ProSecure Web und Threat Management

Transkript

1 ProSecure Web und Threat Management Datenblatt Sicherheit auf Unternehmensniveau Die ProSecure STM-Produktlinie (Security Threat Management) für Web- und -Sicherheitsanwendungen kombiniert die besten Sicherheits- Technologien ihrer Klasse und die zum Patent angemeldete Stream Scanning Technologie, um Unternehmen gegen die heutigen - und Internet- Gefahren zu schützen. Viren und Spyware von Websites, -Phishing- Attacken, Spam, mit Malware infizierte s und andere Bedrohungen gehören heutzutage zum Repertoire der ausgeklügelten Attacken, mit denen Unternehmen jeden Tag konfrontiert werden. Während die Wirksamkeit anderer Lösungen deutlich geschmälert wird, weil die Anbieter entweder Open Source nutzen oder wichtige Features und Services ihrer Produkte einsparen, um sie günstiger anbieten zu können, ist ProSecure eine Partnerschaft mit den Branchenführern Kaspersky Lab und Commtouch eingegangen, um kleinen und mittleren Unternehmen die beste Web- und -Sicherheits- Technologie auf einem Niveau anbieten zu können, das üblicherweise nur Großunternehmen vorbehalten ist. Features und Highlights Beste Anti-Malware-Engine ihrer Klasse o Malware Scan Engine auf Unternehmensniveau von Kaspersky Lab o Mehr als 3 Millionen Malware Signaturen o Stündlich automatische Signatur-Updates o ISCA Labs Zertifizierung ProSecure Stream Scanning Technologie o Datenströme werden weitergeleitet, sobald sie ins Netzwerk eintreten o Web Traffic Scanning mit geringer Latenz Dezentrale Anti-Spam-Technologie für die Spam-Analyse o Hybride In-the-Cloud-Architektur o Erfasst Bedrohungen von mehr als 50 weltweiten Quellen o Neuer Spam wird innerhalb von Minuten entdeckt und klassifiziert o Keine Lernphase, funktioniert vom ersten Moment an o Minimale Fehlalarm-Rate o Höchst anpassungsfähig an alle Arten von Spam Dezentrale URL-Filter zur Web-Analyse o Hybride In-the-Cloud-URL-Filter-Technologie der neuesten Generation o Hunderte von Millionen kategorisierter URLs

2 o Neue Websites werden in Echtzeit kategorisiert o 64 Kategorien o Nutzer- und gruppenbasierte Filter Zero Hour Threat Protection o Heuristik-basierte Erkennung o Erkennt unbekannte Bedrohungen in Stunde null o Begrenzt die Angreifbarkeit des Netzwerks durch unklassifizierte Bedrohungen Kontrolle von IM-, P2P-, Media-Streaming- und Toolbar- Anwendungen o Blockiert den Zugang zu öffentlichen Instant Messaging Clients o Blockiert Peer-to-Peer Traffic o Blockiert Media-Streaming-Traffic o Blockiert Toolbars und andere unerwünschte Programme o Sichert die Produktivität und spart Bandbreite Web- und Mail-Sicherheit neu definiert: Die ProSecure STM Anwendungen kombinieren Leistung mit umfassender Sicherheits-Abdeckung. Die zum Patent angemeldete Stream Scanning Technologie ermöglicht die Nutzung einer umfangreichen Viren- und Malware-Datenbank, während gleichzeitig ein hoher Datendurchsatz gewährleistet und die Scanning-Latenz minimiert wird. Das flexible, modulare Design der Software-Architektur nutzt die Stream Scanning Technologie um Dateien- und Daten-Ströme bis zu fünf Mal schneller zu prüfen, als es bei konventionellen Methoden möglich ist. Die ProSecure STM Serie greift auf Millionen von Signaturen zurück, um Sie gegen bekannte Malware-Bedrohungen zu schützen. Sie nutzt außerdem eine erweiterte verhaltensbasierte Zero-Hour-Protection-Technologie, die proaktiv alle potenziellen Bedrohungen entdeckt und blockiert, die noch nicht identifiziert wurden. Die ProSecure STM Anwendung nutzt eine hybride, dezentrale In-the-Cloud-Architektur für die Spam/Web-Analyse, die Netzwerke gegen Spam, Phishing-Attacken, bösartige Websites, unerwünschten Content und andere - oder Web-basierte Bedrohungen abschirmt. Die Anwendungskontrolle von STM erlaubt es Unternehmen, ihre Richtlinien für die Nutzung des Firmen-Netzwerkes durchzusetzen und die Produktivität zu erhalten, indem der Zugang zu öffentlichen Instant Messaging- oder Peer-to-Peer-Anwendungen blockiert wird. Der Einsatz von ProSecure STM ist einfach. Statt immer wieder nutzergebundene Lizenzen zu erwerben, bekommen Sie mit dem Abonnement für ProSecure Web und einen umfangreichen Schutz für eine unbegrenzte Zahl von Anwendern.

3 Revolutionäre Stream Scanning Plattform Web Traffic ist oft latenz-sensibel und erfordert eine hohe Leistung eine Sicherheitstechnologie auf Unternehmensniveau in eine traditionelle Content Security Plattform zu integrieren, ist also eine echte Herausforderung. Deshalb enthält ProSecure STM die zum Patent angemeldete Stream Scanning Technologie, die Datenströme in dem Moment analysiert, in dem sie mit dem Netzwerk in Berührung kommen. Die traditionelle Methode des Batchbasierten Scannings verursacht naturgemäß Latenzen im Netzwerk-Traffic. Während im -Verkehr Latenzen tolerierbar sind, verlangsamen Sie bei einem hohen HTTP Traffic-Umfang das Browsen auf Schneckentempo. Content Security Lösungen haben in der Vergangenheit versucht, das Latenz- Problem zu umgehen, indem sie ihr Malware-Set minimiert, nur eine Handvoll von Dateitypen gescannt oder Web Traffic Scanning insgesamt vermieden haben. Auf diese Weise entsteht aber eine beträchtliche Sicherheitslücke für Malware-basierte Angriffe auf das Netzwerk.

4 Einfaches Setup, bequeme Verwaltung ProSecure STM ist einfach in Betrieb zu nehmen und lässt sich binnen weniger Minuten überall im Firmennetzwerk einsetzen. Es übernimmt die Sicherheitsüberwachung automatisch und unauffällig Ihre Mailserver und Webproxies müssen Sie nicht extra neu konfigurieren. Verwalten können Sie Ihr STM über ein browser-basiertes und intuitives Interface. Stellen Sie genau abgestimmte Richtlinien und Benachrichtigungen für Nutzer oder Nutzergruppen ein, prüfen Sie Gesamt-Statistiken und grafische Berichte, gehen Sie bis zum IP-Adress-Level ins Detail, senden Sie Log-Daten an die Syslog-Server Dritter und binden Sie Standard Netzwerk Management Tools über SNMP ein. Für viele Administratoren und IT-Beauftragte ist einer der größten Albträume die Verwaltung individueller Lizenzen oder Seats. Es kostet Zeit und Geld, bei jedem neuen Computer oder Mitarbeiter im Netzwerk zusätzliche Lizenzen zu kaufen. Die ProSecure STM Serie bietet Web- und - Schutz-Abonnements ohne nutzergebundene Lizenzen.

5 STM-Serie Serie Vergleichsmatrix Modell STM300 STM600 Bemessungs-Richtwerte Empfohlene Anzahl gleichzeitiger Nutzer Bis zu 150 Bis zu 300 Bis zu 600 Parallele gescannte HTTP- Verbindungen HTTP Anti-Virus Durchsatz 1 42 MBit/s 163 MBit/s 260 MBit/s SMTP Durchsatz 1 ( /Stunde) Content-Security Web (HTTP, HTTPS, FTP) (SMTP, POP3, IMAP) Stream Scanning Inbound und Outbound Inspection Signaturloser Zero Hour Schutz Malware Signaturen 3 Millionen + 3 Millionen + 3 Millionen + Automatische Signatur- Updates Stündlich Stündlich Stündlich Echtes HTTP-Scannen und - Filtern Web Content Filter Filtert über Dateinamen-Erweiterung Web Objekt Filter ActiveX, Java, Flash, Javascript Content Filter Filtert über Betreff-Keywords, passwortgeschützte Anhänge, Dateinamen- Erweiterungen, Dateinamen Dezentrale Spam-Analyse Unterstützte Protokolle für die dezentrale Spam- SMTP, POP3 Analyse Anti-Spam Real-Time Blacklist (RBL) Nutzerdefinierte Listen zum Zulassen oder Filtert über Absender-Adresse, -Domain,-IP Adresse, Empfänger-Adresse, -Domain Blockieren von Spam Dezentrale Web-Analyse w/ 64 Kategorien Instant Messaging (IM)- Kontrolle MSN Messenger, Yahoo Messenger, mirc, Google Talk, QQ, ICQ Peer-to-Peer (P2P)- Kontrolle BitTorrent, edonkey, Gnutella Media-Anwendungs- Kontrolle itunes (Music Store, Update), Quicktime (Update), Real Player (Guide), Rhapsody (Guide, Music Store), Winamp (Internet Radio/TV) Software Tool Kontrolle Alexa Toolbar, GoToMyPC, Weatherbug, Yahoo Toolbar Maximale Anzahl von Nutzern Unbegrenzt Nutzer-Authentifizierung Active Directory, LDAP, Radius, Lokale Nutzer-Datenbank Richtlinien für Content- Filter Nutzer, Gruppen, IP Adresse, Subnet Einsatz VLAN Support Logging und Reporting

6 Verwaltung HTTP/HTTPS, SNMP v2c Reporting Gesamt-Statistiken, Grafische Berichte, Automatischer Ausbruchs-Alarm, Automatische Malware-Benachrichtigungen, System-Benachrichtigungen Logging Traffic, Malware, Spam, Content Filter, Filter, System, Anwendung Log-Übergabe Management GUI Abfrage, -Lieferung, Syslog Hardware Gesamtzahl Gigabit RJ45 Ports Gigabit RJ45 Ports mit Failure Bypass Dedizierte RJ45 Ports für VLAN Management Administrations Console Port RS232 RS232 RS232 Form Factor 1U 1U 1U Wichtigste Regularien, denen entsprochen wird FCC Part 15 Class A, CE mark commercial, VCCI Class A, RoHS, UL listed, C-Tick Lagerungs- und Arbeitsumgebung Arbeitstemperatur: 0-40 C Lagerungstemperatur: C Luftfeuchtigkeit 5% bis 95% relative Luftfeuchtigkeit Elektrische Spezifikationen V, AC/50-60 Hz, Universal Input, 1,5 Amp. max. Abmessungen (BxHxT) in cm 44 x 4,35 x 25,8 42,6 x 4,44 x 50 42,6 x 4,44 x 50 Gewicht 3,68 kg 8,2 kg 8,2 kg ProSecure Anwendung (, STM300 oder STM600), Netzwerk-Kabel, Packungsinhalt Stromkabel, Gummifüße, Garantiekarte, Quick Installation Guide, Endnutzer- Lizenzvereinbarung, CE Dokument, GPL Notiz, Abonnement-Karte (nur bei Bundles) Hardware-Garantie 2 Jahre Bestell-Informationen 1-Jahres-Bundle (Hardware inkl. 1 Jahr Web-, 1 Jahr - und 1 Jahr Software-Wartung und -Upgrades, 24/7 Support und Advanced Replacement): Produktnummer EW-100EUS STM300EW-100EUS STM600EW-100EUS 3-Jahres-Bundle (Hardware inkl. 3 Jahre Web-, 3 Jahre - und 3 Jahre Software-Wartung und -Upgrades, 24/7 Support und Advanced Replacement): Produktnummer EW3-100EUS STM300EW3-100EUS STM600EW3-100EUS 1-Jahres-Abonnement Web Threat Management Software-Wartung und Abonnement-Bundle -Threat- -Upgrades, 24/7 (Web + + Management Support, Advanced Support + Wartung) Replacement W-10000S E-10000S M-10000S B-10000S STM300W-10000S STM300E-10000S STM300M-10000S STM300B-10000S STM600W-10000S STM600E-10000S STM600M-10000S STM600B-10000S 3-Jahres-Abonnement Web Threat Management -Threat- Management Software-Wartung und -Upgrades, 24/7 Support, Advanced Replacement Abonnement-Bundle (Web + + Support + Wartung) W S E S M S B S STM300W S STM300E S STM300M S STM300B S STM600W S STM600E S STM600M S STM600B S