Endian Ürün Ailesine Genel Bakış

Transkript

1

2 Endian UTM Ürün Ailesi Endian UTM (Unified Threat Management- Birleşik Tehdit Yönetimi) ürün ailesi; hırsızlığa, virüslere, casus yazılımlarına (spyware), gereksiz postaların (spam) gelmesine ve diğer Internet saldırılarına karşı kullanımı kolay tek bir çözüm sunar. Hardware Cihazlar. Endian ın UTM yazılımı yüklendiğinde küçük ya da büyük şirketlerin güvenlik ihtiyaçlarını karşılayabilen cihazlardır. Endian Ürün Ailesine Genel Bakış Yazılım Araçları. En güvendiğiniz bir cihazı (donanımı) Endian UTM Yazılımı ile bir UTM cihazı haline getirebilirsiniz. Kullanıcı sayısına ve şebekenizin ihtiyacına bağlı olarak farklı çözümler bulunmaktadır. Sanal Cihazlar. Endian Ürün Ailesinin belli başlı hypervisor (birden çok işletim sistemini barındıran) tabanlı sanal platformları destekleyen en yeni ürünüdür. Çok kısa bir sürede sanal sisteminizi tam bir Endian UTM cihazı haline getirebilirsiniz. Endian Sanal Cihazı çok yakın bir gelecekte pazara sunulacaktır. Endian ın Temel Özellikleri Hotspot Yönetimi Endian Hotspot kablosuz ve kablolu sistemler için havaalanı, otel, kütüphane, Internet cáfe ve benzeri yerlerde güvenli Internet erişimi sağlar. Gösterge Tablosu (Dashboard) Endian Dashboard ile yüksek fonksiyonlu arayüzü sayesinde şebekenizin durumunun ayrıntılı, gerçek zamanlı dikkat çeken bir özetini elde edebilirsiniz. Kullanımı Kolay VPN Şube ve uzak ofisleriniz arasındaki iletişimi Endian ın sağladığı güvenli bağlantı ile optimize edebilirsiniz: Birkaç tıklamayla kendi VPN iniz hazır. Kapsamlı Güvenliği Yapılandırmasını değiştirmeden posta sunucunuzu şeffaf olarak koruyabilirsiniz. Endian UTM günlük posta trafiğinizi güvenli kılar. Servis Kalitesi ve Band Genişliği Yönetimi Her bir şebeke arayüzünün band genişliğini belirleyerek giren ve çıkan trafiği yönetebilirsiniz, band genişliği sınıflarını, şebeke bölgelerine göre kuralları, IP/ MAC adreslerini, kaynak/ hedef port numaralarını ve daha fazlasını tanımlayabilirsiniz. Yüksek Kullanılırlık Entegre bir yapıda yüksek kullanılabilirlik, güvenliği artırmak için gruplandırma (clustering) ve hard disk ayna yansıması (mirroring, RAID) gibi özellikler şebeke altyapınızda maksimum güvenilirliği garanti edecektir. WEB İçerik Güvenliği WEB İçerik Güvenliği modülü akıllı çoklu katmanlı bir içerik filtreleme sağlayarak istenmeyen veya zararlı içerikleri yasaklar. Tecavüz (izinsiz girme) Önleme Sistemi Önde gelen açık kaynak tecavüz algılama ve önleme makinesi Snort ile desteklenmiş olan sistemdir. Şimdi her kural için ferdi hareketleri yapılandırarak paketlere izin verme, atma, veya Snort imzalarından herhangi birine göre paketlerin zaman kayıtlı dosyalanması (log file) daha kolay. 2 3

3 Endian UTM Cihazları Endian Firewall 4i: Maksimum Güvenlikle Dünya Çapında Bağlantı Endian Firewall 4i bağlı ofisler ve endüstriyel tesisler için mükemmel bir çözüm olup iki versiyonu vardır: Ofis ve Endüstriyel. Ofis versiyonu şube ve uzak ofis şebekelerini basit ve güvenilir bir yolla birbirine bağlayan tüm özellikleri bulundurur. Endüstriyel versiyonu ise büyük ölçekli endüstriyel şirketler için düşünülmüştür, ayrıca 24V DC desteği ve DIN ray montajı opsiyonları bulunmaktadır. Bu ürün grubu ile uzaktan destek, sistemlerin gözleme konfigürasyonunun (yapılandırma) yapılması ve uzak ofislerin basit ve güvenli bağlanması sayesinde işletme maliyetleri önemli ölçüde düşmektedir. Şirketiniz için ileri teknolojiyi sunan güvenli bağlantıyı seçiniz: Endian Firewall 4i. Endian Firewall 4i Office Dahili ve harici şebekeleri basit ve hızlı olduğu kadar en yüksek güvenilirlikle birbirine bağlayan ideal çözümdür. Endian Firewall 4i Industrial Ofis seçeneğindeki fonksiyonlara ilave olarak endüstriyel koşullar için ilave özellikler kazandırılmı 4 Donanım Özellikleri Dış kasa Ofis/ Endüstriyel Boyutu (Y/G/D) 45mm*214mm*150mm Güç Dış 12V 5A (Endian Firewall 4i Office) Dış 24V DC (Endian Firewal 4i Industrial) DIN ray Yok (Endian Firewall 4i Office) Var (Endian Firewall 4i Industrial) Bellek 256 MB Ağırlık Endian Firewall 4i Office: 1,2kg Endian Firewall 4i Industrial: 1,6kg Ethernet 4 x 10 /100 Mbps PCI Slots - CompactFlash 1 GB Donanım Garantisi 12 ay (*) Soğutma Fansızdır Sertifikası FCC/CE/ROHS (*) Kapsamlı bakım seçeneği ile Donanım Garanti süresi abonelik süresi boyunca uzatılabilir. 5

4 Endian UTM Mini: Küçük Ölçekli Şirketlerle, Şubeler için Her Özelliği Bulunduran Şebeke Güvenliği sağlar Endian UTM Mercury: İşiniz için Birleşik Tehdit Yönetimi Endian UTM Mini küçük ölçekli şirketlerle, şubeler için ideal bir Birleşik Tehdit Yönetimidir (UTM- Unified Threat Management). Durum gözleme, virüs temizleme (anti-virus), gereksiz postaları önleme (anti-spam), WEB filtreleme, Internet üzerinde sesli görüşme (VoIP) desteği, Hotspot ile Internet e erişimin yönetilmesi gibi özellikler güçlü bir şebeke koruma cihazı üzerinde toplanmıştır. Endian UTM Mini cihazı kolayca devreye alınır ve işletilir. Tüm özellikleri WEB tabanlı arayüzü sayesinde kolayca kullanılabilir. İşinize yapılacak muhtemel saldırılara karşı şebeke bağlantınızı makul bir fiyata koruyarak tek bir cihazla şebeke güvenliğinizi sağlar. Endian UTM Mercury ürünü ile uygulama seviyesinde filtreleme, virüs temizleme, gereksiz postaları önleme WEB filtreleme ve VPN fonksiyonu tek bir ürün üzerinde sunulmaktadır. Bu özellikler şebekenizi dışarıdan gelebilecek her türlü tehdide karşı korur. UTM Mercury küçük ve orta ölçekli şirketlerin ihtiyaçlarına cevap vermek üzere tasarlanmıştır. Performansı Performansı Önerilen Kullanıcı Sayısı 5-25(*) Önerilen Kullanıcı Sayısı (*) Firewall kapasitesi 200 Mbps(*) Firewall kapasitesi 500 Mbps Aynı anda desteklenen bağlantı sayısı 150,000 Aynı anda desteklenen bağlantı sayısı VPN kapasitesi 25 Mbps VPN kapasitesi 55 Mbps /gün 3,500(*) IPS Kapasitesi 55 Mbps (*) Kapasite hızları, önerilen kullanıcı sayısına, /gün, çevre koşullarına ve konfigürasyona (aktif Proxy sunucu sayısı, VPN bağlantılarına, IDS ve Uygulama seviyesindeki filtrelere) göre değişiklik gösterir. UTM Kapasitesi 50 Mbps /gün 340,000 * (*) Virüsönler ve gereksiz postaların önlenmesi dahildir. Donanım Özellikleri Donanım Özellikleri Dış kasa Masaüstü Hard Disk 40 GB Boyutu (Y/G/D) 30mm*214mm*150mm Dış kasa Rack 19 1 U Hard Disk 2 x 160GB Boyutu (Y/G/D) 44mm *425mm * 240mm Güç Dış 12V 5A Soğutma Fansız Ağırlık 1.2 kg Güç Internal 300 Watt Soğutma Fans Ağırlık 3.4 kg Bellek 512 MB PCI Slot - Donanım Garantisi 12 ay (*) CPU Tipi Çift İşlemcili PCI Slot - Donanım Garantisi 12 ay (*) Ethernet 4 x 10/ 100 Mbps LCD Display - Sertifikalar FCC/CE/ROHS Bellek 1024 MB LCD Display Evet Sertifikalar FCC/CE/ROHS 6 (*) Kapsamlı bakım seçeneği ile Donanım Garanti süresi abonelik süresi boyunca uzatılabilir. Ethernet 6 x GigE (10/100/1000) (*) Kapsamlı bakım seçeneği ile Donanım Garanti süresi abonelik süresi boyunca uzatılabilir. 7

5 Endian UTM X Serisi: Yüksek Performanslı Güvenlik için Çok Çekirdekli Cihaz Endian UTM R Serisi: Gelişen Şebekeler için Çok Çekirdekli Modüler Cihaz Endian UTM X serisi cihazları büyük şebekeler için içerik kontrolünde yüksek hızda yüksek performans sağlar. Üzerinde en son teknoloji Intel in çok çekirdekli sistemini ve gelişmiş şebeke bağlantı fonksiyonunu bulundurmaktadır. Üzerinde bulunan durum gözleme, firewall (ateş duvarı), VPN, gateway de virüs temizleme, gereksiz postaları önleme, WEB ve içerik filtreleme gibi özellikler sayesinde en ince ayrıntıda koruma sağlayan işletme zaman ve maliyetini önemli oranda düşüren bir cihazdır. UTM X Serisi orta ve büyük ölçekli işyerlerinin yüksek kullanılabilirlik ve hız gerektiren işleri için düşünülmüştür. Endian UTM macro serisi gelişen şebekelere trafiğin yönetimini ve filtrelenmesini sağlayarak yüksek performanslı UTM hizmeti sunar. Yine üzerinde en son Intel çok çekirdek teknolojisini ve gelişmiş şebeke fonksiyonlarını, fiber optik desteğini, 10Gbit Ethernet modüllerini bulundurur. Büyük şebekeler için mükemmel bir çözümdür. Durum gözlemeli ateş duvarı (firewall), VPN, IDS/ IPS (tecavüz algılama ve önleme sistemi), servis kalitesi (QoS), gateway seviyesinde virüs temizleme, gereksiz postaları önleme, WEB güvenliği ve içerik filtreleme işletme zaman ve maliyetini düşürürken en ince ayrıntıda koruma sağlar. UTM R serisi, yüksek kullanılırlık ve güçlü bir sistem arayan orta ve büyük ölçekli şirketlerin ihtiyaçlarını karşılamak üzere tasarımlanmıştır. Performansı X1 X2 Performansı Önerilen Kullanıcı Sayısı (*) (*) R1 R2 Firewall kapasitesi 1,0 Gbps(*) 1,5 Gbps(*) Aynı anda desteklenen bağlantı sayısı VPN kapasitesi 250 Mbps 350 Mbps IPS Kapasitesi 170 Mbps 255 Mbps UTM Kapasitesi 160 Mbps 240 Mbps /gün (*) (*) Önerilen Kullanıcı Sayısı * (*) Firewall kapasitesi 5,0 Gbps 10.,0 Gbps Aynı anda desteklenen bağlantı sayısı VPN kapasitesi 400 Mbps 800 Mbps /gün (*) Virüsönler ve gereksiz postaların önlenmesi dahildir. (*) Kapasite hızları, önerilen kullanıcı sayısı, /gün, çevre koşullarına ve konfigürasyona (aktif Proxy sunucu sayısı, VPN bağlantıları, IDS ve Uygulama seviyesindeki filtrelere) göre değişiklik gösterir. Donanım Özellikleri Donanım Özellikleri 8 Dış kasa 19 1 U Hard Disk 1 Donanım Garantisi 12 ay (*) Güç Internal 300 Watt Soğutma Fans Ağırlık 5.6 kg CPU Tipi Çift İşlemcili ( X1) Dört İşlemcili ( X2) Bellek 2048 MB ( X1) 3072 MB ( X2) Ethernet 8 x 10 /100/1000 Mbps PCI Slot 2 x 250 GB ( X1) 2 x 500 GB ( X2) Boyutu (Y/G/D) 44mm x 430mm x 307mm LCD Display Evet Sertifikalar FCC/CE/ROHS (*) Kapsamlı bakım seçeneği ile Donanım Garanti süresi abonelik süresi boyunca uzatılabilir. Dış kasa Rack 19 2 U PCI Slots - Boyutu (Y/G/D) 44 mm*430 mm*1248 mm Güç 2 x 460W yedekli Soğutma Fanlı Ağırlık 14 kg Bellek 4 GB ( R1) 8 GB ( R2) Hard Disk 2 x 250 GB ( R1) 2 x 500 GB ( R2) CPU 1 x Dört İşlemcili ( R1) 2 x Dört İşlemcili( R2) LCD Display Evet Sertifikalar FCC/CE/ROHS/UL Garanti 12 ay (*) Ethernet 8 Gbps + Genişleme modülü ( R1) 16 Gbps + Genişleme modülü ( R2) Genişleme modülü (*) Kapsamlı bakım seçeneği ile Donanım Garanti süresi abonelik süresi boyunca uzatılabilir. 2 x 10GbE Bakır 2 x 10 GbE Fiber 8 x Gbit Eth port 9

6 Standart paket İleri Bakım Premium Bakım Endian UTM Yazılım Baskısı: Herhangi bir PC yi UTM aracına çevirebilirsiniz. Bakım Paketleri Endian UTM Yazılım aracı ile Endian ın donanımlı ürünlerindeki UTM özelliğini herhangi bir bilgisayara yükleyerek onu bir UTM cihazı haline getirebilirsiniz. Böylece Endian ın UTM inin gücünü kullanarak tüm şebeke altyapınızı güvenli bir hale getirebilirsiniz. Şebeke güvenliğinizi sağlayan tüm özellikleri, işletme zaman ve maliyetinizi düşürerek bu sistem üzerinde bulabilirsiniz. Bu çözüm küçük, büyük tüm şirketlerde kullanılabilir. Güçlü şebeke güvenliği: Durum kontrollü firewall (ateş duvarı) ve gelişmiş şebeke özellikleri ile şebekenizi korur. Posta güvenliği: Günlük posta trafiğiniz için Gateway seviyesinde gereksiz postaların engellenmesi (anti-spam), virüs temizleme (anti-virus) Servis Kalitesi (QoS) ve Band Genişliği Yönetimi: VoIP konuşmalarınızı en iyi kalitede yapmanızı ve kritik servislerinizi garanti eder. Yüksek kullanılabilirlik: Bir Internet kesintisi veya donanım arızasından sonra bile şebekenizi ayakta ve çalışır tutabilirsiniz. Snort la güçlendirilmiş Tecavüz Önleme Sistemi: Gelen paketlerin ayarlanan kurallarla karşılaştırılarak izin verilmesi, engellenmesi ve zaman kayıtlarının (logging) tutulması sağlanır. Hepsi cihazınızın içinde Endian Network: Her çeşit Endian ürününün yapılandırma ve güncellemesinin merkezi olarak yapılması sağlanır. Hotspot: Kablosuz ve kablolu şebekeleri kullanan kamuya açık alanlarda güvenli Internet erişimi sağlar. WEB Güvenliği: Güvenli Internet erişimi için kuvvetli kimlik denetimi (authentication), virüs temizleme (anti-virus) ve içerik filtreleme Olay Kotarma ve Yöneticiyi Uyarma: Önceden belirlenen olayların gerçekleşmesi durumunda sistem yöneticisine uyarı e- mail i gönderilir. VPN: Şube ve uzak ofislerle her yerde ve her zaman güvenli iletişim sağlanır. Endian her bir güvenlik çözümü için hayli yetkin detaylandırılmış destek hizmeti sunar. Desteğinizi aşağıdaki servis paketlerinden seçtiğiniz birine göre dünyanın her yerindeki iş ortaklarımızdan sağlayabilirsiniz: Standart paket: Acil seviyelerde destek isteyen kuruluşlar için uygundur. Birinci seviye destek Endian ın yerel iş ortağı veya aracı firma tarafından çevrimiçi (online) veya üzerinden sağlanır. İleri Bakım: Daha yüksek seviyelerde desteğe ihtiyaç duyan kuruluşlar için uygundur. Bu destek yetkin bir Endian iş ortağı tarafından verilir. Bu ortak gerektiğinde sorunu Endian mühendislerine aktararak ortak bir çözüm arar. Arızalanan birimin anında değiştirilmesini öngören uzatılmış donanım garantisi vardır. Birinci Dereceden (Premium) Bakım: Yüksek seviyede kritik iş yapan kuruluşlar için öngörülen en yüksek seviyeli bakım hizmetidir. Gelişmiş bakım paketine ilave olarak, Endian destek ekibine en yüksek öncelikle doğrudan erişim imkanı sunar. Bakım Paketlerinin Karşılaştırılması Standart İleri Premium Güncellemeler Güvenlik güncellemeleri Evet Evet Evet Küçük ve büyük versiyon iyileştirmesi Evet Evet Evet Antivirüs imzaları Evet Evet Evet İçerik filtreleme, URL karaliste Evet Evet Evet Endian Şebekesi Merkezi güncelleme ve İyileştirme Evet Evet Evet Merkezi sistem erişimi ve yönetimi Evet Evet Evet Destek Seçenekleri 8 saat x 5 gün (P.tesi-Cuma: 9:00-17:00) Evet Evet Evet 7/24 kapsamda bakım - - BB (*) Sorunun Endian mühendislerine gönderilmesi - Evet Evet Merkezi/ doğrudan destek - - Evet Çevrimiçi dokümantasyon Evet Evet Evet / WEB Evet Evet Evet Donanım garanti uzatma - Evet Evet Arızalanan birimin anında değiştirilmesi - Evet Evet Birinci dereceden doğrudan Endian desteği - - Evet 10 (*) Müşterinin ihtiyaçlarına göre kapsamı müşteri ile birlikte kararlaştırılacaktır. 11

7 Endian UTM Teknolojisi Çözümleri Şebeke Güvenliği: Durum Kontrollu Firewall (ateş duvarı) ve Mükemmel Koruma için Gelişmiş Şebeke Özellikleri Endian ı diğer Firewall yazılımlarından ayıran en önemli özelliği ayarlarının son derece kolay ve çabuk yapılabilmesidir. Kullanıcıya dost (user friendly) WEB arayüzü sayesinde Internet trafiğini yönlendirme (port forwarding) kriterlerini belirlemek, harici erişimi, dışa doğru firewall u, ve şebekenin farklı alanlarındaki bağlantılarını ayarlamak kolayca yapılmaktadır. VPN in iç trafiği bile karşılık gelen tercihler ayarlanarak düzenlenebilir. Internet Trafiğini Yönlendirme (Port Forwarding) Port Forwarding i ayarlayarak Internet trafiğini şebekenizdeki belli bilgisayarlara yönlendirebilirsiniz. Bir tampon bölgeye (DMZ alanına) veya kablosuz bir şebekeye sahip olmanız önemli değildir: Bir IP listesine veya belli bir şebekeye göre kriterleri ayarladıktan sonra, kimin erişeceğine veya erişemeyeceğine karar verebilirsiniz. Sistem Erişimi Aynı port forwarding de olduğu gibi bir bilgisayara dış erişimi ayarlayabilirsiniz. Yapacağınız sadece protokolların farklı port larını açmaktır. Böylece belli bir IP ye göre, dışarıdan birinin erişmesine izin verebilir veya sadece belli bilgisayarlara müsaade edebilirsiniz. VPN Firewall Farklı şebekeleri tamamen güvenilir ve basit bir yolla birbirine bağlamak mı istiyorsunuz? O zaman Endian VPN ile bir yıldız yapıda VPN hazırlayınız ve tüm şebekelerinizi Internet le birleştiriniz. VPN in ne kadar karmaşık yapıda olduğu önemli değildir: Birkaç tıklama ile kullanıcıya, IP ye, MAC adresine veya belli bir şebekeye göre erişim kriterlerini ayarlayabilirsiniz! Çıkan Firewall Çıkan trafiğinizi Endian Firewall ile düzenleyebilirsiniz. Şebekenizin belirli bir alanına, IP veya MAC adreslerine çıkan trafiğinizin hangi port lardan geçip geçemeyeceğini seçebilirsiniz

8 WEB Güvenliği: Güvenli Internet Erişimi için Kuvvetli Kimlik Denetimi, Virüs Temizleme ve İçerik Filtreleme Endian içerik filtreleri kullanıcılarınıza güvenli WEB gezintisi (surfing) sağlar, ve onları virüslere ve şiddet ve pornografi içeren içeriklerle, yasal olmayan içeriklerin indirilmesine karşı korur: Özel kriterlerinize göre tamamen gözlemlenen güvenli Internet erişimi verimliliğinizi artırır, kurallara uygunluğunuzu sağlar. WEB Güvenlik modülü Endian Yönetim Konsolundan kolayca yapılandırılabilir. WEB Virüsönler Yazılım (anti-virus) Internet de gezinirken kendinizi özgür hissedin: Endian UTM, bulunan virüsleri bloke ederek sizi her zaman şeffaf bir şekilde korur. WEB Virüsönler, gerçek zamanlı ve önleyici tedbirleri (proactive) garanti eder. Muhtemel her bulaşma HTTP trafiğinde FTP trafiğinde bloke edilir. WEB İçerik Filtreleme Endian ın içerik filtresi sizi sadece virüslerden korumaz: Ziyaret ettikleri WEB sitelerinin içeriklerini de ayrıntılı bir şekilde filtreler. URL ve WEB içerik filtrelemelerinin ikisi birden Yasal olmayan veya istenmeyen içerikleri bulunduran WEB sitelerinin uluslararası karalistelerine Belli başlı dillerde mevcut terimlerin ayrıntılı listelerini temel alan sitenin gerçek içeriğine dayanan etkin bir filtreleme sağlar. Posta Güvenliği (Mail Security): Her gün İletişiminizi Korumak için Ağ geçidi bilgisayarında Gereksiz Postaların Önlenmesi, Virüsönler Endian UTM, her posta sunucusunu (Microsoft Exchange ve Domino gibi) veya istemcisini (Microsoft Outlook veya Thunderbird gibi) ayarlarında oynamaya gerek duymadan şeffaf proxy ler (bir şebekenin dışarıdan tek bir erişim adresi gibi görünmesini sağlayan ve firewall görevi de gören bilgisayar ve/ veya üzerindeki yazılım) sayesinde güvenli kılar. İstemci Posta Programınız için Virüsönler ve Gereksiz Postaları Önleme POP3 ve SMTP Proxy leri (vekilleri) şebekenizden geçen her şeyi filtreler ve posta istemcilerinizin korunmasını artırır. Mümkün olan güvenlik seviyesinden emin olmak için, Endian UTM pazardaki en etkin virüsönler olan Clam AV yi yazılımına katmıştır: Her virüslenen posta bloke edilir ve virüsün kaynağı ve doğasından bir posta ile haberdar edilirsiniz. Gereksiz postaları engelleme filtresininin seçeneklerini ayarlayınız. Böylece Endian UTM her hangi gereksiz postayı bloklayarak sizin kolayca erişerek bulabileceğiniz ve sileceğiniz özel bir klasöre atacaktır. Sunucu Posta Programınız için Virüsönler ve Gereksiz Postaları Önleme SMTP Proxy posta sunucunuzdan geçen her şeyi filtreler: Endian UTM, Internet e bağlanarak alanınızda (domain) yetkili SMTP gibi davranıyor görünür ve bir posta geldiğinde onu şebekenizin dahili posta sunucusuna göndermeden önce, virüs ve gereksiz posta kontrollarını yaparak, detaylı bir analizini gerçekleştirir. Gereksiz Posta Eğitimi: Endian Firewall unuza Gereksiz Postayı Belirlemeyi Öğretme Maksimum faydayı sağlamak için gereksiz postayı engelleme filtrenizi kişiselleştiriniz. Endian ın akıllı yazılımı gereksiz postayı daha doğru belirleyebilmek için kendi hatalarını öğrenir. Bir IMAP sunucunuz varsa, sizin belirlemelerinize dayanan filtrelerini temizlemek için, Endian UTM in periyodik olarak kontrol edeceği iki klasör (spam ve ham) yaratmanız yeterlidir

9 Yüksek Kullanılırlık: Şebekenizi Devamlı Olarak Ayakta ve Çalışıyor Tutunuz Sanal Endian UTM: Sanal Altyapınızı Güvenli Kılın ve Koruyun Cihazın arızalanması ile oluşabilecek riskleri azaltmak ve en kritik koşullarda bile şebekenizin mükemmel çalışmasından emin olmak için Yüksek Kullanılırlık özelliği geliştirilmiştir. İki Endian cihazı bir aktif/ pasif yapılandırma ile çalıştırılabilir. Aktif olan Endian UTM in arızalanması durumunda, ikinci Endian UTM hemen aktif duruma geçerek aktif olanın kimliğine bürünerek kesintisiz çalışmayı sağlar. Yüksek Kullanılırlık Özellikleri Otomatik yedekleme (aktif/ pasif) Şebeke birimlerinin verisi/ yapılandırması Senkronizasyon Kablosuz İstemciler Sunucu (DMZ) İster iç sanal iş çevrenizi güvenilir kılın, yüksek kalitede yer sağlayıcı (hosting)/ korumalı bir Internet bilgisayar imkanınız olsun, isterseniz Internet bulutunda servisler sunun; sanal Endian UTM, sanal altyapınızı olası saldırılardan koruyacak en son teknolojide şebeke güvenliği sağlayacaktır. Basit ve Etkin Basit ve etkin güvenlik çözümleri sunan Endian, işyerlerinde İçerdeki sanal şebekeler ve cihazlar dahil olmak üzere, tüm sanal altyapıları koruyarak Sanal sistemlerden dış dünyaya ve dış dünyadan bu sistemlere doğru erişimi koruyarak ve monitör ederek VPN kullanarak iç sanal cihazlarına (VM- Virtual Machine), iç ve dış bağlantılarına göz kulak olarak, Sanal/ bir bilgisayarda kurulu (binaları dışında) altyapılarını güvenle ana ofise bağlayarak Merkezi yönetim ve destek araçlarıyla maliyetleri ve şebekelerinin karmaşık yapısını düşürerek iş yerlerinin, en yeni sanal ve Internet bulutu teknolojilerinden daha fazla fayda sağlamalarına destek olur. Tüm bu amaçlar ve fazlası Endian UTM şebeke güvenliği çözümleriyle elde edilebilir. Endian ın Avantajları Erişim Noktası (WiFi) Endian UTM Cluster Internet (WAN) WWW Sanal Endian UTM çözümü aşağıdaki özellikleriyle pazarda basit ve evrensel olarak desteklenen çözümleri sunmaktadır: Üç önemli sanal platformu desteklemektedir: VMware, Xen ve KVM Tüm platformlarda kolay anlaşılır tek bir kullanıcı arayüzü Oldukça düşük sanal kaynak kullanımı (! GHz CPU, 512MB RAM, 10GB HDD) Anlık durum (Snapshot)/ geriye döndürme (restore), canlı ortamda taşıma (migration) ve daha fazlası gibi mekanizmalarla çoğu sanal altyapı için sistemin doğal desteği İlave olarak, Endian UTM ailesinin tüm önemli özelliklerinden (Endian Network aracılığıyla merkezi işletme ve gözleme, pazardaki en basit WEB arayüzü, köken olarak en iyi açık yazılım, Endian desteği ve fazlası) yararlanabilirsiniz. Switch (LAN) Tam güvenlik Endian her gereksinime uygun donanım, yazılım veya sanal çözümleri de içeren şebeke güvenliği ürünleri sunmaktadır. Kablolu İstemciler 16 17

10 Hotspot Uyduları Endian Hotspot Uyduları, farklı fiziki ortamlarda bulunan Hotspot larda tek bir veri tabanı kullanmayı sağlar. Bu sayede, kullanıcı veri tabanını, portal yapılandırmayı ve kimlik kontrolünü merkezi olarak yaparken, bağlantılar yerinden yönetilebilir. SmartConnect Endian Hotspot: Birkaç Adımda Müşterilerinize Internet Erişimi sunabilirsiniz Endian Hotspot kablolu veya kablosuz, uygun bir cihaz üzerinden müşterilerinize Internet erişimi sağlayan entegre bir çözümdür. Endian SmartConnect, etkin bir yolla kablosuz Internet bağlantısını sağlamaya yarayan ve Endian Hotspot a eklenen yepyeni bir özelliktir. Hotspot yönetimi hiç bu kadar kolay olmamıştı: Endian SmatConnect i tercih ettiğiniz ayarlara getirin ve müşterilerinizin kendi başlarına bir bağlantı hesabı açmalarını sağlayın. Bu kolaylık Endian UTM le sağlanmıştır. Can sıkıcı ve zaman alıcı hesap açma işlemlerini unutun. Bırakın bu işleri sizin için Endian SmartConnect yapsın. Dört Basit Adımda Internet Bağlantısı Endian Hotspot ile birkaç adımda sıfırdan bir servis yaratabilir veya mevcut servisinizi geliştirebilirsiniz. Tamamen Kişiselleştirilebilen Servis Endian Hotspot servisinizi ve müşterilerinize dağıtımını kişiselleştirebilmenize imkan sağlayabilsin diye düşünülmüştür. Gelişmiş yapılandırma arayüzü her ayrıntıda bağlantı ayarlarlarınızı yaratmanıza, kaldırmanıza veya güncellemenize imkan verir. 1 2 Özellikle, aşağıdaki konularda tam bir kontrolünüz olacaktır: Fiyatlama metriği: Süreye veya veri miktarına (band genişliği) bağlı olabilir. Faturalama metriği: Önödemeli, faturalı veya serbest bağlantı Bağlantıyı müşterilerinize satmanız oldukça basit ve etkin olacaktır: İşinizi tamamen gerçek zamanlı takip edebilme imkanınız, size yeni gelir fırsatları ve karınızı artırma şansı verecektir. Endian Hotspot ve Endian UTM: Tam bir Güvenlik Çözümü Browser ınızı (Ağ tarayıcı) açın ve irtibat bilginizi forma girin Tercih ettiğiniz bağlantı biletini seçin Endian Hotspot, şebeke güvenliği için dünya lideri açık kaynak çözümü olan Endian UTM ile tümüyle birleştirilmiştir. Bunun anlamı, Internet tecavüzlerine (virüsler, yetkisiz bağlantılar, ve yasal olmayan erişimler, istenmeyen içerikler, v.s.) karşı sizin ve müşterileriniz için tam güvenliktir. 3 4 Bu eşi olmayan özelliği sayesinde Endian Hotspot, aşağıdaki faydaları sağlayan çözümdür: Müşterilerinize tam güvenli bir bağlantı hizmeti Kalitenizi ve teklifinizin değerini artırır Yeni iş imkanları yaratarak karınızı artırır İster özel bir işiniz olsun, isterse kamu sektöründe (kütüphane, okul, üniversite, havaalanı) çalışıyor olun, Internet e basit ve güvenilir bir yolla erişim hizmeti sunmak istiyorsanız, Endian Hotspot sizin aradığınız çözümdür. Bağlantı ücretsiz değilse, Paypal veya kredi kartınızla ücretini ödeyin. Cep telefonunuzu kontrol edip Browser a girmek için SMS ile gönderilen kullanıcı adı ve şifreyi girin

11 Endian VPN: Ofis Şebekelerinizi Basit ve Etkin Bir Yolla Bağlayın Endian Network: Tam Güvenlikle Araçlarınıza Uzaktan Erişim Endian VPN, bağlantılarınızın etkinliğinden ve güvenliğinden vaz geçmeden ofislerinizi birbirine bağlayan tümleşik bir çözümdür: Bir dakika içinde Gateway den Gateway e tam ve dengeli çalışan özel şebeke kurabilirsiniz. Etkinlik ve Kolay Kullanım Garanti Edilmiştir Endian VPN OpenVPN ve IPSec protokollerinin her ikisini de destekler. Bu benzersiz özellik, Endian ın kullanıcıya kolaylık sağlayan arayüzü ile sağlanmıştır ve sistemler arası karşılıklı çalışmayı garanti eder: Mevcut sistemlerinize entegre olan en son VPN teknolojilerine erişime sahip olacaksınız. Birkaç dakika içinde ofisleriniz arasında tam ve güvenli bağlantılar kurabileceksiniz. En yeni nesil şifreleme sağlayan ve milyonlarca sitenin WEB trafiğini güvenli kılmak için kullandığı SSL/ TLS protokollarına dayanan bağlantılara güvenebilirsiniz (örneğin, HTTPS). Büyük Esneklik Endian VPN ile, şebeke bağlantılarınızı oldukça esnek bir şekilde isteklerinize uygun olarak tanımlayabilir ve yönetebilirsiniz: İki Gateway arasında VPN kullanarak çoklu ve dağıtılmış şebekeler elde edebilirsiniz. Kullanıcılara, şebeke adreslerine veya yerlere göre ayrıntılı Firewall erişim kuralları tanımlayarak trafiğinizi ayrıntılı bir şekilde yönetebilirsiniz. Şebekenize uzak kullanıcı bağlantılarını yapınız (VPN i bulunduran bilgisayarla Gateway arasında) ve Endian ın Windows, Mac OS X ve Linux ile karşılaştırılabilecek VPN istemcisinin avantajını kullanınız. Geliştirilmiş güvenlik ve kullanıcı bağlantılarında daha ayrıntılı kontrol sağlamak üzere her kullanıcı için isteğe uygun profilleri tanımlayınız. Endian VPN ve Endian UTM: Tam Güvenlik Endian VPN, şebeke güvenliği için dünya lideri bir çözüm olan Endian UTM ile entegre edilmiştir. Bu benzersiz özellik sayesinde şebekeniz her türlü Internet tecavüzünden korunur. Endian ın donanım ve yazılım araçlarına uzaktan erişim için Endian ın WEB tabanlı merkezi çözümü vardır. Bu temel araç sayesinde her çeşit müşteriye ve Endian kullanıcısına eşsiz bir servis hizmeti sunulur. Endian Network aşağıdaki imkanları sağlar: Gelişmiş İşlevsellik: Canlı ortamda araçlarınıza uzaktan bağlanılarak erişim, gözleme, güncelleme, iyileştirme gibi hizmetler sağlanır. Sistemlerinize yardımcı bir uygulama yüklenmesine gerek yoktur. Çok kolay kullanım: Endian Network gelişmiş işlevsellik ve kullanım kolaylığı sağlar: WEB tabanlı kullanıcı arayüzü karmaşık prosedür ve araçları kullanmaya gerek duymadan araçlarınız üzerinde kontrolünüzü garanti eder. İlave ücrete gerek yoktur: Endian Network Standart Bakım kapsamındadır. İlave ödemeye gerek yoktur. Geçerli bir bakım lisansınız varsa, Endian Network a hemen bağlanabilirsiniz. Endian Network un Avantajları Merkezi uzaktan erişim: Uzaktaki bir cihazdan bir güvenlik sorunu yaratmadan Internet bağlantısının olduğu her yerden kendinizin veya müşterinizin cihazlarına erişebilirsiniz. Merkezi güncelleme ve iyileştirme: Basit bir arayüzü kullanarak merkezden gönderilen güncelleme ve iyileştirmelerle sistemlerinizi güvenli ve güncel tutabilirsiniz. Endian hizmetlerine merkezi erişim: Endian Network dan ilave Endian servislerini (örneğin, Endian VPN istemcisi) indirebilir ve cihazlarınıza kolaylıkla yükleyebilirsiniz. Tamamen Güvenli Servis Endian Network, tamamen güvenli bir servis olup uzaktan bağlantı sırasında herhangi bir tecavüze meydan vermez. İlave Ücrete Gerek Yoktur Geçerli bir bakım lisansınız varsa, Endian Network a erişmek için en kolay yol üzerinde bir hesap açıp cihazınızı kaydettirmektir. Şebeke işletmenizi ve yönetiminizi basitleştirip, bakım maliyetlerini önemli oranda düşürünüz. 20 Ofis şebekelerinizi birbirine bağlamak ve/ veya uzak kullanıcı erişimini çabuk, etkin ve tam bir güvenlikle sağlamak istiyorsanız, Endian VPN tam aradığınız çözümdür. 21

12 Endian UTM Baskılarının Karşılaştırması Özellikleri Karşılaştırma Genel 4i Office / Industrial Mini Mercury Donanımlı Araçlar X1 X2 R1 R2 Yazılım Araçlar Açık Kaynak Lisansı (GPL) o o o o o o o o o Ücretsiz indirme x x x x x x x x x Önerilen Kullanıcı Sayısı (sınırlı değil) x < 25 < 100 < <1,000 <2, Ticari destek seçenekleri o o o o o o o o o Bilet Sistemi Desteği o o o o o o o o o Endian'dan doğrudan destek o o o o o o o o o Telefonla destek o o o o o o o o o Canlı/ Uzaktan Destek o o o o o o o o o Arızalanan birimin anında değiştirilmesi o o o o o o o o o Yüksek kalitede donanım o o o o o o o x x Sistem durumunu ve yönetim işlevlerini gösteren LCD ekran 5-10 Users x x o o o o o x x 25+ Users Şebeke Güvenliği 4i Office / Industrial Mini Mercury Durumsal paket Firewall o o o o o o o o o Tampon Bölge (DMZ) o o o o o o o o o Tecavüzden koruma (Snort)- YENİ o o o o o o o o o Çoklu Genel IP ler o o o o o o o o o Servis Kalitesi (QoS) ve Band Genişiliği Yönetimi- YENİ o o o o o o o o o SNMP desteği- YENİ o o o o o o o o o VoIP/ SIP desteği o o o o o o o o o Portscan Algılama o o o o o o o o o DoS ve DDoS Koruma o o o o o o o o o SYN/ ICMP Boğmayı Engelleme o o o o o o o o o Kandırmaya karşı Koruma o o o o o o o o o VLAN desteği (IEEE Q trunking) o o o o o o o o o DNS Proxy/ Yol Atama WEB Güvenliği 4i Office / Industrial Mini Mercury HTTP & FTP Proxy'ler x o o o o o o o o Virüsler ( Örüntüler patterns ) x o o o o o o o o Şeffaf Proxy desteği x o o o o o o o o İçerik analizi/ Filtreleme x o o o o o o o o URL Karaliste x o o o o o o o o Kimlik denetimi: Lokal, RADIUS, LDAP, Aktif Rehber x o o o o o o o o NTLM Tek Oturum Açma x o o o o o o o o Grup tabanlı WEB içerik filtresi- YENİ x o o o o o o o o Grup tabanlı WEB erişim politikaları x o o o o o o o o Çoklu zaman aralıklarıyla zaman tabanlı erişim kontrolu x o o o o o o o o Sophos Virüsönler (seçenek)- YENİ x o o o o o o o o X1 X1 X2 X2 R1 R1 R2 R Users 5-10 Users 25+ Users 25+ Users 22 23

13 Highlights Endian Headquarters Via Pillhof 47 / I Frangarto /Appiano (BZ) Tel: Fax: info@endian.com / Web: Endian International Tel: sales@endian.com Endian Italia Tel: italy@endian.com 2011 Endian SRL. Subject to change without notice. Endian and Endian UTM are trademarks of Endian SRL. All other trademarks and registered trademarks are the property of their respective owners. Endian Germany Tel: +49 (0) germany@endian.com Endian US Tel: us@endian.com Endian Japan Tel: japan@endian.com Endian Turkey Mobile +90 (0) turkey@endian.com 24