 |
 |
 |
Firewall Suite UTM Cözümleri
Kolaylaştırılmış yönetim/Lisans yapısı:
•Türkçe arayüz ile yönetimi kolaydır.
•Yazılım Ürünü Limitsiz Kullanıcı lisansı ile gelmektedir.
Erişim kısıtlama:
• Ağınızdaki kullanıcıları gruplayabilir, her bir gruba farklı erişim kısıtlamaları ile İnternet'e erişim yaptırabilir.
• Ağ kullanıcıları için
farklı değerlerde dosya
indirme kotaları
belirlenerek, İnternet
erişiminiz daha etkin ve
verimli hale
getirilebilir.
• Gün, hafta, ay sonunda
oluşan raporları
inceleyerek hangi
kullanıcının hangi
sitelere ziyaret yaptığı,
ne kadar zaman harcadığı,
hangi dosyaları indirdiği
gibi bilgilere ulaşabilir.
• Geliştirilmiş grafikli
raporlar ile etkin
değerlendirme ve
analizlerin yapılmasına
olanak sağlar.
• Kullanıcıları; mesai
saati, kara liste, sadece
izinli siteler, uygunsuz
kelimeler, belirli dosya
türleri, uygulama tipleri,
ağ genişlikleri olarak
kısıtlanabilir ve her bir
gruba farklı türlerdeki
kısıtlamaları atayabilir.
• 40'dan fazla kategoride
yasaklanmış alan adı
(DOMAIN) filtresi ile
kolayca ve etkin yasaklama
sağlayabilir.
• Ağınızdaki internet
çıkışlarında her bir
internet sayfasının
içeriği taranır ve sayfa
içinde geçebilecek zararlı
türdeki içeriğe karşı
kısıtlama getirilebilir.
Aynı zamanda sistem
yöneticisi de kendi kelime
veritabanını
oluşturabilir. Yine URL
filtrelemesinde olduğu
gibi beyaz liste
yapabilir.
MSN görüşmelerini izleme/kayıt altına alma:
• MSN konuşmaları
istenilen IP lere
kısıtlama yapılabildiği
gibi gerekli olduğu
zamanlarda kayıt altına
alınabilir.
• Ayrıca kullanıcılara LOG
(çetele) tutulduğuna dair
bilgilendirme mesajı
isteğe bağlı
gönderilebilir.
Kullanıcılar için Port/Protokol kısıtlamaları:
• Ön tanımlı olarak tüm
çıkış ve girişler
kapalıdır.
• Tüm İnternet çıkışları
sistem yöneticisi (ADMIN)
tarafından belirlenir ve
kullanıcılar bu kurallara
uyarak İnternet üzerindeki
kaynaklara erişebilirler.
Saldırı tespit ve engelleme:
• İnternet üzerinden
gelebilecek olan
saldırılara karşı ağınız
korunur.
• IDS modülü, saldırgan IP
adreslerinin hangi zamanda
hangi metot ile saldırı
yaptığının analizini
incelemenize olanak tanır.
• IPS modülü, saldırgan IP
adreslerini otomatik
olarak kara listelere
alınmasını sağlar.
• Beyaz liste ile istenen
IP adresleri beyaz listeye
atılabilir.
E-Mail SPAM/VIRUS kontrolü:
• Ağ geçidi olarak POP (e-mail) protokolü için, SPAM ve VIRUS tarayıcısı içerir.
• ISP bağımsız olarak tüm mailleriniz otomatik olarak VIRUS ve SPAM postalardan arındırılır.
MAC adresi desteği:
• Ağ kullanıcıları MAC adreslerine göre ayrılabilir, IP den bağımsız olarak MAC adresleri ile kullanıcı grupları oluşturulabilir.
IP&MAC adresi kilitleme desteği:
• Ağdaki kullanıcıların DHCP den bağımsız olarak IP ve MAC adresleri birbirine kilitlenerek, kullanıcıların IP/MAC adresi değişimleri sayesinde yetkilendirmeleri ihlal etmeleri engellenebilir.
Yük dengeleme / Hat yedekleme:
• Hem gelen bağlantılarınızı hem de İnternet çıkışlarınızdaki yükü birden fazla İnternet hatları arasında paylaştırabilir.
• Mevcut İnternet hatları arasında İnternet kesilmelerine karşı hat yedekleme ile kesintisiz olarak İnternet bağlantısı sağlayabilir.
VPN:
• Ağınıza dışarıdan erişecek olan istemciler için sanal özel ağ oluşturup, bu istemcilerin güvenli olarak ağınızdaki kaynaklara erişimini sağlayabilir.
• SSL VPN ile istemcilerinize özel üretilen program ile sahadaki belirli kullanıcıların ağa dahil ederek ağınızdaki sunuculara erişimi sağlayabilirsiniz.
• Çoklu noktalar arası ve limitsiz IPSEC VPN ile sanal özel ağlar oluşturulabilir, şubeler bir ağ altında toplanabilir, sunucular merkezi bir yerde bulundurularak erişimleri sağlanabilir.
DHCP sunucusu:
• Gelişmiş DHCP sunucu özelliklerini içerir. Sadece MAC adresine göre IP dağıtmanızı sağlarken, aynı zamanda hem MAC adreslerine göre hem de IP aralığına göre dağıtım yapabilir.
• DHCP sunucusu 254 adet HOST ve üzerini destekler.
Paket filtreleme (Güvenlik Duvarı) :
• İleri seviye özellikleri ile yüksek güvenlik sağlar.
• Güvenlik duvarı durum korumalı olarak çalışır. Sadece el sıkışmalı paketlere izin verilir. Paketler bir isteğin devamı değilse otomatik olarak düşürülür.
• Paket normalleştirme ile parçalanmış paketleri birleştirir veya engelleyebilir. Böylelikle çeşitli saldırılar doğal olarak engellenmiş olur.
• Birden fazla İnternet bağlantısı sağlandığında, belirli iç ağ kullanıcılarını, sunucuları veya portları istenilen İnternet hattı üzerinden geçirebilir.
• Ataklara karşı limitleme sağlayarak kara listeye alabilir.
• Gelişmiş port yönlendirme seçeneklerini kullanabilir.
Sistem yedekleme:
• Yapılmış olan tüm ayarlar yedeklenebilir. Bu sayede donanım arızaları gibi istenmeyen durumlarda sistem yöneticilerinin sadece birkaç dakikada sistemi ayağa kaldırması hedeflenmiştir.
Sürüm yükseltmeleri:
• Diğer güvenlik duvarlarından farklı olarak süre bağımsız tüm minör güncellemeler ücretsiz verilmektedir. Majör güncellemeler müşterilerimize çok uygun fiyat avantajları ile sunulmaktadır.
LOG analizleri/Raporlama:
• Diğer güvenlik duvarlarından farklı olarak dahili log analiz sistemi ücretsiz olarak verilmektedir. Ücretsiz olarak verilen bu sistem ile sistem yöneticilerinin ağ üzerindeki hareketler konusundaki hakimiyeti arttırılmıştır.
• Saldırı yapan IP adresleri ya da iç IP adreslerinden kimlerin nerelere istek yolladığı gibi bilgiler kolaylıkla izlenebilir.
• Gerçek zamanlı raporlama sayesinde raporlar anlık olarak izlenerek, çeşitli güvenlik politikalarının belirlenmesine olanak sağlar. Ayrıca bu özellik gelişmiş süzdürme seçenekleri ile etkin izlemeye olanak sağlar.
• Gün, hafta, ay sonunda oluşan raporları inceleyerek hangi kullanıcının hangi sitelere ziyaret yaptığı, ne kadar zaman harcadığı, hangi dosyaları indirdiği gibi bilgilere ulaşabilir.
• Geliştirilmiş grafikli raporlar ile etkin değerlendirmeler yapılabilir