Надежный барьер против сетевых угроз

Для небольших и средних организаций очень важна недорогая защита от хакерских атак и нецелевого использования интернет-ресурсов. Межсетевые экраны Kerio WinRoute Firewall в этом случае служат фундаментом, на котором строится система информационной безопасности. Многоуровневая защита от хакерских атак, VPN-технология, интегрированный антивирус, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают продукт идеальным решением для защиты от враждебного окружения, оптимизации и контроля над доступом в интернет.

Сегодня очень трудно представить эффективную работу офиса без интернета, ведь глобальная сеть — это и удобная коммуникативная среда, и неисчерпаемый источник информации. Однако она же может стать причиной серьезных проблем. Через интернет компьютеры чаще всего подвергаются атакам вирусов и вредоносных программ, сотрудники с радостью используют Сеть не только для работы. Так что помимо организации совместного доступа становится актуальным вопрос о контроле интернет-активности пользователей и антивирусной защите их компьютеров.

Поддержка технологий DSL, ISDN, кабельных, спутниковых, беспроводных и Dial-Up соединений дает возможность успешно эксплуатировать Kerio WinRoute Firewall (KWF) в сетях любых масштабов и топологий. Ваши сотрудники смогут совместно использовать одно интернет-соединение с функцией динамической маршрутизации на резервный канал. При этом работа реализована очень гибко: можно устанавливать различные ограничения для конкретной учетной записи, например разрешить доступ только к электронной почте, лимитировать трафик и т. д.

Администратор может очень просто подключить удаленные офисы к центральной сети по защищенному каналу. Удаленные пользователи, работающие за чужим компьютером, для безопасного доступа к ресурсам внутренней сети маленькой компании могут использовать веб-сервис Clientless SSL VPN.  Такое подключение производится через обычный браузер, без установки специального ПО. Предусмотрена возможность регистрации пользователя в KWF перед выходом в интернет, при этом может задействоваться как внутренняя база, так и Microsoft Active Directory — или все одновременно.

Kerio WinRoute Firewall позволяет создавать гибкие правила для полномасштабного контроля всего входящего и исходящего интернет-трафика. Мастеры сетевых правил помогут быстро провести настройку продукта. Все настройки осуществляются через единый интерфейс, что упрощает конфигурирование и сопровождение продукта.

Каждый пользователь перед установкой соединения с интернетом может быть обязан пройти идентификацию на уровне KWF. Эта особенность позволяет создавать гибкую индивидуальную политику безопасности и контроля доступа для каждого сотрудника вместо использования более грубого подхода, основанного на IP-адресах.

Полная поддержка службы каталогов Active Directory значительно упрощает процесс синхронизации учетных записей. Интегрированный ISS Orange Web Filter может блокировать доступ пользователей к 60 миллионам веб-сайтов сомнительного и нежелательного содержания, что позволяет сохранить производительность труда персонала, уменьшить непродуктивный веб-трафик.

Kerio WinRoute Firewall содержит технологию Bandwidth Limiter, которая позволяет обеспечивать необходимую пропускную способность канала для оптимизации работы наиболее важных сетевых приложений. С помощью Bandwidth Limiter системный администратор может выделить дополнительные мощности или ограничивать работу пользователей, передающих большие объемы данных, не нарушая приемлемые условия работы для других сотрудников. С другой стороны, технология может автоматически изменять пропускную способность канала для пользователей, превышающих выделенные квоты интернет-трафика.

Точное и наглядное представление статистики сетевой активности позволяет изучить поведение пользователей в работе с интернетом, обнаружить узкие места и нехватку ресурсов, устранить актуальные проблемы. KWF дает возможность создания подробных гистограмм использования интернет-канала для каждого сотрудника, групп и всей сети в целом. В дополнение Kerio WinRoute Firewall может анализировать интенсивность использования интернет-канала различными видами трафика и эффективность работы прокси-сервера.

Пользователям Kerio WinRoute Firewall предоставляется выбор: работать с интегрированным McAfee Antivirus, одним из дополнительных антивирусов или с обоими одновременно. Опционально предоставляется возможность проверки входящего и исходящего почтового, FTP- и HTTP-трафика антивирусом (NOD32, Avast, Mcafee, Symantec  и т. д.). Предусмотрена возможность совместного использования второго антивируса для двойного сканирования.

Отдельно стоит отметить функции контентной фильтрации, позволяющие устанавливать политику для HTTP-, FTP- и P2P-трафика. Администратор может запретить доступ к определенным типам файлов или сайтам, построив правило, основанное на информации об учетных данных, URL ресурса, URL-группы или рейтинга интегрированного сервера контроля трафика IBM OrangeWeb Filter. Последний использует всемирную постоянно обновляющуюся базу данных. В нее занесен список из 60 млн. веб-сайтов, разбитых на 60 категорий. Причем любую из них можно разрешить или заблокировать одним кликом мыши.  В отдельном меню указываются адреса веб-серверов, трафик к которым не будет подсчитываться. Если корпоративный веб-сервер находится в DMZ, его можно указать в последнем меню.

KWF имеет модуль Kerio StaR (Statistics and Reporting), отвечающий за сбор и выведение статистики различного рода. С помощью кнопки Internet Usage Statistics открывает окно браузера, в котором выводится страница с графиками. Они показывают активность пользователей за текущий день, почасовую загрузку на всех интерфейсах компьютера, где установлен KWF, и используемые протоколы. Наведя курсор мыши на выбранное время, можно получить подробную статистику за этот период — например по отдельному пользователю, с указанием посещенных веб-страниц, работы в сетях мгновенного обмена сообщениями, P2P и выработки квот.

Если для пользователей заданы квоты, то здесь будет показан процент использования трафика от установленного лимита трафика конкретным пользователем. Плюс для удобства восприятия индикатор меняет цвет от зеленого к красному. Выбор пункта «Delete User Traffic Counters» позволит сбросить статистику, но заодно и разблокирует трафик пользователя, если он был заблокирован по причине превышения лимита трафика. По умолчанию подсчитывается информация по всем интерфейсам.

Георгий Сальник (главный инженер ООО «БелРусь», авторизованный партнер Kerio)

Новости партнеров: