Equipamento de acesso móvel seguro

Transcrição

1 Equipamento de acesso móvel seguro Protege dados corporativos ao mesmo tempo em que oferece suporte a iniciativas de levar o próprio dispositivo (BYOD) e funcionário remoto Dispositivos móveis e BYOD estão criando uma nova onda de desafios de segurança, conformidade e acesso para as organizações de TI. Violações de segurança podem ocorrer devido ao acesso por pessoas não autorizadas a dispositivos perdidos ou roubados, ao uso de dispositivos móveis não gerenciados como meio para infectar a rede com malware, à intercepção de dados corporativos por meio de serviços móveis ou redes wireless de terceiros não protegidas ou à obtenção de aceso por aplicativos invasores a dados armazenados em um dispositivo. Para vencer esses desafios, muitas organizações estão considerando implantar ou já implantaram um desktop virtual hospedado (HVD), o gerenciamento de mobilidade corporativa (EMM) ou outras soluções de criptografia de dados para proteger os dados de negócio em dispositivos móveis ou remotos. Esse é um ótimo começo, mas, se for abordada somente a proteção dos dados no dispositivo, os dados da empresa e as redes ainda estarão em perigo. A segurança é um desafio de fluxo de trabalho móvel completo. Proteção e segurança de dados completas O gateway Dell Secure Mobile Access (SMA) possibilita aos administradores provisionar acesso móvel seguro e privilégios baseados em função de forma fácil para dispositivos gerenciados e não gerenciados. Você pode fornecer aos funcionários móveis acesso VPN por aplicativo com aplicação de política aos dados e recursos corporativos necessários ao mesmo tempo em que protege a rede corporativa contra ameaças para a segurança móvel. O gateway SMA é integrado a todos os principais fornecedores EMM, inclusive Dell Enterprise Mobility Management, para fornecer o gerenciamento móvel completo mais seguro e uma solução de segurança para as opções "traga seu próprio dispositivo" (BYO), "escolha seu próprio dispositivo" (CYO) e dispositivos gerenciados. A tecnologia EMM estabelece políticas de proteção de dados no dispositivo e gerenciamento de aplicativos, e a SMA complementa a solução completa de proteção de dados e segurança ao aplicar política de controle de acesso. Isso garante que somente usuários, dispositivos e aplicativos móveis, validados, autorizados e confiáveis obtenham acesso VPN e somente a recursos e redes permitidos pela empresa. Além disso, o acesso à VPN corporativa pode ser restringido a um conjunto de aplicativos móveis confiáveis do administrador, enquanto aplicativos móveis não autorizados são impedidos de acessar os recursos da VPN. Qualquer aplicativo móvel ou contêiner seguro pode ser suportado sem modificação, empacotamento de aplicativos ou desenvolvimento de SDK. A solução também ajuda a aplicar e controlar a aceitação dos termos da política de autorização de dispositivo pelo funcionário móvel, o que reduz o risco legal. Acesso seguro para dispositivos móveis Para usuários de dispositivos móveis, a solução inclui o aplicativo Dell Mobile Connect intuitivo. Junto com o gateway SMA, esse aplicativo fornece a dispositivos ios, Mac OS X, Android, Kindle Fire ou Windows 8.1 fácil acesso VPN por aplicativo a recursos permitidos, inclusive pastas compartilhadas, aplicativos cliente-servidor, sites da intranet, e Benefícios: Possibilita a produtividade do trabalho remoto com conexão SSL VPN segura e acesso granular com aplicação de políticas aos recursos Restringe o acesso VPN a um conjunto permitido de aplicativos móveis confiáveis, ao mesmo em que reduz o risco de negócios, o que possibilita que a equipe de TI gerencie e aplique termos de política de autorização BYOD Inclui o aplicativo Mobile Connect, que fornece a dispositivos ios, Mac OS X, Android, Kindle Fire ou Windows 8.1 fácil acesso VPN por aplicativo aos recursos permitidos Fornece autenticação do reconhecimento de contexto para garantir que apenas usuários autorizados e aplicativos e dispositivos móveis recebam acesso VPN Possibilita um gerenciamento da política baseado em objeto de todos os usuários, grupos, recursos e dispositivos

2 aplicativos de desktop virtuais, como Citrix, VMware View, Remote Desktop Protocol (RDP) e Dell vworkspace. Portal Dell SMA Workplace Para acesso ao navegador sem cliente, o portal SMA Workplace fornece acesso seguro a aplicativos da Web, aplicativos cliente/servidor e compartilhamentos de arquivos de dispositivos de endpoint ios, Android, Windows, Apple Mac ou Linux. O portal oferece suporte de acesso a recursos através de navegadores HTML 5 padrão (disponível para a maioria dos smartphones, tablets e notebooks), inclusive acesso a desktops e aplicativos publicados RDP, Citrix XenDesktop e Xenapps (suporte a ICA). Usuários com navegadores HTML5 agora podem acessar com segurança esses recursos sem os plug-ins de navegador Java ou ActiveX necessários para os navegadores da Web legados, o que reduz o risco de ameaças e a complexidade. Além disso, usuários com dispositivos que tradicionalmente não oferecem suporte a plug-ins de navegador da Web Java ou ActiveX, como dispositivos com ios, podem usar um navegador HTML5 padrão para obter acesso aos recursos permitidos. Proteção contra ameaças em várias camadas Quando integrados a um firewall Dell SonicWALL de próxima geração, como um Clean VPN, a solução SMA descriptografa e descontamina todo o tráfego SSL VPN autorizado antes de ele entrar no ambiente de rede, e a solução combinada oferece controle de acesso centralizado, proteção contra malware, controle de aplicação da Web e filtragem de conteúdo. Recursos Acesso seguro com aplicação de política aos recursos da rede A TI pode facilmente provisionar acesso SSL VPN com aplicação de política e privilégios baseados em função para usuários móveis com dispositivos gerenciados e não gerenciados. Com o aplicativo Mobile Connect, funcionários móveis podem iniciar uma conexão SSL VPN criptografada a um equipamento de gateway SMA e rapidamente acessar os dados, aplicativos e recursos corporativos permitidos necessários inclusive aplicativos baseados na Web, cliente/servidor, baseados em host, VDI e back-connect como voice over IP (VoIP). A solução protege a rede corporativa contra ameaças para a segurança móvel, como acesso não autorizado a dados e ataques por malware. VPN por aplicativo Os administradores podem estabelecer e aplicar políticas para designar quais aplicativos móveis em um dispositivo móvel recebem acesso VPN à rede. Isso garante que apenas aplicativos de negócios móveis autorizados obtenham acesso VPN. Além disso, o gateway SMA não requer a modificação dos aplicativos móveis. Qualquer aplicativo móvel ou contêiner seguro pode ser suportado sem modificação, empacotamento de aplicativos ou desenvolvimento de SDK. Registro de dispositivo BYOD e gerenciamento da política de segurança Se um usuário tentar acessar usando um dispositivo móvel que não tenha sido registrado com o equipamento SMA, é apresentada uma política de autorização de dispositivo pessoal ao usuário. Os administradores podem personalizar os termos da política de segurança. O usuário deve aceitar os termos da política para registrar o dispositivo e obter acesso aos recursos e dados corporativos permitidos. Exigir a aceitação de uma política reduz o risco de negócio associado com a implementação de uma política de BYOD. Acesso fácil a recursos autorizados Com o aplicativo Mobile Connect intuitivo, dispositivos móveis ios, MacOS X, Android, Kindle Fire e Windows 8.1 podem se conectar a recursos de rede permitidos através de conexões SSL VPN criptografadas. Assim que o usuário e o dispositivo são verificados, o Mobile Connect oferece marcadores pré-configurados para o acesso com um único clique aos recursos e aplicativos corporativos permitidos. Autenticação com reconhecimento de contexto O acesso à rede corporativa é concedido somente depois de o usuário ter sido autenticado e a integridade do dispositivo móvel (inclusive status raiz e jailbreak, ID do dispositivo, status do certificado e versão do sistema operacional) ter sido verificada. Tecnologia de sessão persistente O equipamento de gateway SMA fornece acesso seguro eficiente e confiável para notebooks, smartphones e tablets, além de oferecer persistência de sessão entre diferentes locais (escritório, casa ou móvel) sem reautenticação. Assistente de configuração Dell SMA Todos os SMAs são fáceis de configurar e podem ser implantados em apenas alguns minutos graças ao assistente de configuração intuitivo. Política unificada O equipamento de gateway SMA oferece um gerenciamento fácil de política com base em objetos de todos os usuários, grupos, recursos e dispositivos enquanto força um controle granular baseado na autenticação do usuário e na interrogação do endpoint. Zonas de política garantem que as tentativas de acesso não autorizado sejam negadas ou colocadas em quarentena para correção. Detecte o estado de segurança de qualquer endpoint Interrogação eficiente para controle seguro do endpoint O Controle de endpoint (SPC) Dell SMA permite aplicar regras de controle de acesso granulares para Windows, Apple Mac OS X e endpoints ios, Android, Kindle Fire e Linux. O EPC fornece interrogação de pré-autenticação para confirmar os critérios de endpoint como atualizações de antivírus. Zonas de política aplicam critérios de endpoint para aplicação automatizada de política. Por exemplo, o acesso de um usuário pode ser colocado em quarentena e redirecionado para instruções de correção até que um patch de segurança seja instalado. As marcas d'água de dispositivo permitem que o acesso de um dispositivo perdido ou roubado seja facilmente revogado com base na detecção de certificados cliente. A identificação de dispositivo permite aos administradores vincular o número de identificação ou de série do equipamento para um dispositivo específico para um usuário ou grupo específico. O teclado virtual previne sniffers de pressionamento de tecla em endpoints não confiáveis. O EPC recorrente realiza varreduras de endpoint no início da sessão do usuário e em intervalos definidos pelo administrador para garantir a integridade contínua do endpoint. O EPC também inclui recursos para determinar se foi feito jailbreak em um dispositivo com ios ou se um sistema Android foi enraizado.

3 EPC avançado para máxima proteção O EPC avançado Dell SMA opcional combina detecção de controle de endpoint granular com proteção superior dos dados. O Advanced Interrogator simplifica a configuração de perfil do dispositivo através de uma ampla lista predefinida de soluções de antivírus, firewall pessoal e antispyware para plataformas Windows, Mac e Linux, inclusive a versão e a moeda da atualização do arquivo de assinatura. O controle de cache limpa o cache do navegador, o histórico da sessão, os cookies e as senhas. Os gateways Dell SMA também bloqueiam anexos de suspeitos no Outlook Web Access ou no Lotus inotes, além de bloquear o acesso a dados financeiros ou registros de pacientes. As conexões em SMAs estão fechadas por padrão, o que proporciona proteção estilo firewall de "negar tudo". Proteja seus recursos empresariais com facilidade Gerenciamento de configuração e política Com sua ajuda sensível ao contexto e o assistente de instalação, a solução SMA é fácil de implantar. A política unificada consolida o controle de todos os recursos da Web, compartilhamentos de arquivo e recursos de cliente-servidor em um único local, de modo que o gerenciamento de política leva apenas alguns minutos. Os grupos podem ser preenchidos de maneira dinâmica com base em repositórios de autenticação do Active Directory, LDAP ou RADIUS, inclusive grupos aninhados. A replicação de política permite que a equipe de TI replique facilmente a política entre vários nós de equipamento, seja no mesmo cluster ou de modo geograficamente distribuído. Login único e autenticação bifatorial SMAs oferecem suporte a login único (SSO) e a aplicativos da Web baseados em formulário. Além disso, os usuários podem facilmente atualizar as próprias senhas sem assistência da TI. O suporte a senhas de uso único (OTP) fornece um método integrado para geração e distribuição de fatores secundários para autenticação bifatorial fácil e econômica. Os administradores podem associar OTPs por área para maior flexibilidade no controle de autenticação. Gerenciamento e relatório intuitivos O console de gerenciamento Dell SMA fornece um painel de gerenciamento simples e um conjunto avançado e centralizado de recursos de monitoramento para auditoria, conformidade, gerenciamento e planejamento de recursos. O relatório avançado SMA opcional audita quem acessou quais recursos corporativos, o horário e de qual local remoto através de relatórios padrão ou personalizados que podem ser visualizados de qualquer navegador da Web. Detectar Proteger Conectar em viagem em um quiosque Acesso remoto que trabalha depois do expediente que utiliza um ponto de acesso wireless que utiliza um smartphone Data center corporativo Diretórios Aplicações LDAP Aplicativos da Web Internet Firewall Equipamentos Dell SMA ACE AD Aplicativos cliente/servidor Compartilhamentos de arquivos Bancos de dados Cliente/fornecedor atrás de um firewall Parceiro de negócios de qualquer navegador VoIP Acesso à Extranet Usuários internos Acesso interno RADIUS Detectar Proteger Conectar O controle de endpoint Dell SMA aplica controle de acesso a dispositivos, o que garante o acesso dos usuários somente às aplicações autorizadas. A política unificada Dell SMA aplica controle de acesso a dispositivos, o que garante o acesso dos usuários somente às aplicações autorizadas. A tecnologia Smart Tunneling e o acesso inteligente Dell SMA garantem acesso fácil e seguro dos usuários a todos os recursos de rede. As soluções Dell Secure Mobile Access fornecem acesso seguro para todos os usuários, dispositivos e aplicativos.

4 Especificações Desempenho E-Class SRA 6000 SMA 6200 E-Class SRA 7000 SMA 7200 E-Class SRA 9000 Usuários simultâneos Suporte para até 250 usuários Suporte para até usuários Suporte para até usuários Suporte para até usuários Suporte para até usuários Hardware E-Class SRA 6000 SMA 6200 E-Class SRA 7000 SMA 7200 E-Class SRA 9000 Formato Montagem em rack de 1 U Montagem em rack de 1 U Montagem em rack de 1 U Montagem em rack de 1 U Montagem em rack de 2 U Dimensões Processador 17,0 x 16,75 x 1,75 pol (43,18 x 42,54 x 4,44 cm) Intel Celeron 2,0 GHz 1 GB DDR533 17,0 x 16,5 x 1,75 pol (43 x 41,5 x 4,5 cm) Intel i5-4570s 2,9 GHz 17,0 x 16,75 x 1,75 pol (43,18 x 42,54 x 4,44 cm) Intel Core2 Duo 2,1 GHz 2 GB DDR533 17,0 x 16,5 x 1,75 pol (43 x 41,5 x 4,5 cm) Intel E v3 3,5 GHz 27,0 x 18,9 x 3,4 pol (68,6 x 48,2 x 8,8 cm) Intel Quad Xeon 2,46 GHz Rede 4 PCIe GB empilhados (6+1) GbE 6 PCIe GB empilhados (2) 10 GB (6 + 1) GbE (4) 10 GB SFP+ (8) GbE Alimentação Fonte de alimentação fixa Fixo interno Fonte de alimentação dupla, Classificação de entrada VCA, 1,2 A VCA, 1,1 A VCA, 1,5 A, Hz; ou VCC, 3,2 A Fonte de alimentação dupla, Fonte de alimentação dupla, VCA, 1,7 A VCA, 2,8 A Consumo de energia 75 W 78 W 150 W 127 W 320 W MTFB horas a 35 C (95 F) horas a 35 C (95 F) horas a 35 C (95 F) Requisitos ambientais WEEE, EU RoHS, China RoHS Temperatura operacional Choque não operacional Aprovações regulamentares Emissões Segurança Principais recursos Segurança Certificação FIPS e ICSA* Criptografia Protocolos VPN Métodos de autenticação Diretórios Gerenciamento de senhas Opções de controle de acesso Controle de endpoint (SPC) Dell SMA VPN com conexão automática Acesso e suporte a aplicativos Dell SMA WorkPlace Access (acesso baseado em navegador) Acesso móvel WorkPlace da Dell SMA Túnel de conexão SonicWALL Mobile Connect 0 C a 40 C (32 F a 104 F) 110 g, 2 ms FCC, ICES, CE, C-Tick, VCCI; MIC Esquema TUV/GS, UL, CE PSB, CCC, BSMI, CB Sim Comprimento de sessão configurável; cifras: DES, 3DES, RC4, AES, Criptografia: MD5, SHA TLS 1, 1.1, 1.2, ESP Certificados digitais X.509, certificados digitais no lado do servidor, certificados digitais no lado do cliente, RSA SecurID, Dell Defender e outros tokens de autenticação bifatorial/ senha de uso único, CAC (cartão de acesso comum), autenticação dupla/empilhada, suporte a Captcha, nome de usuário/senha Microsoft Active Directory, LDAP (Active Directory, Sun iplanet, etc.), RADIUS; grupos dinâmicos com base em consultas LDAP/AD, listas de revogação de certificado (CRLs) Notificação de expiração de senha e alteração de senha do portal Dell SMA Workplace, túnel de conexão e Mobile Connect Usuário e grupo, rede e IP de origem, rede de destino, serviço/porta (apenas OnDemand e Connect). Defina recursos por URL de destino, nome de host ou endereço IP, intervalo IP, sub-rede e domínio, dia, data, hora e intervalo, comprimento de chave de criptografia do navegador, zonas de política, controles de acesso do sistema de arquivos, controle de acesso VPN a aplicativo móvel. Detecção de arquivos, chaves de registro, processos em execução e marcas d'água de dispositivo; interrogador avançado (detecção de endpoint granular simplificada, inclusive informações detalhadas de configuração em mais de 100 soluções de antivírus, antispyware e firewall pessoal, inclusive McAfee, Symantec, Sophos e Trend Micro); controle de cache (proteção de dados); detecção de jailbreak ou raiz para dispositivos ios e Android O cliente VPN com reconhecimento de rede detecta quando o dispositivo está fora do campus e reconecta automaticamente a VPN, desativando-a novamente quando o dispositivo retorna a uma rede confiável. Acesso sem cliente a recursos baseados na web; acesso a arquivo da web: SMB/CIFS, DFS, marcadores pessoais; vários portais WorkPlace otimizados para diferentes grupos de usuários que fornecem acesso a qualquer aplicativo baseado em TCP ou UDP (com aproveitamento do agente OnDemand Tunnel); acesso por navegador HTML 5 a desktops e aplicativos publicados Citrix XenDesktop, XenApps e RDP Suporte personalizado a WorkPlace para navegadores de smartphone e tablet. Acesso por navegador HTML 5 a desktops e aplicativos publicados Citrix XenDesktop, XenApps e RDP O agente pré-instalado fornece acesso a qualquer aplicativo baseado em TCP ou UDP (suporte para Windows, Mac e Linux) Acesso total em nível de rede para aplicativos cliente/servidor e da Web a partir de dispositivos Apple ios, Mac OS X, Kindle Fire, Android e Windows 8.1 (consulte o folheto do SonicWALL Mobile Connect para obter especificações completas) Gerenciamento e administração Gerenciamento O console de gerenciamento fornece gerenciamento centralizado e baseado na Web para todas as opções de acesso, configuração de controle de endpoint, políticas de controle de acesso, políticas de controle de acesso de aplicativo móvel e configuração do portal WorkPlace. Oferece fácil replicação de política de acesso entre vários equipamentos e locais e administração baseada em funções de um painel de gerenciamento com visão geral. Auditoria Relatório avançado SMA, auditoria RADIUS e integração de contabilidade Monitoramento e registro Programador Integração de gerenciamento móvel Alta Alta Outro Suporte a IPv6 Suporte a funcionário com necessidades especiais (ADA 508) Suporte a navegador Monitoramento de conexão do usuário, alarmes de evento. Veja registros e informações de desempenho através da integração de Dell SNMP, inclusive a base de interface de gerenciamento (MIB) SNMP específica do SMA. Suporte para servidor SYSLOG central. Possibilita aos usuários agendar tarefas (como implantar, replicar configurações e aplicar alterações) sem intervenção humana Integra-se com os principais produtos de gerenciamento de mobilidade corporativa (EMM), como Dell EMM, Airwatch e Mobile Iron. Quando implantado com o contêiner Dell Mobile Workspace (DMW), o contêiner fornece proteção contra perda de dados (DLP) baseada em política para dados em repouso, e o SMA aplica proteção por proxy de borda ao tráfego HTTP e activesync central. Através do controle de endpoint do mecanismo de política, o SMA garante que apenas o navegador seguro DMW e o cliente de obtenham acesso aos dados. Todos os outros aplicativos no dispositivo são bloqueados. Suporte para clusters de dois nós de alta com balanceamento de carga integrado e failover de autenticação com monitoramento de estado Pode autenticar um cliente com conectividade de Internet IPv6 e permitir que o cliente interaja com recursos através do equipamento SMA Suporte a ADA 508 dentro do console de gerenciamento, WorkPlace e túnel de conexão para cumprir a seção 508 da Americans Disabilities Act, inclusive usabilidade do teclado e compatibilidade com tecnologias assistivas O SMA oferece suporte a todos os principais navegadores do setor, inclusive Internet Explorer, Firefox, Chrome e Safari (as versões com suporte são constantemente atualizadas), e oferece suporte a acesso por navegador HTML 5 a desktops e aplicativos publicados Citrix XenDesktop, XenApps e RDP. Usuários com um navegador compatível com HTML5 podem acessar com segurança esses aplicativos sem o risco de ameaças introduzidas pelos plug-ins Java e ActiveX exigidos em um navegador legado. Além disso, os usuários com dispositivos sem suporte para Java ou ActiveX podem usar um navegador HTML5 para acessar os aplicativos através do portal da Web SMA. Appliance virtual E-Class SRA Usuários simultâneos Até Hipervisor ESG e ESX (versão 4.0 e mais recente), HyperV Sistema operacional Linux protegido instalado Memória alocada 2 GB Tamanho do disco 80 GB aplicado Guia de compatibilidade de hardware * Certificações FIPS e ICSA em processo para equipamentos SMA 6200/7200

5 Informações para pedidos Produto E-Class SRA 6000 SMA 6200 E-Class SRA 7000 SMA 7200 E-Class SRA 9000 Appliance virtual E-Class SRA Licença Dell SMA para 5 usuários Empilhável Licença Dell SMA para 10 usuários Empilhável Licença Dell SMA para 25 usuários Empilhável Licença Dell SMA para 50 usuários Empilhável Licença Dell SMA para 100 usuários Empilhável Licença Dell SMA para 250 usuários Empilhável Licença Dell SMA para 500 usuários Empilhável Licença Dell SMA para usuários Empilhável Licença Dell SMA para usuários Empilhável Licença Dell SMA para usuários Empilhável Licença Dell SMA para usuários Empilhável Licença Dell SMA para usuários Empilhável Licença Dell SMA para usuários Empilhável Licença Dell SMA para usuários Empilhável SKU 01-SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC-7953 Sobre a Dell Software A Dell Software ajuda os clientes a revelarem um maior potencial pelo poder da tecnologia ao oferecer soluções escaláveis, acessíveis e fáceis de usar que simplificam a TI e reduzem os riscos. Este software, quando combinado com o hardware e os serviços da Dell, proporciona eficiência e produtividade inigualáveis para acelerar os resultados dos negócios. Dell Software Se você estiver fora da América do Norte, poderá encontrar informações sobre os escritórios locais em nosso site Dell, Inc. TODOS OS DIREITOS RESERVADOS. Dell, Dell Software, o logotipo e os produtos da Dell Software, como identificados neste documento, são marcas registradas da Dell, Inc. nos EUA e/ou em outros países. Todas as outras marcas comerciais ou registradas pertencem a seus respectivos proprietários. Folheto-SMA-US-KS-26075