La sicurezza è la principale preoccupazione di chi utilizza una rete, sia una rete internet o intranet o extranet. Una politica di sicurezza adeguata ad impedire agli utenti non autorizzati di accedere a risorse aziendali è una necessità delle aziende. Molti tentativi di violazione di una rete hanno lo scopo di sottrarre informazioni riservate.
Tutti i dati che viaggiano su internet vengono trasmessi in modalità differenti a seconda delle tipologie e tecnologie di rete impiegate.
I vecchi Firewall non sono più in rado di offrire una protezione adeguata della propria rete, per questo motivo Omniconnect ha stretto un rapporto di partnership con Stormshield, grazie alla nuova generazione di appliance UTM (Unified Threat Management), integra in tutti i propri dispositivi tutte le funzioni di sicurezza necessarie per rispondere alle necessità di service provider, utenti remoti e aziende di ogni dimensione.
Le funzioni principali supportate sono
- Prevenzione contro le intrusioni in tempo reale
- Firewall di rete e per applicazioni
- SSL VPN
- IPSEC VPN
- Filtraggio contenuti avanzato
- PKI
- Autentificazione SSO
- Gestione ampiezza banda
INTRUSION PREVENTION
ASQ é il motore di prevenzione contro le intrusioni inserito nei dispositivi UTM di Stormshield. Questo modulo garantisce il massimo livello di sicurezza e prestazioni ottimali.
In concomitanza con un firewall ed integrata un uno stesso apparecchio, l'IPS completa le funzionalità di sicurezza del firewall e garantisce protezione contro le intrusioni in tempo reale.
Uno sviluppo integrato di questo tipo é il modo in cui Stormshield realizza il proprio obiettivo di offrire un dispositivo UTM che garantisca il massimo della sicurezza combinando diversi moduli d'analisi.
METODI D'ANALISI
Watchguard si basa sui seguenti metodi d'analisi:
- Analisi del protocollo
- Analisi euristica
- Analisi delle firme contestuali
La combinazione di queste metodologie consente un' immediata reazione in caso di nuovi attacchi così come la prevenzione delle minacce future non note (attacchi del giorno zero).
Stormshield é anche in grado di individuare e bloccare backdoors, spyware e port scans mentre filtra le connessioni peer-to-peer, l'instant messaging e il traffico multimediale (radio).
Sistemi di crittografia consentono inoltre di proteggere il traffico su internet tra due sedi o verso un utente mobile in modo efficace, attraverso la realizzazione di VPN
PERCHE' SCEGLIERE UN UTM
- Prodotti diversi causano una moltiplicazione dei costi
- Firewall
- Antispyware
- Antivirus
- Prevenzione contro le intrusioni
- Filtraggio contenuti
- Anti-spam
- ecc.
- L'utilizzo di più prodotti moltiplica
- Costi di formazione sui prodotti per ogni singolo dispositivo
- Acquisti multipli
- Diversi metodi di installazione
- Diversi rinnovi delle licenze
- Diversi tipi di report
- Diverse possibilità di falle nei sistemi di sicurezza
- Diversi strumenti di supervisione
- Proliferazione di falsi positivi
- Maggiore difficoltà nel rendere la rete sicura
- Meglio aspirare a soluzioni più semplici
- Protezione unificata
- Bassi costi di gestione
- Breve periodo di formazione
- Installazione veloce
- Amministrazione centralizzata
- Controllo centrale della sicurezza
