Kerio Control, precedentemente noto come Firewall WinRoute Kerio, offre un'architettura di sicurezza Multi-Layer progettata per rendere sicuri gli ambienti, i server e gli utenti che operano in rete.
Grazie all’integrazione di Firewall, VPN, Antivirus e filtri sui contenuti, Kerio consente agli amministratori di proteggere la propria rete consentendo sia alle filiali sia ai dipendenti che lavorano da remoto di collegarsi in tutta sicurezza e con la massima affidabilità.
Firewall e VPN Sicuri
Firewall di rete stateful
Kerio Control, certificato da ICSA Labs, offre una definizione dettagliata delle regole per eseguire una stateful e una protocol inspection di tutto il traffico Internet in entrata ed in uscita. Una guida alle regole della rete vi assisterà durante la rapida installazione del Firewall.
Politica in materia di traffico
La sicurezza si basa su regole del traffico che consentono di configurare con la massima semplicità i filtri sui pacchetti, il NAR (Network address translation), il port mapping e il controllo degli accessi a partire da una tabella completa. Prima di connettersi ad Internet, è possibile che a ciascun utente della rete venga richiesto di accedere a Kerio Control. Ciò consente di applicare una sicurezza restrittiva e dei criteri di accesso secondo i parametri dell’utente, piuttosto che in base all’indirizzo IP.
Gateway VPN
Integrato completamente in Kerio Control, il Gateway VPN, basato su tecnologia SSL, può esser configurato in tutta semplicità per creare dei tunnel VPN in modalità client to server e in modalità server to server. Questa flessibilità consente sia alle reti delle filiali sia a utenti individuali che lavorano da remoto di collegarsi alla LAN aziendale con estrema sicurezza e facilità.
Kerio VPN Client
Utilizzando la codifica SSL, Kerio VPN Client per Windows offre un accesso remoto sicuro e istantaneo alle risorse di rete aziendali. Dopo un semplice processo di installazione, gli utenti Windows si troveranno ad un click dai propri file condivisibili in rete o dall’intranet aziendale.
Gestione Utenti
L'azione principale per una corretta manutenzione di un ambiente di rete sicuro è la gestione delle politiche di accesso ad Internet. Kerio Control permette all'amministratore di creare non solo le regole generali di traffico da e per Internet ma anche di definire restrizioni per ogni individuo della rete locale.
Definizione Utenti
Con Kerio Control, sono considerate utenze:
-
utenti individuali riconosciuti con username e password,
-
gruppi di utenze,
-
indirizzi IP, gruppi di IP, nomi host,
-
intere reti.
Gli utenti possono essere obbligati all'autenticazione su Kerio Control per ottenere accesso ad Internet (o a qualsiasi risorsa esterna alla loro rete locale).
Gestione delle utenze attraverso il database interno e MS Active Directory
I dati degli utenti possono essere gestiti e memorizzati sia per mezzo del database interno di Kerio Control, sia per mezzo di un server Microsoft Active Directory locale o remoto. È possibile anche configurare situazioni miste.
Introdotto con Windows 2000 Server, Active Directory permette all'amministratore di gestire in modo centralizzato e condiviso le informazioni relative agli utenti ed alle risorse della rete. Active Directory permette, inoltre, a servizi diversi di accedere alle medesime informazioni.
Il supporto di Active Directory permette a Kerio Control l'accesso al database delle utenze in tempo reale e, quindi, l'autenticazione degli utenti senza che le loro password debbano essere memorizzate localmente. Ciò elimina i soliti problemi di sincronizzazione delle password o delle associazioni utente-gruppo. Ogni modifica apportata in Microsoft Active Directory è automaticamente acquisita da Kerio Control.
Transparent Active Directory
Kerio Control offre all'amministratore che deve gestire più domini locali la possibilità di gestirne gli utenti in modo trasparente. Anzichè dover importare manualmente gli account nel database di Kerio Control, l'amministratore, con Transparent Active Directory, utilizza, in modo trasparente (appunto) gli account dei vari domini, i quali sono automaticamente riconosciuti dal firewall.
Quando un dominio è correttamente configurato, gli utenti appartenenti sono automaticamente visibili da Kerio Control e l'amministratore può definire, per ognuno di loro, le più appropriate regole di accesso ed i filtri sui contenuti.
Gestione dei diritti di accesso
L'amministratore può assegnare o revocare diritti specifici per ogni utenza. Ad esempio, alcuni utenti potrebbero avere accesso solo a determinati siti web, mentre altri potrebbero utilizzare esclusivamente i servizi email. Questi diritti, inoltre, potrebbero avere validità solo in determinati periodi di tempo.
Controllo dei volumi di traffico per utente
Alcuni utenti utilizzano la rete aziendale per scaricare file, ascoltare trasmissioni radio, condividere filmati... Un uso eccessivo delle risorse da parte di pochi utenti, oltre a generare spesso costi elevati, ha come effetto una riduzione drastica delle risorse a disposizione di tutti gli altri.
In questi casi la prevenzione è la migliore strategia. L'amministratore ha a disposizione le seguenti impostazioni per ogni utente:
-
limite di traffico in upload e/o in download
-
limite di traffico giornaliero o mensile
-
combinazione dei limiti per direzione/periodo.
Quando il limite è raggiunto, Kerio Control invia un messaggio email di avviso all'utente ed all'amministratore, il quale può anche decidere, in sede di impostazione delle limitazioni, di bloccare il traffico dell'utente per il resto del giorno o del mese.
Controllo del contenuto
Antivirus Gateway
Kerio Control offre un gateway opzionale di scansione antivirus della posta elettronica in entrata ed uscita (POP3, SMTP) e del traffico web (http, FTP), proteggendo da virus, worm e altri programmi dannosi. Grazie all’antivirus installato nel perimetro della rete locale, Kerio Control assicura la scansione di tutto il traffico internet.
Protezione anitivirus a doppio controllo
Grazie a due diversi controlli antivirus che funzionano simultaneamente, Kerio Control offre una doppia protezione contro i virus L’antivirus integrato Sophos può funzionare da solo o insieme agli antivirus Eset, CA, Alwil, Visnetic o Clam AV.
Filtri contenuti
Kerio Control offre molteplici caratteristiche di sicurezza dei contenuti quali il blocco dei download di musica in formato MP3, il filtro per i file eseguibili potenzialmente dannosi o il blocco di fastidiose finestre di pop-up.
Controllo peer-to-peer
Con Kerio Control gli amministratori possono gestire l’utilizzo delle applicazioni P2P per migliorare l’uso della rete, potenziare la sicurezza e tutelarsi nei confronti delle responsabilità legali.
Surf Protection
Con il Web filter, Kerio Control impedisce agli utenti di accedere a contenuti non idonei. Grazie alla gestione della rete secondo criteri specifici per l’utente, gli amministratori possono assegnare a ciascuno di essi le loro specifiche restrizioni di accesso al web. Il database aggiornato continuamente e diviso in 58 differenti categorie di contenuto, contiene ben oltre 50 milioni di URL con più di 2.6 miliardi di pagine web classificate.
Statistiche e reporting
L’accesso al reporting on demand può essere effettuato da qualsiasi web browser da parte di amministratori, responsabili e titolari di azienda per visualizzare l’attività internet degli utenti quali ad esempio: i siti web più visitati, i protocoli utilizzati e l’utilizzo della larghezza di banda. Le statistiche vengono visualizzate in tabelle grafiche per consentire l’dentificazione dell’abuso relativo all’utillizzo di internet, localizzare i colli di bottiglia e mappare altri problemi relativi alla rete.
Limitazione della larghezza di banda
Il limitatore della larghezza di banda consente a Kerio Control di offrire dati ottimali per le applicazioni business interactive o crtiical quali VoIP.
Gli amministratori possono bloccare gli utenti che scaricano file troppo pesanti, per assicurare che altri utenti non vengano danneggiati.
In alternativa il limitatore della larghezza di banda può rallentare l’uso di internet per tutti gli utenti che superano le loro quote configurate quotidianamente o mensilmente.
Binding delle linee
Con Kerio Control possiamo utilizzare più connessioni contemporaneamente, facendo bilanciamento tra le varie linee o specificando l’inoltro di un determinato protocollo verso una connessione specifica.
Chi è in linea