Forefront. Security Appliances for. Outbound Authentication. SSL-VPN Secure Application Access Secure Application Publishing

Transkript

1 DEUTSCH Microsoft Forefront TM Intelligent Application Gateway2007 Security Appliances for Outbound Authentication Firewall Proxy Content Security SSL-VPN Secure Application Access Secure Application Publishing

2 SecureGUARD ISA Server & IAG Edition SecureGUARD Operating System Das SecureGUARD Operating System wird mit jeder Appliance ausgeliefert. Es stellt alle Funktionen für die Administration der Appliance zur Verfügung. Intelligent Deployment Das Webinterface ermöglicht eine schnelle Inbetriebnahme und rasche Erstkonfiguration der SecureGUARD Appliance. Intelligent Management Die SecureGUARD Appliance kann durch das Webinterface vollständig ohne die Nutzung einer Konsole administriert werden. Intelligent Disaster Recovery Das im SecureGUARD OS integrierte Disaster Recovery Tool ermöglicht es mit nur einem Klick, das Gerät in den ursprünglichen Auslieferungszustand zurück zu bringen. Support Schnelle Hilfe und umfassende Unterstützung durch das erfahrene und kompetente Support-Team sind weitere Markenzeichen der SecureGUARD GmbH. SecureGUARD steht für langjährige Erfahrung in der Entwicklung und Produktion von Security-Appliances. Entwickelt aus der Praxis für die Praxis und kombiniert mit Microsoft ISA Server 2006 oder IAG 2007 sowie SecureGUARD Web-Management entstehen daraus anwenderfreundliche und praxisnahe Security-Lösungen für den Schutz von Unternehmensnetzwerken. SecureGUARD Appliances Hardware, Software & Support aus einer Hand Die SecureGUARD Appliances für Microsoft ISA Server 2006 und IAG 2007 kombinieren leistungsfähige Hardware, ausgereifte Security-Lösungen und umfassenden Support zu einer benutzerfreundlichen ready-to-use Gesamtlösung für Perimetersicherheit, Anbindung von Zweigstellen, Webcaching oder Schutz von Server-Farmen. Schutz für jeden Anwendungsbedarf Der modulare Aufbau der SecureGUARD ISA Server Appliance gewährleistet die flexible Anpassung an die spezifischen Anforderungen Ihres Unternehmens. Von SecureGUARD kompakten, lüfterlosen und somit geräuscharmen Modellen für den Mittelstand bis hin zu komplexen Enterprise-Lösungen mit höchster Performance. Einfache Bereitstellung und Verwaltung Die Inbetriebnahme wird durch ein Webinterface unterstützt, das sowohl die schnelle Erstkonfiguration als auch den weiteren einfachen Betrieb der Secure- GUARD Appliances ermöglicht. Es gibt ein einheitliches Webinterface für alle Appliances, Optimale Performance und persönliche Unterstützung Durch ihre hohe Ethernet-Portdichte und der ausgereiften Hardware bilden die seien es reine SecureGUARD OS, SecureGUARD Appliances komplexe ISA Server oder IAG Appliances. Auch die vorinstallierten Third-Party-Applikationen Netzwerke mit unzähligen Subnetzen und DMZ s ohne Performanceeinbruch ab. Weitere Markenzeichen der SecureGUARD lassen Lösung: Schnelle Hilfe und umfassende sich über das Unterstützung durch unser erfahrenes und We b - I n t e r f a c e kompetentes Support-Team. schnell und bequem aktivieren.

3 Vorteile einer integrierten Lösung Bei Ihrer Wahl der Zugriffsmethode sollten Sie sich sowohl von Unternehmens- als auch von Sicherheitsanforderungen leiten lassen. Ziel von Microsoft ist die Bereitstellung einer flexiblen Lösung, die sich problemlos an die unterschiedlichsten Nutzungs- und Implementierungsszenarien anpassen lässt. ISA Server 2006 Intelligent Application Gateway 2007 Sicherheit für Zweigstellen Schutz des Internetzugriffs Sichere Remote Zugriffssteuerung Schutz von IT-Resourcen bei Remotezugriff Sicherung von Informationen bei Remotezugriff Gateway für die Verbindung von Standorten und Gewährleistung der Sicherheit Internet-Zugriffskontrolle durch das Rechenzentrum und Web-Caching mit einer Firewall, die komplett in der Netzwerkschicht implementiert ist Publizierung und Sicherung spezifischer Web-Anwendungen und Vorauthentifizierung des Zugriffs darauf (Exchange Server, Share- Point Server) Schutz des Edge-Bereichs des Netzwerks durch Stateful Packet Inspection Anwendungsschutz mit anspruchsvoller Protokollfilterung und Prüfung Uneingeschränkte IPsec VPN Netzwerk-Connectivity ist in die Firewall-Engine für Zugriff durch managed PCs integriert Bereitgestellt vom ISA Server Bereitgestellt vom ISA Server Differenzierter und policy-gesteuerter Zugriff auf praktisch alle Anwendungen, Netzwerke, Serversysteme oder Datenressourcen Zugang zu flexiblem SSL VPN für jedes Gerät und jeden Standort Äußerst granulare Zugriffs- und Sicherheitspolicy, die auch mit anwendungsinternen Kontrollmechanismen arbeitet Individuell gestaltbare benutzerorientierte Web-Portal-Präsentation Tiefgehende Content-Prüfung und Filterung mit Eingabe-Validierung und granularen Upload/Download-Kontrollen Anpassbare Web-Applikation-Firewall setzt anwendungsspezifische Filterung durch und schützt Applikationen gegen ungemanagte PCs und Netzwerke Integration in Unternehmens-Infrastruktur trägt zur Wahrung der Integrität und Sicherheit der Netzwerk-Ressourcen und Anwendungen bei Umfassende Überwachung und Protokollierung leistet Beitrag zur Policy-Einhaltung durch Mitverfolgung der Anwenderaktivitäten und Datennutzung Uneingeschränkter Netzwerkzugriff auf Browser-Basis Konsequentes Management und strikte Überprüfung der Endpoint- Security sichern die Einhaltung von Zugriffs-Policies und gewährleisten die Session-Kontrolle Feinmaschigere Kontrolle im Browser über den Zugriff der Anwender auf Web- und Non-Web-Ressourcen Einhaltung von Unternehmensrichtlinien zur Informationsnutzung durch Datenbereinigung auf der Client-Seite Das Beste beider Welten Die SecureGUARD IAG 2007 Appliance überzeugt durch ein neues optimiertes und kostengünstiges Design, das zur Senkung der Betriebskosten beitragen kann und die Installation von mehreren Geräten verschiedener Anbieter für unterschiedliche Zugriffsmethoden überflüssig macht. Der IAG 2007 ist in den ISA Server 2006 integriert und stellt eine konsolidierte Appliance für den Schutz des Netzwerk-Perimeters, für den Remote-Zugriff und für den Schutz von SSL- und IPsec-Verbindungen auf der Ebene der Anwendungsschicht bereit. Ihr Unternehmen profitiert damit von einer breiteren Auswahl bei der Erfüllung Ihrer Anforderungen an den Remote-Zugriff. Powered by: Intelligent Application Gateway2007

4 SecureGUARD ISA Server & IAG Edition SecureGUARD IAG Appliance SecureGUARD IAG steht für hochintegrierte, multifunktionale Security Appliance. Wir bieten eine kostengünstige ready-to-use Gesamtlösung mit umfassender Firewallfunktion auf Netzwerkebene, IPsec, SSL-VPN Fähigkeiten, robuster Anwendungsoptimierung und einem integrierten Disaster Recovery System für höchste Verfügbarkeit. Intelligent Application Gateway 2007 Sicherung von Inhalten Differenzierter und policy-gesteuerter Zugriff auf Unternehmensdaten, Content Prüfung und Filterung sowie Management der Endpoint Security. IAG 2007: Umfassende Lösung für den Remote Zugriff Durch die Integration von ISA Server 2006 und IAG 2007 bietet SecureGUARD eine Appliance, die sicheren Remote-Access, Sicherheit für Zweigniederlassungen und Internet Zugriffsschutz bietet. Die Inbetriebnahme der SecureGUARD IAG 2007 Appliances wird durch ein Webinterface unterstützt, das sowohl die schnelle Erstkonfiguration als auch den weiteren einfachen Betrieb der SecureGUARD Appliances ermöglicht. Auch die vorinstallierten Third-Party-Applikationen lassen sich über das Webinterface schnell und bequem aktivieren. Zugriffskontrolle Sicherer, browserbasierter Zugriff auf Unternehmens-Anwendungen und -Daten von Standorten und Endgeräten, ohne dass die Installation und Bereitstellung eines Client erforderlich ist. Sicherer Remote-Access Zugriff für Mitarbeiter, Partner und Kunden praktisch unhabhängig vom Gerät und Standort. Sicherheit für Zweigniederlassungen Verbesserte Connectivity und Sicherheit für Remote-Standorte. Internet-Zugriffsschutz Wirkungsvollere Abschirmung der IT- Infrastruktur gegen Gefahren aus dem Internet. Schutz der IT-Ressourcen Der integrierte Anwendungsschutz sichert die Integrität der Netzwerk- und Applikationsinfrastruktur durch Blockierung von schädlichem Datenverkehr und Abwehr von Attacken. Sicherung von Informationen Das durchgängige Policy-Enforcement hilft bei der Einhaltung von rechtlichen und unternehmensinternen Zugriffsbestimmungen in Bezug auf die Informationsnutzung. Das beschränkt die Risiken beim Zugriff auf sensible Unternehmensdaten. Umfassender, sicherer Zugriff Das Intelligent Application Gateway (IAG) mit Application Optimizer-Modulen stellt ein SSL VPN, eine Web-Applikations-Firewall sowie Funktionalität für das Management der Endpoint-Security bereit und ermöglicht so Zugriffskontrolle, Autorisierung und Content-Prüfung für eine Vielzahl von Spartenanwendungen. In ihrer Kombination bieten diese Technologien den Mobil- und Remote-Benutzern einfachen und flexiblen Zugriff von den unterschiedlichsten Orten und Geräten wie Kiosken, PCs und Mobil-Devices. Darüber hinaus ermöglicht das IAG den Administratoren, die Einhaltung von Richtlinien zur Nutzung von Anwendungen und Informationen mithilfe einer speziellen Remote-Zugriffs-Policy durchzusetzen, die sich nach dem Endgerät, dem Benutzer, der Anwendung und nach anderen Unternehmenskriterien richtet.

5 Microsoft ISA Server 2006 Der Microsoft Internet Security & Acceleration Server 2006 (ISA 2006) beinhaltet Firewall Funktionalität mit Stateful Inspection Paketfilter und Application Layer Firewall, VPN Gateway Funktionalität und Web Proxy. Der Einsatz ist besonders interessant in homogenen Microsoft Umgebungen mit zentraler Authentifizierung. Durch die Integration in eine Backend-Anwendungsinfrastruktur wie beispielsweise Windows/Mircosoft Identity Integration Server (MIIS), Exchange Server und Windows SharePoint Services bietet ISA Server einen sicheren Mechanismus für Authentifizierung und Zugriff. Tools wie Assistenten zur automatischen Veröffentlichung von Serverressourcen, formularbasierte Vorauthentifzierung, anpassbare Sicherheitseinstellungen für Exchange und Windows SharePoint Services sowie viele andere Verbesserungen zeichnen ISA Server im Vergleich zu anderen Sicherheitsplattformen aus. Wo in meiner Umgebung sollte ISA Server 2006 bereitgestellt werden? ISA Server 2006 kombiniert die Stärken einer Firewall auf der Anwendungsschicht mit VPN- sowie Proxy- und Caching-Funktionen. Die Lösung kann für folgende Aufgaben bereitgestellt werden: Als ein Branchoffice-Gateway zur Bereitstellung von Konnektivität und Sicherheit für Zweigstellen und Niederlassungen. Zum Schutz der Anwendungsveröffentlichung, um den Remotezugriff der Benutzer auf Unternehmensressourcen abzusichern. Als Webzugriffsschutz, gegen Bedrohungen aus dem Internet und ausgeklügelten Angriffen. Die SecureGUARD ISA 2006 Appliance überzeugt durch ein neues optimiertes und kostengünstiges Design, das zur Senkung der Betriebskosten beitragen kann und die Installation von mehreren Geräten verschiedener Anbieter für unterschiedliche Zugriffsmethoden überflüssig macht. Die zentrale IT-Abteilung kann jetzt eine konsolidierte Sicherheits-Appliance-Lösung einführen, die flexibel und leicht zu implementieren ist. Wer profitiert am meisten von den SecureGUARD ISA 2006 Appliances? Unternehmen, die von einer Flut gezielter und ausgeklügelter Angriffe auf ihre Netzwerke betroffen sind. Unternehmen in vielfältigen Branchen, beispielsweise Finanzdienstleister, Wiederverkäufer oder Behörden und Verwaltungen, können große Vorteile aus einer Bereitstellung von ISA Server als Schutzmaßnahme für Internetclients und als Möglichkeit, interne Ressourcen für Remotemitarbeiter verfügbar zu machen, ziehen. ISA Server Software Editionen Die SecureGUARD ISA Server 2006 Appliances sind für die unterschiedlichen Anwendungsfälle in folgenden Versionen verfügbar. Die Basisfunktionalitäten sind bei allen Ausführungen identisch nur die Clusterfähigkeit sowie zentrales Management unterscheiden die Versionen. Workgroup/Standard Edition Für kleine und mittlere Unternehmen mit überwiegend einem Standort, welche ein einfaches und funktionales Management benötigen. Oft nach dem all-in-one Konzept um weitere Third-Party-Applikationen erweitert. Die Standard Edition ist bereits ab dem ISA800 verfügbar, die Workgroup Edition schon ab dem ISA90. BranchOffice Edition Zur Anbindung mehrerer Außenstellen an eine Zentrale (Enterprise Edition) mit den Vorteilen eines zentralen Managements. Die BranchOffice Edition ist die Spezialversion der Enterprise Edition für die Außenstellen, welche von der zentralen Enterprise Edition verwaltet wird. Jede Ausführung der SecureGUARD Appliances kann mit der BranchOffice Edition ausgeliefert werden. Enterprise Edition Ist für den Einsatz in großen Organisationen bestimmt, die flexible Verteilungsoptionen sowie ein höchstes Maß an Verwaltbarkeit und Verfügbarkeit benötigen. Das zentrale Management und die Clusterfähigkeit zeichnen diese Version aus. Wir empfehlen die Enterprise Edition in Kombination mit den SecureGUARD Appliances ab dem Modell ISA800.

6 SecureGUARD ISA Server & IAG Edition SecureGUARD ISA120, IAG120 Die ISA120 mit ihrem kompakten Format wurde speziell für kleinere Büroumgebungen konzipiert. Mit der zukunftssicheren 64-Bit Architektur ist sie die energiesparende Lösung. (1 CPU Kern) Standard-Spezifikationen: CPU: Intel 64Bit Mobile Hard Disk: 1x SATA 24x7 Ethernet: 3-5x 10/100/1000 NIC Optionale Erweiterungen: lüfterloses Design SecureGUARD ISA800, ISA900, IAG800 Das eingebaute LCD erlaubt einfache Basiskonfiguration und ein schnelles Rollout der Appliance, ohne einen Monitor oder eine Tastatur anzuschließen. (2 CPU Kerne) Standard-Spezifikationen: CPU: Intel DualCore XEON / Quadcore XEON Hard Disk: 2x SATA2 RAID1 Optionale Erweiterungen: Performance: leistungsfähigere CPU Memory: 4096 MB RAM SecureGUARD ISA950, ISA970, IAG950, IAG970 Diese Appliances kombinieren maximale Performance mit minimaler Höhe. Durch die Leistung der 4 CPU Kerne gibt es auch bei hoher Benutzerlast keine Probleme. Standard-Spezifikationen: CPU: Intel QuadCore XEON Hard Disk: 2x SATA2 RAID1 Features: Redundantes Netzteil (950) Remote Management (970) Optionale Erweiterungen: ISA/IAG970: Redundantes Netzteil SecureGUARD ISA1500, ISA1550, IAG1500, IAG1550 Die SecureGUARD ISA1550 Appliance ist eine der stärksten und leistungsfähigsten Appliances auf dem Markt. Der ISA1550 mit 8 CPU Kernen erfüllt die höchsten Ansprüche im Securitybereich. Standard-Spezifikationen 1500: CPU: 2x Intel DualCore XEON Hard Disk: 2x SATA2 RAID1 Features: Remote Management Standard-Spezifikationen 1550: CPU: 2x Intel QuadCore XEON Memory: mind MB Hard Disk: 2x SAS RAID1 Features: Remote Management, Redundantes Netzteil SecureGUARD Blade Edition Die Blade Edition vereint die Kraft von 24 ISA800 Maschinen mit ihren 48 CPU Kernen und die 3+1 eingebauten Netzteile sorgen für höchste Ausfallssicherheit. Ob Cloudcomputing Security, höchste Performance für klassische Securitysysteme oder mehrstufige Firewallkonzepte: Mit der Blade Edition lässt sich alles auf höchstem Niveau realisieren. Die Oberfläche kann optisch und Inhaltlich angepasst werden. Spezielle Images, auch im Hinblick auf 3rd Party Applikationen, können für Projekte erstellt werden. Irrtümer und Druckfehler vorbehalten! Stand 08/2009. Produktabbildungen können vom tatsächlichen Produkt abweichen. All available products atwww.secureguard.at Salesinfo: office@secureguard.at Infohotline: +43 (0) Salesinfo: sales@secureguard.de Infohotline: +49 (0) Copyright (C) SecureGUARD GmbH 2009 SecureGUARD is a registered trademark of SecureGUARD GmbH. All other trademarks and registered trademarks are the property of their respective companies.