Produktübersicht NeXt GeNerAtioN FireWALL & utm

Transkript

1 Produktübersicht NEXT GENERATION FIREWALL & UTM

2 Neue Wege sehen. Lösungen finden. IT-Sicherheit ist eine wesentliche Grundlage für reibungslose Geschäftsabläufe - unabhängig von Unternehmensgröße und Geschäftsfeld. Die Zahl der täglichen Cyber-Angriffe nimmt stetig zu. Fast jedes Gerät ist mit anderen vernetzt, der Informationsfluss nur schwer kontrollierbar. Durch den Einsatz mobiler Endgeräte ist die Bedrohungslage weiter gestiegen. Der Verlust von Daten kann verheerende operative, finanzielle und rechtliche Auswirkungen haben, zu beträchtlichem Imageschaden führen und für Unternehmen existenzbedrohend sein. Bei gateprotect arbeitet deshalb ein engagiertes, internationales Team exzellenter und erfahrener Spezialisten an innovativen Lösungen, um die Geschäftsprozesse unserer Kunden optimal zu unterstützen und ihre Daten verlässlich zu schützen. gateprotect Lösungen setzen Maßstäbe bei der Bedienbarkeit und Konfiguration komplexer Security Systeme und schaffen durch verlässliche Sicherheit Wettbewerbsvorteile. Unsere Unternehmenskultur gründet sich auf Integrität und Respekt, Zielstrebigkeit und partnerschaftliche Kooperation. Unser Team denkt immer einen Schritt voraus und ist bestrebt, unseren Kunden jederzeit die bestmöglichen Lösungen und optimalen Service zu bieten. Unsere langjährige Erfahrung, unser hoher Qualitätsanspruch und Werte wie Vertrauen, Transparenz und Offenheit machen gateprotect zu einem erfolgreichen Global Player. Wir bieten unseren Partnern und Kunden die Lösungen an, die sie brauchen, um in Zukunft und unter sich dynamisch wandelnden Rahmenbedingungen erfolgreich zu sein. Die richtigen Wege gehen, wo andere noch nach der Richtung suchen. Dafür steht gateprotect. Einige Kunden und Referenzen

3 So schützen Next Generation Firewalls Antivirus mit Spy- und Malware-Schutz gateprotects Next Generation UTM Firewall hat die vielfach ausgezeichnete Virenschutz-Technologie von Kaspersky Lab integriert. Alle modernen Malware-Typen werden hier blockiert und/oder gelöscht. Damit schützen Sie sich nicht nur vor Viren sondern auch vor Hackern, die Keylogger und Rootkits einsetzen, um sich unrechtmäßigen Zugriff auf Ihre Daten zu verschaffen. Antivirus Auch in verschlüsselten Websites URL- & Content-Filter und Application-Control - Eine starke Kombination Der gateprotect Webfilter filtert Datenströme, die durch das Protokoll http(s) übertragen werden und modifiziert diese gegebenenfalls. Dadurch können verdächtige Links identifiziert und deaktiviert werden. Mit dem gateprotect Webfilter können Sie zudem spezifische Web-Inhalte individuell nach Rechnern, Benutzern und Gruppen sperren oder erlauben. So können Sie beispielsweise per Mausklick bekannte Malware- und Schadcodeseiten für das Ansurfen durch die Mitarbeiter blockieren und Driveby-Viren im Vorhinein ausschalten. Gleichzeitig wird die Effizienz der Mitarbeiter um ein Vielfaches gesteigert, indem Seiten wie Facebook, ebay oder private Foren, Chatrooms und Browser Game Websites während der Arbeitszeiten nicht mehr erreichbar sind.

4 So schützen Next Generation Firewalls Spam-Schutz In gateprotects Next Generation UTM Firewalls befindet sich ein Echtzeit-Spam-Filter. Spam-Mails, die gerade versandt wurden, sind dem Filter bereits bekannt und werden bei Ankunft an der gateprotect Firewall sofort als Spam deklariert. Ihre Netzwerk- bandbreite wird auf diese Weise nicht belastet und Ihre Mitarbeiter können sich auf die wirklich relevanten s konzentrieren. Das spart viel kostbare Arbeitszeit. Der Spam-Filter kann selbstverständlich auch manuell gepflegt und optimiert werden. IDS und IPS Das Intrusion Detection System (IDS) erkennt Angriffe, die sich gegen Ihr Netzwerk richten. Es überwacht dazu permanent den Netzwerkverkehr, analysiert Paketinhalte und erkennt auch gefährliche Daten, die von legitimen Ports kommen. Im Ernstfall springt sofort das Intrusion Prevention System (IPS) ein: Dieses unterbricht oder verändert den Datenstrom, so dass Eindringlinge und Angriffe keine Chance haben. DDoS-Attacken, die mutwillig eine Serverüberlastung herbeiführen, lassen sich beispielsweise damit abwehren. IDS & IPS VPN-Zugriff von unterwegs Mitarbeiter sollten von unterwegs nur per VPN (Virtual Private Network) auf das Unternehmensnetzwerk zugreifen und keine kritischen Daten auf ihren mobilen Geräten (z.b. ipad, Notebook, Smartphone) speichern. Vergisst ein Vertriebsmitarbeiter dann beispielsweise sein Notebook im Taxi, ist sichergestellt, dass keine sensiblen Verkaufsdaten in die falschen Hände gelangen. Die gateprotect VPN-Lösung erlaubt den uneingeschränkten Zugriff auf alle Dienste durch den VPN-Tunnel, sofern diese im Regelwerk freigegeben sind. Dadurch können Sie eine Vielzahl von Applikationen nutzen, zum Beispiel das CRM oder ERP des Unternehmens. Mit dem VPN-Client und der Single-Click-Connection besonders einfach die perfekte Lösung für mobile Mitarbeiter im Home-Office oder auf Dienstreisen.

5 Bandbreitenmanagement Kein direkter Angriff von Außen aber dennoch eine Gefahr für die kritischen Anwendungen im Unternehmensnetzwerk, kann eine Überbelastung durch den Datenverkehr sein. Mit der gateprotect Lösung können Sie zum Beispiel das Surfen Ihrer Mitarbeiter auf Youtube auf die Mittagszeit begrenzen oder ganz verbieten. Das entlastet Ihre Server und sorgt dafür, dass geschäftskritische Dienste problemlos funktionieren. Zudem bietet Ihnen die Quality of Service Funktion die Möglichkeit, unternehmenskritische Anwendungen wie VoIP-Telefonanlagen zu priorisieren. So können wirklich alle Geschäftsbereiche reibungslos arbeiten.

6 REVOLUTIONÄRE BEDIENUNG egui Technologie Zur effektiven Abwehr von Angriffen müssen heute zunehmend hochkomplexe Sicherheitsfunktionen in IT-Netzwerke integriert werden. Darin besteht aber das größte Sicherheitsrisiko! Denn die Bedienung der Systeme wird ebenfalls sehr viel komplexer, das Risiko von Bedienerfehlern steigt exponentiell an. Sicherheitslücken in den Unternehmen lassen sich heute zu 98 Prozent auf Bedienungs- und Einstellungsfehler von IT-Systemen zurückführen. Dieses Risiko und ein ständig wachsender Arbeitsaufwand im Management von IT-Sicherheitssystemen machen einen völlig neuen Denkansatz notwendig. Die Antwort ist die patentierte egui Technologie Die Interface-Konzepte der Mitbewerber von gateprotect verfolgen ausschließlich einen funktionsorientierten Bedieneransatz. Die Interaktion zwischen Mensch und Maschine wird dabei völlig vernachlässigt, menschliche Fehler gefährden die Netzwerksicherheit. gateprotects egui Technologie konzentriert sich aus diesem Grund auf die Prozesse und orientiert sich konsequent an den Richtlinien der EN ISO Norm 9241 (Teil 11 und 110). Welche Vorteile bringt die egui Technologie? _Zeitersparnis durch die Regelreduktion Im Vergleich zu dem funktionsorientierten Ansatz der Mitbewerber wird die Anzahl der Regeln um einen Faktor bis zu 100 verringert. _Reduzierung von Bedienerfehlern Die Visualisierung der gesamten Netzwerkstruktur und der aktiven Dienste reduziert erheblich das Risiko von Bedienerfehlern. _Kostenreduktion von bis zu 80% Das aktive Sicherheitsmanagement, die Zeitersparnis und die Reduzierung von Fehlern führen zu einer erheblichen Kosteneinsparung gegenüber den Systemen von Mitbewerbern. Die Darstellung der verschiedensten Anwendungen ist immer konsistent. Sie liefert genau nur die Informationen, die der Nutzer für den aktuellen Bearbeitungsprozess benötigt. Gleichzeitig werden die modernsten Sicherheits- und Netzwerkfeatures in einem System, der Next Generation UTM Firewall Appliance, vereint. We must applaud the brilliant arrangement and pedagogic approach. Lars Dobos, Tech World - UTM Review 2010

7 Signifikante Zeitersparnis Erst der Einsatz der egui Technologie in Next Generation UTM Firewalls ermöglicht dem Administrator, die Sicherheitskonfiguration im Unternehmensnetzwerk effektiv und sicher zu gestalten. Die übersichtliche Darstellung, das Aktive Management sowie die Reduzierung der Regeln sind die entscheidenden Vorteile gegenüber kommandozeilenbasierten Bedieneroberflächen. Die egui Technologie reduziert signifikant den Zeitaufwand für die Konfiguration der Firewall, wie eine aktuelle europaweite Studie unter IT-Sicherheitsexperten ganz deutlich zeigt. Erstkonfiguration (Firewall Konfiguration, Import und Erstellen von Usern, Regeln usw.) gateprotect Mitbewerber I Mitbewerber II Mitbewerber III Mitbewerber IV Laufende Administration (Konfiguration oder Änderung von Regeln, Erstellen von neuen Benutzern, UTM anpassen) gateprotect Mitbewerber I Mitbewerber II Mitbewerber III Mitbewerber IV Einarbeitungsphase (Einarbeiten neuer Administratoren oder Vertreter, welche die Firewall konfigurieren sollen) gateprotect Mitbewerber I Mitbewerber II Mitbewerber III Mitbewerber IV Studie aus 2009 zum Vergleich des Zeitaufwands bei unterschiedlichen Firewallanbietern

8 GATEPROTECT MANAGED SECURITY PLATFORM Zentrale Verwaltung und Überwachung von weltweiten Firewall-Systemen Das serverbasierte gateprotect Command Center ermöglicht die zentrale Verwaltung, Konfiguration und Überwachung von bis zu 500 gateprotect Next Generation Firewall-Systemen. Alle gateprotect Appliances, von der GPO 75 bis zur GPZ 5000, können zentral über das Command Center verwaltet und konfiguriert werden. Das lohnt sich insbesondere für Unternehmen, die mehrere Firewall-Systeme im Einsatz haben oder größere Rollouts planen. Das Command Center erhöht die effektiv erreichbare Sicherheit um ein Vielfaches und führt gleichzeitig zu einer enormen Effizienz-Steigerung bei der laufenden Wartung der Systeme. Die relativen Betriebskosten werden auf diese Weise deutlich gesenkt. gateprotect Command Center Kartenansicht mit VPN-Verbindungen Zentrales Reporting System / Monitoring

9 gateprotect Command Center Das gateprotect Command Center bietet MSS Providern und den IT-Abteilungen von Unternehmen eine Vielzahl an Features, die für das Globale Management von IT Security Systemen benötigt werden. Die wichtigsten Funktionen im Überblick _Aktive Verwaltung von bis zu 500 gateprotect Appliances _Zentrale Übersicht aller Firewall-Systeme _Zentrale Überwachung des Funktionszustands sowie der Auslastung aller Firewall-Systeme _Sofortiger direkter Zugriff auf jede einzelne Firewall _Automatisches und zentrales Erstellen von Backups _Überwachung aller VPN-Verbindungen _Zentrale Konfiguration von neuen Standorten via VPN _Zentrales Einspielen von: Updates auf x-beliebige Firewall-Systeme Standardkonfigurationen auf ausgewählten Firewall-Systemen (bei größeren Rollouts) Lizenzschlüsseln und ihrer Verwaltung _Zentrale Benachrichtigung und Kategorisierung von Alarmzuständen Rollout management fast and efficiently Large-scaled IT network rollouts present administrators with a special challenge. The gateprotect Command Center is a professional solution that makes their lives much easier. Pre-fabricated standard configurations (to any depth of detail) can be distributed and installed immediately from the central administration point. A corporate wide standard for all firewalls can therefore be created and uploaded within a very short space of time. Naturally, the configurations created for individual firewalls can also be adapted when the need arises. This is a key factor to minimize costs and accelerate rollouts. Configuration - Display settings of all firewalls - Active configuration of 500+ firewalls with standard configurations - Create and apply templates on multiple firewalls - egui technology inside - ISO 9241 oriented - self-explaining functions - overview of the entire network - Zoomable world map - Custom background maps supported - Role based command center user management - Object oriented firewall configuration Monitoring (Dash board view) - Monitoring 500+ firewalls - System information - CPU- / memory usage - Long term statistics - HDD status (partitions, usage, RAID) - Network status (interfaces, routing, traffic, errors) - Process monitoring - VPN monitoring - User authentication monitoring Centralized work stages - Single- and group-backup - Remote backup creation - Automatic and time based creation of backups - Automatic upload of backups on FTP or SCP- Server on multiple firewalls - Automatic backup management for groups - Small backup files (kb) - Single- and group update - Single- and group licensing - Central certificate management Security - Certificate based 4096 bit encrypted connections to the firewalls VPN - Centrally creatable VPN connections IPSec - Site-to-Site - Client-to-Site (Road warrior) - Tunnel Mode - IKEv1, IKEv2 - PSK - X.509 certificates - 3DES, AES (128, 192, 256) Blowfish (128, 192, 256) - DPD (Dead Peer Detection) - Compression - PFS (Perfect Forward Secrecy) - MD5, SHA1, SHA2 (256, 384, 512) - Diffi Hellman group (1, 2, 5, 14, 15, 16,17,18) SSL - Site-to-Site - Client-to-Site (Road warrior) - Routing Mode VPN - Bridge Mode VPN - X.509 certificates - TCP/UDP port changeable - Compression - Specify WINS- and DNS servers - 3DES, AES (128, 192, 256) CAST5, Blowfish

10 NEXT GENERATION UTM FIREWALL APPLIANCES Next Generation UTM GPO 100 GPO 150 GPA 300 GPA 500 GPX 650 GPX 850 Interfaces from Q4/2013 GBE Ports System Performance* Firewall throughput (Mbps) * VPN IPSec throughput (Mbps) * UTM throughput (Mbps) IDS/IPS throughput (Mbps) Dimensions H x W x D (mms) *1 42 x 210 x x 426 x x 426 x x 426 x x 426 x 365 Gross Weights (kgs) * Power Input Voltage (V) *1 AC AC AC AC AC Consumption (W) - full load * Environmental Operating Temperature ( C) *1 0 ~ 40 0 ~ 40 0 ~ 40 0 ~ 40 0 ~ 40 Storage Temperature ( C) *1-10 ~ ~ ~ ~ ~ 70 Relative Humidity (Non condensing) *1 20 ~ 90% 20 ~ 90% 20 ~ 90% 20 ~ 90% 20 ~ 90% *1 - to be announced later Next Generation Firewall GPZ 1000 GPZ 2500 GPZ 5000 Interfaces GBE Ports SFP / SFP+ (Mini GBIC) Ports 4/0 4/0 4/2 Redundant - HDD (Raid) Yes Yes Yes Redundant - Power supply Yes Yes Yes VPN - Crypto acceleration Yes Yes Yes IPMI - Remote management Yes Yes Yes System Performance* Firewall throughput (Mbps) VPN IPSec throughput (Mbps) UTM throughput (Mbps) IDS/IPS throughput (Mbps) Concurrent sessions New sessions pr. Second Dimensions H x W x D (mms) 88 x 430 x x 430 x x 430 x 633 Gross Weights (kgs) Power Input Voltage (V) AC AC AC Consumption (W) - full load / rating Total Heat Dissipation - full load / rating Redundant Power Supply yes yes yes Environmental Operating Temperature ( C) 10 ~ ~ ~ 40 Storage Temperature ( C) -40 ~ ~ ~ 65 Relative Humidity (Non condensing) 10 ~ 85% 10 ~ 85% 10 ~ 85% * System performance depends on activated proxies, IDS, application level and number of active VPN connections. We do not offer an express or implied warranty for the correctness /up-to-dateness of the information contained here (which may be change at any time). Future products or functions will be made available at the appropriate time gateprotect AG Germany. All rights reserved.

11 MODERNSTE Sicherheitsfeatures Die Zunahme von Cyber-Attacken und Bedrohungen aus dem Netz erfordert die neueste Generation an Security Features zum Schutz der Netzwerke. gateprotect vereint eine Vielzahl dieser modernsten und innovativsten Sicherheitsfunktionen in einem einzigen System - den gateprotect Next Generation UTM Firewall Appliances. Management LAN / WAN-support Unified Threat Management* - Role based Firewall Administration - SSH-CLI - Desktop configuration saved / restored separately from backup - Object oriented firewall configuration - Direct Client Update function Ergonomic Graphic User Interface - ISO 9241 compliant - Immediate visual feedback for each setting - Self-explanatory functions - Overview of all active services - Overview of the whole network - Layer and zoom function User authentication - Active Directory / OpenLDAP support - Local User database - Web-interface authentication - Windows-client authentication - Single sign on with Kerberos - Single- and Multi login - Web Landing page - Ethernet 10/100 MBits/s - Gigabit and 10 Gigabit Ethernet* 2 - SFP and SFP+ Fibre optics support* 2 - MTU changeable (Ethernet/DSL) - PPP-PAP, PPP-CHAP authentication - Inactivity timeout / Forced disconnect time - xdsl - Multi WAN support - WAN failover - Loadbalancing - Time controlled internet connections - Manual and automatic DNS assignment - Multiple dyndns support - Source based routing - Routing protocols RIP, OSPF - DHCP - DMZ VLAN VLAN per interface q ethernet header tagging - Combinable with bridging Bridge-mode - OSI-Layer 2 firewall function - Spanning tree (bride-id, port-cost) - Unlimited interfaces per bridge - Combinable with VPN-SSL Web-filter - URL-Filter with safe search enforcement - Content Filter - Block rules up to user-level - Black-/ White lists - Import / Export of URL lists - File Extension blocking - Category based website-blocking - Self definable categories - Scan technology with online-database - Intransparent HTTP-proxy support Application Control - Layer 7 Packet filter (DPI) - Filter Applications instead of ports - Detection & Control of Skype, Bittorrent and others as well as Web 2.0 Applications like Facebook Antivirus - Kaspersky Anti-Virus Engine - Complete Protection from all malware - HTTP, HTTPS - FTP, POP3, SMTP - Exceptions definable - Manual and automatic updates Antispam - Scan-level adjustable - Real-time Spam Detection - GlobalView Cloud using Recurrent Pattern Detection (RPD) - Mail Filter - Black- / White lists - Automatically reject/delete s - AD address import Intrusion Prevention - Individual custom rules - Security-level adjustable - Rule groups selectable - Exceptions definable - Scanning of all interfaces - DoS, portscan protection - Malicious network packet protection Proxies - HTTP (transparent or intransparent) - HTTPS - Support for Radius server, AD server, local user database - FTP, POP3, SMTP, SIP - Time-controlled Traffic shaping / QOS LOGS, Reports, Statistics VPN Command Center - Multiple Internet connections separately shapeable - All services separately shapeable - Maximum and guaranteed bandwidth adjustable - QoS with TOS-flags support - QoS inside VPN connection support High availability - Active-passive HA - State synchronization - Single and Multiple dedicated links support - Stateful Failover Backup & Recovery - Small backup files - Remote backup & restore - Restore backup on installation - Automatic and time based backups - Automatic upload of backups on FTPor SCP-Server - USB Drive recovery option - Reporting - Logging to multiple syslog-servers - Logs in admin-client (with filter) - Export to CSV-files - IP and IP-group statistics - Separate services - Single user / groups - TOP-lists (Surfcontrol) - IDS- / Traffic-statistics - Application Control traffic statistics - Antivirus- / Antispam-statistics - Defence statistics Monitoring* - System Info (CPU, HDD, RAM) - Network (interfaces, routing, traffic, errors) - Processes - VPN - User Authentication SNMP - SNMPv2c - SNMP-traps - HA* - VPN wizard - Certificate wizard - Site-to-Site - Client-to-Site (Road Warrior) - PPTP - Export to One-Click-Connection X.509 certificates - CRL - OCSP - Multi CA support - Multi Host-cert support IPSec - Tunnel mode - IKEv1, IKEv2 - PSK / Certificates - DPD (Dead Peer Detection) - NAT-T - XAUTH, L2TP SSL - Routing mode VPN - Bridge mode VPN - TCP/UDP - Specify WINS- and DNS-Servers - Monitor & Active Configuration of 500+ firewalls - Central Configuration and Monitoring of VPN Connections - Single and group backup - Plan automatic backup in groups - Single and group update & licensing - Create configuration templates and apply on multiple firewalls - Certificate Authority - Certificate based 4096 bit encrypted connections to the firewalls - Display settings of all firewalls - Role based User Management * Not available in the GPO 100 * 2 Only available in the GPZ series

12 Die gateprotect AG Germany ist seit mehr als zehn Jahren ein führender, international tätiger Hersteller von IT-Sicherheitslösungen im Bereich der Netzwerksicherheit. Diese Lösungen umfassen Next Generation Firewalls mit allen gängigen UTM-Funktionalitäten, Managed-Security- sowie VPN-Client-Systeme. Um umfassenden Netzwerkschutz und die Sicherheit mobiler Geräte und Endpunkte auch bei gezielten Cyberattacken aus unterschiedlichen Quellen schnell sicher zu stellen, hat gateprotect das egui -Interface-Konzept entwickelt. Die patentierte egui -Technologie (ergonomic Graphic User Interface) ist extrem einfach zu bedienen und erhöht die faktische Sicherheit in Unternehmen durch Reduktion von Bedienerfehlern. Die gateprotect Lösungen erfüllen höchste internationale Standards - so wurde beispielsweise der Firewall-Packet-Filtering-Core der Neuentwicklung im März 2013 nach Common Criteria Evaluation Assurance Level 4+ (EAL 4+) beim Bundesamt für Sicherheit in der Informationstechnik zertifiziert. Für die einfache Bedienbarkeit und umfassende Sicherheit der UTM-Firewall-Lösungen wurde gateprotect als erstes deutsches Unternehmen mit dem Frost & Sullivan Excellence Award ausgezeichnet. Seit 2010 wird gateprotect zudem im renommierten Gartner Magic Quadrant für UTM-Firewall-Appliances geführt. gateprotect AG Germany Valentinskamp Hamburg Hotline Tel. +49 (0) Internet