Security Services
Transcript
Security Services
Security Services Proxy/Firewall; Antivirus; Content Filtering Riferimento US: [email protected] Descrizione In un contesto dove le violazioni dei sistemi di sicurezza (crimini ed attacchi informatici) sono in continuo aumento, è diventato necessario attrezzarsi per una gestione “sicura” delle informazioni. Le informazioni custodite con mezzi informatici rappresentano ormai buona parte del “capitale intellettuale” delle aziende e degli enti. L’obiettivo principale dei servizi offerti è rendere il sistema stabile e controllabile dal punto di vista della sicurezza. I servizi disponibili sono: 1. Installazione e configurazione prodotti hw e sw di gestione rete verso Internet [quali firewall, proxy]; 2. SW Antivirus; 3. SW Content Filtering. Caratteristiche FIREWALL/PROXY E’ un firewall che permette la condivisione dell'accesso ad Internet con gestione completa dell'utenza e può essere corredato dall'antivirus McAfee e dal filtro sui contenuti, completamente personalizzabile, Cobion. Il prodotto proposto supporta protocolli multimediali, VoIP e VPN. Funzionalità incluse come DNS, DHCP e proxy semplificano la gestione della rete. Caratteristiche principali: Firewall impenetrabile La funzione primaria di ogni firewall consiste nel controllo del traffico di rete in uscita ed in ingresso basato sulle politiche di sicurezza aziendali. E’ possibile definire in modo semplice ed intuitivo tutte le definizioni e le regole per l'ispezione del traffico Internet. La configurazione guidata delle regole di validazione permette un rapido e semplice setup del firewall. Condivisione Internet rapida I supporti per connessioni via xDSL, cable modems, ISDN, satellite, dial-up e wireless permettono il suo utilizzo ovunque ed in reti di ogni tipo e dimensione. Tutti gli utenti possono accedere ad una o più connessioni ad Internet. Il DNS integrato accelera la risoluzione dei nomi mentre la cache del proxy HTTP, assolutamente trasparente, rende strabiliante la velocità di navigazione. PROTEZIONE ANTIVIRUS L'antivirus installato perimetralmente, rispetto alla rete locale, minimizza il rischio di diffusione di virus. Nella soluzione proxy/firewall + antivirus, l’antivirus effettua la scansione di tutto il traffico HTTP e FTP da e per la rete locale. CONTENT FILTERING In ambito aziendale o educativo è spesso necessario precludere l'accesso a siti web dal contenuto offensivo o controproducente. Il sw proposto prevede un database di siti web classificati per categoria. Ogni volta che il contenuto di una pagina web richiesta non supera i criteri di restrizione impostati, ne viene impedito l'accesso e la richiesta viene memorizzata nei file di log. Supporto Voice over IP (funzionalità opzionale) L'implementazione di VoIP in reti protette ha sempre rappresentato un problema in quanto i protocolli H.323 e SIP non sono stati progettati per attraversare facilmente i firewall. La soluzione offerta Sede Legale e Operativa: CENTRO DIREZIONALE NAPOLI Isola F11 80143 Tel./ FAX +39 081 7345639 E-Mail: [email protected] permette la corretta gestione del traffico VoIP eliminando la necessità di esporre la struttura la propria rete in ambiente pubblico. Supporto VPN (funzionalità opzionale) Quando la creazione di una rete privata virtuale, tra server o client/server, diventa una necessità, offre il supporto per i protocolli IPSec e PPTP, permettendo l'implementazione di varie soluzioni di terze parti. Ispezione di protocollo L'ispezione di protocollo permette a certe applicazioni con protocolli proprietari, non originariamente progettate per funzionare anche in presenza di firewall, di essere utilizzate in ambiente di rete protetto. Molti protocolli possono essere esplorati, filtrati o anche modificati, in modo da aumentare il livello di sicurezza offerto e le possibilità di segnalazione di attività sospette. Amministrazione di rete Il server DHCP incluso nel sw semplifica l'amministrazione del sistema. Tutti i parametri di configurazione per i computer della rete locale possono essere impostati dalla console e la console può essere gestita in remoto, permettendo all'amministratore di intervenire da qualunque punto della rete, anche da Internet. Integrazione con Active Directory La soluzione per la gestione degli accessi ad Internet descritta garantisce sicurezza alle reti aziendali di ogni dimensione: Il controllo antivirus ripulisce il traffico HTTP e FTP prima che entri nella rete locale; Il filtro web protegge gli utenti dall'accesso a siti non appropriati; VPN e Voice over IP girano senza problemi; La cache del proxy velocizza la navigazione; Active Directory semplifica la gestione degli utenti. Vantaggi offerti La soluzione integrata di tutti i Servizi di Sicurezza (compresi Network Inventory e MOSE) apporta numerosi vantaggi, schematicamente riassunti di seguito: Controllo del traffico da e verso Internet Protezione della rete aziendale Protezione dall’accesso a siti non appropriati Controllo antivirus al fine di ripulire il traffico HTTP e FTP prima che entri nella rete locale con conseguente diminuzione del rischio di diffusione dei virus Maggiore velocità di navigazione (grazie alla cache del proxy) Protezione della privacy e maggiore sicurezza dei dati personali Aumento Produttività Dignità e rispetto nell’ambiente di lavoro Minor traffico da e per Internet Gestione dell’utenza Prerequisiti La soluzione proposta è comprensiva dell’hw di supporto avente i seguenti requisiti minimi: Processore Pentium 4 2GHz (o equivalente) Memoria RAM 512 MB hard disk 40 GB Scheda LAN 2 schede di 10/100 Mbps Scheda grafica VESA 2.0 compliant Ulteriori prerequisiti sono: LAN - Accesso a Internet funzionante - Un IP pubblico disponibile per la teleassistenza. Sede Legale e Operativa: CENTRO DIREZIONALE NAPOLI Isola F11 80143 Tel./ FAX +39 081 7345639 E-Mail: [email protected]