تجهيزات UTM

تجهيزات UTM (مديريت يكپارچه تهديدات)

تهديدات بيروني همچون کلاهبرداريها و سرقت هاي اينترنتي و جاسوس افزارها، ويروسها و غيره هدفشان دستيابي به اطلاعات محرمانه شخصي يا مربوط به شركت يا تغيير نوع دستگاه براي حملات بيشتر مي‌باشد . به علاوه اينكه كاربران داخلي امنيت شركت را از روي ناداني يا از روي عمد به خطر مي‌اندازد و امنيت شركت را در مقابل يك حمله بزرگ قرار مي‌دهند

 

راهكارهاي امنيتي مجزا ، در مواجهه با انواع مختلف تهديدات واكنش سريع و منا‌سبي را ارائه نمي‌دهند . يك راهكار مديريت يكپارچه تهديدات (UTM ) محافظت جامعي را براي شركتها فراهم مي‌كند با اين ويژگي كه امنيت چند گانه مستحكمي را در يك دستگاه به كار گرفته است .يك دستگاه UTM ، مديريت استرا‌تژيک امنيتي شركتها را بسيار آسان کرده و بدليل وجود مديريت واحد روي يك دستگاه ، پشتيباني يك منبع و همچنين نياز به يك راه‌اندازي و نگهداري ، بسيار مقرون به صرفه است . كنسول مركزي آن باعث مي شود كه بتوان امنيت شبكه را در نقاط ديگر ارزيابي كرد .

 

كنترلها و قابليت نمايش بر اساس شنا‌سه كاربري بخش حساس امنيت شبكه است . بوسيله داده‌هاي تركيب‌شده از شبكه و شنا‌سه‌ها ،شركتها قادر خواهند بود تا رفتار كاربران يا گروههاي خاصي را كه مي توانند دلالت بر استفاده نادرست، ورود غيرمجاز يا حملات عمدي از داخل يا بيرون شركت باشند شناسايي كنند . تعريف سيا‌ستهاي امنيتي وكاربري براسا‌س هويت و شناسه مي تواند روي بخشهاي مختلفي از شبكه اعمال شود.

تشخيص هويت

Cyberoam روشهاي تشخيص هويت تركيبي مثل تشخيص هويت LDAP ، Active Directory و تشخيص هويت RADIUS را پشتيباني مي‌كند . با توجه به قابليت الحاق و سازگاري Cyberoam با ADS/ PDC ، همزمان با ورود هر کاربر به شبکه ، از طريق Single Sign On به طور غير محسوس توسط Cyberoam کنترل مي شوند.

 

راهكارهاي امنيتي در سطح پيشرفته

ميزان آمادگي و قابليت واکنش سريع Cyberoam ، زمان بالا‌بودن و دسترسي بدون وقفه به منابع شبكه را به حد‌اكثر رسانده است . اين دستگاههاي امنيتي ، مسير‌يابي پويا را ارائه داده كه زمان بالا آمدن سريع ، توان خروجي بالاي شبكه با كمترين تأخير و پيكر‌بندي آ‌سان و امکان توسعه سريع شبكه را به همراه دارد . قابليتVLAN در Cyberoam شركتهاي بزرگ را قادر مي‌سازد تا متناسب با محيط كاري، خط‌مشي‌هاي مورد نياز را، در سراسر شبكه از يك مكان واحد يا دفتر مركزي تعريف كنند

 

مديريت متمركز و گزارش‌گيري براساس شناسه كاربري

به وسيله كنسو‌ل مركزي Cyberoam ، با اعمال كنترل كامل روي شبكه‌هايي توزيع شده در هر نقطه، امنيت متمركز فراهم مي گردد. شركتها بدون نياز به منابع فني در محلهاي شركت ، از حفاظت بي‌وقفه و لحظه‌اي در برابر حملات شبكه‌اي تركيبي و گوناگون در دفاتر شعب خود برخوردار هستند .

 

Cyberoam محدوده وسيعي از گزارشهاي بر اساس شناسه كاربري شامل: مرور كاملي از اطلاعات مربوط به فعاليت كاربر و وقوع حمله ، اطمينان از انجام‌شدن تنظيمات و رديابي‌هاي دورهاي كوتاه را ارائه مي‌دهد. شركتها ميتوانند با سرعت تهديدات امنيتي روي شبكه را خلاصه‌بندي کرده و خط‌مشي‌هاي دقيق براي پيشگيري و رسيدن به سطح قابل قبولي از بهره‌وري ايجاد كنند .