azeti WEBProtect der unsichtbare Schutzengel im Internet!

Transkript

1 Version 2.0 vom Seite 1

2 Inhaltsverzeichnis 1. Kurzbeschreibung: Was macht azeti WEBProtect so besonders und so effektiv? Für wen ist azeti WEBProtect geeignet? Zielgruppe Reseller: Zielgruppe Endkunden: Wie funktioniert azeti WEBProtect? Welche Vorteile bietet azeti WEBProtect? Produktübersicht: azeti WEBProtect 1000 C: azeti WEBProtect 3000 C: azeti WEBProtect 7000 C: azeti Preis- und Lizenzmodell: Registrierung im azeti-portal / azeti-liveupdateservices: Technische Voraussetzungen/Einschränkungen: Weitere zentrale Konfigurationsmöglichkeiten Report- und Statistik-Funktionen Der Endkunde hat bereits einen Viren-Scanner in Betrieb Installation und Konfiguration der azeti WEBProtect : Kontakt / Hilfe / Support Version 2.0 vom Seite 2

3 1. Kurzbeschreibung: Was macht azeti WEBProtect so besonders und so effektiv? azeti WEBProtect ist ein Proxy-Server, der zusätzlich die Funktionen Web Access Management und Surf Protection in einer Appliance bündelt: Web Access Management: WER darf überhaupt bzw. WELCHE Bereiche des World Wide Web WANN benutzen? Die Antworten auf diese Fragen geben Sie mit der azeti WEBProtect. Surf Protection: Alle angeschlossenen Arbeitsplätze / Benutzer werden vor Viren, Trojanern sowie anderen gefährlichen Methoden aus dem WWW (World Wide Web) geschützt. Viren, Trojaner und andere gefährliche Codes, die im Internet lauern, werden bereits im Netzwerk Livestream erkannt und blockiert. Dazu kennt azeti WEBProtect das Internet und hat seine Inhalte bereits in einer Content-Datenbank erfasst. Diese Datenbank ist in 46 Kategorien unterteilt und liegt auf jeder Appliance. Es ist zur Abfrage also keinerlei Online-Verbindung erforderlich. Der Datenbestand wird regelmäßig aktualisiert; darüber hinaus können auch alle azeti-kunden URL s melden, die nach entsprechender Prüfung in die jeweiligen Kategorien einfließen. Für einzelne Arbeitsplätze bis hin zu ganzen User-Gruppen kann zentral festgelegt werden, welche Bereiche des WWW ab sofort nicht mehr im Unternehmens-Netzwerk zur Verfügung stehen. Eine einfach zu bedienende Oberfläche macht diese Einstellungen zum Kinderspiel. Doch der Schutz hört hier noch lange nicht auf. Durch das azeti-liveupdateservice-portal erhalten Sie ständig die neuesten Erkennungsmechanismen und einen permanent wachsenden Katalog von Kategorien. Optionale Konfiguration: IP-Adress-basiert und/oder über Active Directory/LDAP 2. Für wen ist azeti WEBProtect geeignet? 2.1 Zielgruppe Reseller: Natürlich alle Reseller mit Security-Fokus, die neue Produkte für ihr Portfolio suchen, die technisch und preislich innovativ sind. Aber auch Systemhäuser ohne Security-Fokus, die neue Produkte zur Erschließung neuer Potentiale bei bestehenden und neuen Kunden suchen. Version 2.0 vom Seite 3

4 2.2 Zielgruppe Endkunden: Grundsätzlich ist das Produkt für jeden Endkunden interessant, der einen Proxy-Server benötigt bzw. einen bestehenden ersetzen will und der die Nutzung des WWW arbeitsplatz-/benutzer-abhängig über eine zentrale Rechtevergabe steuern will und dabei gleichzeitig vor Viren, Würmern & ähnlichen Bedrohungen aus dem Internet geschützt sein will. 3. Wie funktioniert azeti WEBProtect? azeti WEBProtect arbeitet mit azeti BLOCK Technology. Viren erkennen, bevor sie den Rechner erreichen ist das innovative Verfahren der Appliance. azeti WEBProtect scannt Dateien bereits im Downloadstream, bevor diese den Rechner überhaupt erreichen. Normale Virenfilter finden Viren erst, nachdem diese schon auf der Festplatte gespeichert wurden (oder im schlimmsten Fall bereits aktiv sind und Schaden anrichten). Es ist möglich, eine Whitelist/Blacklist mit je max. 250 Einträgen zu pflegen. azeti WEBProtect Content-Control beinhaltet eine Datenbank die in der Lage ist, große Teile des Internets zu katalogisieren. In diesem Modul entscheiden sie darüber, welcher Teil des Internets an welchem Arbeitsplatz verfügbar ist. Dieses Tool versetzt sie in die Lage, den Internetzugriff bis auf Arbeitsplatzebene zu regeln. Dabei stehen Ihnen Funktionen wie Zeitfenster und Gruppenbildung zur Verfügung. Legen Sie Regelsätze an und weisen Sie diesen Arbeitsgruppen zu. Natürlich können Sie nicht nur einen Regelsatz definieren sondern beliebig viele. Sie können z.b. feste Zeitfenster definieren für bestimmte Wochentage oder Uhrzeiten die es Ihnen ermöglichen, eine genaue Eingrenzung der Internetnutzung einzustellen. Die Internetnutzung lässt sich auch separat für Hostgruppen definieren, auch die Eingabe von gesamten IP-Adressbereichen ist darüber problemlos möglich. Die Einstellung der zu blockenden Inhalte im WWW lässt sich einfach über vorgefertigte Kategorien vornehmen. Die von Ihnen erstellten Regeln werden in der eingestellten Reihenfolge nacheinander abgearbeitet. Optionale Konfiguration: IP-Adress-basiert und/oder über Active Directory/LDAP Version 2.0 vom Seite 4

5 4. Welche Vorteile bietet azeti WEBProtect? Sehr geringer Administrationsaufwand und einfache Integration in eine bestehende IT Infrastruktur Die erforderlichen Content-Kategorien sind standardmäßig auf dem Gerät enthalten und werden über LiveUpdateService gepflegt Virenscan bereits im Netzwerk Livestream Die Appliance kann als normaler Proxy oder auch im Transparent-Modus betrieben werden (siehe dazu Kapitel 11.1) Die azeti WEBProtect enthält insgesamt 3 Proxies für Caching, Virenscan und Contentprüfung Detaillierte Report- und Statistik-Funktionen Optionale Konfiguration: IP-Adress-basiert und/oder über Active Directory/LDAP Appliance Technologie mit gehärtetem azeti secure linux, einem extrem gehärteten Betriebssystem mit weniger als 1 MB Größe Betriebssystem- und Lösungs-Update über zentrales LiveUpdateService-Portal Automatisch aktuelle Virensignaturen, derzeit 2x pro Stunde Version 2.0 vom Seite 5

6 5. Produktübersicht: Product Function azeti-1000er Serie azeti-3000er Serie azeti-7000er Serie azeti ISP Fähigkeit azeti MAILProtect Firewall SONARPLEX Netzwerk- Monitoring azeti WEBProtect Proxy Server in Vorbereitung azeti MAILArchive Archiv Version 2.0 vom Seite 6

7 5.1 azeti WEBProtect 1000 C: azeti WEBProtect 1000 C ist das Einstiegsprodukt der azeti WEBProtect Serie. Klein, leise und kompakt und mit einem überragend günstigen Preis bietet es gerade für kleinere Endkunden (SOHO) eine bezahlbare Lösung zur Sicherung und Regulierung der Internet-Nutzung (WWW) aus dem Unternehmen heraus. Entry-Desktop-Appliance: klein, kompakt und geräuschlos Einsatzbereich: kleine Unternehmen mit DSL-Anschluss und bis zu Benutzern Optionale Konfiguration: IP-Adress-basiert und/oder über Active Directory/LDAP Performance: azeti WEBProtect 1000 C scannt Datenpakete über eine 100 Mbit Netzwerkkarte im Livestream, ohne wesentliche Verzögerungen zu erzeugen Zusätzlich bei azeti WEBProtect 1000 C: Virenscan auch für POP3 s Die erforderlichen Content-Kategorien sind standardmäßig auf dem Gerät enthalten und werden über LiveUpdateService gepflegt Report- und Statistik-Funktionen LiveUpdateService für 12 Monate bereits im Kaufpreis inklusive Version 2.0 vom Seite 7

8 5.2 azeti WEBProtect 3000 C: Server Appliance, 19, 1 Höheneinheit (HE) Einsatzbereich: mittlere bis größere Unternehmen mit Festverbindung oder DSL (max. ca. 250 Benutzer) Optionale Konfiguration: IP-Adress-basiert und/oder über Active Directory/LDAP Performance: azeti WEBProtect 3000 C scannt Datenpakete über eine 100 Mbit Netzwerkkarte im Livestream, ohne wesentliche Verzögerungen zu erzeugen Zusätzlich bei azeti WEBProtect 3000 C: Virenscan auch für POP3 s Die erforderlichen Content-Kategorien sind standardmäßig auf dem Gerät enthalten und werden über LiveUpdateService gepflegt Report- und Statistik-Funktionen LiveUpdateService für 12 Monate bereits im Kaufpreis inklusive Version 2.0 vom Seite 8

9 5.3 azeti WEBProtect 7000 C: Server Appliance, 19, 2 Höheneinheiten (HE), Frontdisplay Einsatzbereich: große Unternehmen mit Hochbandbreiten Optionale Konfiguration: IP-Adress-basiert und/oder über Active Directory / LDAP Hardware: 2 separate Netzteile 4 CPU-Kerne, 3,2 GHz 4 GB Speicher 2 x Seagate 160 GB Festplatten, RAID 1 Netzwerkkarten: Intel 2x 100/1000, 1x 10/100 Performance: azeti WEBProtect 7000 C scannt Datenpakete über eine Gigabit Netzwerkkarte im Livestream, ohne wesentliche Verzögerungen zu erzeugen Report- und Statistik-Funktionen Die erforderlichen Content-Kategorien sind bereits standardmäßig auf dem Gerät enthalten und werden über LiveUpdateService aktualisiert LiveUpdateService für 12 Monate bereits im Kaufpreis inklusive Version 2.0 vom Seite 9

10 6. azeti Preis- und Lizenzmodell: Das azeti-preismodell ist absolut User-unabhängig. Mit dem Kauf einer azeti-appliance kann das jeweilige Gerät ohne Nutzungsbeschränkung eingesetzt werden, ohne dass weitere Lizenzierungen anfallen. Aktuelle Preise finden Sie jeweils in der offiziellen azeti-preisliste. 6.1 Registrierung im azeti-portal / azeti-liveupdateservices: azeti empfiehlt, jede Appliance in unserem Service-Portal zu registrieren. Das Portal befindet sich auf der Seite Im Menü SUPPORT können Benutzerkonten angelegt und azeti-appliances registriert werden. Über das Portal stellt azeti Networks Software-Updates sowie aktuelle Virensignaturen (automatisch, derzeit 2x pro Stunde) bereit. Jedem Gerät liegt eine Lizenz für die Erstregistrierung im Karton bei. Mit dieser Registrierung ist gleichzeitig für einen ersten Zeitraum LiveUpdateService frei geschaltet: für alle azeti WEBProtect 1000 C/ 3000 C / 7000 C: 12 Monate LiveUpdateService inklusive Darüber hinaus können LiveUpdateServices als Lizenzen jeweils für 1, 2 oder 3 Jahre gebucht werden. 7. Technische Voraussetzungen/Einschränkungen: Es ist lediglich ein Zugang zum Internet über DSL oder eine Festverbindung erforderlich Bei Betrieb der azeti WEBProtect im Transparentmodus erfordert die Konfiguration über Active Directory einen zusätzlichen Proxy-Eintrag. Version 2.0 vom Seite 10

11 8. Weitere zentrale Konfigurationsmöglichkeiten Partielle Downloads können geblockt werden Der Download verschlüsselter Archive kann geblockt werden Max. Archive-Ratio kann definiert werden Max. Rekursionsrate kann definiert werden 9. Report- und Statistik-Funktionen azeti WEBProtect verfügt über eine sehr umfangreiche Statistikfunktion. Die Statistiken werden immer automatisch für die letzten 24 Monate gespeichert und werden 1x pro Stunde generiert. 10. Der Endkunde hat bereits einen Viren-Scanner in Betrieb Kann er diesen weiterhin betreiben? Ja. Jeder bereits bestehende Virenscanner kann (und sollte) weiterhin betrieben werden. Schließlich können Viren ja auch über andere Medien den Zugang ins Unternehmensnetzwerk finden (z.b. über CD s). azeti WEBProtect scannt Dateien bereits im Downloadstream und blockiert virenbelastete Dateien bevor diese den Rechner überhaupt erreichen. Normale Virenscanner finden Viren erst, nachdem diese schon auf der Festplatte gespeichert wurden (oder im schlimmsten Fall bereits aktiv sind und Schaden anrichten). Version 2.0 vom Seite 11

12 11. Installation und Konfiguration der azeti WEBProtect : Sowohl Installation im Netzwerk des Kunden als auch die Konfiguration der Appliance erfolgen 100% webbasiert über einen Webbrowser (Empfehlung: Firefox) Dies erfordert nur einen geringen Zeitaufwand, man kann also (fast) von plug & play sprechen. Nachstehender Screenshot zeigt die Maske mit den erforderlichen Installationsparametern: Die individuelle Konfiguration der azeti WEBProtect ist ebenfalls schnell gemacht Normaler oder transparenter Proxy? azeti WEBProtect kann sowohl als normaler - als auch transparenter Proxy eingesetzt werden. Standardmäßig ist der gesamte WWW Zugriff durch azeti WEBProtect geblockt und muss erst nach und nach freigegeben bzw. konfiguriert werden. In verschiedenen Netzwerkstrukturen ist es wünschenswert, ein Umgehen des Proxy-Servers zu verhindern. Dies kann beispielsweise der Fall sein, wenn verschiedenen Anwendern eingeschränkte Internet-Ressourcen zur Verfügung stehen, deren Nutzung über einen Proxy gesteuert bzw. überwacht werden soll. Ein Proxy lässt sich häufig umgehen, indem man die Proxy-Einstellungen aus Software (wie etwa Browsern) entfernt und direkt über das Gateway des Netzwerkes auf das Internet zugreift. Für einen Anwender ist die Verbindung über einen transparenten Proxy in der Benutzung nicht von einer direkten Verbindung über ein Gateway zu unterscheiden. Alle Internetanfragen laufen mit dem normalen Proxy standardmäßig über Port 3128, wobei alle Internetanfragen des transparenten Proxy Port 80 benutzen. Das Vorhandensein eines transparenten Proxy bietet den Vorteil, dass eine Konfiguration der Proxy- Einstellungen am einzelnen PC unterbleiben kann (was in komplexeren Netzwerkumgebungen mit nicht unerheblichem Aufwand verbunden ist). Version 2.0 vom Seite 12

13 12. Kontakt / Hilfe / Support Bei allen Fragen rund um azeti Networks und unsere Produkte helfen wir immer und gerne. Bitte sprechen Sie uns an: azeti Networks GmbH Tel.: sales@azeti.net Bei technischen Fragen unterstützt Sie auch gern unser Support: Tel.: support@azeti.net Dieses und weitere Dokumente finden Sie im Internet als PDF im Download-Bereich der azeti-wiki: Copyright: azeti Networks 2008, Irrtümer & Änderungen vorbehalten Version 2.0 vom Seite 13