Cyberoam CR25wiNG Güvenlik Duvarı

Genel bakış:

CR25wiNG, WLAN üzerinden yüksek performanslı güvenlikle küçük ofislere "KOBİ'ler için yapılmış en hızlı UTM'leri" sunan Wi-Fi erişim noktalarına sahip Yeni Nesil Birleşik Tehdit Yönetimi cihazıdır. CR25wiNG cihazları, kablosuz menzili ve performansı büyük ölçüde artıran 3x3 MIMO teknolojisiyle birlikte gelir. 802.11n/b/g kablosuz standartlarını destekler. UTM cihazlarının sunduğu kablolu ağlar üzerinden güvenlik ile birleştirilen Cyberoam, kuruluşların ağ kaynaklarına güvenli bir şekilde erişmenin fiziksel sınırlamalarının üstesinden gelmelerini sağlar ve daha fazla kullanıcı esnekliği, kullanıcı üretkenliği ve daha düşük ağ sahip olma maliyetleri sunar.

Sınıfının en iyisi donanım ve buna uygun yazılım, NG serisinin bu pazar segmentindeki diğer tüm UTM cihazlarıyla karşılaştırıldığında benzersiz üretim hızları sunmasını sağlar. Bu, yüksek hızlı İnternet ve kuruluşlardaki artan cihaz sayısı gibi kuruluşlarda gelecekteki BT eğilimlerine destek sağlayarak küçük ofis ağları için geleceğe hazır güvenlik sunar.

Cyberoam'un kullanıcı kimliğini protokol yığınında 8. Katman veya İNSAN katmanı olarak ele alan Katman 8 teknolojisi, dinamik IP ortamında Kimlik tabanlı güvenlik politikalarına izin vermek için WLAN ortamlarında bile çalışır.

Durum Denetimi Güvenlik Duvarı

- Katman 8 (Kullanıcı - Kimlik) Güvenlik Duvarı
- Çoklu Güvenlik Bölgeleri
- Erişim Kontrol Kriterleri (ACC) - Kullanıcı - Kimlik, Kaynak ve DestinationZone, MAC ve IP adresi, Hizmet
- UTM politikaları - IPS, Web Filtreleme, Uygulama Filtreleme, Anti-Virüs , Anti-Spam ve Bant Genişliği Yönetimi
- Katman 7 (Uygulama) Kontrolü veGörünürlük
- Erişim Planlama
- Politika tabanlı Kaynak veHedefNAT
- H.323, SIPNATTraversal
- 802.1q VLAN Desteği
- DoS &DDoSsaldırı önleme
-M AC&IP-MAC filtreleme ve Sahteciliği önleme

GatewayAnti-Virüs ve Anti-Spyware

-Virüs, Solucan,Trojan Tespiti ve Kaldırılması
- Casus Yazılım, Kötü Amaçlı Yazılım, Kimlik Avı koruması
- Otomatik virüs imza veritabanı güncellemesi
- HTTP, HTTPS, FTP, SMTP, POP3, IMAP, IM, VPN Tünellerini tarar
- Bireysel kullanıcı taramasını özelleştirme
- Dosyaya göre tarayın ve teslim edin boyut
- Dosya türlerine göre engelle
- Sorumluluk reddi beyanı/imza ekle

Ağ GeçidiAnti-Spam

- Gelen/Giden Tarama
- Gerçek Zamanlı Kara Liste (RBL), MIME başlık kontrolü
- Mesaj başlığına, boyutuna, gönderene ve alıcıya göre filtreleme
- Konu satırı etiketleme
- IP adresi Kara liste/Beyaz liste
- Spam postaları özel e-posta adresine yönlendirme
- RPD Teknolojisini kullanan görüntü tabanlı Spam filtreleme
- Sıfır saatlik Virüs Salgını Koruması
- IP İtibarına dayalı Spam filtreleme

İzinsiz Giriş Önleme Sistemi

- İmzalar: Varsayılan (4500+), Özel
- IPS Politikaları: Çoklu, Özel
- Kullanıcı tabanlı politika oluşturma
- CRProtect ağlarından otomatik gerçek zamanlı güncellemeler
- Protokol Anormalliği Tespiti
-DDoS saldırısı önleme

Web Filtreleme

- DahiliWeb Kategori Veritabanı
- URL, anahtar kelime, Dosya türü bloğu
- Kategoriler: Varsayılan(82+), Özel
- Desteklenen protokoller: HTTP, HTTPS
- Kötü Amaçlı Yazılımları Engelleme, Kimlik Avı, Pharming URL'leri
- Zamanlama tabanlı erişim kontrolü
- Kategori başına özel engelleme mesajları
- JavaApplet'leri, Çerezleri, Active x'i
Engelle - CIPA Uyumlu
- HTTP, HTTPS yükleme yoluyla veri sızıntısı kontrolü

Uygulama Filtreleme

- Dahili Uygulama Kategorisi Veritabanı
- 11+ Uygulama Kategorisi: örn. Oyun, IM, P2P, Proxy
- Program tabanlı erişim kontrolü
- Blok

Web Uygulaması Güvenlik Duvarı

- Pozitif Koruma modeli
- Benzersiz "Sezgisel Web Sitesi Akış Dedektörü" teknolojisi
- SQL Enjeksiyonlarına, Siteler Arası Komut Dosyalarına (xSS), Oturum Ele Geçirmeye, URL'de Değişiklik Yapmaya, Çerez Zehirlenmesine karşı koruma
- HTTP 0.9/1.0/1.1 desteği
- Kapsamlı Günlük Kaydı ve Raporlama

Sanal özel ağ

- IPSec, L2TP, PPTP
- Şifreleme - 3DES, DES, AES, Twofish, Blowfish, Serpent
- HashAlgoritmalar - MD5, SHA-1
- Kimlik Doğrulama - Önceden paylaşılan anahtar, Dijital sertifikalar
- IPSec NAT Geçişi
- Ölü eş tespiti ve PFS desteği
- Diffie Hellman Gruplar - 1,2,5,14,15,16
- Harici Sertifika Yetkilisi desteği
- RoadWarrior bağlantı yapılandırmasını dışa aktar
- Tünel uç noktaları için alan adı desteği
- VPN bağlantı yedekliliği
- Çakışan Ağ desteği
- Hub &SpokeVPN desteği

SSL VPN'i

-TCP&UDPTünelleme
-Kimlik Doğrulama -Active Directory, LDAP, RADIUS, Cyberoam
- Çok katmanlı İstemci Kimlik Doğrulaması
- Sertifika, Kullanıcı Adı/Şifre
- Kullanıcı veGrup politikası uygulaması
- Ağ erişimi
- Bölünmüş ve Tam tünelleme
- Tarayıcı tabanlı (Portal) Erişim
- İstemcisiz erişim
- Hafif SSLVPNTünel İstemcisi
- Tüm Kurumsal Ağ kaynaklarına ayrıntılı erişim kontrolü
-Yönetim kontrolleri - Oturum zaman aşımı, Ölü Eş Tespiti, Portal özelleştirme
- TCP tabanlı Uygulama Erişimi - HTTP, HTTPS, RDP,TELNET,SSH

Anlık Mesajlaşma (IM) Yönetimi

-Yahoo ve Windows Live Messenger -IM
trafiği için Virüs Taraması -Oturum
Açmaya İzin Ver/Engelle
-Dosya Aktarımına İzin Ver/Engelle
-Web Kamerasına İzin Ver/
Engelle -Bire bir/grup sohbetine izin ver /Engelle
- İçerik tabanlı engelleme
- Sohbet etkinlikleri Günlüğü
- Dosyaları arşivle aktarıldı
- CustomAlerts

KablosuzWAN

-USBport 3G/4G ve Wimax Desteği
- BirincilWAN bağlantısı
-WANYedekleme bağlantısı

Bant Genişliği Yönetimi

- Uygulama ve Kullanıcı Kimliği tabanlı Bant Genişliği Yönetimi
- Garantili ve Artırılabilir bant genişliği politikası
- Uygulama ve Kullanıcı Kimliği tabanlı Trafik Keşfi
- Çoklu WAN bant genişliği raporlaması
- Kategori bazlı bant genişliği kısıtlaması

Kullanıcı Kimliği ve Grup Bazlı Kontroller

- Erişim süresi kısıtlaması
-Zaman ve Veri Kotası kısıtlaması
- Programa dayalı Taahhütlü ve Artırılabilir Bant Genişliği
- Programa dayalı P2Pand IM Kontrolleri

Ağ oluşturma

- Yük Devretme - Otomatik Yük Devretme/Yeniden Çalıştırma, Çoklu WAN yük devretme, 3GModem yük devretme
-WRR tabanlı yük dengeleme
- Uygulama ve Kullanıcıya dayalı politika yönlendirme
- IP Adresi Atama - Statik, PPPoE, L2TP, PPTP ve DDNS İstemcisi, Proxy ARP, DHCP sunucusu, DHCP geçişi
- HTTP Proxy desteği
- Dinamik Yönlendirme: RIP v1& v2, OSPF, BGP, Çok Noktaya Yayın İletme
- FQDN ile Ana Proxy desteği
- "IPv6 Hazır" Altın Logo

Yönetim ve Sistem Yönetimi

-Web tabanlı yapılandırma sihirbazı
- Rol tabanlı erişim kontrolü
- Web UI aracılığıyla Firmware Yükseltmeleri
- Web 2.0 uyumlu UI (HTTPS)
- UI Renk Şekillendirici
- Komut Satırı Arayüzü (Seri, SSH,Telnet)
- SNMP(v1, v2c, v3)
- Çoklu dil desteği: Çince, Hintçe, Fransızca, Korece
- CyberoamCentral Konsol (İsteğe Bağlı)
- NTPSupport

Kullanıcı doğrulama

- Dahili veritabanı
- Active Directory Entegrasyonu
- Otomatik Windows Tek Oturum Açma
- Harici LDAP/RADIUS veritabanı entegrasyonu
- İnce İstemci desteği - Microsoft Windows Server 2003 Terminal Hizmetleri ve Citrix xenApp
- RSAsecurID desteği
- Harici Kimlik Doğrulama - Kullanıcılar ve Yöneticiler
- Kullanıcı/MAC Bağlama
- Çoklu Kimlik Doğrulama sunucuları

Günlük/İzleme

- Grafiksel gerçek zamanlı ve geçmiş izleme
- Raporlar, virüsler ve saldırılar için e-posta bildirimi
- Sistem günlüğü desteği
- Günlük Görüntüleyici - IPS, Web filtresi, Anti Virüs, Anti Spam,
Kimlik Doğrulama, Sistem ve Yönetici Olayları

Cihaz Üzerinde Cyberoam-iView Raporlaması

- Entegre Web Tabanlı Raporlama aracı
- Cyberoam-iView
- 1000+ ayrıntılı rapor
- 45+ Uyumluluk Raporu
- Geçmiş ve Gerçek zamanlı raporlar
- Çoklu Kontrol Panelleri
- Kullanıcı Adı, Ana Bilgisayar, E-posta Kimliğine özel İzleme Kontrol Paneli
- Raporlar - Güvenlik, Spam, Virüs, Trafik, Politika ihlalleri, VPN, Arama Motoru anahtar kelimeleri
- Çok formatlı raporlar - tablolu, grafiksel
- Dışa aktarılabilir formatlar - PDF, Excel
- Otomatik Rapor Planlama

IPSecVPN İstemcisi**

- Başlıca IPSecVPN Ağ Geçitleriyle birlikte çalışabilirlik
- Desteklenen platformlar: Windows 2000, WinxP 32/64-bit, Windows 2003 32-bit, Windows 2008 32/64-bit, Windows Vista 32/64-bit, Windows 7 RC1 32/64- bit
- Bağlantı yapılandırmasını içe aktar

Sertifikasyon

- ICSAFirewall - Kurumsal
- CheckmarkUTMLevel 5 Sertifikasyonu
-VPNC- Temel veAESbirlikte çalışabilirlik
- “IPv6 Ready” Altın Logo