Cyberoam CR25iNG Güvenlik Duvarı

Genel bakış:
Cyberoam NG serisi Birleşik Tehdit Yönetimi cihazları, UTM güvenlik özelliklerini ve gelecekteki ağlar için gereken performansı içeren Yeni Nesil ağ güvenliği cihazlarıdır. SOHO'ya yönelik NG serisi, küçük ofislere "KOBİ'ler için üretilmiş en hızlı UTM'leri" sunuyor. Sınıfının en iyisi donanım ve buna uygun yazılım, NG serisinin bu pazar segmentindeki diğer tüm UTM cihazlarıyla karşılaştırıldığında benzersiz üretim hızları sunmasını sağlar. Bu, yüksek hızlı İnternet ve kuruluşlardaki artan cihaz sayısı gibi kuruluşlarda gelecekteki BT eğilimlerine destek sağlayarak küçük ofis ağları için geleceğe hazır güvenlik sunar.

Cyberoam NG serisi ile işletmeler Güvenlik, Bağlantı ve Üretkenlik güvencesine kavuşur. Katman 8 Teknolojisi, Kullanıcı Kimliğini protokol yığınında 8. Katman veya İNSAN katmanı olarak ele alır. Yalnızca IP adresi yerine kullanıcı adına göre saldırıların kaynağına anında görünürlük sunarak bir kuruluşun güvenliğine hız katan Kullanıcı Kimliğini güvenliğe ekler. Cyberoam'un Genişletilebilir Güvenlik Mimarisi (ESA), hızla geliştirilebilen ve minimum çabayla devreye alınabilen özellik geliştirmelerini destekleyerek kuruluşlara geleceğe hazır güvenlik sunar.

Durum Denetimi Güvenlik Duvarı

- Katman 8 (Kullanıcı - Kimlik) Güvenlik Duvarı
- Çoklu Güvenlik Bölgeleri
- Erişim Kontrol Kriterleri (ACC) - Kullanıcı - Kimlik, Kaynak ve Hedef Bölge, MAC ve IP adresi, Hizmet
- UTM politikaları - IPS, Web Filtreleme, Uygulama Filtreleme, Anti-Virüs , Anti-Spam ve Bant Genişliği Yönetimi
- Katman 7 (Uygulama) Kontrolü veGörünürlük
- Erişim Planlama
- Politika tabanlı Kaynak veHedefNAT
- H.323, SIPNATTraversal
- 802.1q VLAN Desteği
- DoS &DDoSsaldırı önleme
- MAC&IP-MAC filtreleme ve Sahtekarlık önleme

GatewayAnti-Virüs ve Anti-Spyware

-Virüs, Solucan,Trojan: Algılama ve Kaldırma
- Casus Yazılım, Kötü Amaçlı Yazılım, Kimlik Avı koruması
- Otomatik virüs imza veritabanı güncellemesi
- HTTP, HTTPS, FTP, SMTP, POP3, IMAP, IM, VPN Tünellerini tarar
- Bireysel kullanıcı taramasını özelleştirme
- Self Servis Karantina alanı
- Dosya boyutuna göre tarayın ve teslim edin
- Dosya türlerine göre engelleyin
- Sorumluluk reddi beyanı/imza ekleyin

Ağ Geçidi Anti-Spam

- Gelen/Giden Tarama
- Gerçek Zamanlı Kara Liste (RBL), MIME başlık kontrolü
- Mesaj başlığına, boyutuna, gönderene ve alıcıya göre filtreleme
- Konu satırı etiketleme
- IP adresi Kara liste/Beyaz liste
- Spam postaları özel e-posta adresine yönlendirme
- RPD Teknolojisini kullanan görüntü tabanlı Spam filtreleme
- Sıfır saatlik Virüs Salgını Koruması
- Self Servis Karantina alanı
- Digest aracılığıyla Spam Bildirimi
- IP İtibarına dayalı Spam filtreleme

İzinsiz Giriş Önleme Sistemi

- İmzalar: Varsayılan (4500+), Özel
- IPS Politikaları: Çoklu, Özel
- Kullanıcı tabanlı politika oluşturma
- CRProtect ağlarından otomatik gerçek zamanlı güncellemeler
- Protokol Anormalliği Tespiti
-DDoS saldırısı önleme

Web Filtreleme

- DahiliWeb Kategori Veritabanı
- URL, anahtar kelime, Dosya türü bloğu
- Kategoriler: Varsayılan(82+), Özel
- Desteklenen protokoller: HTTP, HTTPS
- Kötü Amaçlı Yazılımları Engelleme, Kimlik Avı, Pharming URL'leri
- Zamanlama tabanlı erişim kontrolü
- Kategori başına özel engelleme mesajları
- JavaApplet'leri, Çerezleri, Active x'i
Engelle - CIPA Uyumlu
- HTTP, HTTPS yükleme yoluyla veri sızıntısı kontrolü

Uygulama Filtreleme

- Dahili Uygulama Kategorisi Veritabanı
- 11+ Uygulama Kategorisi: örn. Oyun, IM, P2P, Proxy
- Program tabanlı erişim kontrolü
- Blok
- Katman 7 (Uygulamalar) ve Katman 8 (Kullanıcı - Kimlik) Görünürlüğü

Web Uygulaması Güvenlik Duvarı

- Pozitif Koruma modeli
- Benzersiz "Sezgisel Web Sitesi Akış Dedektörü" teknolojisi
- SQL Enjeksiyonlarına, Siteler Arası Komut Dosyalarına (xSS), Oturum Ele Geçirmeye, URL'de Değişiklik Yapmaya, Çerez Zehirlenmesine karşı koruma
- HTTP 0.9/1.0/1.1 desteği
- Kapsamlı Günlük Kaydı ve Raporlama

Sanal özel ağ

- IPSec, L2TP, PPTP
- Şifreleme - 3DES, DES, AES, Twofish, Blowfish, Serpent
- HashAlgoritmalar - MD5, SHA-1
- Kimlik Doğrulama - Önceden paylaşılan anahtar, Dijital sertifikalar
- IPSecNATTraversal
- Ölü eş tespiti ve PFS desteği
- Diffie Hellman Grupları - 1,2,5,14,15,16
- Harici Sertifika Yetkilisi desteği
- RoadWarrior bağlantı yapılandırmasını dışa aktar
- Tünel uç noktaları için alan adı desteği
- VPN bağlantı yedekliliği
- Çakışan Ağ desteği
- Hub &SpokeVPN desteği

SSL VPN'i

-TCP&UDPTünelleme
- Kimlik Doğrulama - Active Directory, LDAP, RADIUS, Cyberoam
- Çok katmanlı İstemci Kimlik Doğrulaması - Sertifika, Kullanıcı Adı/Şifre
- Kullanıcı veGrup politikası uygulaması
- Ağ erişimi - Bölünmüş ve Tam tünelleme
- Tarayıcı tabanlı (Portal) Erişim - İstemcisiz erişim
- Hafif SSLVPNTünel Oluşturma İstemcisi
- Tüm Kurumsal Ağ kaynaklarına ayrıntılı erişim kontrolü
- Yönetim kontrolleri - Oturum zaman aşımı, Ölü Eş Tespiti, Portal özelleştirme
- TCP tabanlı Uygulama Erişimi - HTTP, HTTPS, RDP, TELNET, SSH

Anlık Mesajlaşma (IM) Yönetimi

-Yahoo ve Windows Live Messenger
- IM trafiği için Virüs Tarama
- Oturum Açmaya İzin Ver/
Engelle - Dosya Aktarımına İzin Ver/
Engelle - Web Kamerasına İzin Ver/
Engelle - Bire bir/grup sohbetine izin ver
/Engelle - İçerik tabanlı engelleme
- IM etkinlikleri Günlüğü
-Dosyaları arşivle aktarıldı
- CustomAlerts

KablosuzWAN

-USBport 3G/4G ve Wimax Desteği
- BirincilWAN bağlantısı
- WANYedekleme bağlantısı

Bant Genişliği Yönetimi

- Uygulama ve Kullanıcı Kimliği tabanlı Bant Genişliği Yönetimi
- Garantili ve Artırılabilir bant genişliği politikası
- Uygulama veKullanıcı Kimliği tabanlı Trafik Keşfi
- Çoklu WAN bant genişliği raporlaması
- Kategori bazlı bant genişliği kısıtlaması

Kullanıcı Kimliği ve Grup Bazlı Kontroller

-Erişim süresi kısıtlaması
-Zaman ve Veri Kotası kısıtlaması
- Programa dayalı Taahhütlü ve Artırılabilir Bant Genişliği
- Programa dayalı P2Pand IM Kontrolleri

Ağ oluşturma

- Yük Devretme - Otomatik Yük Devretme/Yeniden Çalıştırma, Çoklu WAN yük devretme, 3GModem yük devretme
- WRR tabanlı yük dengeleme
- Uygulama ve Kullanıcıya dayalı politika yönlendirme
- IP Adresi Atama - Statik, PPPoE, L2TP, PPTP ve DDNSClient, ProxyARP,DHCPserver,DHCPRelay
- HTTPProxy desteği
- Dinamik Yönlendirme: RIP v1& v2, OSPF, BGP, Çok Noktaya Yayın İletme
- FQDN ile Ana Proxy desteği
- "IPv6 Hazır" Altın Logo

Yüksek kullanılabilirlik

- Durum Senkronizasyonu ile Aktif-Aktif -Aktif-Pasif
- Durum bilgisi olan yük devretme
- Cihaz durumu değişikliğine ilişkin uyarılar

Yönetim ve Sistem Yönetimi

-Web tabanlı yapılandırma sihirbazı
- Rol tabanlı erişim kontrolü
- Web UI aracılığıyla Firmware Yükseltmeleri
- Web 2.0 uyumlu UI (HTTPS)
- UI Renk Şekillendirici
- Komut Satırı Arayüzü (Seri, SSH,Telnet)
- SNMP(v1, v2c, v3)
- Çoklu dil desteği: Çince, Hintçe, Fransızca, Korece
- Cyberoam Merkezi Konsol (İsteğe Bağlı)
- Ağ Zaman Protokolü Desteği

Kullanıcı doğrulama

- Dahili veritabanı
- Active Directory Entegrasyonu
- Otomatik Windows Tek Oturum Açma
- Harici LDAP/RADIUS veritabanı entegrasyonu
- İnce İstemci desteği - Microsoft Windows Server 2003 Terminal Hizmetleri ve Citrix xenApp - Novell eDirectory
- RSASecurID desteği
- Harici Kimlik Doğrulama - Kullanıcılar ve Yöneticiler
- Kullanıcı/MAC Bağlama
- Çoklu Kimlik Doğrulama sunucuları

Günlük/İzleme

- Grafiksel gerçek zamanlı ve geçmiş izleme
- Raporlar, ağ geçidi durumu, virüsler ve saldırılar için e-posta bildirimi
- Sistem günlüğü desteği
- Günlük Görüntüleyici - Güvenlik Duvarı, IPS, Web filtresi, Anti Virüs, Anti Spam,
Kimlik Doğrulama, Sistem ve Yönetici Olayları

Cihaz Üzerinde Cyberoam-iView Raporlaması

- EntegreWeb Tabanlı Raporlama aracı - Cyberoam-iView
- 1000'den fazla ayrıntılı inceleme raporu
- 45'ten fazla Uyumluluk Raporu
- Geçmiş ve Gerçek Zamanlı raporlar
- Çoklu Kontrol Panelleri
- Kullanıcı Adı, Ana Bilgisayar, E-posta Kimliğine özel İzleme Kontrol Paneli
- Raporlar - Güvenlik, Virüs, Spam, Trafik , Politika ihlalleri, VPN, Arama Motoru anahtar kelimeleri
- Çok formatlı raporlar - tablolu, grafiksel
- Dışa aktarılabilir formatlar - PDF, Excel
-Otomatik Rapor Planlama

IPSecVPN İstemcisi**

- Başlıca IPSecVPN Ağ Geçitleriyle birlikte çalışabilirlik
- Desteklenen platformlar: Windows 2000, WinxP 32/64-bit, Windows 2003 32-bit, Windows 2008 32/64-bit, Windows Vista 32/64-bit, Windows 7 RC1 32/64- bit
- Bağlantı yapılandırmasını içe aktar

Sertifikasyon

- ICSAFüvenlik Duvarı - Kurumsal
- CheckmarkUTMLevel 5 Sertifikasyonu
-VPNC- Temel veAESbirlikte çalışabilirlik
- “IPv6 Ready”Altın Logo