Check Point Safe@Office

Свойства

Непревзойденная зашита:

• Межсетевой экран с лучшим в отрасли послужным списком;
• Защита от вирусов на рубеже шлюза;
• Защита электронных сообщений и анти-спам;
• Web-фильтрация.

Межсетевой экран с лучшим в отрасли послужным списком

Устройства Safe@Office используют технологии Check Point, на которых строят свою защиту компании из списка Fortune 100. Устройство содержит самый популярный в отрасли межсетевой экран и уже в состоянии поставки обеспечивает защиту сотен приложений, протоколов и сервисов. Широкая поддержка приложений и протоколов позволяет организовать всеобъемлющую защиту доступа, в том числе блокирование трафика систем мгновенных сообщений (IM) и одноранговых сетей (P2P). Устройства Safe@Office используют также технологию предотвращения вторжений Check Point SmartDefense для защиты от известных и неизвестных типов атак. SmartDefense обеспечивает защиту сетей, приложений и пользователей от атак типа "отказ в обслуживании", с использованием переполнения буфера, сканирование почты и др. SmartDefense позволяет вести контроль за работой пользователей с интернет-ресурсами, к примеру, при использовании FTP, систем мгновенных сообщений, одноранговых файлообменных сетей и др.

Защита от вирусов на рубеже шлюза

Для выявления и блокировки вирусов и червей до их возможного проникновения в сеть, в устройствах Safe@Office применяется антивирусное ПО на шлюзе. Трафик протоколов электронной почты (POP3, IMAP и SMTP), FTP и Web (HTTP) подвергается антивирусному сканированию в режиме реального времени для выявления вредоносных элементов, возможно, скрытых среди полезной информации. При этом отсутствует ограничение по размеру сканируемого файла и может осуществляться оперативная распаковка файлов.

Защита электронных сообщений и анти-спам

Средства Check Point для многоуровневой защиты электронных сообщений обеспечивают комплексную безопасность инфраструктуры электронной почты, в том числе за счет блокировки сложных типов спама и отражения современных видов вирусов и шпионского ПО.

Web-фильтрация

Устройства Safe@Office препятствуют посещению сотрудниками посторонних и нежелательных web-сайтов. В Safe@Office встроены лучшие в своем классе средства web-фильтрации, использующие широкую базу данных категорий и URL-адресов. Администраторы могут задавать наиболее подходящую для компании политику доступа в Интернет, тем самым снижая риски и обеспечивая защиту от угроз безопасности, в т.ч. таких, как шпионское и вирусное ПО. В правилах политики безопасности можно указать, на какие web-сайты и URL-ссылки будет запрещен доступ пользователям. 

ПОСТОЯННАЯ ЗАЩИТА ДОСТУПА К СЕТИ:

• Организация VPN и удаленный доступ;
• Контроль доступа в сеть;
• Защищенное беспроводное соединение;
• Защита зоны беспроводного доступа в Интернет;
• Роуминг в беспроводных сетях;
• Расширенные сетевые возможности и средства управления трафиком;
• Встроенный ADSL-модем.

Организация VPN и удаленный доступ

Применение Safe@Office упрощает создание VPN-туннелей для связи между объектами и удаленного доступа, что помогает повысить продуктивность работы и обеспечить непрерывность ведения бизнеса без привлечения дополнительных ИТ-ресурсов. Устройства Safe@Office осуществляют идентификацию пользователей, чем обеспечивается доступ к сети только авторизованных пользователей, а также обеспечивают конфиденциальность передачи данных посредством шифрования сеансов связи. Используя прилагаемое клиентское ПО VPN-1 SecuRemote или клиентское ПО L2TP IPSec, надомные работники и находящиеся в дороге сотрудники могут безопасно подключаться к ресурсам сети своей компании с помощью ноутбуков, КПК и даже iPhone. С помощью средства Remote Desktop можно через web-браузер удаленно контролировать компьютеры, подключенные к сети. Благодаря устройствам Safe@Office региональные отделения компаний могут обмениваться информацией через надежно защищенные каналы VPN.

Контроль доступа к сети

Устройства Safe@Office обеспечивают еще один аспект сетевой защиты для компаний малого бизнеса - контроль доступа к сети, с гарантией авторизации пользователей локальной и беспроводной сети до входа в сеть. Кроме того, встроенный аутентификатор EAP (Extended Authentication Protocol) поддерживает алгоритм шифрования WPA Enterprise и реализацию контроля доступа по протоколу 802.1x, и, тем самым, исключает необходимость во внешнем сервере аутентификации RADIUS. Обычно пользователи в проводной сети могут получить доступ к Интернету, используя только один внешний IP адрес, однако Safe@Office обеспечивает возможность использования нескольких хостов для подключения к порту коммутатора. Таким образом, Safe@Office - выгодное решение для офисов без необходимости покупки коммутаторов с поддержкой протокола 802.1x. С Safe@Office контроль доступа к сети настолько удобен и прост в применении, что эти устройства рекомендуется применять даже в очень небольших сетях.

Защищенное беспроводное соединение

Беспроводные устройства Safe@Office 500W включают точку доступа WiFi (802.11b/g) с поддержкой протоколов Super-G и Extended Range, что обеспечивает повышенные дальность и скорость передачи данных в беспроводной сети. Кроме того, можно провести сегментацию беспроводной сети на несколько виртуальных точек доступа, со своим набором политик безопасности и методами шифрования в каждой из них. Удаленные пользователи проходят аутентификацию, с применением многих методов аутентификации, включая самый современный - WPA2. Устройства поддерживают технологию IPSec VPN для шифрования беспроводной связи, что обеспечивает защиту данных от их просмотра или искажения при передаче.

Защита зоны беспроводного доступа в Интернет

Устройства Safe@Office можно использовать при создании сетей гостевого доступа. Администраторы могут легко реализовать требование аутентификации пользователей на основе Web до получения доступа пользователей в сеть. Обеспечивается удобный и одновременно контролируемый, защищенный доступ к ресурсам компании.

Роуминг в беспроводных сетях

Применение системы Wireless Distribution System (WDS) позволяет расширить сеть с помощью объединения двух или более устройств Safe@Office. При этом клиенты расширенной сети, к примеру, пользователи ноутбуков и КПК, непрерывно подключены к сети, в т.ч. при переходе из одной беспроводной сети-сегмента в другую, без необходимости смены IP-адреса.

Расширенные сетевые возможности и средства управления трафиком

Safe@Office - не только устройство защиты, но также полноценный сетевой маршрутизатор, с 4-портовым коммутатором и выделенным DMZ и WAN-портом (Ethernet или ADSL). Для организации лучшего межсетевого взаимодействия возможен выбор статической или динамической маршрутизации. Safe@Office поддерживает механизмы QoS (качество обслуживания) и может работать как прозрачный мост.

Встроенный ADSL-модем

По желанию, устройства Safe@Office можно дополнить вторым, встроенным модемом ADSL2/2+, со скоростью загрузки до 24Mбит/с. Уже нет необходимости во внешнем ADSL-модеме и устройства представляют собой полноценное решение по обеспечению безопасности и организации соединений, простое в развертывании.

БЫСТРАЯ УСТАНОВКА И ПРОСТОЕ УПРАВЛЕНИЕ:

• Простая и быстрая установка;
• Мониторинг сети и защита;
• Современная защита - без затруднений.

Простая и быстрая установка

Простой интерфейс управления на основе Web позволяет администраторам в считанные минуты установить защиту. Мастер первоначальной настройки предлагает выбрать предустановленную политику межсетевого экрана или создать собственную политику безопасности. С изменением требований бизнеса правила политики безопасности можно гибко менять, с соответствующими опциями удаленного управления.

Мониторинг сети и защита

Safe@Office регистрирует данные о проведенных атаках и отображает их в систематизированном отчете, содержащем перечень IP-адресов - источников атак. Утилита “Кто" ("Who Is”) позволяет администраторам идентифицировать владельца IP-адреса, в свою очередь, обеспечивая составление списка ID предпринимающих атаки (“caller ID”). Встроенные средства мониторинга трафика и захвата пакетов обеспечивают эффективное использование соединения благодаря мониторингу и контролю входящего/исходящего трафика.

Современная защита - без затруднений

Защита от новых и постояно эволюционирующих угроз безопасности эффективна лишь в случае ее актуальности и современности. Закажите услуги, которые включают обновления ПО, защиты от вирусов и спама, регулярные отчеты по безопасности (подробные данные по трафику, работе межсетевого экрана, антивирусного ПО и т.д.). Электронная рассылка проводится партнерами или компанией Check Point.