Hlavná navigácia


Lavá navigácia


Hlavný obsah

Jednotná správa hrozieb

Základom dobre zabezpečenej infraštruktúry je ochrana perimetra siete. Tie hrozby, ktoré je možné zastaviť už na hranici siete a vonkajšieho sveta, je dobré zastaviť a k tomu slúžia zariadenia na jednotnú správu hrozieb (Unified Threat Management). Medzi takéto zariadenia patria aj produkty spoločnosti Astaro, ktoré majú viacero funkcií, z ktorých vyberáme tie najdôležitejšie:

  • Filtrovanie webového obsahu
    • Filtrovanie škodlivého kódu
    • Obsahový filter, ktorý umožňuje riadiť prístup k webovým stránkam (napr.: zakázanie pornografie, povolenie sociálnych sietí cez obednú prestávku, osobitná ochrana jednotlivých používateľov)
    • Filtrovanie HTTPS spojení
  • Filtrovanie FTP prenosov
  • Filtrovanie e-mailového obsahu
    • Komerčný antispamový filter
    • Komerčný antivírový a antiphishingový filter
  • Riadenie prístupu k sieti pomocou packetového filtra (firewall)
  • Systém prevencie prienikov (Intrusion Prevention System)
  • Vzdialené prihlasovanie pomocou VPN
  • Obmedzovanie šírky pásma na základe nastavenej politiky
  • Šifrovanie e-mailov (na báze OpenPGP alebo S/MIME) pre zníženie rizík vyplývajúcich z kompromitácie mailového servera alebo klientských staníc
  • Možnosť autentifikácie pomocou Microsoft Active Directory alebo Novell eDirectory
  • Filtrovanie instant messaging-u a peer to peer sietí

Z hľadiska nasadenia a spravovateľnosti majú produkty Astaro viacero výhod, medzi ktoré patrí:

  • Možnosť nasadenia ako hardvérové zariadenie (Astaro Security Gateway) alebo do virtualizovaného prostredia (Astaro Virtual Appliance)
  • Široké možnosti licencovania, v prípade, že niektorú činnosť v sieti rieši už existujúce riešenie
  • Základný Astaro Virtual Appliance so základnou sadou funkcií je zdarma, pridávanie funkcionality je možné dokupovať postupne
  • Centrálna správa viacerých Astaro brán z jedného miesta pomocou Astaro Command Center
  • Široké možnosti reportingu pomocou Astaro Report Manager
  • Automatická podpora high availability pomocou plne automatického failoveru