Компания Kerio Technologies представила новое UTM-решение Kerio Control

Наследуя 13-летний опыт разработки Kerio WinRoute Firewall, новый UTM-сервер и его реализация в виде Software Appliance предоставляют сетевым администраторам полноценное решение для обеспечения безопасности, а также набор инструментов для управления доступом пользователей и оптимизации производительности их труда.

Ключевым компонентом для анализа данных в Kerio Control является модуль статистики Kerio StaR. Он интерпретирует и отображает данные по сетевой активности различными способами, что помогает в определении угроз безопасности, моделей трафика и потенциальных причин падения производительности. Как и web-администрирование, модуль Kerio StaR можно запускать из любого браузера, таким образом, появляется возможность анализировать поведение каждого пользователя сети. Kerio StaR работает по принципу базы данных, что позволяет формировать наглядные отчеты за любой промежуток времени. Это помогает оперативно принимать меры при появлении любой угрозы безопасности. Kerio Technologies развивает сотрудничество с компанией Sophos — новым партнером по антивирусным технологиям. Kerio Control 7 — это первый продукт Kerio, поставляемый со встроенным высокопроизводительным антивирусным модулем Sophos, который позволяет сканировать весь входящий и исходящий Интернет-трафик на наличие вредоносных программ.

Главной особенностью нового продукта является наличие системы обнаружения и предотвращения вторжений (IDS/IPS), основанной на промышленном стандарте Snort. Система классифицирует и останавливает атаки на серверы, приложения и компоненты инфраструктуры. Встроенная трехуровневая система рейтинговой оценки угроз обеспечивает адекватную реакцию на событие в зависимости от серьезности угрозы. База данных сигнатур, используемая для анализа трафика, дополнена «черными списками» IP-адресов.

Решения британской компании Sophos представляют собой единый комплекс защиты против информационных угроз на уровне рабочих станций и файловых серверов, Интернет-шлюзов и почтовых серверов, а также мобильных устройств. Ядром защиты является фирменная антивирусная технология Sophos, обеспечивающая достойный ответ как известным, так и новым информационным угрозам.

Новые возможности продукта

Обнаружение и предотвращение вторжений
Прозрачная проверка всего трафика между Интернетом и корпоративной сетью на наличие подозрительных действий. На основе уровня серьезности сообщений о возможных угрозах, существует возможность сбросить соединение, занести событие в журнал или игнорировать сообщение.

Поддержка базы данных черных IP адресов, связанных с подозрительной деятельностью. Черные списки адресов и базы сигнатур подписанных Kerio обновляются каждый час.

Фильтрация по MAC-адресам
Эта функция позволяет администратору ограничивать или разрешать доступ к сетевому интерфейсу Kerio Control на основе MAC-адреса устройства (уникального сетевого идентификатора).

Для любого сетевого интерфейса, включая Ethernet и WiFi, может быть разрешен или ограничен доступ как отдельному устройству, так и группе устройств. Вы можете выбирать, какие компьютеры/устройства могут получить доступ к Интернет или подключиться через WiFi.

Новая Лицензионная Политика
IP адрес сетевого устройства больше не рассматривается как пользователь. Одна клиентская лицензия позволяет пользователю подключать до пяти устройств с одной учетной записью. Лицензия на сервер включает в себя 5 пользователей; дополнительные лицензии приобретаются пакетами по 5, 20, 100 и 250 пользователей.

Новый антивирусный движок от Sophos
Новый высокопроизводительный механизм сканирования от Sophos включает технологию обнаружения вирусного генотипа, кэширование принятых решений, динамический анализ кода и эвристический анализ.

Автоматический DHCP конфигуратор
Автоматическое создание диапазонов IP-адресов, основыванных на данных конфигурации доверенных интерфейсов. Изменения IP-адресов в доверенных интерфейсах автоматически отражаются в диапазонах адресов DHCP.

Новые элементы в веб-консоли администрирования
Конфигурация DHCP сервера, дополнительные настройки конфигурации, настройки безопасности и журналов теперь доступны в веб-консоли администрирования Kerio Control.

Несколько IP-адресов на одном сетевом адаптере в версиях Sofware Applience
Теперь в Kerio Control Software Appliance и Vmware Virtual Appliance возможно присвоить более чем один IP-адрес для каждого сетевого адаптера.

Новости по теме