COMPLETE SECURITY GATEPROTECT PORTFOLIO

Transkript

1 COMPLETE SECURITY GATEPROTECT PORTFOLIO NEXT GENERATION UTM & FIREWALL ENDPOINT PROTECTION MANAGED SECURITY IT COMPLIANCE

2 Neue Wege sehen. Lösungen finden. IT-Sicherheit ist eine wesentliche Grundlage für reibungslose Geschäftsabläufe - unabhängig von Unternehmensgröße und Geschäftsfeld. Die Zahl der täglichen Cyber-Angriffe nimmt stetig zu. Fast jedes Gerät ist mit anderen vernetzt, der Informationsfluss nur schwer kontrollierbar. Durch den Einsatz mobiler Endgeräte ist die Bedrohungslage weiter gestiegen. Der Verlust von Daten kann verheerende operative, finanzielle und rechtliche Auswirkungen haben, zu beträchtlichem Imageschaden führen und für Unternehmen existenzbedrohend sein. Bei gateprotect arbeitet deshalb ein engagiertes, internationales Team exzellenter und erfahrener Spezialisten an innovativenlösungen, um die Geschäftsprozesse unserer Kunden optimal zu unterstützen und ihre Daten verlässlich zu schützen. gateprotect Lösungen setzen Maßstäbe bei der Bedienbarkeit und Konfiguration komplexer Security Systeme und schaffen durch verlässliche Sicherheit Wettbewerbsvorteile. Unsere Unternehmenskultur gründet sich auf Integrität und Respekt, Zielstrebigkeit und partnerschaftliche Kooperation. Unser Team denkt immer einen Schritt voraus und ist bestrebt, unseren Kunden jederzeit die bestmöglichen Lösungen und optimalen Service zu bieten. Unsere langjährige Erfahrung, unser hoher Qualitätsanspruch und Werte wie Vertrauen, Transparenz und Offenheit machen gateprotect zu einem erfolgreichen Global Player. Wir bieten unseren Partnern und Kunden die Lösungen an, die sie brauchen, um in Zukunft und unter sich dynamisch wandelnden Rahmenbedingungen erfolgreich zu sein. Die richtigen Wege gehen, wo andere noch nach der Richtung suchen. Dafür steht gateprotect. Einige Kunden und Referenzen

3 GATEPROTECT NEXT GENERATION UTM APPLIANCES Einfach zu bedienende Komplettlösung mit innovativen Sicherheitsfeatures Um den individuellen Sicherheitsbedürfnissen kleiner und mittelständischer Unternehmen gerecht zu werden, bedarf es einer einfach zu bedienenden Komplettlösung: Die Next Generation UTM Firewalls von gateprotect verfügen über innovative Sicherheits- und Netzwerkfeatures für den zuverlässigen Schutz von Netzwerken und Daten vor Spam, Viren und Malware. Mit Hilfe modernster Sicherheitsfunktionen wie Single Sign-On, Traffic-Shaping, QoS, IPSec/SSL IDS/IPS, Webfilter und Virusfilter lassen sich alle Unternehmensbereiche mühelos und effektiv vor Angriffen aus dem Netz schützen. Auch Home Offices, Zweigstellen oder mobile Geräte werden sicher angebunden. Die patentierte egui-technologie stellt alle Schutz-Bereiche im Unternehmen übersichtlich graphisch dar. Die Folge: minimaler Aufwand, weniger Bedienerfehler, geringere Kosten. Für diese Nutzerfreundlichkeit wurde unsere UTM- Lösung mehrfach international ausgezeichnet! GPO SERIE Umfangreicher Schutz von kleinen Büros, Kanzleien, Praxen und Heimarbeitsplätzen Die gateprotect GPO Serie dient als Einstieg in das Unified Threat Management und ermöglicht den kostengünstigen Komplettschutz für Kanzleien, Praxen, kleine Unternehmen und Büros. Die aktuelle Hardware verfügt über vier einzeln konfigurierbare Netzwerkanschlüsse und hohe Durchsatzraten, so dass sie selbst für mehrere Benutzer umfassende UTM-Sicherheit bietet. Auch als Endpunkt für die sichere Anbindung (via VPN) an ein mit einer gateprotect Next Generation Firewall geschütztes Netzwerk ist die GPO Serie bestens geeignet. GPO 100* GPO 110 GPO 150 Netzwerkanschlüsse GbE Ports WLAN (optional) Yes Yes Yes System Performance Firewall Durchsatz (MBit/s) VPN IPSec Durchsatz (MBit/s) UTM Durchsatz (MBit/s) IPS Durchsatz (MBit/s) Gleichzeitige Sessions Neue Sessions pro Sekunde Maße H x B X T (mm) 43 x 165 x x 210 x x 210 x 210 * KEINE UTM Funktionen wie Antivirus, Antispam oder Web Filter

4 GPA SERIE Absicherung mittelständischer Unternehmen Die gateprotect GPA Serie wurde speziell für mittelständische Betriebe konzipiert, die neben einem hohen Anspruch an Sicherheit und Zuverlässigkeit auch Wert auf besonders gute Performance legen. Das umfassende Unified Threat Management ermöglicht einen kostengünstigen Komplettschutz bei bester Performance. Die Anbindung von Außenstellen via VPN sowie die Nutzung als Endpunkt zur Verbindung mit weiteren Standorten sind mit der GPA Serie problemlos realisierbar. Durch die flexiblen Einsatzmöglichkeiten, die gute Performance und das hervorragende Preis-Leistungs-Verhältnis ist die GPA Serie für kleine und mittelständische Unternehmen die beste Wahl. GPA 300 GPA 500 Netzwerkanschlüsse GbE Ports 4 6 System Performance Firewall Durchsatz (MBit/s) VPN IPSec Durchsatz (MBit/s) UTM Durchsatz (MBit/s) IPS Durchsatz (MBit/s) Gleichzeitige Sessions Neue Sessions pro Sekunde Maße H x B X T (mm) 44 x 426 x x 426 x 238 gateprotect s approach to UTM appliance management is refreshing and has clear advantages when configuring complex firewall rules. The GPA delivers an impressive range of security features and we found the egui management client really made it easy to configure most of them without making any errors.

5 GPX SERIE Die Lösung für mittelständische Unternehmen und große Abteilungen von Konzernen Die gateprotect GPX Serie ist am besten in mittelständischen Unternehmen oder großen Abteilungen von Konzernen einsetzbar, die Wert auf ein hohes Maß an Sicherheit, Verfügbarkeit und Performance legen. Die acht Netzwerkanschlüsse ermöglichen die physikalische Trennung einzelner Unternehmensbereiche und helfen so, das Netzwerk auch vor internen Gefahren zu schützen. Durch die konsequente Verwendung von qualitativ hochwertigen Komponenten ist die Hardware im täglichen Einsatz besonders leistungsstark und stabil. GPX 650 GPX 850 Netzwerkanschlüsse GbE Ports 8 8 System Performance Firewall Durchsatz (MBit/s) VPN IPSec Durchsatz (MBit/s) UTM Durchsatz (MBit/s) IPS Durchsatz (MBit/s) Gleichzeitige Sessions Neue Sessions pro Sekunde Maße H x B X T (mm) 44 x 426 x x 426 x 365 Ein hohes Sicherheitsniveau darf nicht zu Lasten der Produktivität gehen. Das ist bei der eingesetzten Multifunktions-Firewall (UTM) gegeben. Der größte Nutzen für die Anwender besteht darin, dass sie die UTM-Lösung gar nicht bemerken. Thomas Warmuth, IT-Sicherheitsexperte, Kneipp Gruppe

6 GATEPROTECT NEXT GENERATION FIREWALLS GPZ SERIE Ausgelegt auf gestiegene Sicherheitsanforderungen in komplexen Unternehmens-Netzwerken Die gateprotect GPZ Serie ist insbesondere auf die Bedürfnisse der Kunden im Enterprise-Segment ausgelegt. Diese legen einen außerordentlich hohen Wert auf Performance, Stabilität und Hochverfügbarkeit. Um dies zu gewährleisten hat gateprotect das Flaggschiff, die GPZ Serie noch weiter verbessert. Die neuste, dritte Generation der GPZ besteht aus 3 Modellen für die eine komplett neue Hardware entwickelt wurde. Diese bietet neben herausragender Performance auch eine deutlich verbesserte Flexibilität. Denn die GPZ Serie verfügt darüber hinaus über vier Erweiterungsslots, die nach Kunden-Bedürfnissen angepasst werden können. So ist es möglich, die ohnehin schon hohe Performance und Verfügbarkeit der Next Generation GPZ (der 3. Generation) auf einen bisher unerreichten Level zu bringen. GPZ 1000 GPZ 2500 GPZ 5000 Netzwerkanschlüsse GbE Ports SFP / SFP+ (Mini GBIC) Ports 4/0 4/0 4/2 Redundante Festplatten (Raid) Ja Ja Ja Redundante Netzteile Ja Ja Ja VPN - Kryptobeschleuniger Ja Ja Ja IPMI - Remotemanagement Ja Ja Ja System Performance Firewall Durchsatz (MBit/s) VPN IPSec Durchsatz (MBit/s) UTM Durchsatz (MBit/s) IPS Durchsatz (MBit/s) Gleichzeitige Sessions Neue Sessions pro Sekunde Maße H x B X T (mm) 88 x 430 x x 430 x x 430 x 633

7 GATEPROTECT IT-COMPLIANCE SICHERHEHITSAUDIT Zertifizierung nach BSI-Richtlinien Basis für IT-Security - Next Generation UTM Firewall Die gateprotect Next Generation UTM Firewall ist die Basis für den Schutz Ihres Unternehmensnetzwerks. Sie entscheidet anhand festgelegter Regeln, welche Datenpakete hinein- oder herausgelassen werden. Unerlaubte Netzwerkzugriffe werden so unterbunden. Gleichzeitig schützt das Unified-Threat-Management (UTM) mit Features wie intergriertem Anti-Virus, Anti- Spam oder Web-Filtern vor den Gefahren des Internets. Gestiegene Anforderungen an Risikoanalyse Doch die Anforderungen an Risiko- und Schwachstellenanalysen in der IT sind stetig gewachsen und umfassen neben den technischen Fragestellungen zahlreiche weitere. Diese ergeben sich aus den gesetzlichen Datenschutzgrundlagen, aus Verordnungen und Verwaltungsvorschriften. Hinzu kommen interne Policies eines Unternehmens und besondere Regularien für bestimmte Branchen. Dokumentierte Sicherheit Mit dem gateprotect Sicherheitsaudit dokumentieren Unternehmen sowohl nach innen als auch nach außen, dass ihre eingesetzte gateprotect Next Generation UTM Firewall einem zertifizierten Standard im Hinblick auf den Datenschutz entsprechen. So wird eventuellen Haftungsansprüchen vorgebeugt. Bei dem Prüfverfahren werden technische und organisatorische Parameter umfassend analysiert und in punkto Sicherheitsrelevanz zueinander in Beziehung gesetzt. In einem umfangreichen Fragenkatalog werden die eingesetzten Internet- und Netzwerkanwendungen, die Kommunikationszugänge und -wege sowie die Sicherung von allgemeinen Daten analysiert. Ein besonderes Augenmerk liegt hierbei auf dem Umgang mit sensiblen Informationen. Auch bereits dokumentierte Sicherheitsvorfälle und das Umsetzen von Compliance-Regelungen nimmt das Audit strengstens unter die Lupe. TÜV Rheinland-zertifizierter Auditor Der Sicherheitscheck wird von einem TÜV-zertifizierten Datenschutzauditor durchgeführt und bewertet. Unternehmen können so beispielsweise gegenüber Wirtschaftsprüfern nachweisen, dass ihre IT-Sicherheitslösung (UTM Firewall) einen extrem hohen Standard aufweist und gesetzeskonform konfiguriert ist. Gegenüber Kunden und Geschäftspartnern sorgt das Zertifikat für hohes Vertrauen in die Daten- und Prozesssicherheit des eigenen Unternehmens sowie die eingesetzte IT-Sicherheitslösungen. Für Unternehmen und Behörden sind die Anforderungen an die IT-Sicherheit und das Risikomanagement, aber auch die Angebote der Hersteller in den letzten beiden Jahren noch unübersichtlicher geworden. Tamo Stöver, TÜV-zertifizierter Datenschutzauditor bei gateprotect DIE VORTEILE AUF EINEN BLICK Sicherheitsaudit steigert das Vertrauen von Kunden und Geschäftspartnern Nachweis von Sicherheitseigenschaften der eingesetzten gateprotect Next Generation UTM Firewall Nachweis der gesetzlichen Datenschutzanforderungen nach Bundesdatenschutzgesetz (BDSG und Landesdatenschutzgesetz (LDSG) Risiko- und Schwachstellenanalyse beugt den gefährlichen Verlust wichtiger Geschäfts- und Kundendaten oder Verstößen gegen das Datenschutzgesetz vor Ganzheitliche Integration des Datenschutzprozesses in Geschäftsprozess und damit verbunden die Steigerung des Geschäftswerts Gültigkeit des Nachweises bei Jahresabschlussoder Wirtschaftsprüfungen sowie der internen Revision Schutz der Mitarbeiter und Dienstleister vor hohen Haftungsansprüchen -- Datenschutzbeauftragte -- IT-Leiter, IT-Sicherheitsbeauftragte -- Vorstand oder Geschäftsführung -- Amts- und Behördenleitung (verantwortliche Stelle des öffentlichen Bereichs im Sinne des LDSG) -- Wirtschaftsprüfer -- IT-Dienstleister

8 GATEPROTECT COMPLETE SECURITY Sicherheit für Netzwerke & Endpoints Unternehmen stehen heute vor neuen Herausforderungen beim Schutz der IT-Infrastruktur. Komplexe und gezielte Bedrohungen wie Advanced Persistent Threats (APT) und Phishing-Attacken nehmen weiter zu. Sensible Unternehmensdaten auf mobilen Endgeräten müssen auch dann in Echtzeit geschützt werden, wenn sich die Mitarbeiter außerhalb der Firewall der Firma befinden. ENDPOINT SCHUTZ Malware- Schutz Zero-Day Protection Schutz vor Phishing Zentrale Verwaltung Compliance Einhaltung Bandbreitenmanagement RICHTLINIEN Anbindung via VPN Applikationskontrolle Identitätsschutz Mitarbeitersensibilisierung Netzwerk- Firewall Schutz vor Spam-Mails NETZWERK SCHUTZ Mit Complete Security hat die gateprotect AG Germany nun eine neue innovative Endpoint-Lösung im Portfolio, die Rundumschutz für Netzwerke und Endpoints sowie verlässliche Datensicherheit an jedem Ort und zu jeder Zeit bietet. Auch beim Schutz mobiler Geräte setzt gateprotect kontinuierlich auf Benutzerfreundlichkeit und einfache Bedienbarkeit.

9 Innovative Sicherheit. Ultimative Leistung. Minimaler Verwaltungsaufwand. Die gateprotect+webroot Complete Security ist ein innovativer Ansatz zum Schutz von Endgeräten vor Malware. Die einmalige Dateimuster- und Verhaltenserkennungstechnologie arbeitet besonders effektiv, da sie die nahezu unbegrenzten Möglichkeiten des Cloud Computing zur Abwehr von Bedrohungen und Verhinderung von unbekannten Zero-Day-Angriffen verwendet. Dank der kompakten Endpoint-Security erfolgen die Client-Scans besonders schnell und die Nutzer können ohne Beeinträchtigung weiterarbeiten. Da die Technologie in Echtzeit funktioniert, ist die Sicherheitslösung immer auf dem aktuellen Stand und schützt so vor den neuesten Bedrohungen und Angriffen - all dies ohne laufend mühevoll Signaturdatei-Updates verwalten zu müssen. FAKTEN IM ÜBERBLICK Bester Schutz vor bekannter und unbekannter Malware Revolutionäre Dateimuster- und Verhaltenserkennungstechnologie Vorausschauende Intelligenz, die genau erkennt, ob PC-Aktivitäten schädlich sind oder nicht Immer auf dem neuesten Stand und gut geschützt Sofortschutz vor neuen Bedrohungen ohne die Notwendigkeit täglicher Updates Auch nicht mit dem Netzwerk verbundene Benutzer bleiben geschützt Extrem einfache und schnelle Bereitstellung Der kleinste Sicherheits-Client/ Agent (kleiner als 700 KB) weltweit Installation in unter 6 Sekunden Keine Verlangsamung von PCs oder Einschränkung der Benutzerproduktivität Der erste Scan dauert etwa 2 bis 3 Minuten, alle nachfolgenden Scans unter 1 Minute Minimale CPU-Auslastung während der Scans Kein Neuerstellen des Systems aus einem Image notwendig dank intelligenter Korrekturfunktion Leicht zu verwalten Zentrale Verwaltung aller Endgeräte inkl. automatisierter Berichterstellung Keine lokale Verwaltung der Server-Hard- und Software erforderlich Online- und Offline-Schutz Separate Benutzerrichtlinienkontrollen für die Verwaltung der Offline-Endgerätenutzung Möglichkeit, Anschlüsse und Geräte wie USB-Sticks sowie CD-/DVD-Laufwerke zu sperren KUNDEN-FEEDBACK Unsere bisherigen Erfahrungen mit Webroot SecureAnywhere Endpoint Protection sind einfach beeindruckend. Von der Reduzierung des benötigten Speicherplatzes bis hin zu deutlich verkürzten Scan- Zeiten beeindruckt uns das Produkt immer wieder. Hinzu kommen die Einfachheit der Verwaltungskonsole, die absolute Bedienfreundlichkeit und die beinahe unmittelbare Sichtbarkeit. Matthew Turany, ICT Manager, Royal Flying Doctor Service, Western Operations

10 GATEPROTECT MANAGED SECURITY PLATTFORM Zentrale Verwaltung und Überwachung von weltweiten Firewall-Systemen Das serverbasierte gateprotect Command Center ermöglicht die zentrale Verwaltung, Konfiguration und Überwachung von bis zu 500 gateprotect Next Generation Firewall-Systemen. Alle gateprotect Appliances, von der GPO 75 bis zur GPZ 5000, können zentral über das Command Center verwaltet und konfiguriert werden. Das lohnt sich insbesondere für Unternehmen, die mehrere Firewall-Systeme im Einsatz haben oder größere Rollouts planen. Das Command Center erhöht die effektiv erreichbare Sicherheit um ein Vielfaches und führt gleichzeitig zu einer enormen Effizienz-Steigerung bei der laufenden Wartung der Systeme. Die relativen Betriebskosten werden auf diese Weise deutlich gesenkt. gateprotect Command Center

11 GATEPROTECT COMMAND CENTER Globales Management von IT-Sicherheitssystemen Das gateprotect Command Center bietet MSS Providern und den IT-Abteilungen von Unternehmen eine Vielzahl an Features, die für das Globale Management von IT-Sicherheitssystemen benötigt werden. DIE WICHTIGSTEN FUNKTIONEN IM ÜBERBLICK Aktive Verwaltung von bis zu 500 gateprotect Next Generation UTM und Firewall Appliances Zentrale Übersicht aller Firewall-Systeme Zentrale Überwachung des Funktionszustands sowie der Auslastung aller Firewall-Systeme Sofortiger direkter Zugriff auf jede einzelne Firewall Automatisches und zentrales Erstellen von Backups Überwachung aller VPN-Verbindungen Zentrale Konfiguration von neuen Standorten via VPN Zentrales Einspielen von: Updates auf beliebige Firewall-Systeme Standardkonfigurationen auf ausgewählten Firewall-Systemen (bei größeren Rollouts) Lizenzen Zentrale Benachrichtigung und Kategorisierung von Alarmzuständen Schnelles & effizientes Rollout-Management Das Rollout von IT-Sicherheitslösungen in großen Netzwerken stellt Administratoren vor eine besondere Herausforderung. Mit dem gateprotect Command Center haben wir die professionelle Lösung, die solche Aufgaben deutlich vereinfacht. So können beispielsweise vordefinierte Standard- Konfigurationen (mit jeglicher Detailtiefe) von einem zentralen Administrationsort verteilt und sofort installiert werden. Ein unternehmensweiter Standard für alle Firewalls kann so in kürzester Zeit erstellt und eingespielt werden. Selbstverständlich können die so erstellten Konfigurationen für jede einzelne Firewalls auch individuell angepasst werden, sofern dies nötig ist. Dies ist ein entscheidender Faktor, um Kosten zu minimieren und Rollouts zu beschleunigen. Konfiguration - Anzeige der Einstellungen aller Firewalls - Aktive Konfiguration von mehr als 500 Firewalls mit Standard-Konfigurationen - Erstellen und Einspielen von Vorlagen auf mehrere Firewalls - egui Technologie integriert - ISO 9241 orientiert - Selbsterklärende Funktionen - Übersicht des gesamten Netzwerks - Vergrößerbare Weltkarte - Kundenspezifische Hintergrundkarten - Rollenbasiertes Management der Command Center Nutzer - Objektorientierte Firewall-Konfiguration Monitoring (Dashboard Ansicht) - Monitoring von mehr als 500 Firewalls - Systeminformationen - CPU- / Speicherauslastung - Langfristige Statistik - Festplattenstatus (Partitionen, Auslastung, RAID) - Netwerkstatus (Anschlüsse, Routing, Traffic, Fehler) - Monitoring der Prozesse - VPN Monitoring - Benutzerauthentifizierung Monitoring Zentrale Arbeitsplattformen - Einzel- und Gruppen-Backup - Remote Backup-Erstellung - Automatische und zeitgesteuerte Backup-Erstellung - Automatischer Upload von Backups auf FTP oder SCP-Server - Automatisches Backup Management für Gruppen - Kleine Backup-Dateien (kb) - Einzel- und Gruppen-Update - Einzel- und Gruppen-Lizensierung - Zentrales Zertifikatsmanagement Sicherheit - Zertifikatsbasierte 4096 Bit verschlüsselte Verbindungen zu den Firewalls VPN - Zentral erstellte VPN-Verbindungen IPSec - Site-to-Site - Client-to-Site (Road warrior) - Tunnel Mode - IKEv1, IKEv2 - PSK - X.509 Zertifikate - 3DES, AES (128, 192, 256) Blowfish (128, 192, 256) - DPD (Dead Peer Detection) - Kompression - PFS (Perfect Forward Secrecy) - MD5, SHA1, SHA2 (256, 384, 512) - Diffi Hellman group (1, 2, 5, 14, 15, 16,17,18) SSL - Site-to-Site - Client-to-Site (Road warrior) - Routing Mode VPN - Bridge Mode VPN - X.509 Zertifikate - TCP/UDP Port änderbar - Kompression - Specify WINS- and DNS servers - 3DES, AES (128, 192, 256) CAST5, Blowfish

12 Die gateprotect AG Germany ist seit mehr als zehn Jahren ein führender, international tätiger Hersteller von IT-Sicherheitslösungen im Bereich der Netzwerksicherheit. Diese Lösungen umfassen Next Generation Firewalls mit allen gängigen UTM-Funktionalitäten für kleine Betriebe und den Mittelstand, Managed-Security-Systeme für Enterprise Unternehmen sowie VPN-Client-Systeme zur vernetzten Anbindung von Zweigstellen und Home Offices. Mit Complete Security bietet gateprotect seit 2013 auch effektiven Schutz für Netzwerke und Endgeräte aus einer Hand an gateprotect AG Germany. All rights reserved. Um umfassenden Netzwerkschutz und die Sicherheit mobiler Geräte und Endpunkte auch bei gezielten Cyberattacken aus unterschiedlichen Quellen schnell sicher zu stellen, hat gateprotect das egui -Interface-Konzept entwickelt. Die patentierte egui Technologie (ergonomic Graphic User Interface) ist extrem einfach zu bedienen und erhöht die faktische Sicherheit in Unternehmen durch Reduktion von Bedienerfehlern. Die gateprotect Lösungen erfüllen höchste internationale Standards - so wurde beispielsweise der Firewall-Packet-Filtering-Core der Neuentwicklung im März 2013 nach Common Criteria Evaluation Assurance Level 4+ (EAL 4+) beim Bundesamt für Sicherheit in der Informationstechnik zertifiziert. Für die einfache Bedienbarkeit und umfassende Sicherheit der UTM-Firewall-Lösungen wurde gateprotect als erstes deutsches Unternehmen mit dem Frost & Sullivan Excellence Award ausgezeichnet. Seit 2010 wird gateprotect zudem im renommierten Gartner Magic Quadrant für UTM-Firewall-Appliances geführt. gateprotect AG Germany Valentinskamp Hamburg Hotline Tel. +49 (0) Internet