Sicurezza di rete

Passaggio dalla sicurezza tramite firewall a quella tramite UTM: Cyberoam offre lo Stateful Inspection Firewall, fortemente integrato con VPN (IPSec e VPN SSL), Intrusion Prevention System, antivirus e antispyware, antispam, web filtering, Bandwidth Management e Multiple Link Management per garantire una sicurezza unificata.

Firewall dal Layer 1 al Layer 8: lo Stateful Inspection Firewall delle appliance UTM Cyberoam applica policy basate sul Layer 1 (fisico) al Layer 7 (quello delle applicazioni) e al Layer 8 (quello umano), rilevando l’identità dell'utente, la zona di origine e destinazione del traffico, l’indirizzo IP e l’applicazione utilizzata. Ciò consente alle aziende di limitare l’accesso diretto alle risorse in base a identità dell’utente, profilo di lavoro e necessità di accedere alle applicazioni da parte di utenti esterni, come clienti e partner, ovvero di utenti della LAN e dipendenti esterni al perimetro, come gli utenti mobili e i telelavoratori. È possibile, inoltre, rendere sicuri ambienti dinamici (Wi-Fi, DHCP ed endpoint condivisi).

VPN: Cyberoam offre la possibilità di disporre di VPN IPSec e SSL direttamente nell’appliance UTM, garantendo un accesso remoto sicuro semplice da gestire e altamente flessibile, riducendo le spese di capitali e di esercizio relative all’acquisto di appliance VPN dedicate.

IPS: l’Intrusion Prevention System (IPS) offerto da Cyberoam comprende migliaia di signature per le policy che sono applicate ai Layer 7 (applicazioni) e 8 (umano) per rilevare e bloccare in maniera automatica le intrusioni, l’utilizzo della messaggistica istantanea e del P2P, gli attacchi alle backdoor e altro malware. L’IPS Cyberoam può utilizzare signature HTTP per proxy e personalizzabili e garantire quindi una protezione ad hoc per soddisfare le esigenze specifiche di sicurezza di qualsiasi organizzazione.

Sicurezza avanzata di rete: Cyberoam mette a disposizione caratteristiche avanzate per la sicurezza di rete al fine di garantire la contnuità del business, uptime più rapidi, un maggior throughput di rete, una più veloce crescita della rete e il rispetto dei vincoli di sicurezza e normativi attraverso le seguenti capacità:

• High Availability con stateful failover
• Instradamento dinamico
• zone VLAN multiple per creare gruppi in base ai profili di lavoro in sedi distribuite
• capacità di virtual host per garantire l’hosting sicuro dei servizi all’interno della LAN e della DMZ
• gestione centralizzata e logging-reportistica