Upload
worgil
View
1.141
Download
5
Embed Size (px)
DESCRIPTION
Citation preview
2
Tutkulu Endian Güvenliğiwww.endian.com
3
Hotspot Yönetimi
Endian Hotspot kablosuz ve kablolu sistemler için havaalanı, otel, kütüphane, Internet cáfe ve benzeri yerlerde güvenli Inter-net erişimi sağlar.
Gösterge Tablosu (Dashboard)
Endian Dashboard ile yüksek fonksiyonlu arayüzü sayesinde şebekenizin durumunun ayrıntılı, gerçek zamanlı dikkat çeken bir özetini elde edebilirsiniz.
Kullanımı Kolay VPN
Şube ve uzak ofisleriniz arasındaki iletişimi Endian’ın sağladığı güvenli bağlantı ile optimize edebilirsiniz: Birkaç tıklamayla kendi VPN’iniz hazır.
Kapsamlı E-mail Güvenliği
Yapılandırmasını değiştirmeden posta sunucunuzu şeffaf olarak koruyabilirsiniz. Endian UTM günlük posta trafiğinizi güvenli kılar.
Servis Kalitesi ve Band Genişliği Yönetimi
Her bir şebeke arayüzünün band genişliğini belirleyerek giren ve çıkan trafiği yönetebilirsiniz, band genişliği sınıflarını, şebeke bölgelerine göre kuralları, IP/ MAC adreslerini, kaynak/ hedef port numaralarını ve daha fazlasını tanımlayabilirsiniz.
Yüksek Kullanılırlık
Entegre bir yapıda yüksek kullanılabilirlik, güvenliği artırmak için gruplandırma (clustering) ve hard disk ayna yansıması (mirroring, RAID) gibi özellikler şebeke altyapınızda maksimum güvenilirliği garanti edecektir.
WEB İçerik Güvenliği
WEB İçerik Güvenliği modülü akıllı çoklu katmanlı bir içerik fil-treleme sağlayarak istenmeyen veya zararlı içerikleri yasaklar.
Tecavüz (izinsiz girme) Önleme Sistemi
Önde gelen açık kaynak tecavüz algılama ve önleme makinesi “Snort” ile desteklenmiş olan sistemdir. Şimdi her kural için ferdi hareketleri yapılandırarak paketlere izin verme, atma, veya Sn-ort imzalarından herhangi birine göre paketlerin zaman kayıtlı dosyalanması (log file) daha kolay.
Endian’ın Temel Özellikleri
Endian UTM Ürün Ailesi
Endian UTM (Unified Threat Management- Birleşik Tehdit Yönetimi) ürün ailesi; hırsızlığa, virüslere, casus yazılımlarına (spyware), gereksiz postaların (spam) gelmesine ve diğer Internet saldırılarına karşı kullanımı kolay tek bir çözüm sunar.
Hardware Cihazlar. Endian’ın UTM yazılımı yüklendiğinde küçük ya da büyük şirketlerin güvenlik ihtiyaçlarını karşılayabilen cihazlardır.
Yazılım Araçları. En güvendiğiniz bir cihazı (donanımı) Endian UTM Yazılımı ile bir UTM cihazı haline getirebilirsiniz. Kullanıcı sayısına ve şebekenizin ihtiyacına bağlı olarak farklı çözümler bulunmaktadır.
Sanal Cihazlar. Endian Ürün Ailesinin belli başlı hypervisor (birden çok işletim siste-mini barındıran) tabanlı sanal platformları destekleyen en yeni ürünüdür. Çok kısa bir sürede sanal sisteminizi tam bir Endian UTM cihazı haline getirebilirsiniz. Endian Sanal Cihazı çok yakın bir gelecekte pazara sunulacaktır.
Endian Ürün Ailesine Genel Bakış
4
Tutkulu Endian Güvenliğiwww.endian.com
5
Endian Firewall 4i bağlı ofisler ve endüstriyel tesisler için mükemmel bir çözüm olup iki versiyonu vardır: Ofis ve Endüstriyel. Ofis versiyonu şube ve uzak ofis şebekelerini basit ve güvenilir bir yolla birbirine bağlayan tüm özellikleri bulundurur. Endüstriyel versi-yonu ise büyük ölçekli endüstriyel şirketler için düşünülmüştür, ayrıca 24V DC desteği ve DIN ray montajı opsiyonları bulunmaktadır. Bu ürün grubu ile uzaktan destek, sistemlerin gözleme konfigürasyonunun (yapılandırma) yapılması ve uzak ofislerin basit ve gü-venli bağlanması sayesinde işletme maliyetleri önemli ölçüde düşmektedir. Şirketiniz için ileri teknolojiyi sunan güvenli bağlantıyı seçiniz: Endian Firewall 4i.
Endian Firewall 4i Office
Dahili ve harici şebekeleri basit ve hızlı olduğu kadar en yüksek güvenilirlik-le birbirine bağlayan ideal çözümdür.
Endian Firewall 4i Industrial
Ofis seçeneğindeki fonksiyonlara ilave olarak endüstriyel koşullar için ilave özellikler kazandırılmı
Endian Firewall 4i: Maksimum Güvenlikle Dünya Çapında Bağlantı
Donanım ÖzellikleriDış kasa Ofis/ Endüstriyel Boyutu (Y/G/D) 45mm*214mm*150mm
Güç Dış 12V 5A (Endian Firewall 4i Office)Dış 24V DC (Endian Firewal 4i Industrial)
DIN ray Yok (Endian Firewall 4i Office)Var (Endian Firewall 4i Industrial)
Bellek 256 MB Ağırlık Endian Firewall 4i Office: 1,2kgEndian Firewall 4i Industrial: 1,6kg
Ethernet 4 x 10 /100 Mbps PCI Slots -
CompactFlash 1 GB Donanım Garantisi 12 ay (*)
Soğutma Fansızdır Sertifikası FCC/CE/ROHS(*) Kapsamlı bakım seçeneği ile Donanım Garanti süresi abonelik süresi boyunca uzatılabilir.
Endian UTM Cihazları
6
Tutkulu Endian Güvenliğiwww.endian.com
7
Endian UTM Mini küçük ölçekli şirketlerle, şubeler için ideal bir Birleşik Tehdit Yönetimidir (UTM- Unified Threat Management). Durum gözleme, virüs temizleme (anti-virus), gereksiz postaları önleme (anti-spam), WEB filtreleme, Internet üzerinde sesli görüşme (VoIP) desteği, Hotspot ile Internet’e erişimin yönetilmesi gibi özellikler güçlü bir şebeke koruma cihazı üzerinde toplanmıştır. Endi-an UTM Mini cihazı kolayca devreye alınır ve işletilir. Tüm özellikleri WEB tabanlı arayüzü sayesinde kolayca kullanılabilir. İşinize yapılacak muhtemel saldırılara karşı şebeke bağlantınızı makul bir fiyata koruyarak tek bir cihazla şebeke güvenliğinizi sağlar.
Endian UTM Mini: Küçük Ölçekli Şirketlerle, Şubeler için Her Özelliği Bulunduran Şebeke Güvenliği sağlar
Önerilen Kullanıcı Sayısı 5 - 25(*)
Firewall kapasitesi 200 Mbps(*)
Aynı anda desteklenen bağlantı sayısı 150,000
VPN kapasitesi 25 Mbps
E-mail/gün 3,500(*)
(*) Kapasite hızları, önerilen kullanıcı sayısına, e-mail/gün, çevre koşullarına ve konfigürasyona (aktif Proxy sunucu sayısı, VPN bağlantılarına, IDS ve Uygulama seviyesindeki filtrelere) göre değişiklik gösterir.
Performansı
Dış kasa Masaüstü Hard Disk 40 GB Boyutu (Y/G/D) 30mm*214mm*150mm
Güç Dış 12V 5A Soğutma Fansız Ağırlık 1.2 kg
Bellek 512 MB PCI Slot - Donanım Garantisi 12 ay (*)
Ethernet 4 x 10/ 100 Mbps LCD Display - Sertifikalar FCC/CE/ROHS(*) Kapsamlı bakım seçeneği ile Donanım Garanti süresi abonelik süresi boyunca uzatılabilir.
Donanım Özellikleri
Endian UTM Mercury ürünü ile uygulama seviyesinde filtreleme, virüs temizleme, gereksiz postaları önleme WEB filtreleme ve VPN fonksiyonu tek bir ürün üzerinde sunulmaktadır. Bu özellikler şebekenizi dışarıdan gelebilecek her türlü tehdide karşı korur. UTM Mercury küçük ve orta ölçekli şirketlerin ihtiyaçlarına cevap vermek üzere tasarlanmıştır.
Endian UTM Mercury: İşiniz için Birleşik Tehdit Yönetimi
Önerilen Kullanıcı Sayısı 10 - 100 (*)
Firewall kapasitesi 500 Mbps
Aynı anda desteklenen bağlantı sayısı 500.000
VPN kapasitesi 55 Mbps
IPS Kapasitesi 55 Mbps
UTM Kapasitesi 50 Mbps
E-mail/gün 340,000 *(*) Virüsönler ve gereksiz postaların önlenmesi dahildir.
Performansı
Dış kasa Rack 19“ 1 U Hard Disk 2 x 160GB Boyutu (Y/G/D) 44mm *425mm * 240mm
Güç Internal 300 Watt Soğutma Fans Ağırlık 3.4 kg
CPU Tipi Çift İşlemcili PCI Slot - Donanım Garantisi 12 ay (*)
Bellek 1024 MB LCD Display Evet Sertifikalar FCC/CE/ROHS
Ethernet 6 x GigE (10/100/1000)(*) Kapsamlı bakım seçeneği ile Donanım Garanti süresi abonelik süresi boyunca uzatılabilir.
Donanım Özellikleri
8
Tutkulu Endian Güvenliğiwww.endian.com
9
Endian UTM Macro X serisi cihazları büyük şebekeler için içerik kontrolünde yüksek hızda yüksek performans sağlar. Üzerinde en son teknoloji Intel’in çok çekirdekli sistemini ve gelişmiş şebeke bağlantı fonksiyonunu bulundurmaktadır. Üzerinde bulunan durum gözleme, firewall (ateş duvarı), VPN, gateway’de virüs temizleme, gereksiz postaları önleme, WEB ve e-mail içerik filtreleme gibi özellikler sayesinde en ince ayrıntıda koruma sağlayan işletme zaman ve maliyetini önemli oranda düşüren bir cihazdır. UTM Mac-ro X Serisi orta ve büyük ölçekli işyerlerinin yüksek kullanılabilirlik ve hız gerektiren işleri için düşünülmüştür.
Endian UTM Macro X Serisi: Yüksek Performanslı Güvenlik için Çok Çekirdekli Cihaz
Macro X1 Macro X2
Önerilen Kullanıcı Sayısı 50-250(*) 50-500 (*)
Firewall kapasitesi 1,0 Gbps(*) 1,5 Gbps(*)
Aynı anda desteklenen bağlantı sayısı
1.000.000 1.500.000
VPN kapasitesi 250 Mbps 350 Mbps
IPS Kapasitesi 170 Mbps 255 Mbps
UTM Kapasitesi 160 Mbps 240 Mbps
E-mail/gün 900.000(*) 1.350.000(*)
(*) Virüsönler ve gereksiz postaların önlenmesi dahildir.
Performansı
Dış kasa 19“ 1 U Hard Disk 1 Donanım Garantisi 12 ay (*)
Güç Internal 300 Watt Soğutma Fans Ağırlık 5.6 kg
CPU Tipi Çift İşlemcili (Macro X1) Dört İşlemcili (Macro X2)
PCI Slot 2 x 250 GB (Macro X1)2 x 500 GB (Macro X2)
Boyutu (Y/G/D) 44mm x 430mm x 307mm
Bellek 2048 MB (Macro X1) 3072 MB (Macro X2)
LCD Display Evet Sertifikalar FCC/CE/ROHS
Ethernet 8 x 10 /100/1000 Mbps (*) Kapsamlı bakım seçeneği ile Donanım Garanti süresi abonelik süresi boyunca uzatılabilir.
Donanım Özellikleri
Endian UTM macro serisi gelişen şebekelere trafiğin yönetimini ve filtrelenmesini sağlayarak yüksek performanslı UTM hizmeti sunar. Yine üzerinde en son Intel çok çekirdek teknolojisini ve gelişmiş şebeke fonksiyonlarını, fiber optik desteğini, 10Gbit Ether-net modüllerini bulundurur. Büyük şebekeler için mükemmel bir çözümdür. Durum gözlemeli ateş duvarı (firewall), VPN, IDS/ IPS (tecavüz algılama ve önleme sistemi), servis kalitesi (QoS), gateway seviyesinde virüs temizleme, gereksiz postaları önleme, WEB güvenliği ve içerik filtreleme işletme zaman ve maliyetini düşürürken en ince ayrıntıda koruma sağlar. UTM Macro R serisi, yüksek kullanılırlık ve güçlü bir sistem arayan orta ve büyük ölçekli şirketlerin ihtiyaçlarını karşılamak üzere tasarımlanmıştır.
Endian UTM Macro R Serisi: Gelişen Şebekeler için Çok Çekirdekli Modüler Cihaz
Macro R1 Macro R2
Önerilen Kullanıcı Sayısı 100 - 1.000* 100-2.500 (*)
Firewall kapasitesi 5,0 Gbps 10.,0 Gbps
Aynı anda desteklenen bağlantı sayısı
2.500.000 5.000.000
VPN kapasitesi 400 Mbps 800 Mbps
E-mail/gün 250.000 500.000
(*) Kapasite hızları, önerilen kullanıcı sayısı, e-mail/gün, çevre koşullarına ve konfigüras-yona (aktif Proxy sunucu sayısı, VPN bağlantıları, IDS ve Uygulama seviyesindeki filtre-lere) göre değişiklik gösterir.
Performansı
Dış kasa Rack 19” 2 U PCI Slots - Boyutu (Y/G/D) 44 mm*430 mm*1248 mm
Güç 2 x 460W yedekli Soğutma Fanlı Ağırlık 14 kg
Bellek 4 GB (Macro R1) 8 GB (Macro R2)
Hard Disk 2 x 250 GB (Macro R1)2 x 500 GB (Macro R2)
CPU 1 x Dört İşlemcili (Macro R1)2 x Dört İşlemcili(Macro R2)
LCD Display Evet Sertifikalar FCC/CE/ROHS/UL Garanti 12 ay (*)
Ethernet 8 Gbps + Genişleme modülü (Macro R1)16 Gbps + Genişleme modülü (Macro R2)
Genişleme modülü
2 x 10GbE Bakır 2 x 10 GbE Fiber 8 x Gbit Eth port
(*) Kapsamlı bakım seçeneği ile Donanım Garanti süresi abonelik süresi boyunca uzatılabilir.
Donanım Özellikleri
10
Tutkulu Endian Güvenliğiwww.endian.com
11
Endian UTM Yazılım aracı ile Endian’ın donanımlı ürünlerindeki UTM özelliğini herhangi bir bilgisayara yükleyerek onu bir UTM cihazı haline getirebilirsiniz. Böylece Endian’ın UTM’inin gücünü kullanarak tüm şebeke altyapınızı güvenli bir hale getirebilirsiniz. Şebeke güvenliğinizi sağlayan tüm özellikleri, işletme zaman ve maliyetinizi düşürerek bu sistem üzerinde bulabilirsiniz. Bu çözüm küçük, büyük tüm şirketlerde kullanılabilir.
Endian UTM Yazılım Baskısı: Herhangi bir PC’yi UTM aracına çevirebilirsiniz.
Güçlü şebeke güvenliği: Durum kontrollü firewall (ateş duvarı) ve gelişmiş şebeke özellikleri ile şebekenizi korur.
Posta güvenliği: Günlük posta trafiğiniz için Gateway seviye-sinde gereksiz postaların engellenmesi (anti-spam), virüs temiz-leme (anti-virus)
Servis Kalitesi (QoS) ve Band Genişliği Yönetimi: VoIP konuşmalarınızı en iyi kalitede yapmanızı ve kritik servislerinizi garanti eder.
Yüksek kullanılabilirlik: Bir Internet kesintisi veya donanım arızasından sonra bile şebekenizi ayakta ve çalışır tutabilirsiniz.
“Snort”la güçlendirilmiş Tecavüz Önleme Sistemi: Gelen paketlerin ayarlanan kurallarla karşılaştırılarak izin verilmesi, en-gellenmesi ve zaman kayıtlarının (logging) tutulması sağlanır.
Endian Network: Her çeşit Endian ürününün yapılandırma ve güncellemesinin merkezi olarak yapılması sağlanır.
Hotspot: Kablosuz ve kablolu şebekeleri kullanan kamuya açık alanlarda güvenli Internet erişimi sağlar.
WEB Güvenliği: Güvenli Internet erişimi için kuvvetli kimlik denetimi (authentication), virüs temizleme (anti-virus) ve içerik filtreleme
Olay Kotarma ve Yöneticiyi Uyarma: Önceden belirlenen olayların gerçekleşmesi durumunda sistem yöneticisine uyarı e-mail’i gönderilir.
VPN: Şube ve uzak ofislerle her yerde ve her zaman güvenli iletişim sağlanır.
Hepsi cihazınızın içinde
Bakım Paketleri
Bakım Paketlerinin Karşılaştırılması Standart İleri Premium
GüncellemelerGüvenlik güncellemeleri Evet Evet EvetKüçük ve büyük versiyon iyileştirmesi Evet Evet EvetAntivirüs imzaları Evet Evet Evetİçerik filtreleme, URL karaliste Evet Evet EvetEndian ŞebekesiMerkezi güncelleme ve İyileştirme Evet Evet EvetMerkezi sistem erişimi ve yönetimi Evet Evet EvetDestek Seçenekleri8 saat x 5 gün (P.tesi-Cuma: 9:00- 17:00) Evet Evet Evet7/24 kapsamda bakım - - BB (*)Sorunun Endian mühendislerine gönderilmesi - Evet EvetMerkezi/ doğrudan destek - - EvetÇevrimiçi dokümantasyon Evet Evet EvetE-mail/ WEB Evet Evet EvetDonanım garanti uzatma - Evet EvetArızalanan birimin anında değiştirilmesi - Evet EvetBirinci dereceden doğrudan Endian desteği - - Evet
Endian her bir güvenlik çözümü için hayli yetkin detaylandırılmış destek hizmeti sunar. Desteğinizi aşağıdaki servis pa-ketlerinden seçtiğiniz birine göre dünyanın her yerindeki iş ortaklarımızdan sağlayabilirsiniz:
Standart paket: Acil seviyelerde destek isteyen kuruluşlar için uygundur. Birinci seviye destek Endian’ın yerel iş ortağı veya aracı firma tarafından çevrimiçi (online) veya e-mail üzerinden sağlanır.
İleri Bakım: Daha yüksek seviyelerde desteğe ihtiyaç duyan kuruluşlar için uygundur. Bu destek yetkin bir Endian iş ortağı tarafından verilir. Bu ortak gerektiğinde sorunu Endian mühendislerine aktararak ortak bir çözüm arar. Arızalanan birimin anında değiştirilmesini öngören uzatılmış donanım garantisi vardır.
Birinci Dereceden (Premium) Bakım: Yüksek seviyede kritik iş yapan kuruluşlar için öngörülen en yüksek seviyeli bakım hizmeti-dir. Gelişmiş bakım paketine ilave olarak, Endian destek ekibine en yüksek öncelikle doğrudan erişim imkanı sunar.
(*) Müşterinin ihtiyaçlarına göre kapsamı müşteri ile birlikte kararlaştırılacaktır.
Standart paket İleri Bakım Premium Bakım
12
Tutkulu Endian Güvenliğiwww.endian.com
13
Endian UTM Teknolojisi Çözümleri
Endian’ı diğer Firewall yazılımlarından ayıran en önemli özelliği ayarlarının son derece kolay ve çabuk yapılabilmesidir.
Kullanıcıya dost (user friendly) WEB arayüzü sayesinde Internet trafiğini yönlendirme (port forwarding) kriterlerini belirlemek, harici erişimi, dışa doğru firewall’u, ve şebekenin farklı alanlarındaki bağlantılarını ayarlamak kolayca yapılmaktadır. VPN’in iç trafiği bile karşılık gelen tercihler ayarlanarak düzenlenebilir.
Internet Trafiğini Yönlendirme (Port Forwarding)
“Port Forwarding”i ayarlayarak Internet trafiğini şebekenizdeki belli bilgisayarlara yönlendirebilirsiniz. Bir tampon bölgeye (DMZ alanına) veya kablosuz bir şebekeye sahip olmanız önemli değildir: Bir IP listesine veya belli bir şebekeye göre kriterleri ayarladıktan sonra, kimin erişeceğine veya erişemeyeceğine karar verebilirsiniz.
Sistem Erişimi
Aynı “port forwarding”de olduğu gibi bir bilgisayara dış erişimi ayarlayabilirsiniz. Yapacağınız sadece protokolların farklı port’larını açmaktır. Böylece belli bir IP’ye göre, dışarıdan birinin erişmesine izin verebilir veya sadece belli bilgisayarlara müsaade edebilirsiniz.
VPN Firewall
Farklı şebekeleri tamamen güvenilir ve basit bir yolla birbirine bağlamak mı istiyorsunuz? O zaman Endian VPN ile bir yıldız yapıda VPN hazırlayınız ve tüm şebekelerinizi Internet’le birleştiriniz. VPN’in ne kadar karmaşık yapıda olduğu önemli değildir: Birkaç tıklama ile kullanıcıya, IP’ye, MAC adresine veya belli bir şebekeye göre erişim kriterlerini ayarlayabilirsiniz!
Çıkan Firewall
Çıkan trafiğinizi Endian Firewall ile düzenleyebilirsiniz. Şebekenizin belirli bir alanına, IP veya MAC adreslerine çıkan trafiğinizin hangi port’lardan geçip geçemeyeceğini seçebilirsiniz.
Şebeke Güvenliği: Durum Kontrollu Fire-wall (ateş duvarı) ve Mükemmel Koruma için Gelişmiş Şebeke Özellikleri
14
Tutkulu Endian Güvenliğiwww.endian.com
15
Endian UTM, her posta sunucusunu (Microsoft Exchange ve Domino gibi) veya istemcisini (Microsoft Outlook veya Thunder-bird gibi) ayarlarında oynamaya gerek duymadan şeffaf proxy’ler (bir şebekenin dışarıdan tek bir erişim adresi gibi görünmesini sağlayan ve firewall görevi de gören bilgisayar ve/ veya üzerindeki yazılım) sayesinde güvenli kılar.
İstemci Posta Programınız için Virüsönler ve Gereksiz Postaları Önleme
POP3 ve SMTP Proxy’leri (vekilleri) şebekenizden geçen her şeyi filtreler ve posta istemcilerinizin korunmasını artırır.
Mümkün olan güvenlik seviyesinden emin olmak için, Endian UTM pazardaki en etkin virüsönler olan “Clam AV”yi yazılımına katmıştır:
Her virüslenen posta bloke edilir ve virüsün kaynağı ve doğasından bir posta ile haberdar edilirsiniz.•
Gereksiz postaları engelleme filtresininin seçeneklerini ayarlayınız. Böylece Endian UTM her hangi gereksiz postayı blokla-• yarak sizin kolayca erişerek bulabileceğiniz ve sileceğiniz özel bir klasöre atacaktır.
Sunucu Posta Programınız için Virüsönler ve Gereksiz Postaları Önleme
SMTP Proxy posta sunucunuzdan geçen her şeyi filtreler: Endian UTM, Internet’e bağlanarak alanınızda (domain) yetkili SMTP gibi davranıyor görünür ve bir posta geldiğinde onu şebekenizin dahili posta sunucusuna göndermeden önce, virüs ve gereksiz posta kontrollarını yaparak, detaylı bir analizini gerçekleştirir.
Gereksiz Posta Eğitimi: Endian Firewall’unuza Gereksiz Postayı Belirlemeyi Öğretme
Maksimum faydayı sağlamak için gereksiz postayı engelleme filtrenizi kişiselleştiriniz. Endian’ın akıllı yazılımı gereksiz postayı daha doğru belirleyebilmek için kendi hatalarını öğrenir.
Bir IMAP sunucunuz varsa, sizin belirlemelerinize dayanan filtrelerini temizlemek için, Endian UTM’in periyodik olarak kontrol edeceği iki klasör (spam ve ham) yaratmanız yeterlidir.
Posta Güvenliği (Mail Security): Her gün E-mail İletişiminizi Korumak için Ağ geçidi bilgisayarında Gereksiz Postaların Önlenmesi, Virüsönler
Endian içerik filtreleri kullanıcılarınıza güvenli WEB gezintisi (surfing) sağlar, ve onları virüslere ve şiddet ve pornografi içeren içe-riklerle, yasal olmayan içeriklerin indirilmesine karşı korur: Özel kriterlerinize göre tamamen gözlemlenen güvenli Internet erişimi verimliliğinizi artırır, kurallara uygunluğunuzu sağlar.
WEB Güvenlik modülü Endian Yönetim Konsolundan kolayca yapılandırılabilir.
WEB Virüsönler Yazılım (anti-virus)
Internet’de gezinirken kendinizi özgür hissedin: Endian UTM, bulunan virüsleri bloke ederek sizi her zaman şeffaf bir şekilde korur. WEB Virüsönler, gerçek zamanlı ve önleyici tedbirleri (proactive) garanti eder.
Muhtemel her bulaşmaHTTP trafiğinde•
FTP trafiğinde•
bloke edilir.
WEB İçerik Filtreleme
Endian’ın içerik filtresi sizi sadece virüslerden korumaz: Ziyaret ettikleri WEB sitelerinin içeriklerini de ayrıntılı bir şekilde filtreler.
URL ve WEB içerik filtrelemelerinin ikisi birdenYasal olmayan veya istenmeyen içerikleri bulunduran WEB sitelerinin uluslararası karalistelerine•
Belli başlı dillerde mevcut terimlerin ayrıntılı listelerini temel alan sitenin gerçek içeriğine•
dayanan etkin bir filtreleme sağlar.
WEB Güvenliği: Güvenli Internet Erişimi için Kuvvetli Kimlik Denetimi, Virüs Temizleme ve İçerik Filtreleme
16
Tutkulu Endian Güvenliğiwww.endian.com
17
İster iç sanal iş çevrenizi güvenilir kılın, yüksek kalitede yer sağlayıcı (hosting)/ korumalı bir Internet bilgisayar imkanınız olsun, isterseniz Internet bulutunda servisler sunun; sanal Endian UTM, sanal altyapınızı olası saldırılardan koruyacak en son teknolojide şebeke güvenliği sağlayacaktır.
Basit ve Etkin
Basit ve etkin güvenlik çözümleri sunan Endian, işyerlerinde
İçerdeki sanal şebekeler ve cihazlar dahil olmak üzere, tüm sanal altyapıları koruyarak•
Sanal sistemlerden dış dünyaya ve dış dünyadan bu sistemlere doğru erişimi koruyarak ve monitör ederek•
VPN kullanarak iç sanal cihazlarına (VM- Virtual Machine), iç ve dış bağlantılarına göz kulak olarak,•
Sanal/ bir bilgisayarda kurulu (binaları dışında) altyapılarını güvenle ana ofise bağlayarak•
Merkezi yönetim ve destek araçlarıyla maliyetleri ve şebekelerinin karmaşık yapısını düşürerek •
iş yerlerinin, en yeni sanal ve Internet bulutu teknolojilerinden daha fazla fayda sağlamalarına destek olur.
Tüm bu amaçlar ve fazlası Endian UTM şebeke güvenliği çözümleriyle elde edilebilir.
Endian’ın Avantajları
Sanal Endian UTM çözümü aşağıdaki özellikleriyle pazarda basit ve evrensel olarak desteklenen çözümleri sunmaktadır:
Üç önemli sanal platformu desteklemektedir: VMware, Xen ve KVM•
Tüm platformlarda kolay anlaşılır tek bir kullanıcı arayüzü•
Oldukça düşük sanal kaynak kullanımı (! GHz CPU, 512MB RAM, 10GB HDD)•
Anlık durum (Snapshot)/ geriye döndürme (restore), canlı ortamda taşıma (migration) ve daha fazlası gibi mekanizmalarla • çoğu sanal altyapı için sistemin doğal desteği
İlave olarak, Endian UTM ailesinin tüm önemli özelliklerinden (Endian Network aracılığıyla merkezi işletme ve gözleme, pazardaki en basit WEB arayüzü, köken olarak en iyi açık yazılım, Endian desteği ve fazlası) yararlanabilirsiniz.
Tam güvenlik
Endian her gereksinime uygun donanım, yazılım veya sanal çözümleri de içeren şebeke güvenliği ürünleri sunmaktadır.
Sanal Endian UTM: Sanal Altyapınızı Güvenli Kılın ve Koruyun
Cihazın arızalanması ile oluşabilecek riskleri azaltmak ve en kritik koşullarda bile şebekenizin mükemmel çalışmasından emin ol-mak için Yüksek Kullanılırlık özelliği geliştirilmiştir.
İki Endian cihazı bir aktif/ pasif yapılandırma ile çalıştırılabilir. Aktif olan Endian UTM’in arızalanması durumunda, ikinci Endian UTM hemen aktif duruma geçerek aktif olanın kimliğine bürünerek kesintisiz çalışmayı sağlar.
Yüksek Kullanılırlık ÖzellikleriOtomatik yedekleme (aktif/ pasif)• Şebeke birimlerinin verisi/ yapılandırması• Senkronizasyon•
Yüksek Kullanılırlık: Şebekenizi Devamlı Olarak Ayakta ve Çalışıyor Tutunuz
Endian UTM Cluster
Sunucu (DMZ)
Internet (WAN)E-MailWWW
Switch (LAN)
Kablolu İstemciler
Erişim Noktası (WiFi)
Kablosuz İstemciler
18
Tutkulu Endian Güvenliğiwww.endian.com
19
Endian Hotspot kablolu veya kablosuz, uygun bir cihaz üzerinden müşterilerinize Internet erişimi sağlayan entegre bir çözümdür.
Endian Hotspot ile birkaç adımda sıfırdan bir servis yaratabilir veya mevcut servisinizi geliştirebilirsiniz.
Tamamen Kişiselleştirilebilen Servis
Endian Hotspot servisinizi ve müşterilerinize dağıtımını kişiselleştirebilmenize imkan sağlayabilsin diye düşünülmüştür. Gelişmiş yapılandırma arayüzü her ayrıntıda bağlantı ayarlarlarınızı yaratmanıza, kaldırmanıza veya güncellemenize imkan verir.
Özellikle, aşağıdaki konularda tam bir kontrolünüz olacaktır:Fiyatlama metriği:• Süreye veya veri miktarına (band genişliği) bağlı olabilir.Faturalama metriği:• Önödemeli, faturalı veya serbest bağlantı
Bağlantıyı müşterilerinize satmanız oldukça basit ve etkin olacaktır: İşinizi tamamen gerçek zamanlı takip edebilme imkanınız, size yeni gelir fırsatları ve karınızı artırma şansı verecektir.
Endian Hotspot ve Endian UTM: Tam bir Güvenlik Çözümü
Endian Hotspot, şebeke güvenliği için dünya lideri açık kaynak çözümü olan Endian UTM ile tümüyle birleştirilmiştir. Bunun anlamı, Internet tecavüzlerine (virüsler, yetkisiz bağlantılar, ve yasal olmayan erişimler, istenmeyen içerikler, v.s.) karşı sizin ve müşterileriniz için tam güvenliktir.
Bu eşi olmayan özelliği sayesinde Endian Hotspot, aşağıdaki faydaları sağlayan çözümdür:Müşterilerinize tam güvenli bir bağlantı hizmeti• Kalitenizi ve teklifinizin değerini artırır• Yeni iş imkanları yaratarak karınızı artırır•
İster özel bir işiniz olsun, isterse kamu sektöründe (kütüphane, okul, üniversite, havaalanı) çalışıyor olun, Internet’e basit ve güvenilir bir yolla erişim hizmeti sunmak istiyorsanız, Endian Hotspot sizin aradığınız çözümdür.
Endian Hotspot: Birkaç Adımda Müşterilerinize Internet Erişimi sunabilirsiniz
Hotspot Uyduları
Endian Hotspot Uyduları, farklı fiziki ortamlarda bulunan Hotspot’larda tek bir veri tabanı kullanmayı sağlar. Bu sayede, kullanıcı veri tabanını, portal yapılandırmayı ve kimlik kontrolünü merkezi olarak yaparken, bağlantılar yerinden yönetilebilir.
SmartConnect
Endian SmartConnect, etkin bir yolla kablosuz Internet bağlantısını sağlamaya yarayan ve Endian Hotspot’a eklenen yepyeni bir özelliktir.
Hotspot yönetimi hiç bu kadar kolay olmamıştı: Endian SmatConnect’i tercih ettiğiniz ayarlara getirin ve müşterilerinizin kendi başlarına bir bağlantı hesabı açmalarını sağlayın. Bu kolaylık Endian UTM’le sağlanmıştır.
Can sıkıcı ve zaman alıcı hesap açma işlemlerini unutun. Bırakın bu işleri sizin için Endian SmartConnect yapsın.
Dört Basit Adımda Internet Bağlantısı
Bağlantı ücretsiz değilse, Paypal veya kredi kartınızla ücretini ödeyin.
Cep telefonunuzu kontrol edip Browser’a girmek için SMS ile gönderilen kullanıcı adı ve şifreyi girin.
Browser’ınızı (Ağ tarayıcı) açın ve irtibat bilginizi forma girin
3 4
1 2
Tercih ettiğiniz bağlantı biletini seçin
20
Tutkulu Endian Güvenliğiwww.endian.com
21
Endian’ın donanım ve yazılım araçlarına uzaktan erişim için Endian’ın WEB tabanlı merkezi çözümü vardır. Bu temel araç sayesinde her çeşit müşteriye ve Endian kullanıcısına eşsiz bir servis hizmeti sunulur.
Endian Network aşağıdaki imkanları sağlar:Gelişmiş İşlevsellik:• Canlı ortamda araçlarınıza uzaktan bağlanılarak erişim, gözleme, güncelleme, iyileştirme gibi hizmet-ler sağlanır. Sistemlerinize yardımcı bir uygulama yüklenmesine gerek yoktur.
Çok kolay kullanım: • Endian Network gelişmiş işlevsellik ve kullanım kolaylığı sağlar: WEB tabanlı kullanıcı arayüzü karmaşık prosedür ve araçları kullanmaya gerek duymadan araçlarınız üzerinde kontrolünüzü garanti eder.
İlave ücrete gerek yoktur:• Endian Network Standart Bakım kapsamındadır. İlave ödemeye gerek yoktur. Geçerli bir bakım lisansınız varsa, Endian Network’a hemen bağlanabilirsiniz.
Endian Network’un AvantajlarıMerkezi uzaktan erişim:• Uzaktaki bir cihazdan bir güvenlik sorunu yaratmadan Internet bağlantısının olduğu her yerden kendinizin veya müşterinizin cihazlarına erişebilirsiniz.
Merkezi güncelleme ve iyileştirme:• Basit bir arayüzü kullanarak merkezden gönderilen güncelleme ve iyileştirmelerle sistemlerinizi güvenli ve güncel tutabilirsiniz.
Endian hizmetlerine merkezi erişim:• Endian Network’dan ilave Endian servislerini (örneğin, Endian VPN istemcisi) indi-rebilir ve cihazlarınıza kolaylıkla yükleyebilirsiniz.
Tamamen Güvenli Servis
Endian Network, tamamen güvenli bir servis olup uzaktan bağlantı sırasında herhangi bir tecavüze meydan vermez.
İlave Ücrete Gerek Yoktur
Geçerli bir bakım lisansınız varsa, Endian Network‘a erişmek için en kolay yol https://network.endian.com/register.php üzerinde bir hesap açıp cihazınızı kaydettirmektir.
Endian Network: Tam Güvenlikle Araçlarınıza Uzaktan Erişim
Endian VPN, bağlantılarınızın etkinliğinden ve güvenliğinden vaz geçmeden ofislerinizi birbirine bağlayan tümleşik bir çözümdür: Bir dakika içinde Gateway’den Gateway’e tam ve dengeli çalışan özel şebeke kurabilirsiniz.
Etkinlik ve Kolay Kullanım Garanti Edilmiştir
Endian VPN OpenVPN ve IPSec protokollerinin her ikisini de destekler. Bu benzersiz özellik, Endian’ın kullanıcıya kolaylık sağlayan arayüzü ile sağlanmıştır ve sistemler arası karşılıklı çalışmayı garanti eder:
Mevcut sistemlerinize entegre olan en son VPN teknolojilerine erişime sahip olacaksınız.•
Birkaç dakika içinde ofisleriniz arasında tam ve güvenli bağlantılar kurabileceksiniz.•
En yeni nesil şifreleme sağlayan ve milyonlarca sitenin WEB trafiğini güvenli kılmak için kullandığı SSL/ TLS protokollarına • dayanan bağlantılara güvenebilirsiniz (örneğin, HTTPS).
Büyük Esneklik
Endian VPN ile, şebeke bağlantılarınızı oldukça esnek bir şekilde isteklerinize uygun olarak tanımlayabilir ve yönetebilirsiniz:
İki Gateway arasında VPN kullanarak çoklu ve dağıtılmış şebekeler elde edebilirsiniz.•
Kullanıcılara, şebeke adreslerine veya yerlere göre ayrıntılı Firewall erişim kuralları tanımlayarak trafiğinizi ayrıntılı bir • şekilde yönetebilirsiniz.
Şebekenize uzak kullanıcı bağlantılarını yapınız (VPN’i bulunduran bilgisayarla Gateway arasında) ve Endian’ın Windows, • Mac OS X ve Linux ile karşılaştırılabilecek VPN istemcisinin avantajını kullanınız.
Geliştirilmiş güvenlik ve kullanıcı bağlantılarında daha ayrıntılı kontrol sağlamak üzere her kullanıcı için isteğe uygun pro-• filleri tanımlayınız.
Endian VPN ve Endian UTM: Tam Güvenlik
Endian VPN, şebeke güvenliği için dünya lideri bir çözüm olan Endian UTM ile entegre edilmiştir. Bu benzersiz özellik sayesinde şebekeniz her türlü Internet tecavüzünden korunur.
Şebeke işletmenizi ve yönetiminizi basitleştirip, bakım maliyetlerini önemli oranda düşürünüz.
Ofis şebekelerinizi birbirine bağlamak ve/ veya uzak kullanıcı erişimini çabuk, etkin ve tam bir güvenlikle sağlamak istiyorsanız, Endian VPN tam aradığınız çözümdür.
Endian VPN: Ofis Şebekelerinizi Basit ve Etkin Bir Yolla Bağlayın
22
Tutkulu Endian Güvenliğiwww.endian.com
23
Özellikleri Karşılaştırma
Endian UTM Baskılarının Karşılaştırması Donanımlı Araçlar Yazılım Araçlar
Genel 4i Office / Industrial Mini Mercury Macro
X1Macro
X2Macro
R1Macro
R25-10 Users
25+ Users
Açık Kaynak Lisansı (GPL) o o o o o o o o o
Ücretsiz indirme x x x x x x x x x
Önerilen Kullanıcı Sayısı (sınırlı değil) x < 25 < 100 < 250 250 + <1,000 <2,500 5 - 10 25 +
Ticari destek seçenekleri o o o o o o o o o
Bilet Sistemi Desteği o o o o o o o o o
Endian'dan doğrudan destek o o o o o o o o o
Telefonla destek o o o o o o o o o
Canlı/ Uzaktan Destek o o o o o o o o o
Arızalanan birimin anında değiştirilmesi o o o o o o o o o
Yüksek kalitede donanım o o o o o o o x x
Sistem durumunu ve yönetim işlevlerini gösteren LCD ekran
x x o o o o o x x
Şebeke Güvenliği 4i Office / Industrial Mini Mercury Macro
X1Macro
X2Macro
R1Macro
R25-10 Users
25+ Users
Durumsal paket Firewall o o o o o o o o o
Tampon Bölge (DMZ) o o o o o o o o o
Tecavüzden koruma (Snort)- YENİ o o o o o o o o o
Çoklu Genel IP‘ler o o o o o o o o o
Servis Kalitesi (QoS) ve Band Genişiliği Yönetimi- YENİ
o o o o o o o o o
SNMP desteği- YENİ o o o o o o o o o
VoIP/ SIP desteği o o o o o o o o o
Portscan Algılama o o o o o o o o o
DoS ve DDoS Koruma o o o o o o o o o
SYN/ ICMP Boğmayı Engelleme o o o o o o o o o
Kandırmaya karşı Koruma o o o o o o o o o
VLAN desteği (IEEE 802. 1Q trunking) o o o o o o o o o
DNS Proxy/ Yol Atama
WEB Güvenliği 4i Office / Industrial Mini Mercury Macro
X1Macro
X2Macro
R1Macro
R25-10 Users
25+ Users
HTTP & FTP Proxy'ler x o o o o o o o o
Virüsler (100.000 + Örüntüler „patterns“)
x o o o o o o o o
Şeffaf Proxy desteği x o o o o o o o o
İçerik analizi/ Filtreleme x o o o o o o o o
URL Karaliste x o o o o o o o o
Kimlik denetimi: Lokal, RADIUS, LDAP, Aktif Rehber
x o o o o o o o o
NTLM Tek Oturum Açma x o o o o o o o o
Grup tabanlı WEB içerik filtresi- YENİ x o o o o o o o o
Grup tabanlı WEB erişim politikaları x o o o o o o o o
Çoklu zaman aralıklarıyla zaman tabanlı erişim kontrolu
x o o o o o o o o
Sophos Virüsönler (seçenek)- YENİ x o o o o o o o o
24
Highlights
© 2011 Endian SRL. Subject to change without notice. Endian and Endian UTM are trademarks of Endian SRL. All other trademarks and registered trademarks are the property of their respective owners.
Endian Headquarters
Via Pillhof 47 / I-39010 Frangarto /Appiano (BZ) Tel: +39 0471 631 763 Fax:+39 0471 631 764 E-mail: [email protected] / Web: www.endian.com
Endian International
Tel: +39 0471 631 763 E-mail: [email protected]
Endian Italia
Tel: +39 0473 200 169 E-mail: [email protected]
Endian Germany
Tel: +49 (0) 8106 30750 - 13 E-mail: [email protected]
Endian US
Tel:+1 832 431 3195 E-mail: [email protected]
Endian Japan
Tel:+81 3 680 651 86 E-mail: [email protected] Endian Turkey
Mobile +90 (0) 539 336 59 42 E-mail: [email protected]