Stormshield SN210W

Pełne bezpieczeństwo idealne dla małych firm lub oddziałów

Najwyższe standardy bezpieczeństwa

Stormshield SN210 oferuje najbardziej wszechstronne funkcje zabezpieczeń dostępne na Polskim rynku: system zapobiegania włamaniom (IPS), firewall, kontrola aplikacji, VPN, wykrywanie luk w systemach, antywirus, antyspam, filtrowanie WWW.

Pełna gwarancja dostępności

Możliwość korzystania z redundantnych łączy dostępu do Internetu pozwoli utrzymać funkcjonowanie firmy nawet w przypadku awarii łącza.

Dostęp do firmowych zasobów bez obaw o bezpieczeństwo

Zaawansowane funkcje IPSec VPN pozwolą na to, by Twoje oddziały i zdalne lokalizacje były ze sobą połączone bezpiecznie i bezproblemowo.

Ochrona sieci Wi-Fi
Najbardziej wszechstronne funkcje bezpieczeństwa na rynku: system zapobiegania włamaniom (IPS), firewall, kontrola aplikacji, VPN, audyt podatności, antywirus, antyspam, filtrowanie stron internetowych itp. Rozwiązanie pozwala na ochronę zarówno infrastruktury stacjonarnej, jak i urządzeń mobilnych.

Portal uwierzytelniania
Funkcja trybu gościa dla klientów i partnerów podłączonych za pomocą sieci Wi-Fi. Zarządzanie użytkownikami.

Ciągłości działania
Redundantne łącza dostępowe. Optymalizacja przepływu ruchu sieciowego.

Bezpieczeństwo urządzeń mobilnych
SSL VPN zgodny ze wszystkimi systemami operacyjnymi, m.in. Android, Apple, Windows
Bezpieczny dostęp do wewnętrznych zasobów sieciowych dla urządzeń mobilnych.

FUNKCJONALNOŚCI:

KONTROLA WYKORZYSTANIA SIECI

Firewall/IPS/IDS, firewall aplikacyjny, filtrowanie Microsoft Services, przemysłowy Firewall/IPS/IDS wykrywanie i kontrola wykorzystywanych urządzeń mobilnych, przegląd używanych w sieci aplikacji (opcja),wykrywanie podatności(opcja),filtrowanie oparte o geolokację (kraje, kontynenty), dynamiczna reputacja hosta, filtrowanie adresów URL (filtr chmurowy lub wbudowany), transparentne uwierzytelnianie (Active Directory SSO agent, certyfikaty SSL, SPNEGO), uwierzytelnianie wielu użytkowników w trybie cookies (Citrix-TSE) – wiele metod uwierzytelniania gości.

OCHRONA PRZED ZAGROŻENIAMI

Zapobieganie włamaniom, automatyczne wykrywanie i skanowanie protokołów, kontrola aplikacji, ochrona przed atakami Denial of Service (DoS), ochrona przed SQL injection, ochrona przed Cross-Site Scripting (XSS), ochrona przed złośliwym
kodem Web2.0 i skryptami, wykrywanie trojanów, wykrywanie interaktywnych połączeń (botnety, Command & Control), zaawansowane zarządzanie fragmentacją, automatyczna kwarantanna w przypadku ataku, antyspam i antyphishing, reputacja na bazie analizy heurystycznej, wbudowane oprogramowanie antywirusowe (HTTP, SMTP, POP3,FTP), deszyfracja i kontrola ruchu SSL, ochrona VoIP (SIP), dostosowanie polityki filtrowania do zdarzeń bezpieczeństwa lub wykrywanie luk w zabezpieczeniach, wykrywanie niezidentyfikowanych dotychczas zagrożeń różnego typu, przy wykorzystaniu Sandboxingu w chmurze, którego datacenter są w Europie (opcja).

POUFNOŚĆ

Site-to-site lub Client-to-site IPSec VPN, zdalny tunel SSL VPN w trybie Multi-OS (Windows, Android, iOS, itp.), automatycznie konfigurowany klient SSL VPN (Windows), wsparcie dla Android / iPhone IPSec VPN.

SIEĆ – INTEGRACJA

IPv6, NAT, PAT, tryb transparentny (bridge) / router / hybrydowy, dynamiczny routing (RIP, OSPF, BGP),
wielopoziomowe wewnętrzne lub zewnętrzne zarządzanie PKI, integracja z wieloma bazami użytkowników (w tym wewnętrzna baza LDAP), routing oparty na regułach (PBR), zarządzanie QoS, DHCP klient / relay / serwer, klient NTP, DNS proxy, HTTP proxy, redundancja łączy WAN, SD-WAN.

ZARZĄDZANIE

Interfejs webowy, anonimizacja logów, obiektowe zarządzanie politykami, licznik użycia reguł, analizator poprawności reguł, ponad 15 kreatorów konfiguracji, globalna / lokalna polityka bezpieczeństwa, wbudowane raportowanie i narzędzia do analizy, interaktywne i konfigurowalne raporty, wysyłanie logów do serwera syslog UDP / TCP/ TLS, SNMP v1, v2, v3, automatyczne tworzenie kopii zapasowych konfiguracji, pamięć zewnętrzna (wymagana karta SD).

SPECYFIKACJA TECHNICZNA:

WYDAJNOŚĆ*
Przepustowość Firewall (1518 bajtów UDP) 2 Gbps
Przepustowość IPS (1518 bajtów UDP) 1.6 Gbps
Przepustowość IPS (plik HTTP 1MB) 800 Mbps
Przepustowość Antywirus 400 Mbps

VPN*
Przepustowość IPSec – AES-GCM 140 Mbps
Przepustowość IPSec – AES256/SHA2 350 Mbps
Maks. liczba tuneli IPSec VPN 50
Maks. liczba SSL VPN (tryb Portal) 20
Liczba jednoczesnych klientów SSL VPN 20

POŁĄCZENIA SIECIOWE
Liczba jednoczesnych sesji 200 000
Nowe sesje na sekundę 15 000
Maksymalna liczba dostawców internetu/zapasowych 64/64
Number of interfaces
(Agg, Dialup, ethernet, loopback, VLAN, pptp, …) 100

INTERFEJSY SIECIOWE
Interfejsy Ethernet 10/100/1000 2+6 switch
Ilość sieci bezprzewodowych 2
Standardy bezprzewodowe 802.11 a/b/g/n
Bezpieczeństwo transmisji bezprzewodowej WPA/WPA2

SYSTEM
Maksymalna liczba reguł filtrowania 4 096
Maksymalna liczba tras statycznych 512
Maksymalna liczba tras dynamicznych 10 000

REDUNDANCJA
High Availability (Active/Passive)

SPRZĘT
Dysk lokalny Karta pamięci SD**
MTBF w 25°C (lata) 20.1
Wielkość urządzenia 1U (<1/2 19”)
Wysokość x szerokość x głębokość (mm) 46 x 210 x 240
Waga 1 kg (2.2 lbs)
Opakowanie: Wysokość x Szerokość x Głębokość (mm) 90 x 360 x 290
Waga z opakowaniem 2 kg (4.41 lbs)
Zasilanie (AC) 100-240V 60-50Hz 1.3-0.75A
Pobór energii elektrycznej (maks.) 230V 50Hz 11.1W 0.1A
Rozpraszanie ciepła (maks., BTU/h) 55
Temperatura pracy 5° to 40°C (41° to 104°F)
Wilgotność względna, podczas pracy (bez kondensacji) 20% to 90% @ 40°C
Temperatura przechowywania -30° to 65°C (-22° to 149°F)
Wilgotność względna, przechowywanie (bez kondensacji) 5% to 95% @ 60°C

CERTYFIKACJA
Zgodność CE/FCC/CB

* Test przeprowadzony w warunkach laboratoryjnych
dla oprogramowania w wersji 4.x. Wyniki mogą się
różnić w zależności od warunków testowych i wersji
oprogramowania.
** Opcjonalnie.