt in harmlosen s und gefährliche Mischattacken verlangen nach einer neuen - und über herkömmliche Firewalls hinausgehenden - Schutztechnologie. underground_8 hat mit der MF Security Gateway Familie eine Komplettlösung für alle Anforderungen an Netzwerksicherheit geschaffen. Das Next Generation Threat Management bündelt alle Sicherheitsfunktionen in einer Appliance und sorgt dadurch für ein kostengünstiges zentrales Threat Management. Policy Violation Notification System Die MF Security Gateway Familie kann mit Hilfe des Policy Violation Notification System für die umfassende Kontrolle der Nutzer die Web-Zugriffe anhand spezifischer Inhaltskategorien filtern. Dies optimiert die Produktivität und sorgt gleichzeitig für die Einhaltung der Compliance-Richtlinien. Zusätzlich bieten MF Security Gateways die Möglichkeit, jegliche Art von Systemmeldungen an die Corporate Design-Richtlinien des betreffenden Unternehmens anzupassen. Dynamic Content Inspection Neue Würmer und Trojaner nutzen Instant Messaging und Web-Spam um sich auszubreiten und finden immer wieder neue Wege in die Unternehmensressourcen. Durch Dynamic Content Inspection werden Web-Kommunikationskontrolle und Viren-Scanning erstmals erfolgreich vereinigt. Simple Private Networking Simple Private Networking übernimmt die Vernetzung von Niederlassungen, Home Offices und mobilen Netzwerkteilnehmern vollautomatisch. SPN nutzt standardisierte Tunneltechniken und ist in Kombination mit dem von underground_8 entwickelten Companion VPN einsetzbar. ExpressConfigure Die Risiken von Sicherheitslücken durch Konfigurationsfehler und ständig wachsendem Arbeitsaufwand beim Management von IT- Sicherheitssystemen erfordern einen völlig neuen Denkansatz. Mit ExpressConfigure, der ergonomischen Benutzeroberfläche, setzt underground_8 bei der Bedienungssicherheit und -effizienz neue Maßstäbe. Less Power Consumption Less Power Consumption spart nicht nur Betriebskosten sondern entlastet auch die Umwelt nachhaltig. Dies wird durch eine optimierte Hardware und die konsequente Auswahl von aufeinander abgestimmten energieeffizienten Bauteilen erreicht.

3 Leistungsgerechte Hardware für optimierte Software System MF 100* MF 150 MF 200 MF 350 MF 500 MF 700 MF 1000 MF 2000 MF 4000 Höheneinheiten (19'' optimiert) SOHO 1HE 1HE 1HE 1HE 1HE 1HE 2HE 2HE Netzteil 60W 200W 200W 200W 350W 350W 350W 460W 460W Wärmeabgabe (BTU/h) Prozessor 1.0GHz 2.0GHz 2.8GHz 2.8GHz 3.4GHz 3.4GHz 3.4GHz 2 3.2GHz 2 3.2GHz Arbeitsspeicher 768MB 1GB 2GB 3GB 2GB 3GB 4GB 4GB 8GB Festplatte (optional erweiterbar) 80GB 80GB 80GB 80GB 80GB 80GB 80GB 80GB 80GB 10/100 Mbps Ports /100/1000 Mbps Ports opt opt opt opt opt. MINI GBIC (optional erweiterbar) Raid Support Redundantes Netzteil Leistung MF 100* MF 150 MF 200 MF 350 MF 500 MF 700 MF 1000 MF 2000 MF 4000 Firewall Durchsatz (Mbps) VPN Durchsatz (Mbps) IDS Durchsatz (Mbps) Anti-Virus Durchsatz (Mbps) Neue Verbindungen pro Sekunde Offene Verbindungen > > SMTP Zustellversuche pro Tag Site-to-Site Tunnel (IPsec) Client-to-Site Tunnel** 50 unlimitiert unlimitiert unlimitiert unlimitiert unlimitiert unlimitiert unlimitiert unlimitiert Routing (RIP V1/V2, OSPF, BGP) Unlimitierte Firewall-Regeln Unlimitierte NAT-Regeln Unlimitierte User * Das MF 70 Security Gateway verfügt über die selben Hardware- und Leistungsmermale wie das MF 100 Security Gateway und ist lediglich auf 7 User limitiert. ** underground_8 setzt hier keine künstlichen Limits. Durch die Hardware-Leistung und getroffenen Einstellungen ergibt sich jedoch eine physikalische Begrenzung. Umgebungs- und Betriebsparameter Stromversorgung 110/220 Volt Betriebsumgebung Temperatur: +5 C bis +40 C, Luftfeuchtigkeit: 20% bis 90% RLF Lagerumgebung Temperatur: 0 bis +70 C, Luftfeuchtigkeit: 5% bis 95% % RLF Alle underground_8 Appliances sind CE/FCC/UL/EMV/RoHS zertifiziert.

4 Ihr underground_8 partner mf.underground8.com underground_8 secure computing GmbH assumes no responsibility for any inaccuracies in this document. underground_8 secure computing GmbH reserves the right to change, modify, transfer or revise this publication without notice. AAS, AS, DCI, DLA, LPC, MF, NGTM, PVN, RMF, SPN, Stealth, XC are registered trademarks of underground_8 secure computing GmbH underground_8 secure computing GmbH. All rights reserved. underground_8 secure computing gmbh FreistädterstraSSe Linz, Austria phone: Fax:

5 MF Security Gateway Serie Service Module Mit den Service Modulen von underground_8 können Sie Ihr MF Security Gateway mit individuell benötigten Zusatzfunktionen aufrüsten. Die Module können einfach in Form von Licence-Keys bei Ihrem underground_8 Partner erworben werden. Rundum bestens versorgt mit dem CarePack Mit dem CarePack von underground_8 erwerben Sie zusätzlich zu Ihrer Appliance ein Service-Paket, dass Ihnen eine sorgenfreie Zukunft mit Ihrem underground_8 Produkt ermöglicht. Selbst nach Ablauf der Herstellergarantie haben Sie mit einem gültigen CarePack weiterhin Anspruch auf Leistungen, die sonst nur zu neuen Geräten angeboten werden. Optimaler Schutz durch Up2Date Mit dem Up2Date-Service halten Sie Ihr Produkt auf dem neusten Stand der Entwicklung. Ihre underground_8 Appliance erhält neue und aktualisierte Versionen der System-Software. Neue Erkenntnisse in den Bereichen der Virenforschung oder Spam-Erkennung fließen mit dem Up2Date Service sofort in den Schutz ihrer underground_8 Appliance ein. Der Stealth-Mode: unsichtbar auf Layer 2-7 Unsichtbarkeit durch Stealth -Technologie bedeutet maximalen Schutz vor IP basierten Angriffen und transparente Integration in bestehende Netzwerke. Somit werden für den Angreifer völlig unsichtbar Malware (Viren, Würmer, Trojaner, Spyware) und Spam abgewehrt, ohne Rückschlüsse auf die im Netzwerk eingesetzten Sicherheitsmechanismen zu ermöglichen. Effektive Kontrolle durch TLS/SSL Scanning Der TLS/SSL Scanner von underground_8 erlaubt die Anwendung von Internet-Nutzungsrichtlinien und Überprüfung auf Malware (Viren, Würmer, Trojaner, Spyware) auch für Daten, die über das verschlüsselte HTTPS-Protokoll übertragen werden und verhindert proaktiv Zertifikatsmissbrauch. Mit dem TLS/SSL Scanner wird die HTTPS-Sicherheitslücke effektiv geschlossen. Content Filterung mit dem CYAN Secure Web Proxy CYAN Secure Web ist ein hoch performanter Proxy, der ein breites Spektrum an Sicherheitsanforderungen abdeckt und die unterschiedlichsten Bedürfnisse im Web-Filtering erfüllt. Dieses Service Modul ermöglicht eine sehr feine Steuerung und Kontrolle der Berechtigungen und des Schutzes der Mitarbeiter beim Zugriff auf Webseiten. Detailiertere Informationen zu den einzelnen Service Modulen sowie underground_8 Vertriebspartner in Ihrer Nähe finden Sie auf unserer Website unter underground_8 secure computing GmbH assumes no responsibility for any inaccuracies in this document. underground_8 secure computing GmbH reserves the right to change, modify, transfer or revise this publication without notice. AAS, AS, DCI, DLA, LPC, MF, NGTM, PVN, RMF, SPN, Stealth, XC are registered trademarks of underground_8 secure computing GmbH underground_8 secure computing GmbH. All rights reserved. underground_8 secure computing gmbh Web: mf.underground8.com Juni 2010 version 2.4.0

6 MF Security Gateway Serie Features im Detail Eckdaten gehärtetes Betriebssystem Sniper Benutzeroberfläche ExpressConfigure (XC ) verschlüsselter Administrationszugriff (HTTPS) einfache Softwareaktualisierung Dual Layer Anti-Virus (DLA ) Protection HTTPS Filter Web Protection Firewall mit Stateful Connection Inspection Application Level Gateway Simple Private Networking (SPN ) umfassende Logging, Analyse und Reporting Funktionen Active/Passive Clustering Networking flexible Schnittstellenauswahl Unterstützt Static-IP, DHCP und PPTP sowie PPPoE als WAN Methoden IP Aliase für die WAN Schnittstelle Bridge Mode mit IP Stealth -Modus ohne IP DNS Server, DNS Proxy, DynDNS Client unbegrenzte VLAN Unterstützung DHCP Server Link Evaluation Service Statisches Routing Dynamisches Routing mit RIP, OSPF und BGP4 DMZ Netzwerke Bandbreitenmanagement & Traffic Shaping auf der WAN Schnittstelle im IPsec Tunnel Auslagerung rechenintensiver Vorgänge in spezielle Hardware (AAS ) Loadbalancing (Round-Robin) ARP Übersicht und statische ARP Einträge NTP Server & Client Simple HTTP Server HTTP Policy Violation Notification System Logging, Analyse und Reporting Live Log im ExpressConfigure Webinterface Log Suchfunktion und Download High Performance Logging, erfüllt gesetzliche Anforderungen im Rahmen der Vorratsdatenspeicherung Automatisierte Reports Umfangreiche Netzwerkanalyse-Funktionen (Connections, Ping, VPN Trace, WhoIs, Dump) SSL VPN - Client2Site benötigt nur einen Webbrowser als Client Port Forwarding Webforwards SMB/FTP Fileserver Zugriff OpenVPN - Client2Site basierend auf digitalen Zertifikaten, für Windows, Linux, Mac OS X IPSec VPN - Site2Site Unterstützt PSK und x509 Zertifikate Verschlüsselung Algorithmen: 3DES, AES 128 und 265, Twofish, Serpent, Blowfish Vertraulichkeit Algorithmen: MD5, SHA1, SHA2 mit 256 und 512 Bits NAT Traversal Kompatibel zu Geräten von anderen Herstellern (Companion VPN) Unlimitierte Anzahl an lokalen und entfernten Subnetzen PPTP VPN - Client2Site Out-of-the-Box kompatibel mit Windows 98/ME/NT/XP/Vista, Mac OS X, Windows Mobile IPSec L2TP VPN - Client2Site Out-of-the-Box kompatibel mit Windows NT/XP/Vista, Mac OS X, IPhone, Windows Mobil Traffic Shaping im VPN-Tunel Firewall unlimitierte Anzahl an Firewall Regeln Stateful Connection Inspection automatische Regeln für aktivierte Services volle NAT Unterstützung, DNAT, SNAT, MASQUERADING, REDIRECT Skype Blocker Instant Messenger Filter und Blocker Dynamic Content Inspection (DCI ) Peer2Peer Blocker optimierte Firewall-Rules Übersicht IDS mit konfigurierbarem Regelwerk DoS/Flood Protection IP Sequence Randomization Web Protection HTTP Proxy mit Transparent-Modus HTTP Proxy Cache Management und Statistik HTTP Access Control LDAP/AD, RADIUS, Lokal definierbare ACLs für Websites, Clients und Zeitfenster HTTPS Virus Filter mit DLA HTTPS Content Filter mit Kategorie Auswahl HTTPS Certificate Policies Trusted Certificate Authorities Verwaltung HTTPS Policy Violation Notification System HTTP Virus Filterung mit DLA HTTP Content Filterung mit Kategorie Auswahl Protection volle Protection für SMTP und POP3 12schichtiges Anti-Spam Konzept einstellbare Spam-Tags und Spam-Scores Virus- und Spam-Quarantäne Black- & Whitelisting Schutz durch zwei Scanning Engines (DLA ) SMTP Greylisting, Botnet Blocker OCR Scanning von Bildern in s RBL Management Erkennung von Sprache und Schriftsatz Proxy Servers FTP Proxy mit DLA -Virenschutz SOCKS Proxy POP3 Proxy