The egui is a pleasure to work with [...] We must applaud the brilliant arrangement and pedagogic approach.

Transkript

1 The egui is a pleasure to work with [...] Dave Mitchell, SC Magazine - UTM Review 2009 We must applaud the brilliant arrangement and pedagogic approach. Lars Dobos, Tech World - UTM Review 2010 Die patentierte egui-oberfläche von Gateprotect vereinfacht das Aufsetzen einer UTM-Appliance. Urs Binder, Infoweek - UTM Review 2009

2 Klarheit Perfektion Sicherheit Die Vorteile dieses einzigartigen Bedienerkonzepts sind international bestätigt und anerkannt Die einzigartige egui Technologie revolutioniert die Bedienung von Next Generation UTM Appliances * The evaluation of the test results were made by Das Risiko von Sicherheitslücken durch Einstellungsfehler und ein ständig wachsender Arbeitsaufwand im Management von IT-Sicherheitssystemen machen einen völlig neuen Denkansatz notwendig. Kunden und Referenzen Das größte Sicherheitsrisiko heutiger IT-Netzwerke besteht darin, dass zur effektiven Abwehr von Angriffen immer mehr hochkomplexe Sicherheitsfunktionen integriert werden müssen. Dies führt unweigerlich dazu, dass die Bedienung dieser Systeme ebenfalls sehr komplex wird und das Risiko von Bedienerfehlern exponentiell stark steigt. Bedienungs- und Einstellungsfehler von IT-Systemen sind daher heute zu 98% der Grund von Sicherheitslücken in den Unternehmen. Die Antwort ist die patentierte egui Technologie von. Die Interface-Konzepte der Mitbewerber von verfolgen ausschließlich nur einen funktionsorientierten Bedieneransatz. Dieser Ansatz beinhaltet jedoch nicht die Interaktion zwischen Mensch und Maschine. Um dies zu gewährleisten hat die egui Technology entwickelt, die ausschließlich nur einen prozessorientierten Ansatz umsetzt. setzt damit konsequent die Richtlinien der ISO Norm 9241 um. Die Darstellung, auch verschiedenster Anwendungen, ist immer konsistent und liefert genau nur die Informationen, die der User jeweils für den aktuellen Bearbeitungsprozess benötigt. Gleichzeitig vereint es die modernsten Sicherheitsund Netzwerkfeatures in einem System, der Next Generation UTM Appliance.

3 Entscheidende Vorteile der egui Technologie Die egui Technologie reduziert den Zeitaufwand für die Konfiguration der Firewall signifikant Die in den -Laboren entwickelte egui (ergonomic Graphic User Interface) Oberfläche zeichnet sich durch ihre ergonomische Orientierung am Bearbeitungsprozess aus. Die Darstellung, auch verschiedenster Anwendungen, ist immer konsistent und liefert genau nur die Informationen, die der Anwender jeweils für den aktuellen Bearbeitungsprozess benötigt. Anhaltspunkte für die Qualität des -Bedienerkonzepts liefern die Prinzipien zur Ergo nomie der Mensch-System- Interaktion wie sie in der internationalen Norm ISO 9241, Teil 110 formuliert sind. Erst der Einsatz der egui Technologie in Next Generation Firewalls ermöglicht dem Admin, die Sicherheitskonfiguration im Unternehmensnetzwerk effektiv und sicher zu gestalten. Die übersichtliche Darstellung, das aktive Management sowie die Reduzierung der Regeln sind die entscheidenden Vorteile gegenüber kommandozeilenbasierten Bedieneroberflächen. Die egui Technologie reduziert den Zeitaufwand für die Konfiguration der Firewall signifikant, wie eine europaweite Studie unter IT Security Experten aus dem Jahr 2009 ganz deutlich zeigt. Erstkonfiguration (Firewall Konfiguration, Import und Erstellen von Usern, Regeln usw.) Vorteile der egui Oberfläche _Sofortiges visuelles Feedback jeder Einstellung _Selbsterklärende Funktionen _Zentrale Übersicht aller aktiven Dienste Mitbewerber I Mitbewerber II Mitbewerber III Mitbewerber IV _Sofortiger Überblick der gesamten Netzwerkkonfiguration _Layer- und Zoom-Funktion für Netzwerke bis User _Enorme Zeitersparnis durch Regelreduktion Im Vergleich zum funktionsorientierten Ansatz kann die Anzahl der Regeln um einen Faktor von bis zu 100 verringert werden. Laufende Administration (Konfiguration oder Ändern von Regeln, Erstellen von neuen Usern, UTM anpassen) Mitbewerber I Mitbewerber II Mitbewerber III Mitbewerber IV _Reduktion von Bedienerfehlern aufgrund vollständiger Visualisierung des Netzwerkes Die Visualisierung der gesamten Netzwerkstruktur und der aktiven Dienste reduzieren das Risiko von Bedienerfehlern erheblich. _Reduzierung der Betriebskosten durch Aktives Management Das aktive Management, die Zeitersparnis und die Reduzierung von Fehlern führen insgesamt zu einer erheblichen Kosteneinsparung gegenüber Mitbewerber Systemen. Einarbeitungsphase (Einarbeiten neuer Administratoren oder Vertreter, welche die Firewall konfigurieren sollen) Mitbewerber I Mitbewerber II Mitbewerber III Mitbewerber IV Studie aus 2009 zum Vergleich des Zeitaufwands bei unterschiedlichen Firewallanbietern We must applaud the brilliant arrangement and pedagogic approach. Lars Dobos, Tech World - UTM Review 2010

4 Layer-8 Technologie - Erweiterte User Authentication Next Generation UTM Appliances Bei einem Höchstmaß an Flexibilität sind die Next Generation Appliances für Unternehmensnetzwerke in jeder Größenordnung perfekt geeignet. Alle Next Generation UTM Appliances nutzen modernste Sicherheitstechnologien, ohne dabei jedoch die tägliche Arbeit zu erschweren. Denn durch den Einsatz der egui Technologie, die einen prozessorientierten Ansatz verfolgt, behält der Anwender stets die Übersicht über die gesamte Netzwerkstruktur und alle aktiven Dienste und Regeln. Kontrolle der anwenderbasierten Sicherheitsrichtlinien Die Layer-8 Technologie von behandelt die User-Identität als den 8. Layer im OSI-Schichtmodell Alle Next Generation UTM Appliances bieten Sicherheit und Produktivität auf allen Ebenen und über alle Dienste - von Layer 2 bis Layer 8 mit identitätsbasierten Richtlinien. Layer 8 Layer 7 Layer 6 User authentication Application Presentation ASCII, ICA, EBCDIC User authentication Layer 5 Layer 4 Session Transport L2TP, PPTP TCP, UDP Layer 3 Network Layer 2 Layer 1 Data Link Physical EE-4D-C5-E6 Physical Data Link EE-4D-C5-E6 Network Die Vorteile der Extended User Authentication _die Freigabe beliebig vieler Dienste für eine Person _individuelle Konfiguration der Dienste für eine Person _Konfiguration der Dienste für Gruppen _Konfiguration der Dienste für Active Directory Gruppen _Freigabe von Diensten auch im Intranet _Zukunftsicherheit, denn auch zukünftige Dienste sind konfigurierbar _Single-Sign-On durch Kerberos bei Anmeldung an der Windows Domäne _Browser-Login für Betriebssystemunabhängigkeit Security and productivity at all levels and across all services

5 Managed Security Platform Command Center Zentrale Verwaltung und Überwachung von weltweiten Firewallsytemen Das serverbasierte Command Center ermöglicht die zentrale Verwaltung, Konfiguration und Überwachung von bis zu 500 xutm Appliances bzw. Firewall-Systemen. Alle Appliances, von der GPO 75 bis zur GPZ 2500, können zentral über das Command Center verwaltet und konfiguriert werden. Dies ist besonders für Unternehmen wichtig, die mehrere Firewall-Systeme im Einsatz haben oder größere Rollouts planen. Das Command Center erhöht die effektiv erreichbare Sicherheit um ein Vielfaches und führt gleichzeitig zu einer enormen Effizienz-Steigerung bei der laufenden Wartung der Systeme. So können auch die relativen Betriebskosten deutlich gesenkt werden. Command Center Das Command Center bietet MSS Providern und den IT Abteilungen von Unternehmen eine Vielzahl an Features die für das Globale Management von IT Security Systemen benötigt werden. Die wichtigsten Funktionen im Überblick _Aktive Verwaltung von bis zu 500 Appliances _Zentrale Übersicht aller Firewall-Systeme _Zentrale Überwachung des Funktionszustands sowie der Auslastung aller Firewall-Systeme _Sofortiger direkter Zugriff auf jede einzelne Firewall _Automatisches und zentrales Erstellen von Backups _Überwachung aller VPN-Verbindungen _Zentrale Konfiguration von neuen Standorten via VPN _Zentrales Einspielen von: Updates auf x-beliebige Firewall-Systeme Standardkonfigurationen auf ausgewählten Firewall-Systemen (bei größeren Rollouts) Lizenzschlüsseln und ihrer Verwaltung _Zentrale Benachrichtigung und Kategorisierung von Alarmzuständen Kartenansicht mit VPN Verbindungen Zentrales Reporting System / Monitoring Rollout management fast and efficiently Large-scaled IT network rollouts present administrators with a special challenge. The Command Center is a professional solution that makes their lives much easier. Pre-fabricated standard configurations (to any depth of detail) can be distributed and installed immediately from the central administration point. A corporate wide standard for all firewalls can therefore be created and uploaded within a very short space of time. Naturally, the configurations created for individual firewalls can also be adapted when the need arises. This is a key factor to minimize costs and accelerate rollouts. Configuration - Display settings of all firewalls - Active configuration of 500+ firewalls with standard configurations - Create and apply templates on multiple firewalls - egui technology inside - ISO 9241 oriented - self-explaining functions - overview of the entire network - Zoomable world map - Custom background maps supported - Role based command center user management - Object oriented firewall configuration Monitoring (Dash board view) - Monitoring 500+ firewalls - System information - CPU- / memory usage - Long term statistics - HDD status (partitions, usage, RAID) - Network status (interfaces, routing, traffic, errors) - Process monitoring - VPN monitoring - User authentication monitoring Centralized work stages - Single- and group-backup - Remote backup creation - Automatic and time based creation of backups - Automatic upload of backups on FTP or SCP- Server on multiple firewalls - Automatic backup management for groups - Small backup files (kb) - Single- and group update - Single- and group licensing - Central certificate management Security - Certificate based 4096 bit encrypted connections to the firewalls VPN - Centrally creatable VPN connections IPSec - Site-to-Site - Tunnel Mode - IKEv1, IKEv2 - PSK - X.509 certificates Blowfish (128, 192, 256) - DPD (Dead Peer Detection) - PFS (Perfect Forward Secrecy) - MD5, SHA1, SHA2 (256, 384, 512) - Diffi Hellman group (1, 2, 5, 14, 15, 16,17,18) SSL - Site-to-Site - Routing Mode VPN - Bridge Mode VPN - X.509 certificates - TCP/UDP port changeable - Specify WINS- and DNS servers CAST5, Blowfish

6 Next Generation UTM Appliances Optimale Skalierbarkeit, Sicherheit und Performance charakterisieren die Next Generation UTM Appliances von. Durch die einmalige und patentierte egui Technology setzt Maßstäbe bei der Konfiguration der heutigen Security Systeme. Mit der egui Technolgy bringt Bedienungssicherheit und -effizienz auf ein bisher unerreichtes Niveau. ist der einzige Hersteller weltweit, der dabei die Richtlinien der ISO NORM 9241 umsetzt. Cutting-edge security features Um den geänderten Anforderungen des Marktes an Netzwerksicherheit gerecht zu werden, ist es nötig, die neuste Generation an Security Features zu implementieren. vereint eine Vielzahl dieser modernsten und innovativsten Sicherheitsfunktionen in einem einzigen System - den Next Generation UTM Appliances. Übersicht der Next Generation UTM Appliances SoHo / RoBo SoHo - Mid Small enterprises Medium enterprises GPO 75 GPO 125 GPA 250 GPA 400 Interfaces 10/100 Ethernet Ports /100/1000 Ethernet Ports SFP / SFP+ (Mini GBIC) Ports VPN - Crypto acceleration chip System Performance* Firewall throughput (Mbps) VPN IPSec throughput (Mbps) UTM throughput (Mbps) IDS/IPS throughput (Mbps) Concurrent sessions New sessions per second Enterprises Large enterprises GPX 800 GPX 1000 GPZ 2500 GPZ 5000 Interfaces 10/100 Ethernet Ports /100/1 000 Ethernet Ports SFP / SFP+ (Mini GBIC) Ports - 2/0 6/0 4/2 VPN - Crypto acceleration chip Yes Yes Yes Yes Redundant - HDD (Raid) - Yes Yes Yes Redundant - Power supply - Yes Yes Yes System Performance* Firewall throughput (Mbps) VPN IPSec throughput (Mbps) UTM throughput (Mbps) IDS/IPS throughput (Mbps) Concurrent sessions New sessions per second Firewall - Stateful inspection - Connection-tracking TCP/UDP/ICMP - SPI and proxy combinable - Time controlled firewall rules, content filter and internet connection - IP-ranges, IP-groups - Layer7-filter - Port-ranges - Self- and predefined ports - Supported protocols: TCP, UDP, ICMP, GRE, ESP, AH Management - egui Technology - ISO 9241 certified - visual feedback immediately supplied for each setting - self-explanatory functions - overview of all active services - overview of the whole network - Layer and zoom function - Languages: English, German, French, Italian Spanish, Turkish - Role-based firewall administration - Role-based statistic-client - SSH-CLI - Desktop configuration saved / restored separately from backup - CLI on serial line - Object oriented firewall configuration - Direct Client Update function LAN / WAN-support - Ethernet 10/100/1 000*/10 000* Mbit/s - Twisted-Pair / Fibre-Optics - MTU changeable (Ethernet/DSL) - PPPoE, PPTPoE - ISDN - PPP-PAP, PPP-CHAP authentication - Inactivity timeout - Forced disconnect time - Cablemodem, xdsl - Concurrent connections - Backup-connections - Connection availability check - Loadbalancing - Time controlled internet connections - Manual and automatic DNS assignment - Multiple dyn-dns support - Supports 8 different dyn-dns-services - Source based routing - Routing protocols RIP, OSPF User authentication - Active Directory supported - Active Directory groups integration - OpenLDAP supported - Local userdatabase - Web-interface authentication (port changeable) - Windows-client authentication - Authentication on domain login - Single sign on with Kerberos - Single- and multi login - Web-Landing-Page - Login and logoff auditing - User- and group statistics DHCP - DHCP-relay - DHCP-client - DHCP-server (dynamic and fixed IP) DMZ - Port forwarding - PAT - Dedicated DMZ-links - DMZ-wizard - Proxy supported (SMTP)* VLAN - Max VLAN per interface possible q ethernet header tagging - Combinable with bridging Bridge-mode - OSI-layer 2 firewall-function - Spanning tree (bride-id, port-cost) - Unlimited bridges - Unlimited interfaces per bridge - Combinable with VPN-SSL Traffic shaping - Up- and download shapeable - Multiple internet connection separately shapeable - All services separately shapeable - Maximum and guaranteed bandwidth adjustable - QoS with TOS-flags supported - QoS inside VPN connection supported Proxies* - HTTP (transparent or intransparent) - Support for Radius-server, AD-server, local user-database - HTTPS, FTP,POP3,SMTP,SIP - Integrated URL-/ content-filter - Integrated antivirus-filter - Integrated spam-filter - Time-controlled Antivirus* - HTTP, HTTPS, FTP, POP3, SMTP - Scans compressed data and archives - Scans ISO 9660-files - Exceptions definable - Manual and automatic updates Web-filter* - URL-filter - Content-filter - Block rules up to user-level - Black-/ white-lists - Im- / export of URL-lists - File-extension blocking - Category-based website-blocking - Self definable categories - Scan-technology with online-database - Transparent HTTP-proxy support - Intransparent HTTP-proxy support Antispam* - Online-scanner - Scan-level adjustable - Real-time-detection-center - Black- / white- -sender-lists - Mail-filter - Black- / white- -recipients-lists - Automatically reject s - Automatically delete s - AD- -addresses import High availability - Active-passive HA - Synchronisation on single / multiple dedicated links - Manually switch roles IDS/IPS* - Snort scan-engine IDS-pattern - Individual custom rules - Security-level adjustable - Rule groups selectable - Exceptions definable - Scanning of all interfaces - on IDS events - DoS, DDoS, portscan protection - Invalid network packet protection Backup - Remote backup creation - Small backup files (kb) - Remote backup restore - Restore backup on installation - Automatic and time based creation of backups - Automatic upload of backups on FTPor SCP-Server - Auto-install-USB-stick with backup integrated Monitoring* - System-Info - CPU- / memory usage - Long-term-statistic - HDD-status (partitions, usage, RAID) - Network status (interfaces, routing, traffic, errors) - Process-monitoring - VPN-monitoring - User-authentication-monitoring Logging, Reporting* - notification - Logging to multiple syslog-servers - Categorized messages - Report in admin-client (with filter) - Export report to CSV-files SNMP - SNMPv2c - SNMP-traps - Auditing of: - CPU / Memory - HDD / RAID - Ethernet-interfaces - Internet-connections - VPN-tunnel - Users - Statistics, Updates - DHCP - HA Statistics* - IP and IP-group statistic - Separate services - Single user / groups - TOP-lists (surfcontrol) - IDS-statistics - Traffic-statistics - Antivirus- / antispam-statistics - Defence statistics - Export statistic to CSV-files VPN - VPN-wizard - Certificate-wizard IPSec - Site-to-site - Tunnel-Mode - IKEv1, IKEv2 - PSK - X.509-certificates Blowfish (128, 192, 256) - DPD (Dead Peer Detection) - NAT-T - PFS (Perfect Forward Secrecy) - MD5, SHA1, SHA2 (256, 384, 512) - Diffi Hellman group (1, 2, 5, 14, 15, 16,17,18) - export to One-Click-Connection - XAUTH, L2TP SSL - Site-to-site - Routing-Mode-VPN - Bridge-Mode-VPN - X.509-certificates - TCP/UDP port changeable - specify WINS- and DNS-servers CAST5, Blowfish - Export to One-Click-Connection PPTP - Windows-PPTP compatible - Specify WINS- and DNS-servers - MSCHAPv2 X.509 certificates - CRL - OCSP - Templates - Multi CA support - Multi host-cert. support VPN-client - IPSec-client - SSL-client (OpenVPN) - NAT-T - AES (128, 192, 256), 3DES CAST, Blowfish - X.509 certificates - PSK - One-Click-Connection - Log-export Command Center - egui Technology, ISO 9241 certified - Monitor 500+ firewalls - Active configuration of 500+ firewalls - VPN connections centrally creatable - Single- and group-backup - Plan automatic backup in groups - Single- and group update & licensing - Create and apply templates on multiple firewalls - Certificate based 4096 bit encrypted connections to the firewalls - Display settings of all firewalls - Role based command center user management - VPN-monitoring * Not available in the GPO75/GPO75a High performance Firewall Appliances

7 Was können wir für Sie tun? Tel. +49 (0) (12 Cent/Min.)