IT-Security Group - Security-Lösungen - Secure Firewall

	Startseite
	Impressum
	Datenschutz
	Kontakt
	Sitemap

Grafik: Secure Firewall

Funktionsübersicht & Features

Sicherheit auf höchstem Niveau

Die Funktionsübersicht zeigt Ihnen auf einem Blick alle wichtigen Sicherheitsfunktionen von Secure Firewall. Gerne beraten wir Sie auch individuell. Wenn Sie Fragen zu Secure Firewall haben, rufen Sie uns an, oder senden Sie uns eine E-Mail. Wir nehmen dann umgehend mit Ihnen Kontakt auf.

Kontaktinformationen zu uns finden Sie im Bereich Kontakt, zu unseren Vertriebspartnern im Bereich Partner.

Technische Spezifikationen
Software / Betriebssystem	Speziell gesichertes und gehärtetes Linux OS
Erforderl. Hardware	Mindestvoraussetzungen: VGA-Grafikkarte, 2 Netzwerkkarten, CDROM/DVD-Laufwerk, Festplatte 8 GB, serielle Schnittstelle, USB-Schnittstelle
Application Gateway	Single- oder Multi-homed
Netzwerkschnittstellen	Gigabit- und / oder Fast-Ethernet (bis max. 10 Netzwerkkarten)
Virtual Private Network (VPN)	OpenVPN-Zugang mit Benutzer-Zertifikaten und / oder Site-to-Site
Proxies	AntiVirus:	HTTP(S), FTP, ESMTP, POP3
	AntiSpam:	ESMTP, POP3
	transparent / nicht-transparent:	HTTP(S), FTP, POP3, RTSP, TELNET, NNTP, PING
	Nicht-transparent:	HTTPS-Decrypter, ESMTP, NET8, MGNTP, DNS
Generische Relays	transparent / nicht-transparent:	TCPR, UDPR
	doppelt transparent:	TCPR
Authentisierung	Local Authentication System:	Passwort, Einmal-Passwort (SKey), Mobile Authentication Service (MAS), IDENTD
	Remote Authentication System:	LDAP, RADIUS
Intrusion Detection	Host Intrusion Detection System mittels AIDE
Hochverfügbarkeit	Jeweils zwei redundante Gateways im Aktiv – Aktiv (Loadsharing) oder Aktiv – Passiv (Hot Standby) Modus, basierend auf Heartbeat Version 2
Lizenzierung	über USB-Token

Um den hohen Sicherheitsanforderungen Ihres Netzwerkes gerecht zu werden, wurden spezielle, performanceoptimierte Proxies für folgende Protokolle entwickelt:

Dienstprogramme
OpenVPN Tunnel	Der OpenVPN-Zugang ermöglicht eine sehr einfache Einbindung von externen Arbeitsplätzen an das betriebseigene Intranet oder einen einfachen und sicheren Site-to-Site-Zugriff innerhalb des Unternehmens.
HTTP/HTTPS [AntiVirus]	Zugriff auf das Interent mit der Möglichkeit zur Filterung auf Applikationsebene (ClamAV, KasperskyAV®).
URL-Filter	Basierend auf kategorisierten Blacklisten, konfigurierbar anhand von Domainnamen, URL-Fragmenten oder regulären Ausdrücken innerhalb der URL (zusätzliche Whitelist für vertrauenswürdige URLs).
Phishing- und Malwareschutz	Basierend auf Google Safebrowsing Blacklisten, inklusive automatischer Updates.
SSL-Decrypter	Integrierte Funktion zum Schutz vor Viren und schadhaftem Programmcode innerhalb des HTTPS-Datenstroms (dient zusätzlich dem Schutz vor Phishing).
Reverse Proxy	Integrierter Schutz der internen Server bzw. Server-Farmen innerhalb einer DMZ.
MIME-Filter	Ermöglicht die Filterung unterschiedlicher MIME-Typen.
Content-Filter	Ermöglicht die Filterung von Java, JavaScript und ActiveX-Elementen und Cookies.
FTP [AntiVirus]	Datei-Download /-Upload mit der Option auch einzelne FTP-Kommandos zu filtern.
Telnet	Administrationszugriff auf externe Server mit Protokollierung der Sitzungen (AUDIT).
ESMTP / POP3 [AntiVirus / AntiSpam]	Bietet verbesserten Schutz beim Senden und Empfangen von E-Mails durch die strikte Trennung der hierfür erforderlichen Prozesse. Ermöglicht eine zusätzliche Filterung von ESMTP-Kommandos und von deren Optionen.
Weitere Protokolle	NNTP: Zugriff auf Newsgruppen.
	NET8: Proxy für Oracle Datenbankzugriffe.
	RTSP: Real Time Streaming - Multimedia Proxy.
	TCPR: Relay für TCP-basierte Anwendungen
	UDPR: Relay für UDP-basierte Anwendungen.
	DNS: Ermöglicht die Vorwärts- / Rückwärtsauflösung über Netzwerkgrenzen hinweg.
	PING: Test der Erreichbarkeit einzelner Endgeräte.
	MGNTP: Ermöglicht die Verwaltung von VPN-Geräten über die Secure Firewall hinweg.