BROSCHÜRE ZU PRODUKTKATEGORIEN

Transkript

1 BROSCHÜRE ZU PRODUKTKATEGORIEN Juniper Networks SSL-VPNAppliances der SA-Serie

2 Mit den SSL-VPN-Appliances der SA-Serie bietet Juniper Networks branchenführende Fernzugriffslösungen, die die Anforderungen von Unternehmen jeder Größe erfüllen. Immer häufiger entscheiden sich IT-Marktführer weltweit für die Juniper Networks Appliances der SA-Serie, denn sie stellen kostengünstige Lösungen mit flexibler, vielfältiger Funktionalität dar. Die Produktfamilie bietet eine breite Auswahl von Modellen, die speziell auf die Anforderungen kleiner Unternehmen mit begrenzter IT-Erfahrung zugeschnitten sind, bis hin zu hochleistungsfähigen Produkten für große Unternehmen, die erstklassige Funktionen zur Authentifizierung, Autorisierung und Überwachung für Mitarbeiter, Partner (Extranet) und den Kundenzugriff benötigen. 2

3 Alle Modelle arbeiten mit SSL-Übertragung (Secure Sockets Layer), dem in jedem Standard-Webbrowser integrierten Protokoll für sicheren Zugriff. Dank SSL-Sitzungen kann jedes webfähige Gerät, wie z. B. ein Firmen-Laptop, ein PDA, ein Smartphone oder ein Kiosksystem, sicher auf die Ressourcen eines Unternehmens zugreifen und zwar ohne die Kosten und die Komplexität der Installation, Konfiguration und Wartung von Client-Software auf den Geräten der einzelnen Benutzer. Zudem werden durch die von SSL-Browsern hergestellten temporären VPN-Verbindungen die bei traditionellen IPsec-VPN-Produkten auftretenden Probleme mit einer Firewall oder Network Address Translation (NAT) vermieden. Fast jedes Endpunkt-Gerät ist in der Lage, über SSL-VPN auf Ressourcen zuzugreifen; SA700 SA2500 SA4500 FIPS doch falls erforderlich können die SSL-VPN-Appliances der SA-Serie so eingestellt werden, dass sie bestimmte Zugriffsbedingungen voraussetzen. So kann die Appliance z. B. noch bevor eine Anmeldung zugelassen wird die Netzwerk- und Geräteeinstellungen des anfragenden Geräts überprüfen. Dies umfasst das Scannen nach Malware, wie z. B. Keyloggern, und die Überprüfung des ordnungsgemäßen Betriebs der Sicherheitssoftware auf dem Endpunkt-Gerät, wie Antivirus-Anwendungen und private Firewalls. Auch IP-Adresse, Browsertyp und digitale Zertifikate des anfragenden Geräts lassen sich vor der Zulassung einer Anmeldung überprüfen. Anhand der Ergebnisse wird der Zugriff dann auf Basis unternehmensinterner Sicherheitsrichtlinien gewährt oder verweigert.die SA-Serie sorgt für Sicherheit bei allen Unternehmensaufgaben und bietet zum Schutz sensibler Anwendungen und Daten Zugangskontrollen mit abgestuften Sicherheitsanforderungen. Sicherheit, Performance, Zuverlässigkeit und Management SA4500 SA6500 SA6500 FIPS Die Produkte von Juniper Networks zeichnen sich durch branchenführende Sicherheit, Performance, Zuverlässigkeit und Benutzerfreundlichkeit aus. Diese hardwarebeschleunigten Plattformen bieten in jeder Klasse höchste Performance sowie Cluster-Optionen für Hochverfügbarkeit und Skalierbarkeit. Über ihre Benutzeroberfläche werden Administratoren durch die Implementierung einer umfassenden und dennoch gezielten Kontrolle über die Benutzer und Gruppen geführt, die für den Zugriff auf verschiedene Ebenen der geschützten Ressourcen autorisiert sind. Appliances mit Kapazitäten und Funktionen für jedes Unternehmen Die SSL-VPN-Appliances der SA-Serie bieten kleinen, mittleren und großen Unternehmen sowie Service Providern eine breitere Auswahl an Fernzugriffslösungen und verfügen zudem über ausgefeilte Extranet-Funktionen für Partner und Kunden. Mit diesen Produkten können Unternehmen auf Basis von Benutzerrollen und Gruppen Softwarefunktionen oder mit erweiterten Funktionen inklusive Optionen für komplexere Umgebungen verfügbar. einen differenzierten Zugriff auf Ressourcen bereitstellen. Sie sind entweder mit Basis- PerformanceorientierterService und Support Juniper Networks bietet branchenführende Performance-orientierte Service- und Supportoptionen, die speziell zur Beschleunigung, Erweiterung und Optimierung Ihres Hochleistungsnetzwerks entwickelt wurden. Mit unseren Services können Sie umsatzgenerierende Funktionen schneller online bereitstellen und so die Produktivität steigern, neue Geschäftsmodelle und Projekte schneller einführen und eine größere Marktbreite erzielen. Zudem profitieren Sie von einer verbesserten Kundenzufriedenheit. Juniper Networks sorgt dabei durch Optimierung Ihres Netzwerks für die erforderliche Performance, Zuverlässigkeit und Verfügbarkeit, um herausragende Betriebsergebnisse zu erzielen. Weitere Informationen erhalten Sie unter www. juniper.net/products-services. 3

4 Funktionen Funktionsbeschreibung Vorteile Plattformübergreifende Unterstützung SSL-Unterstützung Host Checker Cache Cleaner Autorisierung für Ressourcen Gezielte Überwachung und Protokollierung UAC-SA-Integration Client-loser Webzugriff auf Kernfunktionen Secure Application Manager (SAM) Network Connect (NC) Zugriff von verschiedensten Plattformen, wie Windows, Mac, Linux, und mobilen Geräten auf Ressourcen. Sichere Verbindung zwischen Remote-Benutzer und interner Ressource dank Web-Verbindung auf der Anwendungsebene. Mit dem Host Checker können Client- Computer sowohl vor als auch während einer Sitzung daraufhin überprüft werden, ob der vorgegebene Sicherheitsstatus eingehalten wird und auf dem Endpunkt-Gerät die geforderten Sicherheitsanwendungen installiert sind bzw. ausgeführt werden. Alle während der Sitzung gespeicherten Proxy- Downloads und temporären Dateien werden bei der Abmeldung gelöscht. Bietet eine äußerst gezielte Zugriffskontrolle für URL, Server und auf Dateiebene. Kann für Sicherheitszwecke sowie zur Kapazitätsplanung bis hinab auf die Ebene einzelner Benutzer, Ressourcen und Ereignisse konfiguriert werden. Die Benutzersitzungen der SA-Serie werden bei der Anmeldung nahtlos in Juniper Networks Unified Access Control bereitgestellt und umgekehrt (Bereitstellung von UAC-Sitzungen in der SA-Serie). Benutzer müssen sich nur einmal authentifizieren, um Zugriff auf diese Umgebungen zu erhalten. Zugriff auf webbasierte Anwendungen einschließlich komplexer JavaScript-, XML- oder Flash-Anwendungen und Java-Applets, die eine Socket-Verbindung erfordern, sowie auf standardbasierte -Anwendungen, wie Outlook Web Access (OWA), und auf Windowsund UNIX-Freigaben, telnet-/ssh-basierte Anwendungen, Terminalemulation, Sharepoint u. a. Ein kleines Java- oder Windows-basiertes Programm, das heruntergeladen werden kann und den Zugriff auf Client-Server-Anwendungen ermöglicht. Bietet vollständige Konnektivität auf Netzwerkebene über einen automatisch bereitgestellten plattformübergreifenden Download; Windows Logon/GINA-Integration für Domänen-SSO; Installationservices, die Administratorrechte überflüssig machen. Bietet Flexibilität, indem Benutzer von jedem Gerät aus und über jedes Betriebssystem auf Unternehmensressourcen zugreifen können. Sicherer Fernzugriff ohne Client- Software-Installation, Wartung und Änderungen an vorhandenen Servern; keine Durchgangsprobleme bei Firewall-Proxy und Network Address Translation (NAT). Scannt Endpunkte und sorgt damit sowohl vor als auch während der Sitzung für die Einhaltung unternehmensinterner Sicherheitsrichtlinien. Stellt sicher, dass keine potentiell sensiblen Sitzungsdaten auf dem Endpunktgerät bleiben. Administratoren können Sicherheitsrichtlinien genau an bestimmte Gruppen anpassen und so ausschließlich auf die erforderlichen Daten Zugriff gewähren. Bietet detaillierte Überwachungs- und Protokollierungsfunktionen in einer übersichtlichen, leicht verständlichen Form. Bietet sowohl lokalen als auch Remote- Benutzern mit nur einer Anmeldung nahtlosen Zugriff auf Unternehmensressourcen, die durch UAC-Zugriffskontrollrichtlinien oder solche der SA-Serie geschützt werden. Vereinfacht die Bedienung für Endanwender. Bietet die einfachste Art, um von verschiedensten Endbenutzergeräten, wie z. B. Handheld- Geräten, auf Anwendungen und Ressourcen zuzugreifen, sowie Optionen für eine äußerst gezielte Sicherheitskontrolle; ein Clientloser Ansatz, der lediglich einen Webbrowser erfordert. Bietet allein mithilfe eines Webbrowsers Zugriff auf Client-Server-Anwendungen und zudem nativen Zugriff auf Terminal-Server- Anwendungen und zwar ohne vorherige Client- Installation. Benutzer benötigen lediglich einen Webbrowser. Network Connect wählt auf sichtbare Weise zwischen zwei möglichen Übertragungsmethoden und stellt so automatisch für jede Netzwerkumgebung die maximal mögliche Performance bereit. Bei Verwendung mit den Installationsservices von Juniper kann Network Connect ohne Administratorrechte installiert, ausgeführt und aktualisiert werden; optional ist auch eine Standalone-Installation verfügbar. 4

5 Funktionen Funktionsbeschreibung Vorteile Hochverfügbarkeitsoptionen Webbasiertes Single Sign-on Erweitertes Single Sign-on Unterstützung mehrerer Hostnamen Anpassbare Benutzeroberfläche Koordiniertes Bedrohungsmanagement Cluster-Optionen für skalierbare Performance, die auch den anspruchsvollsten Anwendungsszenarien gerecht werden. Benutzer können ohne erneute Eingabe ihrer Anmeldeinformationen auf andere Anwendungen oder Ressourcen zugreifen, die von einem anderen Zugriffsverwaltungssystem geschützt werden. Bietet die Option, Benutzernamen, Anmeldeinformationen und andere kundendefinierte Attribute an die Authentifizierungsformulare anderer Produkte und als Header-Variablen weiterzuleiten. Bietet die Option, verschiedene virtuelle Extranet-Websites auf einer Appliance der SA- Serie zu hosten. Erstellung von vollständig anpassbaren Sign-on- Seiten. Sorgt dafür, dass die SSL-VPN-Appliances der SA-Serie und die Intrusion Detection and Prevention-Appliances der IDP-Serie von Juniper Networks die Sitzungsidentität des SSL-VPN mit den Funktionen zur Erkennung von Bedrohungen der IDP-Serie vereinen. Damit kann automatisch auf von Benutzern ausgelöste Angriffe reagiert werden. Bietet Redundanz und nahtlose Ausfallsicherung für den unwahrscheinlichen Fall eines Systemausfalls. Endbenutzer müssen nicht mehr verschiedene Anmeldedaten für webbasierte und Microsoft- Anwendungen pflegen und eingeben. Verbessert die Benutzerproduktivität und sorgt für eine individuelle Bedienung. Spart Kosten für weitere Server und reduziert den Verwaltungsaufwand; bietet eine übersichtliche Bedienung mit spezifischen Zugangs-URLs. Bietet eine individuelle Optik für spezifische Rollen und sorgt so für eine vereinfachte Bedienung. Effektive Erkennung, Abwehr und Beseitigung von Bedrohungen innerhalb des Fernzugriffsbereichs sowohl auf Netzwerk- als auch auf Anwendungsebene. Informationen zu Juniper Networks Juniper Networks ist das führende Unternehmen auf dem Gebiet der Hochleistungs-Netzwerke. Die von Juniper entwickelte Hochleistungsnetzwerk-Infrastruktur schafft eine reaktionsschnelle und zuverlässige Umgebung, in der Services und Applikationen über ein einziges Netzwerk schneller bereitgestellt werden können. Auf diese Weise verhilft Juniper Unternehmen zu maximalen Geschäftserfolgen. Weitere Informationen erhalten Sie unter 5

6 Unternehmens- und Vertriebshauptsitz Juniper Networks, Inc North Mathilda Avenue Sunnyvale, CA USA Tel.: 888.JUNIPER ( ) oder Fax: Hauptsitz Asien-Pazifik Juniper Networks (Hongkong) 26/F, Cityplaza One 1111 King s Road Taikoo Shing, Hongkong Tel.: Fax: Hauptsitz EMEA Juniper Networks Irland Airside Business Park Swords, County Dublin, Irland Tel.: Fax: Copyright 2009, Juniper Networks, Inc. Alle Rechte vorbehalten. Juniper Networks, das Logo von Juniper Networks, JUNOS, NetScreen und ScreenOS sind eingetragene Warenzeichen von Juniper Networks, Inc. in den USA und anderen Ländern. JUNOS ist ein Warenzeichen von Juniper Networks, Inc. Alle übrigen Warenzeichen, Service- Marken sowie eingetragenen Marken und Service-Marken sind Eigentum der jeweiligen Unternehmen. Juniper Networks übernimmt keine Verantwortung für Ungenauigkeiten in diesem Dokument. Juniper Networks behält sich das Recht vor, diese Veröffentlichung ohne Ankündigung zu ändern, zu übertragen oder anderweitig zu revidieren. Gedruckt auf Recyclingpapier DE März 2009