ESPECIFICAÇÕES TÉCNICAS OMNE 3

Transcrição

1 ESPECIFICAÇÕES TÉCNICAS OMNE 3 Setembro/2015 v2 Kernel SMP x86 64 Bits SISTEMA Alta disponibilidade Ativo/Passivo e Ativo/Ativo Atualização de Horátio Atualizado via NTP. Backup/Restore Backup do sistema agendado em pontos de montagem do tipo NFS, USB e caminhos do sistema. Atualização Diária de correções e bases Não é permitido ficar mais que 15 dias sem atualizar. Armazenamentos Local, NFS, SMB e LUN Depende do reconhecimento dos hardwares. Padrão Stateful FIREWALL Método First-match win Condição por servidor SIM Condições de Origem Condições de Destino Zona de rede, Device, Endereço IP, Mac Address, Usuário, Grupo Zona de rede, Device, Endereço IP, Serviços, Serviços Web. Ações Permissão, Bloqueio, Inspeção Avançado TTL, Tipo de Pacote, Conteúdo do Pacote string e hexa string Segurança Proteção DOS, Proteção PortScan, Proteção de pacotes inválidos, Proteção SYN Flood, Proteção ICMP Flood, ICMP Redirect, ICMP Broadcast, Source Routing, Checksum Política Padrão Configurável por zonas de rede e autenticação. NAT SNAT e DNAT com balanceamento Outros Configurações avançadas e políticas avançadas.

2 Protocolos IKE e IKEv2 VPN Métodos Túnel e Acesso remoto Algoritmos phase 1 IKEv1 (IKE) 3des, aes, aes128, aes192, aes256, blowfish, blowfish128, blowfish192, blowfish256 Algoritmos phase 2 IKEv1 (ESP) Integridade phase 1 IKEv1 (IKE) Integridade phase 2 IKEv1 (ESP) aes128gmac, aes192gmac, aes256gmac, 3des, aes, aes128, aes128ccm128, aes128ccm64, aes128c cm96, aes128ctr, aes128gcm128, aes128gcm64, aes128g cm96, aes192, aes192ccm64, aes256ccm64, aes192ccm9 6, aes256ccm96, aes192ccm128, aes256ccm128, aes192 gcm64, aes256gcm64, aes192gcm96, aes256gcm96, aes192gcm128, aes192ctr, aes256, aes256gcm128, aes256ctr, blowfish, blowfish128, blowfish192, blowfish256, camellia, c amellia128, camellia192, camellia256 md5, sha1, sha256, sha384,sha512 md5, sha1, sha256, sha384, sha512, aesxcbc, aescmac Algoritmos phase 1 IKEv2 (IKE) a256ccm96, camellia256ctr, camellia128ccm64, camellia128ccm96, cast128, 3des, aes, aes128, aes128ccm128, aes128ccm64, aes128ccm96, aes128ctr, aes128gcm128, aes128gcm64, aes128gcm96, aes192, aes192ccm64, aes256ccm64, aes192ccm96, aes256ccm96, aes192ccm128, aes256ccm128, aes192gcm64, aes256gcm64, aes192gcm96, aes256gcm96, aes192gcm128, aes192ctr, aes256, aes256gcm128, aes256ctr, blowfish, blowfish128, blowfish192, blowfish256, camellia, camellia128, camellia128ccm128, camellia192, camellia256, camellia128ctr, camellia192ccm128, camellia192ccm96, camellia192ccm64, camellia192ctr, camellia256ccm128, camellia256ccm64 Integridade phase 2 IKEv2 (ESP) a256ccm96, camellia256ctr, camellia128ccm64, camellia128ccm96, aes128gmac, aes192gmac, aes256gmac, 3des, aes, aes128, aes128ccm128, aes128ccm64, aes128ccm96, aes128ctr, aes128gcm128, aes128gcm64, aes128gcm96, aes192, aes192ccm64, aes256ccm64, aes192ccm96, aes256ccm96, aes192ccm128, aes256ccm128, aes192gcm64, aes256gcm64, aes192gcm96, aes256gcm96, aes192gcm128, aes192ctr, aes256, aes256gcm128, aes256ctr, blowfish, blowfish128, blowfish192, blowfish256, camellia, camellia128, camellia128ccm128, camellia192, camellia256, camellia128ctr, camellia192ccm128, camellia192ccm96, camellia192ccm64, camellia192ctr, camellia256ccm128, camellia256ccm64

3 Integridade phase 1 IKEv2 (IKE) Integridade phase 2 IKEv2 (ESP) md5, sha1, sha256, sha384, sha512, aesxcbc, aescmac md5, sha1, sha256, sha384, sha512, aesxcbc DH Group modp768, modp1024, modp1536, modp2048, modp3072, modp4096, modp6144, modp8192, modp1024s160, modp2048s224, modp2048s256, ecp192, ecp224, ecp256, ecp384, ecp521, ecp224bp, ecp256bp, ecp384bp, ecp512bp DPD Actions Clear, Hold, Restart e None Host Remoto FQDN e Endereço IP Autenticação do Túnel Chave PSK + ID Autenticação RAS AD, LDAP, Local e EAP (MSCHAP2) Windows 7> através de EAP MSCHAP Clientes de VPN ios 7 ou maior, Android ou maior, MacOS X 10.6 ou maior, Linux ou maior, Windows 7 ou maior Windows 7 com autenticação EAP MSCHAPv2 Alta disponibilidade Através de FQDN Depende do DDNS Configurações avançadas IKE lifetime, Key lifetime, Rekey margin, Keying tries VPN SSL Túnel cliente/servidor, MS Terminal Service, VNC, SSH, WEB, NFS e SMB QOS Necessário Java com versão 7.25 ou compatível. Forma de Controle Filas de prioridades Quantidade de filas 5 - Muito Alta / Alta / Média / Baixa e Muito Baixa Garantia de Banda Por fila Limite de Banda Por fila Priorização de Pacotes TOS / DSCP Aplicação do Controle Por política Categorias WEB 88 Categorias FILTRO DE CONTEÚDO Serviços Suportados HTTP/s v1.0/1.1 e FTP Portas Configurável Modos Transparente e Proxy explicito Cache Sim, memória e disco com ajustes de tamanhos.

4 Cache conteúdo dinâmico Youtube, Windows Update e Facebook Exceção de Cache Por objetos de expressão regular. Hierarquia de proxy Sim, com ou sem autenticação. Antivírus Sim através da hierarquia de proxy. Filtro por Navegador WEB Sim Filtro por Cabeçalho HTTP Sim Filtro por Métodos Tipo de Conteúdo Controle por Objeto de URL Controle de Login no Google PUT, GET, CHECKOUT, CONNECT, DELETE, HEAD, LINK, POST, SEARCH e TRACE Sim, através de objetos de tipos de conteúdo (mais de 1000 tipos) Através de Objeto com expressão regular. Por domínio Cota de tempo Sim Cota de Tráfego Sim Tamanho máximo de download Tamanho máximo de upload Sim Sim Inspeção SSL Sim por política SafeSearch Google, Bing e Yahoo Controle de acesso por IP Sim Serviços Suportados IMAP/IMAPS, POP/POPS, SMTP/SMTPS e Webmail. Métodos de Autenticação PLAIN, LOGIN Controle de Relay Por Objetos de IP Criptografia fim-a-fim 64bits, 128bits e 192bits AntiSpam Sim, através de analise heurística Aprendizado do AntiSpam Automático por RFC, Listas e por ação do usuário Bases Reputação e token Controle de aprendizado Por usuário e grupos Listas Whitelist e Blacklist

5 Regra de quota Por usuário e grupo Arquivamento Por usuário, grupo e período com acesso via IMAP Política de manutenção Balanceamento Retriever Política de manutenção por caixas postais, usuários e grupos. Permite balancear a carga entre servidores por caixa postal. Política de retriever de mensagens por servidor, protocolo (IMAP ou POP) com ou sem SSL Múltiplos domínios SIM Tipos de endereços Contas, endereços e listas Sincronismo Contas, contatos, listas via LDAP/AD Filtro por Remetente Filtro por Origem Filtro por Usuário Sim, Usuário de origem é igual ou diferente, usuário de origem pertence ao grupo, remetente presente ou não na whitelist, remetente consta ou não na blacklist, domínio do remetente consta ou não na blacklist, conta do remetente igual ou não, domínio do remetente igual ou não, palavra-chave igual ou não, expressão regular no remetente, TLD do remetente. Sim, IP de origem na whitelist, IP de origem na blacklist, IP de origem na RBL, IP de origem por objeto. Sim, Usuário de autenticação igual ou diferente, Usuário de autenticação presente ou não no grupo, remetente autenticado ou não. Outros Filtros Sim, Horário, Período, Tamanho de anexo, Tamanho da mensagem, Pontuação, Analise de mensagem pelo AntiSpam, Reputação, Probabilidade de ser SPAM, Porta de conexão. Ações nos Filtros Sim, Copiar para, Adicionar Header, Adicionar Pontuação, Resposta Automática, Adicionar remetente na Whitelist, adicionar remetente na Blacklist, Adicionar destinatário na whitelist, adicionar destinatário na blacklist,receber, bloquear, mover para quarentena, rejeitar, descartar, enviar tira-teima, enviar tira-teima para adicionar na whitelist, redirecionar para outro servidor. RBL Suporta múltiplas listas e por política Antivírus Sim, F-Secure TLD Sim, por política Organização Por grupo de políticas Clientes de Todos com suporte padrão do IMAPv1 e IMAPv2, POP3, SMTP baseados nas suas RFC's e também possui Webmail.

6 AUTENTICAÇÃO Base de Autenticação xauth (VPN),Local, AD/LDAP, SSO Windows e Captive Portal Política de Autenticação Sim, Timeout, Tentativas, Sessões simultâneas, Validade da senha e senha forte validade da senha e senha forte para base local Sincronismo de usuários LDAP/AD Sincronismo de grupos LDAP/AD Domínios Suporte a Múltiplos domínios de autenticação. IPS/IDS/ANTIMALWARE Quantidade de sensores 2, Interno e Externo Categorias de ameaças Vírus e Malwares, Improdutividade e Comportamento, Blacklist e atacantes, Prevenção, Protocolos e Outros Ações Permite, Bloqueia e Reset Suporte a exceção Sim, por assinatura vs Origem ou Destino Personalização de serviços Categorias de aplicações HTTP, Shellcode, Oracle, Auth, DNS, Finger, FTP, IMAP, IRC, MSSQL, NNTP, POP2, POP3, SUNRPC, RLOGIN, RSH, SMB, SMTP, SNMP, SSH, TELNET, MAIL, SSL ads, business, cloud, collaboration, download, e- mail, games,mobile, p2p, portal, proxy, remote, social, storage, streaming, update, voip, web, protocol e general Aplicação do Controle Por política REDE Multilink Suporta múltiplas WANs, FailOver e as aplicações são por regras de conformidade. DHCP Servidor de DHCP com configuração de pools por interface de rede. Permite fixar endereços através de Mac. DNS Servidor de DNS com dois perfis (Público/Privado), assinatura de zonas DNSSEC. Zonas masters, Zonas slave e Zonas de Forward. Dynamic DNS Serviço de hosts dinâmicos ( Updater ) para os servidores NOIP e DynDNS. IP Virtual Sim, VLAN Sim,

7 Endereçamento IP Fixo, DHCP Zonas de rede Sim, LAN,WAN,DMZ e OPT Roteamento Estático, RIP, OSPF e BGP Interface Vty Monitoramento SNMP Administração Interface WEB, responsiva em português e inglês. Auditoria Log das ações dos administradores. Perfis de Administradores Super Administradores e Administradores com acesso restrito. Console Console para monitoramento e configuração de roteamento dinâmico. Objetos Objetos de endereços IP, Endereços MAC, Serviços, Horários, Períodos/Datas, Dicionários (expressão regular), Tipos de Conteúdo (Content-type) Certificados SSL Cadastros de CA, Importação de CA, Certificados de Serviços. Skype Monitoramento das mensagens enviadas e recebidas, logs das mensagens de voz, transferência de arquivos. Política e Relatórios no Servidor. Cliente instalado nas estações. Rede Social Através do DPI é possível ver/bloquear ações em diversas redes sociais e seus respectivos recursos. Depende das Assinaturas do DPI. Dashboard Dashboard com TOP grupos, usuários, serviços, políticas, ameaças, aplicativos, s enviados, e- mails recebidos, categorias. Todos por dia e mensal. Dashboard de rede e estatísticas do servidor e monitor on-line do firewall. Dashboard de trafego web com gráficos de permitidos vs bloqueados, gráfico de uso do cache, top regras, top usuários, top categorias, usuários vs categorias, top aplicativos web 2, top usuários vs aplicativos web2, top tipo de conteúdo e monitor online de navegação. Dashboard de trafego de com total de mensagens, total ignoradas, total entregue, total na quarentena e desviada. Gráfico com histórico por hora, total de analises de SPAM vs percentual de acerto, resumo do tempo de entrega das mensagens, motivos das ignoradas, top usuários (envio), top usuários (recebido), top remetente, top domínio, top hosts, top endereços rejeitados e monitor on-line de s. Dashboard de ameaças e aplicativos, ameaças detectadas, ameaças bloqueadas, aplicativos detectados e aplicativos bloqueados. Gráfico histórico de ameaças e aplicativos, gráfico de ameaças por impacto (Alto, Médio e Baixo), top ameaças, top usuários/ip vs ameaças, top aplicativos, top usuários/ip vs aplicativos.

8 Relatórios Todos os dados do dashboard em formato relatórios (PDF). Relatório on-line com BI que facilitam as buscas e filtros. Opção de exportar os relatórios detalhados em CSV. Agendamento para notificação de relatórios. Acesso aos relatórios através da interface de login, possibilitando o gerente de área ter acessos aos seus respectivos relatórios sem a necessidade da interface de administração. Todos os relatórios detalhados são assinados atendendo ao Marco Civil. Os relatórios detalhados são opcionais. Manutenção de limpeza dos relatórios e logs.