Корпорация Symantec выпустила межсетевой экран Enterprise Firewall 8.0 для операционных систем Windows и Solaris. Продукт обеспечивает активную защиту ресурсов предприятия на сетевом и прикладном уровнях от различных комбинированных угроз.
Централизованное управление настройкой политики реализовано в нем с помощью модуля Advanced Manager, предоставляющего с единой веб-консоли доступ к сотням шлюзов и позволяющего использовать функции централизованного ведения журналов, рассылки оповещений и подготовки отчетности.
Установленные копии Enterprise Firewall 8.0 могут управляться и по отдельности — для этого в комплект поставки входит веб-интерфейс Gateway Management Interface.
Пакет Enterprise Firewall объединяет анализ трафика приложений, шлюзы прикладного уровня, анализ состояний и фильтрацию пакетов в рамках гибридной архитектуры. Благодаря совместной работе входящих в него компонентов он выполняет на всех уровнях тщательную проверку данных, входящих в корпоративную сеть и исходящих из нее.
Система защиты Enterprise Firewall способна масштабироваться. При этом наибольшая скорость передачи данных по сети может превышать 1,5 Гбит/с (в зависимости от конфигурации системы), что обеспечивает поддержку подключений от T1 до Gigabit Ethernet.
В системе предусмотрены следующие функции:
- межсетевой экран — выполняет углубленную проверку пакетов, предоставляет шлюзы прикладного уровня, обеспечивает автоматизированное укрепление системы;
- веб-интерфейс Symantec Gateway Management Interface (SGMI) — позволяет развертывать и настраивать локальные и удаленные шлюзы;
- централизация управления и подготовки отчетов — предусмотрены подключаемые модули Advanced Manager и Event Manager для централизованной настройки политики безопасности, ведения журналов, подготовки отчетов и рассылки оповещений;
- средства поддержания высокой доступности и балансировки нагрузки (High Availability/Load Balancing, HA/LB) с общим доступом к состояниям — расширяют возможности масштабирования шлюзов и устраняют потери времени при работе сети; после сбоев межсетевой экран и сеансы VPN автоматически восстанавливаются на другом компьютере с сохранением состояния;
- совместимая с протоколом IPSec сеть VPN — встроенные компоненты VPN для подключений “шлюз — шлюз” и “клиент — шлюз” предоставляют дистанционный доступ и в одновременно обеспечивают дополнительную степень безопасности благодаря интегрированной технологии защиты с помощью прокси-сервера (применение этой технологии позволяет администраторам отслеживать трафик не только на сетевом, но и на прикладном уровне);
- автоматизированная рассылка обновлений — запатентованная технология LiveUpdate служит для автоматической загрузки новых списков адресов URL и обновления для клиентов VPN, что способствует укреплению безопасности при одновременном снижении нагрузки на администраторов.
Возможности лицензирования, предусмотренные для нового продукта, позволяют приобрести нужное заказчику число лицензий и дополнительные функции безопасности.
Источник: PCWeek
