Prodotti e Servizi per gli
Transcript
Prodotti e Servizi per gli
Prodotti e Servizi per gli Grazie ad una vasta gamma di prodotti distribuiti e supportati, I.NET è in grado di coprire praticamente tutte le aree che compongono il sistema di sicurezza di un’azienda moderna. L’offerta di prodotti, naturale complemento all’offerta dei servizi gestiti, lascia piena libertà al cliente di decidere quali esigenze risolvere con un servizio gestito e quali invece con soluzioni installate “in casa”. In entrambi i casi I.NET è a fianco delle aziende con i suoi sistemisti, i servizi ed i prodotti, in grado di dare sempre una risposta adeguata alle esigenze di sicurezza. Di seguito una breve descrizione dei prodotti disponibili divisi per aree di sicurezza, maggiori dettagli possono essere trovati all’indirizzo: http://www.siosistemi.it Security Hardware: Hardware Authentication I-Key Smart Key su porta USB per autenticazione forte a due fattori. E’ la soluzione ideale per aumentare la sicurezza di una PKI. In grado di archiviare in modalità sicura certificati digitali X.509, Implementa l’autenticazione forte a Windows 2000 e XP, Supporta la firma digitale e la crittografia di EMAIL ActiveCard Smartcard di autenticazione a due fattori (card + password). Resistente e solida – l’ideale per la conservazione di dati critici e sensibili. Verifica del PIN e generazione della chiave sulla card. Economica. Xyloc Autenticazione wireless in Radio Frequenza, non richiede operazioni “volontarie” da parte dell’utente. L’accesso al pc e’ ottenuto semplicemente avvicinandosi al proprio desktop. Autenticazione multi-factor: key e password. Gestisce il SSO per le applicazioni, gestisce macchine “chiosco”. LOG delle attività e management centralizzati. Security Hardware: Security Appliance SonicWALL I firewall SonicWALL sono dotati di uno specifico sistema operativo real-time totalmente dedicato alla gestione della sicurezza. La configurazione e il software di base sono mantenuti in memorie statiche e sono gestibili e aggiornabili via browser Web. La protezione è ottenuta con la tecnica della "stateful packet inspection", propria dei firewalls di fascia alta, protezione specifica da attacchi DOS ("Ping of Deth", "SYN flood", "IP spoofing“, "LAND“, ecc.). NAT per nascondere gli indirizzi IP della rete interna e fungono anche da server DHCP regole per indirizzare o filtrare l'accesso a determinate macchine. Funzione di antivirus (McAfee), Funzione WEB Filtering, Management centralizzato. Sidewinder G2 Appliance Firewall multifunzione: Firewall, Gateway VPN, Antivirus perimetrale, Antispam, URL Filtering (“SmartFilter” technology), Web & Mail content inspection, Terminazione HTTPS/SSL “HW accelerated”. Altissimo Troughput: fino a più di 3 Gbps, unico firewall che non ha mai avuto un CERT Advisory in oltre 10 anni, certificato al più alto livello dei Common Criteria EAL4+, Application e Stateful inspection (fino al livello 7), rivela le anomalie nei protocolli, IDS integrato con allarmi in real-time e “contro-attacchi” automatici (strikeback), Management centralizzato Radware Sono appliances per elevare le prestazioni , l’affidabilità e la sicurezza dei sistemi server aziendali. WSD sono appliance di LOAD BALANCING per Web Server, Application Servers, ecc. DefensePro protegge applicazioni di rete centralizzate e distribuite contro Virus, malicious intrusions e attacchi DoS/DDoS. FireProof serve per attivare sistemi di fault tolerance per Firewall e sistemi IDS. LinkProof garantisce l’affidabilità della connessione 24/7, bilanciando il traffico su connessioni diverse ed ottimizzandolo per avere sempre la massima performance. Security Software: Security 3A’s SafeWord E’ la più completa applicazione di strong authentication. Protegge moltissime applicazioni e risorse disponendo del più vasto supporto di “autenticatori” In grado di autenticare gli utenti con i più svariati dispositivi: SmartCard (ActivCard, Gemplus, Datakey, Axalto, Rainbow, Aladdin e altre), I-Key, USB Token, Soft Token, via SMS. In grado di autenticare con più diffusi certificati digitali: X509, VeriSign, Entrust, Baltimore, Microsoft, Netscape. Supporto per i dispositivi Biometrici, procedura di “self-enrollment” per gli utenti, per un’attivazione automatica dei token Funk Steel-Belted Radius Steel-Belted Radius è una completa implementazione software di RADIUS, un protocollo standard IETF per la gestione delle autorizzazioni all’accesso. Permette il controllo completo dell’accesso alla LAN, WiFi, da remoto/VPN, and wired 802.1X. Decide che utenti possono connettersi alla rete e che risorse possono utilizzare Authentication — valida ogni utente basandosi su un database centralizzato per garantire l’accesso solo agli utenti autorizzati Authorization — ad ogni nuova connessione fornisce le informazioni per accedere alle risorse di rete, come l’IP da usare, il tempo limite della sessione o che tunnel attivare Accounting — logs di tutte le connessioni, inclusi user names, durata della connessione per il tracking ed il billing Cryptogram Folder Crittografia e Decrittografia rapida di files trasparente per l’utente, cartelle e volumi, Autenticazione forte per l’accesso ai dati. Crittografia AES 128 e CryptoGram Triple DES, Gestione delle chiavi Multi-user (personal or shared keys), Supporto smartcard, I-key, ecc. Compressione dei dati crittografati I dischi crittografati sono files chiusi da una chiave digitale e quindi esportabili su server, CD, USB Disk, ecc. La I-Key è il portachiavi contenente le chiavi, solo gli utenti che hanno nel loro “portachiavi” anche la chiave che apre quel disco potranno accedervi Reflection for the WEB E’ un emulatore multi host scritto in Java, Web-based, Emulazione per IBM, UNIX, OpenVMS, HP, Permette un accesso sicuro e controllato agli Host aziendali, Controlla tutti gli accessi da un unico server di management, Permette l’implementazione di un sistema di SSO per tutti gli host, Integra, senza modificarle, le applicazioni host con i portali WEB, Rende sicure le sessioni Host da remoto usando la crittografia AES e 3DES su SSL/TLS e SSH Sentinel SuperPro Chiave hardware per la protezione del software da copie illegali, sistema multipiattaforma: Windows, Linux, Mac Disponibile in due versioni: per porta USB o parallela, possibilità di proteggere anche applicativi di cui non si hanno i sorgenti. Gestione delle versioni Trial e Time Limited da remoto. Stessa libreria software sia per il modello USB che parallelo. Versione di rete per proteggere software client-server e monitoraggio utilizzo delle licenze in rete. Security Software: Secure Content Management SmartFilter Prodotto software di URL Filtering. Protegge l’azienda dai rischi legali, protegge da Worm, Spyware, Phishing, ottimizza l’utilizzo della banda passante, aumenta la produttività delle persone, potente reportistica per analizzare il reale l’utilizzo della rete, versione per Windows, Solaris, Linux, supporto per oltre 30 piattaforme diverse, gestione gruppi, utenti VIP, fascie orarie, limitazione di banda per tipo file (Mp3, Jpeg, ecc. ecc.) Web Marshal Prodotto software di URL Filtering. Semplice da usare ed installare, estremamente veloce e performante, integrato con la “Sentian Blacklist” di Secure Computing. Filtro per IP, IP range, utente, gruppi. Gestione centralizzata. Blocco sul download dei tipi di files. Possibilità di “delega” dell’amministratore Mail Marshal Soluzione SW di mail-filtering, facile da usare ed installare disponibile per Exchange e SMTP. TextCensor script: analizza il contenuto semantico delle mail. SpamCensor: rileva i messaggi spam. Scan antivirus: veloce, integrato con i principali antivirus, può usare più di un antivirus per lo scan. Analisi della struttura degli allegati Delay di messaggi di grosse dimensioni. Corporate Messaging L’I.NET Corporate Messaging è un servizio di email in outsourcing completo, progettato per l’utenza business. I.NET Corporate Messaging è un servizio assolutamente scalabile, in grado di gestire da poche decine di caselle fino a migliaia senza problemi. I messaggi risiedono sui sistemi I.NET, manutenuti e controllati da I.NET (integrità di dati e messaggi), con 99,99% di uptime garantito!! Il servizio consente l’accesso anywhere e anytime per gestire e visualizzare la propria posta aziendale dalle postazioni e con gli strumenti “localmente” più opportuni (web browsing, PC Client POP3/IMAP4, GPRS/UMTS). Le caselle di posta sono attestate sul dominio del cliente, se il cliente non ha un dominio registrato può acquistare da noi la registrazione ad un prezzo conveniente. L’I.NET Business Partner ha la possibilità di acquistare a canone blocchi di caselle di posta che può rivendere in pezzature minori ai propri clienti, amministrandole con un’interfaccia via WEB a lui riservata, semplice ed intuitiva. Opzione Antispam Si tratta di un servizio antispam centralizzato, completamente in outsourcing che non richiede alcuna necessità di training da parte degli utenti. Un Team dedicato in I.NET lavora continuamente per categorizzare lo spam ed alimentare il motore di analisi. Il servizio Antispam di I.NET è oggi riconosciuto come uno dei migliori sul mercato, con percentuali di falsi positivi vicini a 0% e percentuali di falsi negativi al di sotto del 4% Connettività ADSL F5 Gestire in sicurezza i le informazioni vuole anche dire disporre di connessioni ADSL veloci, sicure e affidabili. E’ per questo motivo che l’I.NET Business Partner può affiancare, ai servizi e prodotti di sicurezza, anche il noleggio di linee ADSL di altissima qualità a prezzi assolutamente competitivi rispetto agli altri operatori. Ecco le caratteristiche delle nostre linee ADSL : • Downstream fino a 4096 kb/s • Upstream fino a 1024 kb/s • Banda minima garantita fino a 800kb/s / 95% • Traffico illimitato • Configurazione FAST • 1 IP statico • Rete IP I.NET • Tipologia LAN • 8 – 32 IP statici supplementari (opzionali) • • Noleggio Router (Opzionale) Registrazione Dominio (Opzionale) Ed ecco alcune caratteristiche del network e dell’infrastruttura: • • • • • • • • • core del network basato su due router Cisco 12410. connessione a 2Gb/s verso il MIX e oltre 1Gb/s verso Internet. cluster di router Cisco 7500 per gestione raccolta VC su ATM. conversione ATM -> IP direttamente nel NOC di Milano per eliminare router intermedi. banda di upstream fino a 1Mb/s. tecnica di accodamento pacchetti "Low Latency Queuing" per permettere una migliore divisione della banda durante l'uso di più applicazioni Internet contemporaneamente. configurazione gratuita della linea ADSL in modalità fast per ottenere una latenza minore. possibilità di avere da 8 a 32 IP statici (maggiori su richiesta). statistiche real-time di consumo banda sul backbone nazionale Il servizio di connettività ADSL è completamente slegato da Telecom Italia: I.NET diventa l’unica interfaccia per l’attivazione, la gestione, la fatturazione delle linee ADSL. Security Software: Altri Software di Sicurezza Altiris I prodotti Altiris riducono il costo e la complessità di tracciare, supportare e manutenere i vostri asset aziendali, inclusi desktop, notebook, server e dispositivi palmari. Altiris offre ai suoi clienti un approccio unico alla gestione del ciclo di vita dell’IT con le sue soluzioni integrate e modulari per la gestione del parco macchine. Si dividono in 3 Suite: • Client Suite: per la gestione dei desktop, notebook, palmtop • Server Suite: per la gestione dei server aziendali • Asset Suite: per la gestione degli asset aziendali, Software e Hardware Tra le funzionalità disponibili: Patch Management, Inventario HW e SW, Backup delle stazioni di rete, SW Deployement e molte altre FACSys Software per la gestione sicura e controllata dei fax aziendali. routing fax in ingresso (manuale, DTMF, DID, CSID). Reports e LOG degli eventi. Least Cost routing .Fax via internet (WEB Agent). Integrazione con la posta elettronica. Funzione ANTISPAM. Controllo sul broadcasting di fax. Gestione dei centri di costo Reports dettagliati Gestione fascie orarie a minor costo. Autorizzazione fax in uscita. Routing Rules per i fax in uscita e blocco dei numeri non autorizzati. WebTrends 7 Software di analisi performance siti WEB, analizza il comportamento dei visitatori al sito, analisi accurata e approfondita delle campagne con possibilità di tracciare la sessione di un singolo visitatore. Rivela il livello di referenziazione del nostro WEB sui motori di ricerca. Analisi delle transazioni di commercio elettroniche: permette di evidenziare eventuali punti critici nel processo di acquisto on-line. Analizza l’efficacia delle varie parti del WEB rivelandone l’efficacia in base al comportamento degli utenti. Analisi di dettaglio della navigazione degli utenti: cosa guardano?, che percorsi fanno? da dove arrivano?, da dove se ne vanno? Permette di creare la storia dei visitatori nel tempo e segmentarli per comportamento, provenienza geografica, ecc. Ecc. Analisi grafica del comportamento degli utenti durante le transazioni online di qualsiasi tipo.