|
 |
|
|
|
| A-Serie |
WMA 400
Appliance Web/Mail Security per aziende (fino a 50 dipendenti)
Il WMA 400 è stato creato per le aziende fino a 50 dipendenti, la potente appliance 1U è stata concepita per essere integrata in un armadio a rack. Tra le funzioni troviamo il VLAN, Single Sign On, Bridging, VPN SSL con Certificati x.509 + IPSec, Antispam con Real Time Detection, Antivirus, Intrusion Detection, Web Filtering come anche la Tecnologia di gestione orientata ai processi eGUI®.
|
|
Tecnologia eGUI®
Il valore della nuova Tecnologia eGUI® risiede nell’orientamento ergonomico durante l’attività.
La visualizzazione di diverse applicazioni è ricca e fornisce informazioni precise ed utili alla persona che ci sta lavorando.
I Criteri di qualità del concetto di gestione di gateProtect si traducono nella ergonomia del software di gestione e della sua capacità, secondo le norme internazionali ISO 9241, Par. 110
Special Features
 Extended User Authentication |
La maggior parte dei Sistemi Firewall odierni supporta un’autenticazione utente basata su proxy.
Questo significa che soltanto i servizi che lavorano con i proxy per esempio HTTP e FTP possono essere configurati in modo particolare.
Il gateProtect Firewall possiede un’autenticazione utente estesa che si basa sulle regole.
In questo caso è possibile assegnare tutti i vari servizi ad un utente oppure gruppo. Quando l’utente si autentica al Firewall attraverso un computer, vengono applicati tutti i servizi specificati per questa persona.
|
| Scansione HTTPS |
La scansione del traffico HTTPs non è possibile su tanti Firewall di terzi.
Questa mancanza viene sfruttata da varie applicazioni che causano danni, come Trojans e Virus che riescono ad entrare attraverso questa porta aperta nella rete aziendale interna.
gateProtect è uno dei pochi produttori che chiude questa porta con le appliance xUTM.
Queste riescono a effettuare una scansione su Virus delle connessioni codificate HTTPs e altre applicazioni dannose. Per questa procedura il traffico cifrato viene decodificato sul Firewall, analizzato e, se non vengono rilevati dei Virus, il traffico viene nuovamente codificato |
| Bridging |
Con il Bridging è possibile introdurre la funzionalità del Firewall in una rete locale già esistente. Per farlo si divide fisicamente l’area da proteggere dalla rete (ad esempio i Server) per poterle ricongiungere attraverso il bridge sul Firewall. In queste aree è possibile impostare delle limitazioni di accesso, Proxy e scansione Virus nelle reti fisiche. Non è necessario modificare le reti stesse.
Oltre alle reti locali gateProtect permette di creare anche dei bridge per i Tunnel-VPN.
Con questa particolarità il Firewall di gateProtect permette di suddividere una rete logica, anche fisicamente in luoghi diversi, attraverso internet. |
| Alta disponibilità (HA) |
L’alta disponibilità (HA) dei sistemi Firewall di gateProtect si basa su un sistema Attivo/Passivo. In questo caso si installa in modo parallelo al primo Firewall un Firewall secondario. Questo si sincronizza continuamente attraverso le connessioni dedicate con Firewall primario. Quest’ultimo è in grado di intervenire nel caso in cui il primo Firewall smetta di funzionare, svolgendo così tutti i suoi compiti senza necessità di un intervento manuale.
Inoltre viene controllato lo stato del Firewall primario attraverso vari sistemi.
Qualora vengano riscontrati dei problemi sul Firewall primario, il Firewall secondario attiva la propria configurazione precedentemente sincronizzata, e può lavorare direttamente al posto del Firewall primario. I tempi di disservizio vengono ridotti e i problemi riscontrati potranno essere risolti con calma. |
| |
|
|
|
| Short facts WMA 400 |
| The essentials in brief |
| User license |
unlimited |
| VPN user |
2 Tunnel |
| |
|
| LAN (accumulated) |
3 |
| |
| Throughput (Mbps) |
| Firewall |
1 400 |
| VPN (IPSec) |
190 |
| UTM |
140 |
| IDS/IPS |
320 |
| Concurrent Sessions |
500 000 |
|
| Features |
| Firewall |
| Layer function |
| Single Sign On (xUA) |
| Zoom function |
| Paket filter |
| IDS |
| NAT |
| DMZ |
| Bridging |
| |
| Internet |
| Failover |
| Webblocking |
| Mail filter |
| |
| UTM products |
| Spam filter |
| Virus filter |
| Web filter |
|
|
|
|
|
| |
|
 |
 |
