Urządzenia wirtualne (obraz VMware)

Bezpieczeństwo infrastruktury informatycznej w środowiskach VMware

Główną zaletą systemów wirtualizacji jest zmniejszenie kosztów sprzętu oraz optymalizacja wykorzystania zasobów. Szczególnie dobre warunki do stosowania technologii wirtualizacji w celu zabezpieczania różnych sieci działowych panują w środowiskach zarządzanych usług bezpieczeństwa.

Dalsze zalety to między innymi scentralizowana administracja, monitorowanie i archiwizacja.

Jednak nawet w systemach wirtualnych poszczególne serwery wymagają ochrony zarówno przed sobą nawzajem, jak i przed nieupoważnionym dostępem. W tym celu z wirtualnym środowiskiem można zintegrować niezbędne zapory, które pozwolą skutecznie zmaksymalizować korzyści płynące z wirtualizacji.


Urządzenia wirtualne firmy gateProtect dają taką możliwość.


Urządzenia wirtualne można instalować w kompatybilnych systemach wirtualnych w celu zapobiegania nieupoważnionemu dostępowi poprzez monitorowanie zarówno wewnętrznego ruchu między serwerami, jak i ruchu zewnętrznego między serwerami a siecią publiczną.

Urządzenie wirtualne ma postać obrazu VMware i może pracować w dowolnym systemie z zainstalowanym oprogramowaniem VMware Player, VMware Workstation, VMware Server lub VMware ESX Server.


Opracowana przez firmę gateProtect technologia eGUI® wynosi bezpieczeństwo i wydajność obsługi na nieosiągalny wcześniej poziom. Warto podkreślić, iż gateProtect jest jedynym producentem na świecie, który wdrożył normę ISO 9241.

 

 

Produkt VMO-
125
VMA-
250
VMA-
400
VMA-
600
VMX-
800
VMX-
1000
VMX-
2500
Licencja użytkownika maks. 25 maks. 50 maks. 75 maks. 100 maks. 250 maks. 1000 nieograniczona
LAN 4 4 6 7 8 12 nieograniczona
Funkcje
eGUI (ergonomiczny Graficzny Interfejs Użytkownika)
Centralny pulpit konfiguracyjny x x x x x x x
Funkcja warstw x x x x x x x
Funkcja zoomu x x x x x x x
Wysoki poziom dostępności
Wysoki poziom dostępności (rozwiązanie aktywno-pasywne) x x x x x x x
Zapora
Zarządzanie łatkami x x x x x x x
Zarządzanie certyfikatami
(CRL, OCSP)
x x x x x x x
Filtr pakietów x x x x x x x
NAT x x x x x x x
DynDNS x x x x x x x
Serwer DHCP x x x x x x x
DMZ x x x x x x x
Uwierzytelnianie użytkowników x x x x x x x
Pojedyncze logowanie x x x x x x x
QoS x x x x x x x
Mostkowanie x x x x x x x
V-LAN x x x x x x x
Routing (RIP wer. 2, OSPF) x x x x x x x
Poziom aplikacji x x x x x x x
Kształtowanie ruchu x x x x x x x
Internet
Failover x x x x x x x
Blokowanie stron internetowych x x x x x x x
Filtrowanie poczty x x x x x x x
Równoczesne połączenia - x x x x x x
Równoważenie obciążenia - x x x x x x
Serwery proxy
HTTP x x x x x x x
FTP x x x x x x x
POP3 x x x x x x x
SMTP x x x x x x x
SIP (VoIP) x x x x x x x
HTTPS - - x x x x x
VPN
Site to site
SSL (certyfikaty X.509) x x x x x x x
SSL (certyfikaty X.509) + tryb mostka x x x x x x x
IPSec (certyfikaty X.509, PSK, XAUTH, L2TP) x x x x x x x
Road warrior
IPSec (certyfikaty X.509, PSK, XAUTH, L2TP) x x x x x x x
SSL (certyfikaty X.509) x x x x x x x
PPTP x x x x x x x
Przechwytywanie
Dziennik systemowy x x x x x x x
SNMP (pułapki) x x x x x x x
IDS x x x x x x x
Monitoring x x x x x x x
Raporty x x x x x x x
Statystyki x x x x x x x
Klient statystyczny x x x x x x x
Opcjonalne (produkty UTM)
Filtr wirusów opc. opc. opc. opc. opc. opc. opc.
Filtr spamu opc. opc. opc. opc. opc. opc. opc.
Filtr internetowy opc. opc. opc. opc. opc. opc. opc.