Security Services

Security Services
Proxy/Firewall; Antivirus; Content Filtering
Riferimento US: [email protected]
Descrizione
In un contesto dove le violazioni dei sistemi di sicurezza (crimini ed attacchi informatici) sono in continuo
aumento, è diventato necessario attrezzarsi per una gestione “sicura” delle informazioni.
Le informazioni custodite con mezzi informatici rappresentano ormai buona parte del “capitale intellettuale”
delle aziende e degli enti.
L’obiettivo principale dei servizi offerti è rendere il sistema stabile e controllabile dal punto di vista della
sicurezza.
I servizi disponibili sono:
1. Installazione e configurazione prodotti hw e sw di gestione rete verso Internet [quali firewall, proxy];
2. SW Antivirus;
3. SW Content Filtering.
Caratteristiche
FIREWALL/PROXY
E’ un firewall che permette la condivisione dell'accesso ad Internet con gestione completa dell'utenza e può
essere corredato dall'antivirus McAfee e dal filtro sui contenuti, completamente personalizzabile, Cobion. Il
prodotto proposto supporta protocolli multimediali, VoIP e VPN. Funzionalità incluse come DNS, DHCP e
proxy semplificano la gestione della rete.
Caratteristiche principali:
Firewall impenetrabile
La funzione primaria di ogni firewall consiste nel controllo del traffico di rete in uscita ed in ingresso
basato sulle politiche di sicurezza aziendali. E’ possibile definire in modo semplice ed intuitivo tutte le
definizioni e le regole per l'ispezione del traffico Internet. La configurazione guidata delle regole di
validazione permette un rapido e semplice setup del firewall.
Condivisione Internet rapida
I supporti per connessioni via xDSL, cable modems, ISDN, satellite, dial-up e wireless permettono il
suo utilizzo ovunque ed in reti di ogni tipo e dimensione. Tutti gli utenti possono accedere ad una o
più connessioni ad Internet. Il DNS integrato accelera la risoluzione dei nomi mentre la cache del
proxy HTTP, assolutamente trasparente, rende strabiliante la velocità di navigazione.
PROTEZIONE ANTIVIRUS
L'antivirus installato perimetralmente, rispetto alla rete locale, minimizza il rischio di diffusione di virus. Nella
soluzione proxy/firewall + antivirus, l’antivirus effettua la scansione di tutto il traffico HTTP e FTP da e per la
rete locale.
CONTENT FILTERING
In ambito aziendale o educativo è spesso necessario precludere l'accesso a siti web dal contenuto offensivo
o controproducente. Il sw proposto prevede un database di siti web classificati per categoria. Ogni volta che
il contenuto di una pagina web richiesta non supera i criteri di restrizione impostati, ne viene impedito
l'accesso e la richiesta viene memorizzata nei file di log.
Supporto Voice over IP (funzionalità opzionale)
L'implementazione di VoIP in reti protette ha sempre rappresentato un problema in quanto i protocolli
H.323 e SIP non sono stati progettati per attraversare facilmente i firewall. La soluzione offerta
Sede Legale e Operativa:
CENTRO DIREZIONALE NAPOLI Isola F11 80143
Tel./ FAX +39 081 7345639 E-Mail: [email protected]
permette la corretta gestione del traffico VoIP eliminando la necessità di esporre la struttura la propria
rete in ambiente pubblico.
Supporto VPN (funzionalità opzionale)
Quando la creazione di una rete privata virtuale, tra server o client/server, diventa una necessità, offre
il supporto per i protocolli IPSec e PPTP, permettendo l'implementazione di varie soluzioni di terze
parti.
Ispezione di protocollo
L'ispezione di protocollo permette a certe applicazioni con protocolli proprietari, non originariamente
progettate per funzionare anche in presenza di firewall, di essere utilizzate in ambiente di rete
protetto. Molti protocolli possono essere esplorati, filtrati o anche modificati, in modo da aumentare il
livello di sicurezza offerto e le possibilità di segnalazione di attività sospette.
Amministrazione di rete
Il server DHCP incluso nel sw semplifica l'amministrazione del sistema. Tutti i parametri di
configurazione per i computer della rete locale possono essere impostati dalla console e la console
può essere gestita in remoto, permettendo all'amministratore di intervenire da qualunque punto della
rete, anche da Internet.
Integrazione con Active Directory
La soluzione per la gestione degli accessi ad Internet descritta garantisce sicurezza alle reti aziendali
di ogni dimensione:
Il controllo antivirus ripulisce il traffico HTTP e FTP prima che entri nella rete locale;
Il filtro web protegge gli utenti dall'accesso a siti non appropriati;
VPN e Voice over IP girano senza problemi;
La cache del proxy velocizza la navigazione;
Active Directory semplifica la gestione degli utenti.
Vantaggi offerti
La soluzione integrata di tutti i Servizi di Sicurezza (compresi Network Inventory e MOSE) apporta numerosi
vantaggi, schematicamente riassunti di seguito:
Controllo del traffico da e verso Internet
Protezione della rete aziendale
Protezione dall’accesso a siti non appropriati
Controllo antivirus al fine di ripulire il traffico HTTP e FTP prima che entri nella rete locale con
conseguente diminuzione del rischio di diffusione dei virus
Maggiore velocità di navigazione (grazie alla cache del proxy)
Protezione della privacy e maggiore sicurezza dei dati personali
Aumento Produttività
Dignità e rispetto nell’ambiente di lavoro
Minor traffico da e per Internet
Gestione dell’utenza
Prerequisiti
La soluzione proposta è comprensiva dell’hw di supporto avente i seguenti requisiti minimi:
Processore
Pentium 4 2GHz (o equivalente)
Memoria RAM
512 MB
hard disk
40 GB
Scheda LAN
2 schede di 10/100 Mbps
Scheda grafica
VESA 2.0 compliant
Ulteriori prerequisiti sono: LAN - Accesso a Internet funzionante - Un IP pubblico disponibile per la
teleassistenza.
Sede Legale e Operativa:
CENTRO DIREZIONALE NAPOLI Isola F11 80143
Tel./ FAX +39 081 7345639 E-Mail: [email protected]