Transkript

1 Astaro Security Gateway Start ist um 11:00 Uhr vorher keine Tonübertragung

2 Ihre heutigen Referenten Udo Kerst Senior Product Manager Astaro Karlsruhe Sebastian Fiene Marketing Manager Astaro 2

3 ASG Überblick Mehrals60 neue Features Application Control (NGFW) Neues Web*Reporting Authentication Agent 3G/UMTS Modem Support U.v.m. Verbesserte Performance IPS: biszu250% VPN: biszu100% Application Control: biszu100% ~9 Monate Testphase Beta: Diskussionen, Beiträge, hunderte Tester 3

4 Application Control (NGFW) Sehen Priorisieren Blockieren Überwachen 4

5 Application Control - Flow Monitor Sehen, was aktuell passiert Übersicht über alle Anwendungenin Echtzeit Grafisch oder als interaktive Tabelle 5

6 Application Control - Flow Monitor Tabelle zeigt alle Details (drill0down) Anwendungen können über Action0Button direkt blockiert oder priorisiert werden 6

7 Application Control Regeln Anwendungen blockieren oder erlauben Individuell, nach Kategorie, oder nach Produktivitäts0 und Risikoindex 7

8 Application Control Bandbreitenpools Geschäftskritische Anwendungen priorisieren Unwichtigere Anwendungen limitieren 8

9 Application Reporting Aufzeichnen und Überwachen 9

10 Neues Web Security Reporting Interaktive Reporting Engine DynamischeFilter nachdomain, Site, User oder Kategorie per Mausklick Tausende verschiedener Kombinationen Keine Sackgassen 10

11 Neues Web Security Reporting Anzeige individueller URLs Per Mausklick kann Webinhalt direkt angezeigt werden 11

12 Neues Web Security Reporting Jeder Report lässt sich abspeichern und jederzeit abrufen Versand via entweder direkt oder per Regel 12

13 Search Engine Reports Zeigt an, wonach Benutzer in Suchmaschinen suchen Identifiziert die meist genutzten Suchbegriffe Support fürgoogle, Yahoo & Bing 13

14 Astaro Authentication Agent (AAA) Identifizierung von Clients über Name statt IP0 Adresse Für Reports und Konfigurationen Automatisches Update des ASG User0Objekts 14

15 Astaro Authentication Agent (AAA) VerfügbarfürWin XP, Vista, 7 Durch User installierbar über UserPortal Auch Verteilung via oder Directory Service möglich 15

16 Web Filtering Safe Search Verhindert Missbrauch Automatisch aktiviert Kann nichtdurch User ausge0 schaltet werden Für Google, Yahoo & Bing 16

17 USB 3G/UMTS Modem Support Zusätzliches WAN0Interface Erhöht verfügbare Bandbreite Verbessert Redundanz Ideal für Außenstellenund Regionen mit schlechter Internet0 anbindung 17

18 Weighted WAN-Link Balancing Individuelle Gewichtung jedes Links Berücksichtigt unterschiedliche Kapazitäten AuchfürServer Load Balancing 18

19 Web Application Security Reputation Filter Hält zwielichtige Besucher fern Verhindert anonymes Surfen 19

20 Web Application Security Form Hardening Stoppt Formularangriffe durch Manipulation Lässt nur gültige Einträge zu 20

21 Web Application Security XML Site Map Support Schnelle Implementierung von URL0 Hardening Unterstützung von dynamischen Websites 21

22 IP-to-User Mapping System Ersetzt IP Addressen durch Benutzernamen wenn immer möglich Verwendet AuthName, Definitions, Hostnames, & DNS 22

23 Universelle Backup Files Entfernt geräte0 spezifische Informationen und/oder Admin0 Kontaktinfo aus Backups Einfacherer Import in andere Gateways (Template) 23

24 Group-In-Group Objekte Netzwerkgruppen könnennun weitere Gruppen enthalten Einfachere, flexiblere Konfiguration einer Vielzahlvon Objekten 24

25 Android L2TP PSK VPN Support Verbindung eines Android0Handys mit ASG Unterstütztdie meisten verfügbaren Geräte/Versionen Höhere Sicherheit und Stabilität als PPTP 25

26 No-NAT Regeln Einfache Definition von Ausnahmen zu NAT0Regeln für einzelne Hosts 26

27 Weitere Virtualisierungsplattformen Deutlichverbesserte Unterstützungvon Hyper0V, Citrix Xen und KVM Höhere x86 Performance Optimierter Netzwerk0Durchsatz 27

28 Log Management - Technology Preview Zentrales Speichernund Analysierenvon Log0Daten Fehlern schneller auf die Spur kommen IT0Probleme vor den End0 anwendern erkennen Compliance0 Vorgaben einfach umsetzen 28

29 WebAdmin Terms of Use Admin muss Terms of Use akzeptieren bevor er WebAdmin nutzen kann Frei definierbarer Text Hilftbei der Einhaltungvon Compliance & Firmen0Policies 29

30 Management von User-White/Blacklists durch Admin Überprüfung individueller Listen Korrektur fehlerhafter Einträge Ändern oder Hinzufügenvon Einträgen 30

31 Wireless Security - Verbesserungen Gruppierung von Access Points Limitierung von SSIDs auf bestimmte APs Einfache Kontrolle von Gast0Zugängen Updates von Konfigurationen ohne AP0Reboot 31

32 WAS: Support von SAN-Zertifikaten Nur EIN Zertifikat für mehrere Domains Einfache Auswahl der genutzten Domains für virtuellen Server 32

33 Weitere Features WebAdmin Dashboard Timeout SNMP Version 3 IP Sets zur Regeloptimierung Hurricane Electric als weiterer IPv6 Broker IPv6 Support für Mail Security (SMTP) Vereinfachung von WebAdmin Menüs Web Application Security rule skipping per0profile Demo Data Injection 33

34 Lizenzierung Version ist ein kostenfreies Upgrade für alle bestehenden V7 und V80Kunden Application Control ist Bestandteilder Web Security Subscription (ersetzt IM/P2P) 0> kostenfrei für alle Web Security und FullGuard0Kunden Log Management ist separates Add0On und wird nichtin Full Guard enthalten sein 0> Lizenzierung pro Gerät (ASG, Server, PCs ) 0> mehr Infosin Kürze 34

35 Fragen? Q & A 35

36 Vielen Dank für Ihre Teilnahme! Weitere Informationen erhalten Sie unter: Web: Mail: Phone: +49 (0)721 /