Устройства Safe@Office

Обзор

Устройства унифицированного управления защитой от угроз Safe@Office уже в состоянии поставки обеспечивают интегрированные средства защиты, а также сетевые и коммуникационные возможности. Safe@Office - простое, надежное и доступное решение для защиты и обеспечения связи, предназначенное для компаний малого бизнеса.

Ключевые преимущества

• Доступное по цене, простое в использовании, всеобъемлющее решение по обеспечению безопасности для компаний малого бизнеса
• Применение технологий, которым доверяют компании списка Fortune 100
• Соответствие нормативным требованиям отрасли в отношении сетевой безопасности
• Повышение эффективности работы сотрудников
• Более простое администрирование политики безопасности
• Обеспечение непрерывности ведения бизнеса

Свойства

Непревзойденная зашита

• Межсетевой экран с лучшим в отрасли послужным списком
• Защита от вирусов на рубеже шлюза
• Защита электронных сообщений и анти-спам
• Web-фильтрация

Межсетевой экран с лучшим в отрасли послужным списком
Устройства Safe@Office используют технологии Check Point, на которых строят свою защиту компании из списка Fortune 100. Устройство содержит самый популярный в отрасли межсетевой экран и уже в состоянии поставки обеспечивает защиту сотен приложений, протоколов и сервисов. Широкая поддержка приложений и протоколов позволяет организовать всеобъемлющую защиту доступа, в том числе блокирование трафика систем мгновенных сообщений (IM) и одноранговых сетей (P2P). Устройства Safe@Office используют также технологию предотвращения вторжений Check Point SmartDefense для защиты от известных и неизвестных типов атак. SmartDefense обеспечивает защиту сетей, приложений и пользователей от атак типа "отказ в обслуживании", с использованием переполнения буфера, сканирование почты и др. SmartDefense позволяет вести контроль за работой пользователей с интернет-ресурсами, к примеру, при использовании FTP, систем мгновенных сообщений, одноранговых файлообменных сетей и др.

Защита от вирусов на рубеже шлюза
Для выявления и блокировки вирусов и червей до их возможного проникновения в сеть, в устройствах Safe@Office применяется антивирусное ПО на шлюзе. Трафик протоколов электронной почты (POP3, IMAP и SMTP), FTP и Web (HTTP) подвергается антивирусному сканированию в режиме реального времени для выявления вредоносных элементов, возможно, скрытых среди полезной информации. При этом отсутствует ограничение по размеру сканируемого файла и может осуществляться оперативная распаковка файлов.

Защита электронных сообщений и анти-спам
Средства Check Point для многоуровневой защиты электронных сообщений обеспечивают комплексную безопасность инфраструктуры электронной почты, в том числе за счет блокировки сложных типов спама и отражения современных видов вирусов и шпионского ПО.

Репутация IP-адресов	Блокировка спама и вредоносного ПО на уровне соединения благодаря проверке репутации отправителя в черном списке - обновляемой базе данных IP-адресов.
Защита от спама, основанная на оценке содержания	Уникальный механизм обнаруживает сложные типы спама благодаря сравнению сообщения с динамически обновляемой базой данных, содержащей миллионы известных спам-сообщений.
Черные и белые списки	Для разрешения/блокировки отправки/ получения сообщений используются списки нежелательных и надежных отправителей, при этом администраторы могут редактировать списки.
Антивирусная проверка электронных сообщений	Сканирование содержания сообщения и прикрепленных к нему файлов по базам антивирусных сигнатур. Блокировка червей и вирусов до их возможного проникновения в сеть. Поддержка протоколов электронной почты (POP3, IMAP и SMTP), в том числе почты с Web-интерфейсом.
Защита почтового сервера с помощью SmartDefense	Защита от широкого спектра угроз, включая атаки типа "отказ в обслуживании", направленных на инфраструктуру системы обмена сообщениями.

В настройках политики антивирусной защиты можно быстро и легко задать, какой трафик должен сканироваться. Для упреждающей защиты настольных рабочих станций антивирусную защиту на рубеже шлюза можно применять в сочетании с такими решениями, как Check Point Endpoint Security или ZoneAlarm® Small Business Edition.

Web-фильтрация
Устройства Safe@Office препятствуют посещению сотрудниками посторонних и нежелательных web-сайтов. В Safe@Office встроены лучшие в своем классе средства web-фильтрации, использующие широкую базу данных категорий и URL-адресов. Администраторы могут задавать наиболее подходящую для компании политику доступа в Интернет, тем самым снижая риски и обеспечивая защиту от угроз безопасности, в т.ч. таких, как шпионское и вирусное ПО. В правилах политики безопасности можно указать, на какие web-сайты и URL-ссылки будет запрещен доступ пользователям. во

ПОСТОЯННАЯ ЗАЩИТА ДОСТУПА К СЕТИ

• Организация VPN и удаленный доступ
• Контроль доступа в сеть
• Защищенное беспроводное соединение
• Защита зоны беспроводного доступа в Интернет
• Роуминг в беспроводных сетях
• Расширенные сетевые возможности и средства управления трафиком
• Встроенный ADSL-модем

Организация VPN и удаленный доступ
Применение Safe@Office упрощает создание VPN-туннелей для связи между объектами и удаленного доступа, что помогает повысить продуктивность работы и обеспечить непрерывность ведения бизнеса без привлечения дополнительных ИТ-ресурсов. Устройства Safe@Office осуществляют идентификацию пользователей, чем обеспечивается доступ к сети только авторизованных пользователей, а также обеспечивают конфиденциальность передачи данных посредством шифрования сеансов связи. Используя прилагаемое клиентское ПО VPN-1® SecuRemote™ или клиентское ПО L2TP IPSec, надомные работники и находящиеся в дороге сотрудники могут безопасно подключаться к ресурсам сети своей компании с помощью ноутбуков, КПК и даже iPhone. С помощью средства Remote Desktop можно через web-браузер удаленно контролировать компьютеры, подключенные к сети. Благодаря устройствам Safe@Office региональные отделения компаний могут обмениваться информацией через надежно защищенные каналы VPN.

Контроль доступа к сети
Устройства Safe@Office обеспечивают еще один аспект сетевой защиты для компаний малого бизнеса - контроль доступа к сети, с гарантией авторизации пользователей локальной и беспроводной сети до входа в сеть. Кроме того, встроенный аутентификатор EAP (Extended Authentication Protocol) поддерживает алгоритм шифрования WPA Enterprise и реализацию контроля доступа по протоколу 802.1x, и, тем самым, исключает необходимость во внешнем сервере аутентификации RADIUS. Обычно пользователи в проводной сети могут получить доступ к Интернету, используя только один внешний IP адрес, однако Safe@Office обеспечивает возможность использования нескольких хостов для подключения к порту коммутатора. Таким образом, Safe@Office - выгодное решение для офисов без необходимости покупки коммутаторов с поддержкой протокола 802.1x. С Safe@Office контроль доступа к сети настолько удобен и прост в применении, что эти устройства рекомендуется применять даже в очень небольших сетях.

Защищенное беспроводное соединение
Беспроводные устройства Safe@Office 500W включают точку доступа WiFi (802.11b/g) с поддержкой протоколов Super-G и Extended Range, что обеспечивает повышенные дальность и скорость передачи данных в беспроводной сети. Кроме того, можно провести сегментацию беспроводной сети на несколько виртуальных точек доступа, со своим набором политик безопасности и методами шифрования в каждой из них. Удаленные пользователи проходят аутентификацию, с применением многих методов аутентификации, включая самый современный - WPA2. Устройства поддерживают технологию IPSec VPN для шифрования беспроводной связи, что обеспечивает защиту данных от их просмотра или искажения при передаче.

Защита зоны беспроводного доступа в Интернет
Устройства Safe@Office можно использовать при создании сетей гостевого доступа. Администраторы могут легко реализовать требование аутентификации пользователей на основе Web до получения доступа пользователей в сеть. Обеспечивается удобный и одновременно контролируемый, защищенный доступ к ресурсам компании.

Роуминг в беспроводных сетях
Применение системы Wireless Distribution System (WDS) позволяет расширить сеть с помощью объединения двух или более устройств Safe@Office. При этом клиенты расширенной сети, к примеру, пользователи ноутбуков и КПК, непрерывно подключены к сети, в т.ч. при переходе из одной беспроводной сети-сегмента в другую, без необходимости смены IP-адреса.

Расширенные сетевые возможности и средства управления трафиком
Safe@Office - не только устройство защиты, но также полноценный сетевой маршрутизатор, с 4-портовым коммутатором и выделенным DMZ и WAN-портом (Ethernet или ADSL). Для организации лучшего межсетевого взаимодействия возможен выбор статической или динамической маршрутизации. Safe@Office поддерживает механизмы QoS (качество обслуживания) и может работать как прозрачный мост.

Встроенный ADSL-модем
По желанию, устройства Safe@Office можно дополнить вторым, встроенным модемом ADSL2/2+, со скоростью загрузки до 24Mбит/с. Уже нет необходимости во внешнем ADSL-модеме и устройства представляют собой полноценное решение по обеспечению безопасности и организации соединений, простое в развертывании.

БЫСТРАЯ УСТАНОВКА И ПРОСТОЕ УПРАВЛЕНИЕ

• Простая и быстрая установка
• Мониторинг сети и защита
• Современная защита - без затруднений

Простая и быстрая установка
Простой интерфейс управления на основе Web позволяет администраторам в считанные минуты установить защиту. Мастер первоначальной настройки предлагает выбрать предустановленную политику межсетевого экрана или создать собственную политику безопасности. С изменением требований бизнеса правила политики безопасности можно гибко менять, с соответствующими опциями удаленного управления.

Мониторинг сети и защита
Safe@Office регистрирует данные о проведенных атаках и отображает их в систематизированном отчете, содержащем перечень IP-адресов - источников атак. Утилита “Кто" ("Who Is”) позволяет администраторам идентифицировать владельца IP-адреса, в свою очередь, обеспечивая составление списка ID предпринимающих атаки (“caller ID”). Встроенные средства мониторинга трафика и захвата пакетов обеспечивают эффективное использование соединения благодаря мониторингу и контролю входящего/исходящего трафика.

Современная защита - без затруднений
Защита от новых и постояно эволюционирующих угроз безопасности эффективна лишь в случае ее актуальности и современности. Закажите услуги, которые включают обновления ПО, защиты от вирусов и спама, регулярные отчеты по безопасности (подробные данные по трафику, работе межсетевого экрана, антивирусного ПО и т.д.). Электронная рассылка проводится партнерами или компанией Check Point.

Поддержка и гарантия

Программы сервисно поддержки Safe@Office оказываются провайдером сервисных услуг и SofaWare, компанией в составе Check Point. Чтобы найти ближайшего провайдера услуг, пожалуйста, используйте Service Provider Locator.

Компания SofaWare предлагает сервисные пакеты Basic AV & IPS, а также пакет Web filtering. Подробнее о поддержке SofaWare можно узнать в рзделе SofaWare – Security Services.

Приобретайте сервисную поддержку для устройств Safe@Office у реселлера Check Point или напрямую в компании SofaWare.

На устройства Safe@Office распространяется 1 год гарантии на оборудование и включено 90 дней подписки на ПО. Устройства Safe@Office разработаны SofaWare Technologies, компанией в составе Check Point.