Appliances der Symantec Gateway Security 1600 Serie

Transkript

1 Appliances der Symantec Gateway Security 1600 Serie Zuverlässiger und kostengünstiger Schutz für Standorte mit bis zu 200 Benutzern Übersicht Die sind kostengünstig, zuverlässig und einfach zu verwalten. Als Sicherheitslösung für die integrierte Bedrohungsabwehr (Unified Threat Management, UTM) 1 enthalten sie erstklassige Technologien von Symantec, denen Benutzer weltweit vertrauen darunter die Virenschutz- und Intrusion Detection-/Prevention-Technologien. Dank nahtloser Integration von acht wichtigen Sicherheitsfunktionen ist die neue Generation von Gateway-Sicherheits-Appliances nicht nur höchst effektiv. Sie reduziert auch die Komplexität der Sicherheitsverwaltung. So bietet Symantec weltweit führender Anbieter auf dem Gebiet der Internet-Sicherheit Unternehmen multifunktionale Netzwerksicherheit in einer einzigen, zentral verwalteten Appliance. Dabei unterstützt die Symantec-Lösung die integrierte Bedrohungsabwehr (Unified Threat Management, UTM) für Einzelstandorte ebenso wie für entfernte Standorte/Niederlassungen mit bis zu 200 Benutzern. Wichtige Funktionen Die Full Inspection Proxy-Firewall auf Anwendungsebene bietet Vorteile gegenüber der Stateful Inspection-Firewall, da auch neuartige Angriffe (Zero-Day-Angriffe) erkannt werden können. Zur Angriffserkennung werden verschiedene Technologien eingesetzt. So zum Beispiel die Erkennung von Protokollanomalien, eine bewährte Echtzeitmethode zum Vergleich der Übereinstimmung des Datenverkehrs mit RFC-Standards. In einer einzigen kostengünstigen Appliance sind enthalten: Gateway-Virenschutz, Intrusion Prevention, Intrusion Detection, Spam-Schutz und Schutz vor Spionage- und Werbeprogrammen. Außerdem URLgestütztes Content Filtering (mit Dynamic Document Review, einer Methode, die ungeeignete Webseiten durch Anwendung einer heuristischen Prüfung mit mehrsprachigen Wörterbüchern sofort erkennt) sowie IPsec- und SSL VPN-Technologien. Nahtlos integrierte, einheitliche Sicherheitstechnologien optimieren die Sicherheit und senken die Anschaffungsund Verwaltungskosten für Standorte mit bis zu 200 Benutzern. Verschiedene Erkennungstechnologien für neuartige Angriffe (Zero-Day-Angriffe) werden kombiniert, darunter heuristische Virenschutztechnologien sowie das Abfangen von Schwachstellenangriffen mit Intrusion Detection- Prevention-Systemen. Das hilft beim Identifizieren und Blockieren von bekannten und neuartigen Angriffen, Viren und Würmern. Über eine zentrale Konsole wird eine skalierbare, richtlinienbasierte Sicherheitskonfiguration und die Ereignis- /Warnmeldungsverwaltung für verschiedene Appliance- Familien der Symantec Gateway Security Serie ermöglicht. Ein Assistenten für die Systemkonfiguration vereinfacht die Erstinstallation: Der Assistent richtet Verbindungen zu kostengünstigen Internet-Diensten ein und implementiert eine standardmäßige Sicherheitskonfiguration. Sorgt für einen zuverlässigen Internet-Zugriff dank Unterstützung für Hardwareredundanz bei aktivem oder Standby-Modus und ISP-Verbindungsschutz mit automatischem Failover/Failback und automatischer Bandbreitenaggregation über zwei ISP-Konten. Die Verteilung von Sicherheitsinhalten, Hotfixes und Patches über LiveUpdate ermöglicht es, auch hunderte standortferner Implementierungen einfach zu verwalten. 1 Bei UTM-Appliances wird im Gegensatz zu Standard-Firewall-Geräten eine mehrschichtige Sicherheitsstrategie eingesetzt. Seite 1 von 6

2 Multifunktionale Appliances Die nahtlos integrierten Appliances-Sicherheitstechnologien der Symantec Gateway Security 1600 Serie koordinieren Schutz und Reaktion sehr viel effektiver als andere Produkte. Außerdem verfügen die Appliances über einen UTM-Funktionsumfang, dessen Preis-Leistungs-Verhältnis kaum zu übertreffen ist. Zu den nahtlos integrierten Sicherheitstechnologien gehören: Gateway-Virenschutz, Antispam-Technologie mit Negativlisten und heuristischer Blockierfunktion, Intrusion Detection und Intrusion Prevention sowie URL-basiertes Content Filtering (mit Dynamic Document Review, einer Methode, die ungeeignete Webseiten durch Anwendung einer heuristischen Prüfung mit mehrsprachigen Wörterbüchern sofort erkennt). Ebenfalls enthalten sind Funktionen zum Schutz vor Spionage- und Werbeprogrammen sowie eine Full Inspection-Firewall für den Schutz auf Anwendungsebene. Bei der Erkennung neuartiger Angriffe (Zero-Day-Angriffe) bietet die Full Inspection-Firewall Vorteile gegenüber der herkömmlichen Stateful Inspection-Firewall: Sie setzt mehrere Technologien ein, so beispielsweise die Erkennung von Protokollanomalien, eine bewährte Echtzeitmethode zum Vergleich der Übereinstimmung des Datenverkehrs mit RFC-Standards). Die zuverlässige VPN-Technologie beinhaltet sowohl IPsec- (für die Unterstützung von Gateway-to-Gateway- und Client-to-Gateway-Tunneln) als auch Clientless-SSL-basierte Client-to-Gateway-Tunnel. Dadurch wird die Installation und Konfiguration von IPsec-Client-Software überflüssig. Proaktiver Schutz Die bieten proaktiven Schutz vor Viren, Würmern, Spionageprogrammen, Spam, unberechtigten Zugriffen und komplexen Bedrohungen. Gleichzeitig werden die Kosten für Anschaffung, Installation und Verwaltung reduziert. Denn sämtliche Komponenten der Lösung stammen aus einer Hand und sind auf Kompatibilität ausgelegt. Die Appliances verfügen über mehrere Erkennungstechnologien. So werden beispielsweise mittels Erkennen von Protokollanomalien und Abfangen von Schwachstellenangriffen bekannte wie auch neuartige Angriffe und Würmer erkannt und abgewehrt. Auf diese Weise werden unternehmenskritische Netzwerke proaktiv geschützt. Zuverlässiger Internet-Zugang Die Aufrechterhaltung der Internet-Verbindungen wird besonders unterstützt: bei aktivem oder Standby-Modus durch Hardwareredundanz und bei zwei Verbindungen mit Bandbreitenaggregation durch ISP-Verbindungsschutz mit automatischem Failover/Failback. Einfache Verwaltung und Wartung Die Möglichkeiten in der Verwaltung sind weitreichend: Sie erlauben eine skalierbare Konfiguration der Sicherheitsrichtlinien und der Ereignis-/Warnmeldungsverwaltung. Alle Sicherheitsfunktionen werden über eine benutzerfreundliche webbbasierte Oberfläche bedient. Die Appliance lässt sich leicht installieren, da der Assistent für die Systemkonfiguration die Verbindungen zu kostengünstigen Internet-Diensten einrichtet und eine standardmäßige Sicherheitskonfiguration implementiert. Darüber hinaus ist die einfache lokale oder standortferne Verwaltung über LAN- oder WAN-Verbindungen möglich. Verkürzte Reaktionszeiten Für den unterbrechungsfreien Geschäftsbetrieb und die ständige Verfügbarkeit aller wichtigen Informationen sind kurze Reaktionszeiten unerlässlich. Deshalb werden die Appliances der Symantec Gateway Security Serie automatisch mit aktuellen Virendefinitionen, IDS-Signaturen, URL-Listen und Software-Patches versorgt, sobald diese über LiveUpdate zur Verfügung stehen. Seite 2 von 6

3 Skalierbare, richtlinienbasierte Verwaltung der Gateway-Sicherheit Die optional erhältliche Symantec Gateway Security Advanced Manager-Appliance erweitert das Security Gateway Management Interface (SGMI) um zusätzliche Funktionen. Dazu gehören zentrale, systemübergreifende Funktionen für Richtlinienverwaltung, Konfiguration, Protokollierung sowie die Erstellung von Warnmeldungen und Berichten für die Symantec Gateway Security 400, 1600 und 5000 Serie. Die Lösung konsolidiert Ereignisdaten aus den Appliances der Symantec Gateway Security Serie und fasst sie zusammen. Dies ermöglicht einen umfassenden, konsistenten Überblick über den Sicherheitsstatus des Unternehmens. Sicherheitsrichtlinien können für Appliance-Gruppen der Symantec Gateway Security Serie erstellt und dann automatisch an alle Appliances im Netzwerk verteilt werden. Sobald neue Bedrohungen auftauchen, können Unternehmen diese Richtlinien problemlos ändern und anschließend neu verteilen. Der Vorteil: Die Netzwerkintegrität bleibt gewahrt und Unternehmen können nahezu in Echtzeit auf Bedrohungen reagieren. Dank automatisierter Warnmeldungen reagieren Systemadministratoren schneller auf akute Sicherheitsbedrohungen und reduzieren mögliche Ausfallzeiten auf ein Minimum. Die Verwaltung über definierte Rollen und die hochskalierbare Sicherheitsarchitektur machen die Appliance darüber hinaus zum idealen Tool für Unternehmen und Managed Security Services-Umgebungen. Mithilfe der Symantec Gateway Security Advanced Manager-Appliance nutzen Administratoren Daten effizienter, die von den Appliances der Symantec Gateway Security Serie im Unternehmen erzeugt werden. So wird der Sicherheitszustand im Unternehmen verbessert, die Reaktionszeit verkürzt und die Entscheidungsfindung bei Sicherheitsvorfällen optimiert. Ein weiterer Vorteil ist die Senkung der Gesamtkosten für die implementierten Sicherheits-Gateway-Lösungen. Produktdaten Die Symantec Gateway Security 1600 Serie wird mit zwei vollständig integrierten Modellen angeboten. Beide Modelle bieten sowohl zuverlässige Sicherheit wie auch ein herausragendes Preis-Leistungs-Verhältnis. Damit werden sie den Anforderungen von Unternehmen mit kleineren und zentralen Büros ebenso gerecht wie jenen von größeren Unternehmen mit entfernten Standorten und Zweigniederlassungen. Die Symantec Gateway Security 1600 Serie ist für die Sicherheits- und Leistungsanforderungen von Büros mit bis zu 200 Benutzern ausgelegt. In Kombination mit der Symantec Gateway Security 5600 Serie lassen sich die branchenführenden UTM-Funktionen auf eine Vielzahl von Unternehmensstandorten ausweiten. Reset Serielle Ethernet-Ports Lüfter Netzkabel Netzschalter USB Symantec Gateway Security 1660 und Symantec Gateway Security 1620 verfügen über insgesamt drei Ethernet-Ports. Seite 3 von 6

4 Modell Empfohlene Anzahl Die enthaltene Lizenz für eine unbeschränkte Die enthaltene Lizenz für eine unbeschränkte Benutzer Knotenanzahl schützt bis zu 100 Knoten Knotenanzahl schützt bis zu 200 Knoten Sicherheitsfunktionen Integrierte Bedrohungsverwaltung (UTM) um maximale Effizienz, einfache Verwaltung und geringe Komplexität zu erreichen, sind die folgenden Sicherheitsfunktionen nahtlos integriert: Full Inspection-Firewall Mehrere Firewall-Technologien mit Application-Inspection-Technologie für: HTTP/HTTPS, FTP, SMTP, POP3, CIFS, Telnet, H323 mit T.120-Unterstützung, DNS, NBdgram, NNTP. Andere Services können über anpassbare Proxies geschützt werden. Bietet außerdem Analyse auf Leitungsebene, Pufferüberlaufblockierung, Erkennung von Protokollanomalien, URL-Mustervergleich/-Abwehr und NAT-Services (Network Address Translation) Gateway-Virenschutz Über Virendefinitionen mit Prüfverfahren für HTTP-, SMTP-, POP3- und FTP-Datenverkehr. Richtlinienbasierte -Filterung Antispam Auf heuristischen Prüftechnologien basierender Schutz mit Positiv-/Negativlisten und Schlüsselwortblockierung Erweiterter Schutz Über 500 Definitionen schützen vor Jokeware, Spionageprogrammen, Werbesoftware und anderen Gefahren, die nicht durch Viren verursacht werden Intrusion Detection Über Signaturen mit dynamischer Aktualisierung Intrusion Prevention Blockiert bekannte und unbekannte Angriffe (Zero-Day-Angriffe), DoS-Angriffe sowie P2P- und Instant Messaging-Bedrohungen Content Filtering Vollständige URL-Listen mit über 4 Millionen Einträgen in über 30 Kategorien und Dynamic Document Review, einer Methode, die ungeeignete Webseiten durch Anwendung einer heuristischen Prüfung mit mehrsprachigen Wörterbüchern sofort erkennt Höchstmaß an Sicherheit Auch andere Anbieter arbeiten mit Kombinationen aus multifunktionalen Lösungen. Sie bieten jedoch nicht die Vorteile einer nahtlosen Integration der Sicherheitsfunktionen: Firewall und IDS/IPS-Funktionen kommunizieren miteinander und arbeiten bei Intrusion Detection, Intrusion Prevention und erforderlichen Gegenmaßnahmen zusammen. Firewall und Virenschutzfunktionen kommunizieren miteinander und verhindern das Eindringen infizierter Daten ( , Dateien, Webseiten) Content Filtering und Zugriffssteuerung arbeiten zusammen und schränken den Zugriff auf URLs ein. Mit Dynamic Document Review kann der Zugriff auch auf der HTML-Dokumentebene eingeschränkt werden VPNs (Virtual Private Networks) Sowohl IPsec- als auch Clientless-SSL-basierte VPNs werden unterstützt mit "VPN-only"- Schnittstelleneinstellungen für drahtlose Sicherheit. Client VPN 9-CD-ROM inbegriffen Authentifizierung Unterstützung von Multifaktor-Authentifizierungsprotokollen wie Radius, LDAP, AD und RSA Secure ID oder PKI-Zertifikate Client-Überwachung Stellt sicher, dass Benutzer, die eine drahtlose Verbindung über IPsec- oder Clientless-SSL-basierte VPN-Tunnel herstellen, ihre Symantec Personal Firewall und den Symantec-Virenschutz für Host-Computer ordnungsgemäß aktiviert haben Lizenzierung Jedes Appliance Activation Pack enthält unbeschränkte Lizenzen für die folgenden Funktionen: Firewall, Virenschutz, Antispam, Schutz vor Spionageprogrammen, Intrusion Detection, Intrusion Prevention, Content Filtering, Gateway-to-Gateway-VPN-Tunnel und Hochverfügbarkeit Client-to-Gateway VPN-Sitzungen Die enthaltene Client-VPN-Software kann für eine unbegrenzte Anzahl von Clients installiert werden. Client-VPN-Lizensierung ist für gleichzeitige Sitzungen am Gateway aktiviert. Eine IPsec- oder Clientless-SSL-Sitzung inbegriffen. Zusätzliche Lizenzen für 5 und 25 Sitzungen erhältlich Hardwarefunktionen Ethernet-Schnittstellen (3) 1 intern, 1 extern und 1 multifunktional 2 (5) 1 intern, 1 extern und 3 multifunktional 2 10/100/1000 RJ45-Kabel Speicher 512 MB 768 MB Festplatte (inbegriffen) 40 GB 40 GB Verschlüsselungsbeschleunigung Nein Ja, AES und 3DES Andere Schnittstellen 1 seriell, 2 USB 1 seriell, 2 USB Systemleistung Stateful Firewall-Durchsatz 100 MBit/s 200 MBit/s Application Inspection-Firewall 80 MBit/s 160 MBit/s Durchsatz VPN-Durchsatz 20 MBit/s AES 100 MBit/s AES Firewall- + Virenschutzdurchsatz 30 MBit/s 60 MBit/s Maximale Anzahl IPsec VPN-Tunnel Gleichzeitige Verbindungen Seite 4 von 6 2 Multifunktionale Schnittstellen können wie folgt konfiguriert werden: als zweite externe Schnittstelle für duale ISP-Bandbreitenaggregation/Failover, interne Schnittstelle, DMZ-Schnittstelle, drahtloser VPN-Only-Sicherheits-Port oder Synchronisierungsverknüpfung zu einer Hot-Standby-Appliance.

5 slösungen Modell Hochverfügbarkeit ISP-Verbindungsschutz Automatische Erkennung von Verbindungsfehlern, Datenverkehrs-Failover/-Failback mit Lastverteilung bei zwei externen Verbindungen mit Bindung über Protokoll/Port Hardwareschutz Hot-Standby-Lizenzen Hot-Standby Appliance-Redundanz mit automatischer Synchronisierung der Konfiguration und des Status Spezielle Angebote für Hot-Standby-Lizenz- und Maintenance-Pakete erhältlich Redundante Komponenten Keine Keine Vor Ort austauschbare Komponenten Keine Keine Netzwerkfunktionen Verbindungen zu kostengünstigen Jeder Port kann für folgende Dienste konfiguriert werden: PPPoE, PPTP, DHCP, statische IP-Adresse, Internet-Diensten dynamisches DNS, MAC-Adressduplizierung, Dienste mit MTU-Anpassung Flexible IP-Adressierung Intern konfigurierbarer DHCP-Server für jede definierte interne Schnittstelle oder VLAN; auch Unterstützung für DHCP-Relay VLAN-Unterstützung 802.1q-VLAN-Tagging-Unterstützung für bis zu 16 VLANs Dynamisches Routing Unterstützung für OSPFv2- und RIPv2-Protokolle Schalter und Anzeigen Anzeigen auf der Vorderseite Grüne LEDs für Strom, Festplattenaktivität, Bereit und Ethernet-Aktivität (pro Port); gelbe LED für Achtung Schalter Netzschalter, Multifunktionaler Reset-Knopf Verwaltung Einfache Einrichtung Assistenten für Systemkonfiguration, Netzwerkverbindung und zur Einrichtung von Standardsicherheitsrichtlinien Systemverwaltungsoberfläche Web-Browser-Verbindung über interne oder externe Ports für einfache Appliance-Konfiguration, Anzeige des Echtzeit-Systemzustands und grafische Berichterstellung LiveUpdate Das weltweite Server-Netzwerk von Symantec liefert automatisch zwei Arten von Updates: 1) Software-Patches und Hotfixes 2) Updates der Sicherheitsinhalte für Viren- und Spionageprogrammdefinitionen, IPS-Signaturen und Content Filtering URL-Listen und Antispam-Wörterbücher Zentrale Verwaltung Symantec Gateway Security Optionale Appliance-Lösung, mit der sich die zentrale Verwaltung und Protokollierung sowie die Advanced Manager-Appliance Erstellung von Warnmeldungen und Berichten für Tausende von Symantec Gateway Security- Appliances unternehmensweit optimieren lassen Richtlinienbasierte Verschiedene Richtlinien können erstellt/bearbeitet und automatisch an die jeweiligen Sicherheitskonfiguration Appliance-Gruppen verteilt werden Ereignisverwaltung Wandelt Ereignisdaten in aussagefähige Sicherheitsinformationen um. Dies erfolgt über: Zusammenstellung, Normalisierung, Reduzierung und Visualisierung Überwachung und Benachrichtigung Flexible, anpassbare Warnmeldungen informieren über wichtige Ereignisse, die basierend auf vorkonfigurierten Schwellenwerten erkannt und über verschiedene Benachrichtigungsmechanismen sofort weitergeleitet werden Verwaltung über definierte Rollen Ermöglicht den Zugriff auf die zentrale Management-Konsole über definierte Rollen, die die Ausführung bestimmter Aktionen an die Funktion des jeweiligen Systemadministrators knüpfen Physische Daten Desktop-Aufstellung Ja, mit Gummifüßen versehen In Standardgestell einbaubar Abmessungen 1 Höheneinheit in einem 19"-Gestell montierbar, Montagebefestigungen enthalten 431,8 mm B x 44,33 mm H x 254 mm T Gewicht 5,22 kg 5,44 kg Gewicht mit Verpackung 7,76 kg 7,98 kg Stromversorgung Eingangsspannung V Wechselstrom / 55 A Eingangsfrequenz Hz Normale Leistungsaufnahme 31 W 35 W Max. Stromaufnahme 250 W 250 W Umgebungsbedingungen Betriebstemperatur 0 C - 40 C (0 bis 1000 m Höhe) Betriebstemperatur 0 C - 35 C (1000 bis 2000 m Höhe) Lagertemperatur -20 C - 70 C Relative Luftfeuchtigkeit bei Betrieb 15 bis 90 Prozent, nicht kondensierend Relative Luftfeuchtigkeit bei Lagerung 5 bis 90 Prozent, nicht kondensierend Höhe 0 bis 2000 m Kühlung Zwei Gebläselüfter, ein Stromversorgungslüfter, CPU-Kühlkörper Seite 5 von 6

6 slösungen Modell Einhaltung Sicherheitszertifikate UL-, cul-, CB-, TÜV/GS-, NOM-, KONCAR-, SABS-, SASO-, SII-, sicherheitstechnischer Anforderungen EMV-Zertifikat FCC Klasse A, CE Klasse A, C-Tick, VCCI Klasse A, CISPR Klasse A, ICES Klasse A, BSMI, MIC Technische Unterstützung Hardwaregarantie Für jede Appliance gilt eine Hardwaregarantie von einem Jahr mit Rückgaberecht an den Hersteller und Kundendienst zur Reparatur oder zum Austausch. Systemanforderungen Softwaregarantie Gold Maintenance Platinum Support DeepSight -Frühwarnlösung 30-tägige inbegriffen. Gold Maintenance für 3 Monate im Product Activation Pack inbegriffen. Gold Maintenance umfasst telefonische Unterstützung während der normalen Geschäftszeiten, bevorzugter Austausch von ausgefallener Hardware, Upgrade-Versicherung für Software und Inhaltsaktualisierungen. Verlängerung und Erneuerung pro Inhaltsaktualisierung erhältlich Erweitert die telefonische Unterstützung der Gold-Unterstützungsstufe auf Anrufe außerhalb der Geschäftszeiten und an Wochenenden; zusätzlich besteht Zugriff auf Premium E-Services Optionaler Service, der individuell angepasste und umfassende Warnungen vor drohenden Cyber- Angriffen weltweit liefert - zusammen mit Gegenmaßnahmen, mit denen sich Angriffe verhindern lassen, bevor sie Schaden anrichten Die sind eigenständige Appliances, bei denen sämtliche Software bereits inbegriffen und vorinstalliert ist. Die Verwaltung erfolgt über eine sichere Internet-Verbindung, so dass sich die Appliance über jedes System, auf dem eine unterstützte Version eines Web-Browsers ausgeführt wird, verwalten lässt Weitere Informationen Besuchen Sie unsere Webseite Um mit einem Produktspezialisten außerhalb der USA zu sprechen Adressen und Telefonnummern der Symantec-Niederlassungen in anderen Ländern finden Sie auf unseren Webseiten. Über Symantec Symantec ist einer der weltweit führenden Anbieter von Lösungen, mit denen Privatanwender und Unternehmen die Sicherheit, Verfügbarkeit und Integrität ihrer Daten sicherstellen können. Das Unternehmen hat seinen Hauptsitz in Cupertino, Kalifornien, und vertreibt seine Produkte in mehr als 40 Ländern. Weitere Informationen finden Sie unter Copyright 2006 Symantec Corporation. Alle Rechte vorbehalten. Symantec und das Symantec-Logo sind Marken oder eingetragene Marken der Symantec Corporation oder ihrer Tochtergesellschaften in den USA und anderen Ländern. Andere Namen sind möglicherweise Marken der jeweiligen Rechtsinhaber und werden hiermit anerkannt. Alle Produktinformationen können sich gegebenenfalls ohne vorherige Ankündigung ändern. Gedruckt in Deutschland. 3/06 DS GE Seite 6 von 6