Kerio Control версии 7
Kerio Technologies представила новое поколение семейства продуктов для обеспечения сетевой безопасности — Kerio Control. Наследуя 13-летний опыт разработки Kerio WinRoute Firewall, новый UTM-сервер и его реализация в виде Software Appliance предоставляют сетевым администраторам полноценное решение для обеспечения безопасности, а также набор инструментов для управления доступом пользователей и оптимизации производительности их труда. Оснащенный системой предотвращения вторжений IDS/IPS, Kerio Control обеспечивает комплексную защиту от быстро распространяющихся угроз безопасности.
Главной особенностью нового продукта является наличие системы обнаружения и предотвращения вторжений (IDS/IPS), основанной на промышленном стандарте Snort. Система классифицирует и останавливает атаки на серверы, приложения и компоненты инфраструктуры. Встроенная трехуровневая система рейтинговой оценки угроз обеспечивает адекватную реакцию на событие в зависимости от серьезности угрозы. База данных сигнатур, используемая для анализа трафика, дополнена черными списками IP-адресов.
Kerio Control включает в себя новую консоль для web-администрирования, поднимая тем самым на более высокий уровень стандарты управления безопасностью. Консоль выглядит как полноценное пользовательское приложение; задавать сетевые политики любой сложности в ней намного удобнее, чем в других UTM-решениях.
Ключевым компонентом для анализа данных в Kerio Control является модуль статистики Kerio StaR. Он интерпретирует и отображает данные по сетевой активности различными способами, что помогает в определении угроз безопасности, моделей трафика и потенциальных причин падения производительности. Как и web-администрирование, модуль Kerio StaR можно запускать из любого браузера, таким образом, появляется возможность анализировать поведение каждого пользователя сети. Kerio StaR работает по принципу базы данных, что позволяет формировать наглядные отчеты за любой промежуток времени. Это помогает оперативно принимать меры при появлении любой угрозы безопасности. Kerio Technologies развивает сотрудничество с компанией Sophos — новым партнером по антивирусным технологиям. Kerio Control 7 — это первый продукт Kerio, поставляемый со встроенным высокопроизводительным антивирусным модулем Sophos, который позволяет сканировать весь входящий и исходящий Интернет-трафик на наличие вредоносных программ. Для Kerio Control есть множество дополнительных плагинов для подключения других коммерческих и открытых антивирусных продуктов, но при установке новых UTM рекомендуется использовать именно Sophos: никакой другой модуль не обеспечивает такого удобства настройки и работы.
Имея сертификат Corporate Firewall от ICSA labs, Kerio Control обеспечивает безопасность как на сетевом уровне, так и на уровне приложений. В Kerio Control особое внимание уделено клиент-серверному доступу к VPN. Поддерживается большое количество VPN-клиентов на всех основных платформах: Mac, Windows и Linux. Kerio VPN Client работает практически с любой версией этих операционных систем, предоставляя современным организациям высокий уровень гибкости при развертывании VPN.
Kerio Control можно развернуть либо на платформе Windows, либо на платформе Linux как Software Appliance — для обоих вариантов поддерживается работа на 32- или 64-разрядном сервере или рабочей станции. Kerio Control 7 Software Appliance позволяет сделать из любого ПК аппаратную UTM-систему. Кроме того, можно импортировать Virtual Appliance для платформы VMware в существующую виртуальную среду для обеспечения максимального возврата инвестиций в имеющееся оборудование.
Главной особенностью нового продукта является наличие системы обнаружения и предотвращения вторжений (IDS/IPS), основанной на промышленном стандарте Snort. Система классифицирует и останавливает атаки на серверы, приложения и компоненты инфраструктуры. Встроенная трехуровневая система рейтинговой оценки угроз обеспечивает адекватную реакцию на событие в зависимости от серьезности угрозы. База данных сигнатур, используемая для анализа трафика, дополнена черными списками IP-адресов.
Kerio Control включает в себя новую консоль для web-администрирования, поднимая тем самым на более высокий уровень стандарты управления безопасностью. Консоль выглядит как полноценное пользовательское приложение; задавать сетевые политики любой сложности в ней намного удобнее, чем в других UTM-решениях.
Ключевым компонентом для анализа данных в Kerio Control является модуль статистики Kerio StaR. Он интерпретирует и отображает данные по сетевой активности различными способами, что помогает в определении угроз безопасности, моделей трафика и потенциальных причин падения производительности. Как и web-администрирование, модуль Kerio StaR можно запускать из любого браузера, таким образом, появляется возможность анализировать поведение каждого пользователя сети. Kerio StaR работает по принципу базы данных, что позволяет формировать наглядные отчеты за любой промежуток времени. Это помогает оперативно принимать меры при появлении любой угрозы безопасности. Kerio Technologies развивает сотрудничество с компанией Sophos — новым партнером по антивирусным технологиям. Kerio Control 7 — это первый продукт Kerio, поставляемый со встроенным высокопроизводительным антивирусным модулем Sophos, который позволяет сканировать весь входящий и исходящий Интернет-трафик на наличие вредоносных программ. Для Kerio Control есть множество дополнительных плагинов для подключения других коммерческих и открытых антивирусных продуктов, но при установке новых UTM рекомендуется использовать именно Sophos: никакой другой модуль не обеспечивает такого удобства настройки и работы.
Имея сертификат Corporate Firewall от ICSA labs, Kerio Control обеспечивает безопасность как на сетевом уровне, так и на уровне приложений. В Kerio Control особое внимание уделено клиент-серверному доступу к VPN. Поддерживается большое количество VPN-клиентов на всех основных платформах: Mac, Windows и Linux. Kerio VPN Client работает практически с любой версией этих операционных систем, предоставляя современным организациям высокий уровень гибкости при развертывании VPN.
Kerio Control можно развернуть либо на платформе Windows, либо на платформе Linux как Software Appliance — для обоих вариантов поддерживается работа на 32- или 64-разрядном сервере или рабочей станции. Kerio Control 7 Software Appliance позволяет сделать из любого ПК аппаратную UTM-систему. Кроме того, можно импортировать Virtual Appliance для платформы VMware в существующую виртуальную среду для обеспечения максимального возврата инвестиций в имеющееся оборудование.
