Endian UTM Virtual Appliance - Endian UTM Virtual Appliance Immagini per ESX e ESXi

Pagina creata da Margherita Belotti
 
CONTINUA A LEGGERE
Endian UTM Virtual Appliance - Endian UTM Virtual Appliance Immagini per ESX e ESXi
Securing everyThing
                                                                           www.endian.com

               Endian UTM Virtual Appliance

                    Endian UTM Virtual Appliance

Immagini per ESX e ESXi     Supporto per Xen e XenServer     Supporto per hypervisor KVM
Endian UTM Virtual Appliance - Endian UTM Virtual Appliance Immagini per ESX e ESXi
Endian UTM Virtual Appliance:
proteggi la tua infrastruttura virtualizzata
Se vuoi rendere sicuro l’ambiente virtualizzato della tua azienda o proteggere un servizio di hosting in cloud, le virtual
appliance Endian sono la soluzione giusta per mantenere il tuo business al riparo da qualsiasi minaccia.

Semplice ed efficiente
Le soluzioni di sicurezza per ambienti virtualizzati offrono il meglio della tecnologia Endian
    • Rendi sicuro il tuo ambiente virtuale
    • Integrazione perfetta con l’infrastruttura virtualizzata esistente e i suoi tool di gestione
    • Risparmia tempo e costi di gestione con la piattaforma centralizzata Endian
    • Connetti alla sede centrale tramite VPN tutte le filiali e gli ambienti di hosting
    • Monitora e blocca gli accessi indesiderati al tuo ambiente virtualizzato
    • Salvaguarda la connettività di rete interna, esterna e tra le macchine virtuali

Benefici Endian
Le appliance virtuali Endian includono
    • Supporto per le tre piattaforme di virtualizzazione maggiormente diffuse (VMware, Xen e KVM)
    • Interfaccia unificata e intuitiva comune a tutte le piattaforme - hardware, software e virtual
    • Impiego delle risorse di calcolo efficiente e scalabile
    • Supporto nativo incluso per i tool delle infrastrutture virtuali

Non solo, a queste feature si aggiungono tutte le funzionalità della famiglia UTM Endian, inclusa la gestione centra-
lizzata e il monitoraggio delle appliance tramite Endian Network, tutti gli aggiornamenti delle nuove release e il supporto
del team tecnico Endian.

Sicurezza flessibile
Endian offre un range estremamente nutrito di prodotti di sicurezza, concepito per venire incontro a qualsiasi necessità, che
comprende soluzioni hardware, software e virtual. Puoi sempre fare affidamento sulla tecnologia Unified Threat Management
di Endian.

      Hotspot                Firewall          Network Security       Web Security        Email Security      VPN (SSL & IPsec)

        IPS           Centralized Management   High Availability   Updates and Backup    Logging/Reporting    Disaster Recovery
Endian UTM Virtual Appliance - Endian UTM Virtual Appliance Immagini per ESX e ESXi
Securing everyThing
                                                                                                     www.endian.com

Endian UTM Virtual Appliance - Scenari d’uso
Proteggi il tuo network virtuale
I principi di sicurezza applicati alle reti fisiche sono gli stessi che
possiamo prendere in considerazione per quelle virtuali. Che la
piattaforma virtualizzata sia in un data center o in sedi distac-
cate, concetti come la separazione delle reti sono estremamente
critici per la salvaguardia delle risorse virtuali, la protezione e la
separazione dei dati virtuali e delle reti di gestione, la preven-
zione della diffusione dei malware e per assicurarsi uno scudo
efficace contro hacker e altre minacce.

Collegamento esterno sicuro
Tutte le reti virtuali necessitano di una qualche forma di connettività
per essere collegate - in maniera sicura- all’ambiente esterno. Con
Endian puoi farlo tramite VPN SSL (OpenVPN) o IPSec con opzio-
ni multiple di connettività come il network-to-network e l’accesso
remoto individuale (roadwarrior) Che tu stia usando la piattafor-
ma virtuale per collegare sedi remote, data center o solo per il
disaster recovery, Endian è la soluzione giusta per te.

Servizi cloud
Se gestisci una attività di hosting oppure distribuisci servizi cloud
sai già quanto sia importante assicurare protezione assoluta al tuo
ambiente, per il tuo bene e per quello dei tuoi clienti. La soluzione
virtuale Endian è in grado di potenziare qualsiasi servizio hosted,
dalle semplici funzionalità di email a gestioni più complesse come
quelle di VoIP e configurazioni VPN. L’appliance virtuale per la si-
curezza Endian rende sicuro qualsiasi ambiente con una soluzione
semplice, scalabile e conveniente.

Virtual Appliance Highlights
     • Ottimizzato per Piattaforme Virtuali            • Gestione Centralizzata inclusa
     • VMware appliance pronta all‘uso                 • Firewall solido e flessibile
     • XEN appliance pronta all‘uso*                   • IPS con Deep Packet Inspection
     • KVM appliance pronta all‘uso                    • IPSec and SSL VPN (OpenVPN)

*Citrix XenServer e XEN inclusi nel software
Endian UTM Virtual Appliance - Endian UTM Virtual Appliance Immagini per ESX e ESXi
Securing everyThing
                                                                                                                                                          www.endian.com

Endian UTM Virtual Appliance Features
Network Security                           Virtual Private Networking                  BYOD / Hotspot*                              High Availability
• Stateful packet firewall                 IPsec                                       • Configurable captive portal                • Hot standby (active/passive)
• Application control (including           • Encryption: Null, 3DES, CAST-128,         • Free access to allowed sites (walled       • Node data/configuration synchroni-
  Facebook, Twitter, Skype, WhatsApp         AES 128/192/256-bit,                        garden)                                      zation (not for BYOD/Hotspot)
  and more)                                     • Blowfish 128/192/256-bit,            • Wired / wireless support
• Demilitarized zone (DMZ)                        Twofish 128/192/256-bit,             • Integrated RADIUS service
                                                                                                                                    Event Management
• Intrusion detection and prevention            • Serpent 128/192/256-bit, Camel-      • Connection logging                         •  NEW More Than 30 Individually

• Multiple public IP addresses                    lia 128/192/256-bit                  • NEW Bandwidth limiting based on              Configurable Events
• Multiple WAN                             • Hash algorithms: MD5, SHA1, SHA2            user, ticket or global settings            • Email Notifications
• Quality of service and bandwidth           256/384/512-bit, AESXCBC                  • MAC-address based user accounts            • NEW SMS Notifications
  management                               • Diffie Hellman modes: 1, 2, 5, 14, 15,    • NEW Configurable multiple logins           • NEW Powerful Python Scripting
• SNMP support                               16, 17, 18, 22, 23, 24                      per user                                     Engine
• VoIP/SIP support                         • Authentication: pre-shared key (PSK),     • User accounts import/export via CSV        Logging and Reporting
• SYN/ICMP flood protection                  RSA keys                                  • User password recovery
                                                                                                                                    • Reporting dashboard
• VLAN support (IEEE 802.1Q trunking)      • X.509 certificates                        • Automatic client network configurati-
                                                                                                                                    • Detailed system, web, email, attack
• DNS proxy/routing                        • IKEv1, IKEv2                                on (support for DHCP and static IP)
                                                                                                                                      and virus reports
• Anti-spyware                             • Dead Peer Detection (DPD)                 • Fully integrated accounting
                                                                                                                                    • Live network traffic monitoring
• Phishing protection                      • NAT traversal                             • Generic JSON API for external ac-
                                                                                                                                      (powered by ntopng)
                                           • Compression                                 counting and third party integration
Web Security                               • Perfect Forward Secrecy (PFS)             • Instant WLAN ticket shop (Smart-
                                                                                                                                    • Live log viewer
•   HTTP & FTP proxies                                                                                                              • Detailed user-based web access
                                           • VPN Site-to-Site                            Connect)
•   HTTPS filtering                                                                                                                   report (not in 4i, Mini)
                                           • VPN Client-to-Site (roadwarrior)          • Single-click ticket generation (Quick
•   Transparent proxy support                                                                                                       • Network/system/performance
                                           • L2TP user authentication                    ticket)
•   URL blacklist                                                                                                                     statistics
                                           • XAUTH user authentication                 • SMS/e-mail user validation and
•   Authentication: Local, RADIUS, LDAP,                                                                                            • Rule-based logging settings (firewall
                                           OpenVPN                                       ticketing
    Active Directory                                                                                                                  rules)
                                           • Encryption: DES, 3DES, AES                • Pre-/postpaid and free tickets
•   NTLM single sign-on                                                                                                             • Syslog: local or remote
                                             128/192/256-bit, CAST5, Blowfish          • Time-/traffic-based tickets
•   Group-based and user-based web                                                                                                  • OpenTSA trusted timestamping
                                           • Authentication: pre-shared key, X.509     • Configurable ticket validity
    content filter                           certificates                              • Terms of Service confirmation              Extra Services
•   Time based access control with         • Support for VPN over HTTP Proxy           • MAC address tracking for free              •   NTP (Network Time Protocol)
    multiple time intervals                • PPTP passthrough                            hotspots                                   •   DHCP server
•    NEW Panda cloud-based anti-virus
                                           • VPN client-to-site (roadwarrior)          • Cyclic/recurring tickets (daily, weekly,   •   SNMP server
•   Cyren URL filter                       • VPN client for Microsoft Windows            monthly, yearly)                           •   Dynamic DNS
•    NEW SafeSearch enforcement
                                             and Apple OS X                            • Remember user after first authentica-
                                           • Possibility of multiple logins per user     tion (SmartLogin)                          Management / GUI
Mail Security
                                           • VPN failover                              • NEW Social login (Facebook, Google)        • Centralized management through
• SMTP & POP3 proxies
                                           • Multiple server support                   • NEW Social Enabler (sharing on               Endian Network (SSL)
• Anti-spam with bayes, pattern and
                                           • Support for mobile devices (Android,        social networks)                           • Easy Web-Based Administration
  SPF
                                             iOS)                                      • External authentication server (Local,       (SSL)
• Heuristics, black- and whitelists
                                           VPN Portal for Clientless Connections*        LDAP, Active Directory, RADIUS)            • Multi-language web-interface
  support
                                           • NEW Web-based access to internal                                                         (English, Italian, German, Japanese,
• Anti-virus
                                             resources
                                                                                       Network Address Translation                    Spanish, Portuguese, Chinese, Russi-
• Transparent proxy support                                                            •   Destination NAT
                                           • NEW Configurable portal page                                                             an, Turkish)
• NEW Email quarantine management                                                      •   Incoming routed traffic
                                           • NEW Support for multiple destina-                                                      • Secure remote SSH/SCP access
• Spam auto-learning                                                                   •   One-to-one NAT
                                             tions                                                                                  • Serial console
• Transparent mail forwarding (BCC)                                                    •   Source NAT (SNAT)
                                           • NEW Destination-based authenti-
• Greylisting                                                                          •   IPsec NAT traversal                      Updates and Backups
                                             cation
• Cyren anti-spam                                                                                                                   • Centralized updates through Endian
                                           • NEW SSL offloading                        Routing
• NEW Panda cloud-based anti-virus                                                                                                    Network
                                           User Management & Authentication
                                                                                       •   Static routes                            • Scheduled automatic backups
WAN Failover                               • Unified user management for Open-
                                                                                       •   Source-based routing
                                             VPN, L2TP, XAUTH, VPN Portal                                                           • Encrypted backups via email
• Automatic WAN uplink failover                                                        •   Destination-based routing
                                           • Group management                                                                       • Instant recovery / Backup to USB
• Monitoring of WAN uplinks                                                            •   Policy-based routing (based on inter-
                                           • Integrated certificate authority                                                         stick (Endian Recovery Key)
• Uplink types: Ethernet (static/DHCP),                                                    face, MAC address, protocol or port)
  PPPoE, PPTP                              • External certificate authority support
• Support for UMTS/GPRS/3G USB             • User password and certificate             Bridging
  dongles                                    management                                •   Firewall stealth mode
                                           • NEW Multiple authentication               •   OSI layer 2 firewall functionality
User Authentication                          servers (local, LDAP, Active Directory,   •   Spanning tree
•   Active Directory / NTLM                  RADIUS)                                   •   Unlimited interfaces per bridge
•   LDAP                                   • NEW Fully integrated one-time pass-
•   RADIUS                                   word (OTP) support
•   Local

* not in Endian UTM Software 10, Endian UTM Virtual 10
© 2016 Endian Spa. Soggetto a modifica senza preavviso. Endian e Endian UTM sono marchi di Endian Spa. Tutti gli altri marchi e marchi registrati sono di proprietà
dei loro rispettivi proprietari.

                                                                                 Endian International                       Endian US
                                                                                 Tel: +39 0471 631 763                      Tel: +1 832 775 8795
                                                                                 E-mail: sales@endian.com                   E-mail: us@endian.com

                                                                                 Endian Italia                              Endian Japan
                                                                                 Tel: +39 0471 631 763                      Tel: +81 3 680 651 86
                                                                                 E-mail: italy@endian.com                   E-mail: japan@endian.com

                                                                                 Endian Deutschland                         Endian Turkey - EndPoint-Labs
                                                                                 Tel: +49 (0) 8106 30750 - 13               Tel: +90 216 222 2933
                                                                                 E-mail: germany@endian.com                 E-mail: turkey@endian.com
Puoi anche leggere