Firewall- / Proxyserver

ICO Security Appliance

KOSTENLOSER ANTI-VIREN- UND SPAM-SCHUTZ POWERED BY COLLAX SECURITY GATEWAY

Die hoch performante Firewall Appliance für leistungskritische Anwendungen wie Proxy-, VPN Server oder Concentrator mit Collax CSG Software.

Die hohe Portdichte und die Energieeffizienz erlauben den Einsatz als zuverlässige und hoch performante Firewall Appliance. Gleichzeitig sind die Systeme auch mit der Rechenleistung lieferbar, die Sie für leistungskritische Anwendungen wie Proxy Server und VPN Server oder Concentrator benötigen.

Alle Modelle verfügen über eine Bypassfunktion an zahlreichen LAN-Ports. Dadurch lassen sich auch ausfalltolerante Filter und Logger auf Basis von Deep Packet Inspection, Intrusion Detection Systemen und DDoS Protection Systemen realisieren.

HIGHLIGHTS

• Zuverlässiger Unternehmensschutz durch gehärtetes Firewall-System
• Frontdisplay zur einfachen Verwaltung
• Abgesicherter Web-Zugriff für Anwender
• Saubere E-Mail-Postfächer durch E-Mail-Spamfilter 
• Inklusive Virenfilter für E-Mail und Web-Traffic
• Bequemer, sicherer Fernzugriff für Benutzer
• Optimierte Traffic Policies für Ihren Netzwerkverkehr 
• Effiziente Wartung und Überwachung für Administratoren 
• Moderne „Material-Design“ GUI

Weitere Infos

Informationssicherheit für Ihr Next-Generation-Netzwerk

Das Collax Security Gateway ist eine Unified-Threat-Management-Lösung (UTM). Es fasst alle Sicherheitsfunktionen in einem Produkt zusammen. Dabei schützt es gleichermaßen die Anwender, Ihr Netzwerk und Ihre Server vor Bedrohungen aus dem Internet.

Sicheres und produktives Arbeiten im Netz

Dank hierarchisch aufgebauter Filter wird Ihr Unternehmen zuverlässig vor Spam und Viren geschützt. Und das effizient. Auch die Nutzung des Internets kann mit dieser Lösung einfach und schnell abgesichert werden. So können Webseiten entweder komplett gesperrt oder die Zugriffsrechte nach Benutzer(gruppen) oder Zeitplänen eingeschränkt werden. Downloads aus dem Internet können mit diesem Collax Security Gateway einfach und sicher begrenzt werden, um potentielle Gefahren zu minimieren. Die Möglichkeit zum Schutz des verschlüsselten Datenverkehrs (SSL-Interception) rundet das Sicherheitskonzept ab.

Next-Generation-Firewall

Das Collax Security Gateway verfügt über eine komplett ausgestattete Stateful Inspection Firewall. Diese lässt sich, dank Gruppierungen, grafischer Darstellung und Suchfunktionen durch die Firewall-Regeln, effizient administrieren.

Anbindung von Filialen und externen Mitarbeitern

Um Filialen und / oder mobile Mitarbeiter sicher an das eigene Firmennetz anzuschließen, kann VPN (Virtual Private Networking) als Kommunikationskanal verwendet werden. Neben dem VPN nach dem IPsec-Standard zur Netzwerkanbindung, stellt das Collax Security Gateway auch SSL-VPN zur Verfügung. Nach wie vor ist IPsec-VPN die erste Wahl bei der sicheren Standortvernetzung oder der gesicherten Anbindung von „Power-Usern“. Für granulare Zugangsberechtigungen von Benutzern bietet Collax als Lösung SSL-VPN, was ohne zusätzliche Installation und plattformunabhängig einen gesicherten Zugang für Ihre Anwender bereitstellt.

Optimale Nutzung der Netzwerke

Mit dem Collax Security Gateway bieten wir Ihnen unterschiedliche Methoden der optimalen Netzwerknutzung an. So bietet der Brute-Force-Schutz Möglichkeiten für die Angriffserkennung bzw. -abwehr. Moderne Netzwerktechniken wie Link-Failover und Traffic Shaping stellen sicher, dass Ihre Anwendungen auch unter hoher Netzwerkbelastung optimal genutzt werden kann. Das Policy Routing teilt dabei den Datenverkehr nach Ihren Wünschen optimal auf die vorhandene Infrastruktur auf.

Sicherheit

Kostenloser Anti-Viren- und Spam-Schutz integriert

Stateful Inspection Firewall

• Stateful Inspection Paketfilter
• Application Layer Firewall
• Application Proxy für SMTP 
• DNS 
• NTP
• VoIP-Support (SIP, RTP)
• Connection Tracking
• Denial- of-Service Protection
• grafisches Regelmanagement
• Schutz vor Brute Force-Attacken

VPN

• VPN für Mobil-Geräte – Android, iOS, Windows 
• IPSec mit X.509 Zertifi katen oder PSK
• L2TP · VPN Wizard
• Große Interoperabilität
• Zertifikatsverwaltung und CRL-Management 
• CA für PKI 
• SSL-VPN ·
• DynVPN
• Proposal nach BSI-Empfehlung

Web-Browsing Security

• Application Proxy und Virenfi lterung für Web Traffic 
• Web-Blocker URL-Filtering
• Web Traffic SSL Interception
• individuelle Black-, White-Listen
• Active Content Filter
• Anti-Phishing
• Regelung nach Gruppen und Zeit für Application Proxy
• Statistik und Berichte 
• benutzerbasierte Auswertung (optional)

E-Mail Security

• Live Spam Protection
• E-Mail Greylisting
• Cloud-basierter Razor-Check 
• Reputation-Filter ·
• DNS-Cloud basierte DKIMund SPF-Checks 
• Realtime Blackhole List & DNS Blacklists 
• Individuelle Black- und White-Listen 
• Zero Day Protection (Heuristik)
• Trainierbarer Bayes-Filter
• DNS Blacklists
• Image und PDF-Filter
• Teergruben-Emulation
• Header Filter und Anhangsfilter
• ClamAV Virenschutz integriert.

Networking

• Link- und Interface Failover
• Traffic Shaping
• Policy Routing 
• Tagged VLAN 
• DMZ Support 
• Virtual Switching
• Bridging
• Performance und redundante Link aggregation/Teaming SNAT 
• DNAT 
• Masquerading 
• Port-Forwarding 
• MAC-Adressenüberwachung

Gehärtetes Betriebssystem – Effizientes Management

• Deterministisches System 
• Binär-Dateien mit Exploit-Schutz
• Passwortrichtlinien
• Zentrale Benutzer- und Gruppenverwaltung per LDAP
• LDAP Proxy
• LDAP-Replik oder Kerberos
• Windows™ ActiveDirectory Integration
• SSO
• Fernadministration HTTPS
• Update-Management für System-, Virus-, Spam- und URL-Filter
• delegierbare Administration
• integrierte Datensicherung
• USV-Unterstützung

Die Modelle im Vergleich