Aker Firewall UTM. Enterprise

Transcrição

1 Aker Firewall 6. Enterprise Máxima proteção e segurança na conexão entre redes. VERSÃO: 7/3/2 O Aker Firewall é uma solução completa de segurança para o ambiente corporativo que garante o controle total das informações que trafegam na rede. A solução integra hardware e software e trabalha com módulo contra malware, sistema de proteção contra intrusão, classificação de conteúdo web e proteção contra SPAM. Dentre várias implementações que tornam o produto uma referência no mercado, destaca-se por sua capacidade de trabalhar em conjunto com outros softwares, suprindo novas necessidades de segurança. Os modelos de appliances da linha Enterprise do Aker Firewall agregam mais tecnologia e funcionalidades inovadoras. Comparados aos modelos anteriores, os appliances Enterprise possibilitam velocidade de até Gbits/segundo, opcionais de memória de até 6 Gbytes e até 2 interfaces de rede. Os modelos maiores para grandes corporações trazem características inéditas como collers destacáveis, fonte redundante, módulos de rede destacáveis e opcional com interface de até Gbit/s em fibra. Além de permitir gerência centralizada, os equipamentos possibilitam inclusão de camadas adicionais de segurança: antivírus, antispam e filtro de navegação web*. É comercializado em dois modelos: venda e locação. Procure um revendedor! *Algumas de suas funcionalidades permitem instalação em dispositivos externos para melhor distribuição de processamento. Produtos adaptados à sua realidade: Alta segurança com disponibilidade, flexibilidade e escalabilidade; Gerenciamento automatizado e centralizado; ização, QoS e balanceamento de link; Baixo custo de manutenção; Auditoria poderosa; Integração com sistemas de terceiros; VPN Server e Client; Filtro MSN, WEB, antivírus e AntiSPAM; Produto em português; Nível de suporte diferenciado; Software desenvolvido no Brasil; Acesso remoto seguro; Fotos hardware: Fotos: Hélvio Junior

2 Aker Firewall 6. Pequenas Empresas Minibox/Box VERSÃO: 7/3/2 Características Conexões ultâneas (¹) Conexões por segundo (¹) Velocidade UTM (http/http+av) (¹) Throughput (Mbps) (¹)(²) Throughput VPN (3DES/DES/Blowfish/AES) (Mbps) (¹)(²) Throughput IPS (Mbps) (¹)(²) Nº Máximo de IP/Usuários(¹) Nº Recomendado de IP/Usuários(³) Nº de Túneis VPN (¹) Modelo /2 7,//33/ 3 2 Modelo /2 7 2//2/ Modelo / //22/ Modelo /2 3 66//86/ Modelo 2.. / 86/33/86/ Licenciamento IPs Roaming / VPN SSL Balanceamento de Links Usb (data / serial / 3G) Serial (DB/RJ/compatível) LED de Atividade (Rede, Disco, Ligado / Desligado) Display Frontal LCD Placa de rede RJ ( / ) Placa de rede RJ ( / / ) Wireless (AP) Memória RAM (Gb) Armazenamento Interno 6 Gb porta Opcional Gb portas Gb Opcional Gb Gb AKHSL- - Uma Interface RJ AKHSL-3 - Uma Interface RJ AKHSL-2 - Interface wireless AKHSL-7 - Acelerador VPN(3DES/DES/AES) AKHSL- - Uma Interface Giga Rj AKHSL-6 - Quatro Interfaces Giga Rj Slot 3 - Adicional (apenas uma das opções abaixo) AKHSL-7 - Acelerador VPN(3DES/DES/AES) AKHSL- - Uma Interface Giga Rj AKHSL-6 - Quatro Interfaces Giga Rj Slot - Adicional (apenas uma das opções abaixo) AKHSL-7 - Acelerador VPN(3DES/DES/AES) AKHSL- - Uma Interface Giga Rj AKHSL-6 - Quatro Interfaces Giga Rj Slot - Adicional (apenas uma das opções abaixo) AKHSL-7 - Acelerador VPN(3DES/DES/AES) AKHSL- - Uma Interface Giga Rj AKHSL-6 - Quatro Interfaces Giga Rj SSD Gb SSD Gb SSD Gb SSD Gb () Opcionais de Assinatura Subscription Base de Anti-Spam (ASM) Base de IDS/IPS Base de Filtro de Conteúdo Web Base de Antivírus Garantia e atualização () Garantia Estendida Plano de Atualização de Firmware (6) Dimensões Característica Física Altura, Largura, Comprimento (cm) Peso (Kg),/2,/, 3,,/23,2/,3,/23,2/,3,/23,2/,3,/2,7/3,, Consumo Máximo Temperatura de Operação Umidade 6W - ºC % - % 6W - ºC % - 8% 6W - ºC % - 8% 6W - ºC % - 8% 3W - ºC % - % - Valores máximos levantados em laboratório com otimização do produto. Outras variáveis como tipo de tráfego ou tipo de uso do sistema podem alterar este valor. 2- Tráfego de entrada e saída somados. 3- Valores médios de uso padrão do produto. Maior uso simultâneo de proxies podem exigir maiores valores de memória. - Licença de uso de software com obrigatoriedade de renovação anual. - Tempo máximo total de garantia é de 36 meses. 6- Refere-se apenas à parte de softwares do produto. Personalização: Os modelos acima são padrões de fornecimento. Placas WAN, Aceleradores VPN, aceleradores em geral, VOIP ou outros dispositivos, podem ser integrados nos equipamentos de acordo com a necessidade e disponibilidade do projeto.

3 Aker Firewall 6. Médias Empresas Box VERSÃO: 7/3/2 Características Conexões ultâneas (¹) Conexões por segundo (¹) Velocidade UTM (http/http+av) (¹) Throughput (Mbps) (¹)(²) Throughput VPN (3DES/DES/Blowfish/AES) (Mbps) (¹)(²) Throughput IPS (Mbps) (¹)(²) Nº Máximo de IP/Usuários(¹) Nº Recomendado de IP/Usuários(³) Nº de Túneis VPN (¹) Modelo /6 6 2/8/27/ Modelo /8 8 86/33/86/ Modelo /.. 2/8/27/ 6... Modelo /. 2. 2/8/27/ Modelo /. 3. 2/8/27/ Licenciamento IPs Roaming / VPN SSL Balanceamento de Links Relatório e Cooperativo e Cooperativo e Cooperativo e Cooperativo Usb (data / serial / 3G) Serial (DB/RJ/compatível) LED de Atividade (Rede, Disco, Ligado / Desligado) Display Frontal LCD Placa de rede RJ ( / ) Placa de rede RJ ( / / ) Memória RAM (Gb) Disco Rígido 2 8 Gb Gb 2 Gb 2 Gb 2 Gb AKHSL- - Quatro Interfaces Giga Rj Module AKHSL- - Duas Interfaces Giga SFP Module AKHSL-2 - Quatro Interfaces Giga SFP Module AKHSL- - Quatro Interfaces Giga Rj Module AKHSL- - Duas Interfaces Giga SFP Module AKHSL-2 - Quatro Interfaces Giga SFP Module Slot 3 - Adicional (apenas uma das opções abaixo) AKHSL- - Quatro Interfaces Giga Rj Module AKHSL- - Duas Interfaces Giga SFP Module AKHSL-2 - Quatro Interfaces Giga SFP Module Slots Extras (Slots de Expansão) AKHSL-7 - Acelerador VPN(3DES/DES/AES) AKHSL- - Uma Interface Giga Rj AKHSL-6 - Quatro Interfaces Giga Rj 6/6/6././.././.././. AKHSL-7 - Acelerador VPN(3DES/DES/AES) AKHSL- - Uma Interface Giga Rj AKHSL-6 - Quatro Interfaces Giga Rj Gb SSD 8 Gb SSD Gb 8 Gb ou 2 Gb SSD 8 Gb 8 Gb ou 2 Gb SSD 8 Gb 8 Gb ou 2 Gb SSD 8 Gb () Opcionais de Assinatura Subscription Base de Anti-Spam (ASM) Base de IDS/IPS Base de Filtro de Conteúdo Web Base de Antivírus Garantia e atualização () Garantia Estendida Plano de Atualização de Firmware (6) Dimensões Característica Física Altura, Largura, Comprimento (cm) Peso (Kg),/,/8,2,/2,7/3,,/,/8,2,/,/8,2,/,/8,2 Consumo Máximo Temperatura de Operação Umidade 2W - ºC % - 8% 3W - ºC % - % 2W - ºC % - 8% 2W - ºC % - 8% 2W - ºC % - 8% - Valores máximos levantados em laboratório com otimização do produto. Outras variáveis como tipo de tráfego ou tipo de uso do sistema podem alterar este valor. 2- Tráfego de entrada e saída somados. 3- Valores médios de uso padrão do produto. Maior uso simultâneo de proxies podem exigir maiores valores de memória. - Licença de uso de software com obrigatoriedade de renovação anual. - Tempo máximo total de garantia é de 36 meses. 6- Refere-se apenas à parte de softwares do produto. Personalização: Os modelos acima são padrões de fornecimento. Placas WAN, Aceleradores VPN, aceleradores em geral, VOIP ou outros dispositivos, podem ser integrados nos equipamentos de acordo com a necessidade e disponibilidade do projeto.

4 Aker Firewall 6. Grandes Empresas Box VERSÃO: 7/3/2 Características Conexões ultâneas (¹) Conexões por segundo (¹) Velocidade UTM (http/http+av) (¹) Throughput (Mbps) (¹)(²) Throughput VPN (3DES/DES/Blowfish/AES) (Mbps) (¹)(²) Throughput IPS (Mbps) (¹)(²) Nº Máximo de IP/Usuários(¹) Nº Recomendado de IP/Usuários(³) Nº de Túneis VPN (¹) Licenciamento IPs Roaming / VPN SSL Balanceamento de Links Relatório Usb (data / serial / 3G) Serial (DB/RJ/compatível) LED de Atividade (Rede, Disco, Ligado / Desligado) Display Frontal LCD Placa de rede RJ ( / ) Placa de rede RJ ( / / ) Memória RAM (Gb) Disco Rígido AKHSL- - Quatro Interfaces Giga Rj Module AKHSL- - Duas Interfaces Giga SFP Module AKHSL-2 - Quatro Interfaces Giga SFP Module AKHSL- - Quatro Interfaces Giga Rj Module AKHSL- - Duas Interfaces Giga SFP Module AKHSL-2 - Quatro Interfaces Giga SFP Module Slot 3 - Adicional (apenas uma das opções abaixo) AKHSL- - Quatro Interfaces Giga Rj Module AKHSL- - Duas Interfaces Giga SFP Module AKHSL-2 - Quatro Interfaces Giga SFP Module Slots Extras (Slots de Expansão) AKHSL-7 - Acelerador VPN(3DES/DES/AES) AKHSL- - Uma Interface Giga Rj AKHSL-6 - Quatro Interfaces Giga Rj AKHSL-7 - Acelerador VPN(3DES/DES/AES) AKHSL- - Uma Interface Giga Rj AKHSL-6 - Quatro Interfaces Giga Rj () Opcionais de Assinatura Subscription Base de Anti-Spam (ASM) Base de IDS/IPS Base de Filtro de Conteúdo Web Base de Antivírus Garantia e atualização () Garantia Estendida Plano de Atualização de Firmware Dimensões Característica Física Altura, Largura, Comprimento (cm) Peso (Kg) Consumo Máximo Temperatura de Operação Umidade (6) Modelo /8 6. 2/37/26/ e Cooperativo 6 Gb Interna Automática Redundante. SFP // SFP. SFP // SFP. SFP // SFP././.././. 2 Gb ou 6 Gb ou 2 Gb ou 32 Gb 6 Gb ou 6 Gb SSD 8 Gb 2U para rack 8,/3,/,76 8 6W - ºC % - 8% Modelo /.. 88/3/233/ e Cooperativo 8 Gb Interna Automática Redundante. SFP // SFP. SFP // SFP. SFP // SFP././.././. 2 Gb ou 6 Gb ou 2 Gb ou 32 Gb 6 Gb ou 6 Gb SSD 8 Gb 2U para rack 8,/3,/,76 8 6W - ºC % - 8% - Valores máximos levantados em laboratório com otimização do produto. Outras variáveis como tipo de tráfego ou tipo de uso do sistema podem alterar este valor. 2- Tráfego de entrada e saída somados. 3- Valores médios de uso padrão do produto. Maior uso simultâneo de proxies podem exigir maiores valores de memória. - Licença de uso de software com obrigatoriedade de renovação anual. - Tempo máximo total de garantia é de 36 meses. 6- Refere-se apenas à parte de softwares do produto. Personalização: Os modelos acima são padrões de fornecimento. Placas WAN, Aceleradores VPN, aceleradores em geral, VOIP ou outros dispositivos, podem ser integrados nos equipamentos de acordo com a necessidade e disponibilidade do projeto.

5 Aker Firewall 6. Aker Firewall 6. Caracteristicas VERSÃO: 7/3/2 Virtualização Número de VLANs suportadas (82.q) Número de ALIAS suportados Modos de Operação Roteador NAT (Network Address Translation) NAPT/PAT (Network Address Port Translation) IP Virtual Usuários por porta Roteamento RIPv2, OSPF, BGP Rotas Estáticas Rotas por IP origem e IP/Porta destino IPS Assinaturas IDS - IPS / Filtro de aplicação Atualização Automática Proteção contra DoS e DDoS Proteção contra pacotes malformados Proteção contra URL's maliciosas Proteção de ataques de rede configuráveis por zona Criptografia Manual Key, IKE v e v2, PKI (X.) Algoritmos AES (28-bit, 26-bit), DES (6-bit), 3DES (68-bit), Blowfish (28,26-bit) Grupo DH VPN IP Dinâmico Topologia de Rede Star (hub and spoke) IPSEC Gateways VPN Redundantes VPN - SSL L2TP PPTP Autenticação IPSEC S- MD Req. de certificado PKI (PKCS 7 e ) C.A's suportadas x Verisign CA Entrust CA Microsoft CA RSA Keon CA iplanet (Netscape) CA Baltimore CA DOD PKI CA ICP Brasil Gerenciamento de Tráfego Limitação de Banda Priorização de Tráfego Marcação (DiffServ) 6 por interface 3 por interface (Cooperativo) Irrestrito (S.O) (S.O) (7) 3.2/38,,2,3,, Autenticação Usuários: Firewall /VPN Base de Dados interna RADIUS RSA SecurID LDAP Browser Windows NT/Microsoft AD ização H.A (Alta Disponibilidade) Cooperativo (Balanceamento de Carga) Detecção de Falha no Dispositivo Detecção de Falha no Link Gerenciamento do Sistema Interface Gráfica (Aker Control Center) Command Line Interface (Console) Secure Command Shell (SSH 2. ou +) SNMP (MIB 2) Administração Múltiplos Administradores Base de usuários para administração Redes Administrativas Níveis de administração Atualização, Correção e Backups Agendamento Log/Monitoramento Syslog SNMP LogWatch WebTrends Local Módulo Antivírus Proteção HTTP/FTP Proteção SMTP Proteção POP3 Proteção Troca de arquivos MSN Atualização Automática Heurística Outras Características Multi-Link Log de conversação - MSN Licenciamento Anti-Spam (ASM) Filtro de Conteúdo Web (AWCA - 7 categorias e 28 customizáveis) Inspeção profunda de pacotes (DPI) Proxy Firewall Proteção em camada 7 (Externo) (Externo) (Externo) (8) Por faixa de IP (Opcional) (Opcional) 7- São valores mínimos pré-configurados, podendo sofrer alterações para valores maiores pela Aker ou pelo próprio usuário, de acordo com o tipo de uso do produto. 8- Faixas de IP de - 2, 26 -, -, - 2, 2 -, -, - 2, e ilimitado. Protocolos suportados: ARP (RFC 826), TCP/IP (RFC 8), TCP (RFC 73), UDP (RFC 768), ICMP(RFC 768), IGMPv, IGMPv2, HTTP (RFC 266 e RFC ), HTTPS (RFC 266), FTP (RFC ), TFTP (RFC 783 e RFC 3), POP2 (RFC 37),POP3 (RFC 3), IMAP (RFC 26 e RFC 3), SMTP (RFC 282), ECHO (RFC 862), SYSTAT, CRGEN, SSH (RFC 76), TELNET (RFC 8), DNS (RCF 368, 36, 37, 32, 3 e 3),WHOIS (RFC 83), NNTP (RFC 77), RADIUS (RFC 286 e RFC 2866), NAT/NAPT (RFC 322), NAT Transversal (RFC 37), GOPHER (RFC 36), DCE, NETBIOS (RCF e 2), NAMP, GRE (RFC 278 e 72), SIP (RFC 326 e 3262), H323,LDAP (RFC 22), MD (RFC 32), S (RFC 37), DES, 3DES (RFC 337 e 8), BLOWFISH (RFC 2), AES (RFC 36 e 3268), IKE v e v2 (RFC 2 e 36), IPSEC (RFC 2), AH (RFC 22), ESP (RFC 26), RIPv/RIPv2 (RFC 388/23), OSPF v e v2 (RFC 2328), SNMP v., v.2 e v.3 (RFC 7), S (RFC 2328), NTP (RFC 8 e RFC 3), BGP (RFC 77). Obs: Algumas funcionalidades são opcionais. Consulte as revendas autorizadas. As especificações contidas neste folder podem ser alteradas sem aviso prévio. [email protected]

6 Aker Firewall 6. Aker Firewall 6. Screenshots VERSÃO: 7/3/2 QoS Limitando e priorizando banda de seu link. Aker Client Ferramenta de autenticação e roaming integrada. VPN-SSL Criptografia forte utilizando o browser como Cliente (roaming). Balanceamento de servidor Transformando vários servidores em apenas uma máquina virtual MSN Gerenciando o uso do Messenger Balanceamento de link Tolerância e falhas com multiplos links 3G, ADSL e outros izacao failover e ativa, até 6 firewalls em paralelo. Filtro de conteúdo Web Filtragem de sites indesejáveis. ANTI-SPAM Solução de detecção de SPAM [email protected]

7 Aker Firewall 6. s VERSÃO: 7/3/2 AKIN-32 MiniBox 7 Usb, RJ(/), Gb de memória RAM, HD GB, Fonte de alimentação - Externa, Roaming/VPN SSL, Balanceamento de AKIN-3 MiniBox 27 Usb, RJ(/), Gb de memória RAM, HD GB, Fonte de alimentação - Externa, Roaming/VPN SSL, Balanceamento de AKIN-38 MiniBox 33 2 Usb, RJ(//), Gb de memória RAM, HD GB, Fonte de alimentação - Externa, Roaming/VPN SSL, Balanceamento de AKFWE-7 AKFWE-2 Enterprise Box 2 2 Usb, RJ(//), Gb de memória RAM, HD 2 GB, Display frontal, Fonte de alimentação - Interna, Roaming/VPN SSL, Balanceamento de AKFWE- Enterprise Box 2 2 Usb, 7 RJ(//), 2 Gb de memória RAM, HD 8 GB, Display frontal, Fonte de alimentação - Interna, Roaming/VPN SSL, Balanceamento de servidores, Balanceamento de links, Relatório Enterprise Box 62 2 Usb, RJ(//), 6 Gb de memória RAM, HD GB, Display frontal, Fonte de alimentação - Interna automática Redundante., Roaming/VPN SSL, Balanceamento de AKFWE- AKFWE-3 Enterprise Box 22 2 Usb, RJ(//), Gb de memória RAM, HD 2 GB, Display frontal, Fonte de alimentação - Interna, Roaming/VPN SSL, Balanceamento de AKFWE-6 Enterprise Box 62 2 Usb, RJ(//), 2 Gb de memória RAM, HD 8 GB, Display frontal, Fonte de alimentação - Interna, Roaming/VPN SSL, Balanceamento de Enterprise Box 2 2 Usb, RJ(//), 8 Gb de memória RAM, HD GB, Display frontal, Fonte de alimentação - Interna automática Redundante., Roaming/VPN SSL, Balanceamento de AKFWE-8 AKFWE- Enterprise 82 2 Usb, 7 RJ(//), 2 Gb de memória RAM, HD 8 GB, Display frontal, Fonte de alimentação - Interna, Roaming/VPN SSL, Balanceamento de servidores, Balanceamento de links, Relatório Enterprise Box 32 2 Usb, RJ(//), Gb de memória RAM, HD 2 GB, Display frontal, Fonte de alimentação - Interna, Roaming/VPN SSL, Balanceamento de Opcionais de Hardware Descritivo AKHSL- AKHSL-2 AKHSL-3 AKHSL- AKHSL-6 AKHSL-7 AKHSL-8 AKHSL- AKHSL- AKHSL- AKHWMO-8 AKHSL-3 AKHSL- AKHME-2 AKHME- AKHME- AKHME-6 AKHME-7 AKHME-8 AKHME- AKHME- AKHME- AKHD- AKHD-2 AKHFO- AKHFO-2 Uma Interface RJ Interface wireless Uma Interface RJ Uma Interface Giga Rj Quatro Interfaces Giga Rj Acelerador VPN(3DES/DES/AES) Uma Interface Giga Fibra Duas Interface Giga Fibra Quatro Interfaces Giga Rj Module Duas Interfaces Giga SFP Module Quatro Interfaces Giga SFP Module Interface Wireless A/B/G Interface Wireless A/B/G/N 2 Giga DDR2 Giga DDR3 8 Giga DDR3 2 Giga DDR3 6 Giga DDR3 2 Giga DDR3 32 Giga DDR3 6 Giga DDR3 6 Giga DDR3 Gb 8Gb redundante Interface Fast - / UTP 82. (a/b/g/n) Interface Dial-up Interface Giga - //. UTP Interface Giga - //. UTP modelo (62) - 6/6/6 modelo (2) -././. modelos (22, 2, 62, 2) -././. Interface Giga Fibra - PM-MMF Interface Giga Fibra - PM-MMF Interface Giga - //. UTP Interface -. SFP Interface - //. SFP Módulo Wireless AP - 2./GHz 82.a/b/g - até 3mW de potência Módulo Wireless AP - 2./GHz 82.a/b/g/n - até 2mW de potência Dispositivo de armazenamento sem componente mecânico Dispositivo de armazenamento sem componente mecânico -2V / -6 Hz automática -2V / -6 Hz redundante hot-swap