Tam gdzie kończy się internet, zaczyna się Entensys Przedstawienie oferty firmy Entensys. Piotr Holenc Systemy Informatyczne ITXON

Transkrypt

1 Tam gdzie kończy się internet, zaczyna się Entensys Przedstawienie oferty firmy Entensys. Piotr Holenc Systemy Informatyczne ITXON

2 Firma Entensys jest producentem oprogramowania do ochrony danych. Od 2006 roku firma tworzy złożone rozwiązania do współdzielenia łącz internetowych i ochrony sieci. Klientami Entensys są głównie małe i średnie firmy, agencje rządowe i administracyjne, organizacje sektora edukacyjnego i firmy o bogatych tradycjach. Odziały: Moskwa, Nowosybirsk, Lipsk (Niemcy) PARTNERZY STRATEGICZNI Kaspersky Lab Rosja Panda Security Hiszpania BrightCloud USA Commtouch Izrael

3 USERGATE PROXY & FIREWALL Zarządzanie dostępem do Internetu, ochrona danych i zarządzanie ruchem

4 CZYM JEST UserGate jest kompleksowym rozwiązaniem do współdzielenia dostępu do internetu pomiędzy pracownikami w firmie, tworzenia statystyk ruchu sieciowego oraz ochrony sieci lokalnej przed szkodliwymi działaniami oraz oprogramowaniem, takimi jak ataki hakerów, wirusy i trojany. UserGate jest wszechstronnym i rozbudowanym programem, który może być stosowany w małych oraz średnich firmach w zastępstwie dużych i kosztownych alternatyw sprzętowych i programowych.

5 PODSTAWOWE INFORMACJE Wersja językowa: Angielska Licencjonowanie: połączenie (sesja) Licencja dożywotnia, moduły odnawiane co rok Zarządzanie: konsola Zdalne zarządzanie: tak System operacyjny: Windows Moduły: Kaspersky Anti-virus (opcjonalny) Panda Anti-virus (opcjonalny) Entensys URL Filtering (opcjonalny)

6 UŻYTKOWNICY I AUTORYZACJA NA SERWERZE Można tworzyć użytkowników i grupy użytkowników Metody autoryzacji Adres IP Active Directory Adres MAC Adres IP + adres MAC Zakres adresów IP Autoryzacja HTTP Możliwa synchronizacja z Active Directory i skanowanie sieci LAN. Dla czterech ostatnich metod autoryzacji należy zainstalować Klienta Autoryzacji UserGate na stacji roboczej użytkownika

7 FUNKCJE MODUŁ PODSTAWOWY Serwery proxy (HTTP, FTP, SOCKS, POP3, SMTP, SIP, H323) Obsługa wielu ISP Obsługa łącza zapasowego Zarządzanie pasmem Pamięć podręczna Web Obsługa telefonii IP Zapora sieciowa Zintegrowany sterownik NAT (prędkość do 88 Mbitów\s w sieciach 100-Mbit) Kontrola aplikacji Filtrowanie adresów URL Ograniczenia prędkości i limity ruchu Monitoring sesji w czasie rzeczywistym Szczegółowe statystyki Billing DHCP Routing Udostępnianie zasobów System wykrywania i zapobiegania włamaniom (IDPS) Obsługa VPN

8 VPN SERVER VPN (Virtual Private Network) to technologia, która pozwala na tworzenie bezpiecznych połączeń np. z serwerami bazodanowymi, FTP i serwerami pocztowymi poprzez otwarte połączenie Internetowe. UserGate Proxy & Firewall zawiera serwer VPN, który pozwala na: Tworzenie tuneli serwer-serwer ; Routing pomiędzy podsieciami; Połączenia klient-serwer.

9 SYSTEM WYKRYWANIA I ZAPOBIEGANIA WŁAMANIOM (IDPS) IDPS (Intrusion Detection and Prevention Systems) to system ochrony przed włamaniami. Ma na celu wykrywanie włamań, zapisywanie informacji o włamaniach, zapobieganie włamaniom i tworzenie raportów. Włamania są wykrywane zazwyczaj przez reguły heurystyczne i wykonywanie porównywań z sygnaturami dobrze znanych ataków komputerowych. Informacje o włamaniu są zapisywane w dzienniku a sygnał alarmowy jest wysyłany do konsoli i/lub administratora systemu specjalnym kanałem. W celu zablokowania włamania, IDPS resetuje połączenie lub resetuje zaporę sieciową.

10 FUNKCJE MODUŁY DODATKOWE Podwójna ochrona antywirusowa Entensys URL Filtering

11 Moduł filtrowania URL Entensys Baza danych z ponad 500 milionami stron www (82 kategorie) Kategoryzacja stron www we wszystkich powszechnie używanych językach Źródło: Badania na temat wykorzystania Internetu przeprowadzone przez Entensys w 2009 wśród pracowników w ponad firmach.

12 WYMAGANIA SYSTEMOWE 2-5 użytkowników: Pentium 1GHz, 512MB RAM, Windows 2000, DSL 5-20 użytkowników: Pentium 1GHz, 1GB RAM, Windows XP, połączenie internetowe szerokopasmowe powyżej 20 użytkowników: Pentium 2GHz, 1GB RAM, Windows 2003, połączenie internetowe szerokopasmowe

13 GATEWALL DNS FILTER Filtrowanie zapytań DNS

14 CZYM JEST GateWall DNS Filter wykorzystuje mechanizm Entensys URL Filtering udostępniający największą bazę adresów URL z ponad 500 milionami witryn pogrupowanych w kategorie. Administrator może w łatwy sposób blokować strony internetowe należące do takich kategorii jak pornografia, witryny ze złośliwym oprogramowaniem, kasyna online, gry online, portale rozrywkowe, sieci społecznościowe, usługi torrent i P2P, serwery proxy, anonimizery, itd. Można również zezwalać na dostęp do określonych witryn za pośrednictwem białych list lub blokować dostęp do wybranych stron, bez względu na jakiekolwiek inne ustawienia. Programem zarządza się poprzez panel kontrolny dostępny za pośrednictwem przeglądarki internetowej. Panel pozwala na przydzielenie użytkownikom praw dostępu.

15 PODSTAWOWE INFORMACJE Wersja językowa: Angielska, Niemiecka, Rosyjska Licencjonowanie: użytkownik (IP, zakres adresów) Licencja na 1 rok Zarządzanie: przeglądarka Zdalne zarządzanie: tak Systemy operacyjne: Windows, Linux (Ubuntu, Debian) Moduły: Entensys URL Filtering (w cenie)

16 UŻYTKOWNICY I AUTORYZACJA NA SERWERZE Można tworzyć użytkowników i grupy użytkowników w strukturze drzewiastej Każdy użytkownik może otrzymać status Administratora, Administratora grupy lub zwykłego użytkownika. Administrator pełna kontrola Administrator grupy zarządzanie i prawa dostępu dla swojej grupy i podgrup Zwykły użytkownik reguły prywatne Metody autoryzacji Adres IP Zakres adresów IP

17 KWESTIE BEZPIECZEŃSTWA Ponad 90% wirusów infekuje maszyny przez Internet Liczba zainfekowanych stron ciągle rośnie Liczba nowych stron www gwałtownie rośnie Rosnąca popularność sieci społecznościowych przyniosła ze sobą nowe rodzaje nadużyć, które mają na celu pozyskanie danych osobistych ofiar. Czasem trudno jest odróżnić stronę phishingową od oryginalnej strony.

18 WYDAJNOŚĆ PRACOWNIKÓW 24% stron odwiedzanych przez pracowników to portale społecznościowe Około 55% odwiedzanych stron nie jest związane z wykonywaną pracą Główną ideą sieci społecznościowych jest sprawienie, aby użytkownik spędzał na stronie jak najwięcej czasu. Firmy zatrudniające od 20 do 100 pracowników charakteryzują się najwyższym stopniem niepożądanego wykorzystania Internetu. JEDNAKŻE, takie prymitywne ograniczenia jak blokowanie słów kluczowych lub białe i czarne listy mogą negatywnie wpłynąć na wydajność pracowników.

19 ROZWIĄZANIE GATEWALL DNS FILTER Wykorzystuje model SaaS (Software-as-a-Service) Filtruje strony www (500 mln adresów URL w bazie danych) Chroni przed szkodliwym oprogramowaniem Generuje raporty i statystyki na temat wykorzystania Internetu Monitoring wykorzystania Internetu Zwiększona ochrona przed zagrożeniami z Internetu Mniej niepożądanego ruchu Większa wydajność pracowników

20 FUNKCJE Blokowanie według kategorii (82 kategorie, 500 mln stron www) Czarne i białe listy Formularz żądania wpisania witryny na białą listę Formularz żądania modyfikacji kategorii dla witryny Ochrona przed awarią Statystyki Web (raporty)

21 RAPORTY Statystyki odwiedzanych stron i kategorii Lista zablokowanych stron www

22 WYMAGANIA SYSTEMOWE Windows XP/2003/Vista/2008/Windows7 Zalecane jest instalowanie oprogramowania na komputerze z procesorem 2 GHz i 2 GB pamięci RAM, jeżeli ilość żądań DNS wynosi średnio na sekundę Ilość wymaganego miejsca na dysku zależy od maksymalnego rozmiaru bazy danych statystyk. Zalecane jest kilkadziesiąt gigabajtów wolnej przestrzeni na dysku.

23 KINDERGATE PARENTAL CONTROL Kontrola rodzicielska, monitoring i statystyki

24 PODSTAWOWE INFORMACJE Wersja językowa: Polska Licencjonowanie: komputer Licencja na 1 rok lub 2 lata Zarządzanie: konsola Zdalne zarządzanie: nie System operacyjny: Windows Moduły dodatkowe: brak

25 FUNKCJE KONTROLI RODZICIELSKIEJ KinderGate Parental Control to narzędzie, które pozwala użytkownikom domowym kontrolować zasoby sieciowe przeglądane przez ich niepełnoletnie dzieci. Funkcje: Blokowanie niepożądanych kategorii adresów URL Ochrona dzieci przed niepożądanymi znajomymi Blokowanie niebezpiecznych stron www Wybór trybu dostępu do Internetu Kontrola komunikatorów Internetowych i pobierania plików Monitoring i statystyki

26 BLOKOWANIE NIEPOŻĄDANYCH KATEGORII ADRESÓW URL Dzięki KinderGate Parental Control, rodzice mogą blokować dostęp do rożnego rodzaju kategorii stron www, włącznie z witrynami zawierającymi złośliwe oprogramowanie, poświęconymi narkotykom, przemocy, grom, itd. Program może również monitorować kategorie stron odwiedzanych przez dzieci bez żadnego blokowania dostępu. Program wykorzystuje moduł filtrowania adresów Entensys udostępniający bazę ponad 500 milionów witryn. Baza ta jest na bieżąco aktualizowana.

27 KONTROLA DOSTĘPU DO INTERNETU KinderGate Parental Control pozwala na określenie czasu (dni tygodnia, godziny), w którym możliwy będzie dostęp do Internetu.

28 KONTROLA KOMUNIKATORÓW INTERNETOWYCH KinderGate Parental Control pozwala na ograniczenie dostępu do komunikatorów internetowych (ICQ, MSN, Yahoo, Jabber, mirc). Można również zablokować możliwość pobierania plików określonych typów (EXE, DOC, MP3, AVI, itd.).

29 MONITORING I STATYSTYKI Poza blokowaniem dostępu, KinderGate Parental Control pozwala na monitorowanie zasobów sieci odwiedzanych przez dzieci. KinderGate generuje raporty na temat odwiedzonych kategorii stron www, aplikacji online, gier, długości połączeń, itd. Na podstawie statystyk dostarczanych przez program można określić czy ograniczanie dzieciom dostępu do Internetu ma sens.

30 USERGATE MAIL SERVER Serwer pocztowy dla małych i średnich firm: - Prosty w konfiguracji i zarządzaniu - Bezpieczny - Pełna ochrona - Dokładne filtrowanie SPAMu

31 PODSTAWOWE INFORMACJE Wersja językowa: Angielska, Niemiecka, Rosyjska Licencjonowanie: skrzynka pocztowa Licencja dożywotnia, moduły odnawiane co rok Zarządzanie: przeglądarka Zdalne zarządzanie: tak Moduły: Kaspersky Anti-virus (opcjonalny) Panda Anti-virus (opcjonalny) Entensys Cloud Anti-spam (opcjonalny) Entensys Cloud Anti-virus (opcjonalny)

32 Funkcje Zarządzanie kontami Bezpieczeństwo Ochrona przed SPAMem Archiwizacja poczty

33 ZARZĄDZANIE KONTAMI Zarządzanie domenami. Program może współpracować jednocześnie z wieloma domenami. System reguł. Wykorzystywany do zbudowania mechanizmów przetwarzania wiadomości. Synchronizacja LDAP. Synchronizacja z MS ActiveDirectory. Zdalne zarządzanie serwerem. Klient Web. Dostęp do poczty z dowolnej przeglądarki internetowej. Obsługa wielu programów pocztowych. Obsługa zdalnych kont pocztowych. Listy dystrybucyjne. Poufne wysyłanie wiadomości do grup użytkowników.

34 INTERFEJS WEB POCZTY

35 BEZPIECZEŃSTWO Produkt obsługuje protokoły SSL, POP3, SMTP i IMAP. Administrator serwera pocztowego może zarządzać dostępnymi certyfikatami serwera, importować/eksportować, tworzyć i usuwać certyfikaty. Potrójna ochrona przed wirusami. Trzy moduły antywirusowe Kaspersky, Panda i Entensys Zero-Hour, oparty na technologii «chmury». Moduły antywirusowe skanują ruchu pod kątem występowania wirusów i mogą być wykorzystywane pojedynczo, jak również wszystkie jednocześnie.

36 ANTYSPAM (MODUŁY BEZPŁATNE) Wiadomości odbierane przez UserGate Mail Server przechodzą przez kilka etapów filtrowania. Każda wiadomość jest sprawdzana pod względem typu połączenia, adresu źródła, adresu przeznaczenia i treści. UserGate Mail Server udostępnia następujące technologie filtrowania SPAMu: Filtrowanie oparte o DNS (DNSBL, RHSBL, Backscatter, MX, SPF, SURBL); Filtrowanie statystyczne (Metoda filtrowania Bayesian opracowana przez Entensys). Dodatkowo, UserGate Mail Server udostępnia funkcję kontroli SMTP i może nałożyć ograniczenia odnośnie rozmiaru wiadomości, liczby odbiorców, itd.

37 ANTYSPAM W CHMURZE Współczynnik wykrywania SPAMU na poziomie 97% Niski współczynnik błędu mniej niż jedna na 1,5 mln wiadomości jest błędnie oznaczana jako SPAM Klient wysyła do chmury numer UID wiadomości, co pomoże w określeniu czy dana wiadomość zawiera SPAM. Celem jest zablokowanie określonej wiadomości lub ataku spamowego, zamiast adresu IP, domeny czy adresu . Antyspam w chmurze to wygodne rozwiązanie dla firm, dla których przypadkowe usunięcie wiadomości może skutkować utratą klientów lub innymi niepożądanymi konsekwencjami.

38 ANTYSPAM W CHMURZE Moduł antyspamowy oparty o chmurę wykorzystuje technologie Recurrent Pattern Detection (RPD ) i GlobalView opracowane przez Commtouch, światowego lidera w analizie SPAMu. Sieć centrów danych (spam boty) analizuje dziennie ponad 2 miliardy wiadomości. Technologia Recurrent Pattern Detection i usługa GlobalView pomagają serwerowi pocztowemu analizować informacje w czasie rzeczywistym i klasyfikować adresy IP. Dzięki temu, ataki spamowe mogą być natychmiastowo blokowane.

39 ANTYWIRUS W CHMURZE Proaktywna ochrona przed wirusami Dzisiejsze wirusy, robaki i trojany wykorzystują słabe strony rozwiązań antywirusowych. Głównym problemem jest ilość czasu potrzebna na stworzenie sygnatur lub przeprowadzenie analizy heurystycznej. Entensys Zero-Hour umożliwia wczesne wykrywanie nowych epidemii. Entensys stale monitoruje Internet i natychmiastowo rozpoznaje epidemie wirusów. Dzięki setkom serwerów rozlokowanym na całym świecie, program może wykrywać zarówno spam jak i wirusy. W odróżnieniu od innych rozwiązań antywirusowych, Entensys Zero- Hour nie bazuje jedynie na sygnaturach wirusów.

40 MONITORING I STATYSTYKI UserGate Mail Server generuje raporty na temat wszystkich przetworzonych wiadomości. Dzięki funkcji monitoringu wiadomości można filtrować wiadomości po dacie, po statusie (doręczona/zablokowana), po adresie źródłowym i docelowym, przesyłać dalej wiadomości oznaczone jako spam i tworzyć listy wyjątków. STRUKTURA MODULARNA UserGate Mail Server posiada strukturę modularną. Zmniejsza to awaryjność produktu ponieważ każdy moduł jest automatycznie restartowany po wystąpieniu awarii a awaria pojedynczego modułu nie wpływa na pracę reszty systemu. Co więcej, UserGate Mail Server może pracować w systemach rozproszonych.

41 INTEGRACJA IMAP UserGate Mail Server wspiera integrację IMAP z serwerami MS Exchange i Lotus Domino. Funkcja integracji IMAP pozwala na stworzenie współdzielonego folderu IMAP poczty zdalnej. ARCHIWIZACJA POCZTY UserGate Mail Server archiwizuje wszystkie odebrane, wysłane i przesłane wiadomości . Funkcja ta okazuje się bardzo przydatna w przypadku gdy trzeba np. odzyskać skasowane wiadomości .

42 WYMAGANIA SYSTEMOWE Windows XP/2003/Vista/2008/Windows7 512 MB RAM Windows XP, 1GB RAM Windows Vista i późniejsze Ilość wymaganego miejsca na dysku zależy od ilości kont pocztowych i archiwum.

43 GATEWALL MAIL SECURITY Serwer chroniący pocztę przed wirusami, SPAMem i wyciekami poufnych informacji

44 PODSTAWOWE INFORMACJE Wersja językowa: Angielska, Niemiecka, Rosyjska Licencjonowanie: skrzynka pocztowa Licencja na 1 rok Zarządzanie: przeglądarka Zdalne zarządzanie: tak Moduły: Kaspersky Anti-virus (opcjonalny) Panda Anti-virus (opcjonalny) Entensys Cloud Anti-spam (w cenie) Entensys Cloud Anti-virus (opcjonalny)

45 FUNKCJE Ochrona przed wyciekami danych (DLP) Ochrona przed wirusami i phishingiem IMAP connector Backup poczty Monitoring i statystyki Antyspam w chmurze

46 FILTROWANIE TREŚCI WIADOMOŚCI PRZYCHODZĄCYCH I WYCHODZĄCYCH GateWall Mail Security analizuje przychodzące/wychodzące wiadomości i stosuje różne rodzaje filtrowania: WYRAŻENIA REGULARNE (REGEXP) PORÓWNYWANIE DOKUMENTÓW (DOCMATCH) Wyrażenia związane z poufnymi informacjami PRZYKŁAD: Numery dokumentów i faktur Tworzona jest baza wzorców poufnych informacji. Wszystkie wysyłane dokumenty są porównywane ze wzorcem. LEMMATIZER Morfologiczna analiza fraz DOKUMENTY ZASZYFROWANE Wykrywanie zaszyfrowanych wiadomości i dokumentów

47 OCHRONA PRZED WYCIEKAMI DANYCH W zależności o ustawień, GateWall Mail Security może dla wiadomści stosować następujące akcje: BLOKOWANIE Wysyłanie wiadomości jest blokowane WSTRZYMYWANIE Wiadomość zostaje wstrzymana na pewien okres czasu zanim zostanie wysłana POWIADAMIANIE Wiadomość zostaje wysłana, a administrator bezpieczeństwa otrzymuje powiadomienie

48 ANTYSPAM W CHMURZE GateWall Mail Security wykorzystuje technologie firmy Commtouch: Recurrent Pattern Detection (RPD ) i GlobalView. Commtouch jest czołowym światowym producentem rozwiązań antyspamowych. Technologia ta wykrywa i blokuje SPAM w każdym języku. Centrum Commtouch analizuje ponad dwa miliardy wiadomości każdego dnia Technologia Recurrent Pattern Detection (Wykrywanie wzorców powtarzających się) i mechanizm określania reputacji GlobalView pozwalają na rozpoznawanie nowych epidemii SPAMu i zapewniają ochronę przed nimi.

49 ZALETY ANTYSPAMU W CHMURZE Wysoki poziom detekcji blokowanie ponad 97% SPAMu Niski poziom błędów mniej niż 1 na 1,5 miliona wiadomości jest nieprawidłowo oznaczana jako SPAM Kompleksowe rozwiązanie ochrona przed wszelkiego rodzaju SPAMem, o dowolnej treści, w dowolnej lokalizacji, formacie i języku Ochrona przed SPAMem w czasie rzeczywistym Wydajność stosując rozwiązania w chmurze nie trzeba poświęcać czasu i energii na ręczne konfigurowanie systemów antyspamowych.

50 INNE METODY OCHRONY PRZED SPAMEM GateWall Mail Security udostępnia kilka metod filtrowania SPAMu podczas sprawdzania wiadomości przychodzących filtrowanie po rodzaju połączenia, po adresie nadawcy i po treści. Dostępne są następujące mechanizmy filtrowania SPAMu : Oparte o DNS DNSBL RHSBL Backscatter MX SPF SURBL Filtrowanie statystyczne Metoda filtrowania Bayesian opracowana przez Entensys

51 OCHRONA ANTYWIRUSOWA GateWall Mail Security posiada trzy wbudowane moduły antywirusowe Kaspersky, Panda i Entensys Zero-Hour Cloud Antivirus. Wszystkie te moduły mogą kontrolować ruch pocztowy.

52 DOWNLOADER POCZTY GateWall Mail Security pozwala na pobieranie wiadomości z kont POP3 i rozsyłanie ich na konta użytkowników. Obsługiwane są dwie metody pobierania wiadomości: pobieranie wiadomości z pojedynczych kont użytkowników; pobieranie wiadomości z kont obsługujących wielu użytkowników, tzw. skrzynek multibox. Funkcja może być wykorzystana do pobierania poczty z bezpłatnych kont itd.

53 INTEGRATION WITH OTHER SERVERS GateWall Mail Security obsługuje integrację IMAP z serwerami: Microsoft Exchange Lotus Domino Integracja pozwala na stworzenie na zdalnym serwerze pocztowym współdzielonego folderu IMAP i filtrowanie SPAMu w tym folderze.

54 MONITORING I STATYSTYKI GateWall Mail Security udostępnia informacje na temat wszystkich przetworzonych wiadomości. Monitoring wiadomości pozwala na: filtrowanie wg daty, statusu (dostarczona/zablokowana), adresu źródła i przeznaczenia wymuszenie przesłania do odbiorcy wiadomości oznaczonych jako SPAM tworzenie list wyjątków.

55 KOPIE ZAPASOWE Dzięki funkcji tworzenia kopii zapasowej wiadomości, GateWall Mail Security pozwala znacząco ograniczyć ryzyko utraty danych. GateWall Mail Security pozwala na tworzenie kopii zapasowych według terminarza. Poczta może zostać przywrócona na tym samym serwerze lub na innym. ZAPLANOWANY BACKUP PRZYWRACANIE DANYCH

56 ZAPRASZAMY DO WSPÓŁPRACY ul. Krótka 29/31, Częstochowa tel. (34) faks (34)