Rainbow Technologies, ведущий российский дистрибутор в области информационной безопасности, сообщает, что компания WatchGuard® Technologies выпустила новую операционную систему WatchGuard Fireware XTM, существенно расширяющую возможности UTM-решений за счет новых функций безопасности, сетевой совместимости и управления.
В новой операционной системе WatchGuard Fireware XTM добавлены функции защиты, включающие в себя глубокую проверку HTTPS, безопасность VoIP, блокирование различных служб обмена мгновенными сообщениями (мессенджеров) и сетей Peer-to-Peer (P2P).
HTTPS-соединения широко используются для онлайновых транзакций. Так как HTTPS-трафик зашифрован, сетевые администраторы не могут его контролировать. Это открывает потенциальным злоумышленникам массу возможностей для атаки: например, для кражи cookie-файлов через HTTPS. Благодаря Fireware XTM, администраторы могут эффективно противостоять угрозе вторжения в сеть по протоколу HTTPS. Технология WatchGuard HTTPS proxy позволяет перехватывать, обрабатывать и перестраивать потоки данных HTTPS. «С Fireware XTM компании получают новый и очень мощный инструмент для защиты сетей, ресурсов и важных данных», – сказал Эрик Аарестад (Eric Aarrestad), вице-президент по маркетингу в WatchGuard Technologies.
Голосовая связь является одной из самых быстрорастущих отраслей ИТ (прирост рыночной доли VoIP составляет до 20% ежегодно), что делает ее крайне привлекательной для злоумышленников. Поэтому DDoS-атаки на VoIP-сети с целью сбора действующих адресов и вишинг (VoIP-фишинг) становятся все более распространенными. В отличие от ряда UTM-решений, которые просто производят трансляцию сетевого адреса для того, чтобы скрыть системы VoIP, Fireware XTM обеспечивает безопасность на прикладном уровне для протоколов SIP и H.323. Это дает возможность одновременно маскировать корпоративные VoIP-шлюзы и усилить их защиту для отражения атак сбора адресов, попыток взлома механизма проверки вводимых значений и другие серьезные угрозы.
Другой серьезной угрозой безопасности являются так называемые боты, использующие те же протоколы, что и обычные приложения (например, мессенджеры). Fireware XTM позволяет администраторам одновременно использовать службы обмена мгновенными сообщениями, и защищаться от ботнетов. Чтобы гарантировать безопасность трафика, Fireware XTM производит сканирование приложения в дополнение к проверке порта и протокола. HTTPS-контроль работает совместно с системой блокирования мессенджеров и P2P сетей, что позволяет нейтрализовать даже тех ботов, которые используют шифрование данных.
Новая операционная система максимально гибка. Она включает в себя поддержку прозрачного режима маршрутизации, переадресацию HTTP для кэширования на сторонних прокси-серверах, возможность передачи широковещательных пакетов по каналам VPN, NAT внутри каналов VPN класса «офис-офис» и функцию назначения множества виртуальных подсетей VLAN на внешний интерфейс. Для мобильных сотрудников, которым требуется поддерживать высокий уровень безопасности при удаленном подключении к корпоративной сети, Fireware XTM предлагает роуминг во время использования мобильного VPN с IPSec. Данная функция позволяет VPN-туннелям оставаться в активном состоянии по мере перемещения пользователей между базовыми станциями оператора сотовой связи. Это дает пользователям новый уровень свободы в сочетании с высокой безопасностью.
Благодаря Fireware XTM администраторы могут управлять устройствами с помощью интерфейса командной строки (CLI), через графический web-интерфейс или через консоль WatchGuard System Manager (WSM). Графическая среда WatchGuard System Manager, которая поставляется со всеми моделями Firebox X Core и Peak, позволяет администраторам централизованно управлять множеством устройств WatchGuard: обновлять версию прошивки по единому расписанию, удаленно настраивать правила, обновлять лицензии, а также распространять изменения сразу на все устройства. WatchGuard System Manager предлагает новые возможности системы аудита, которая усиливается контролем доступа на основе ролей, настраиваемые опции выходных отчетов и новые опции фильтрования. Так что администраторы могут быстро получить всю важную информацию.
Кроме того, Fireware XTM поддерживает кластеризацию для обеспечения всех пользователей круглосуточным доступом со всеми необходимыми функциями, включая такие требования к отказоустойчивости, как выравнивание нагрузки на пару устройств в режиме «Активный-Активный», мгновенное восстановление после сбоя, полную синхронизацию сессии, а также возможность наращивать пропускную способность и функции безопасности по мере роста корпоративной сети. Новая операционная система также расширяет возможности управления благодаря добавлению контроля доступа на основе ролей (RBAC), внесению улучшений в централизованное управление множеством устройств и систему построения отчетов. Комбинация всего этого делает Fireware XTM самой мощной операционной системой, разработанной WatchGuard для защиты от угроз сегодняшнего дня.
«Новая операционная система Fireware XTM - весомое подтверждение мирового лидерства WatchGuard в создании инновационных продуктов. Функционал, включенный в новую версию, расширен рядом уникальных технологий, которые до сих пор не были представлены на рынке UTM-решений. Это значит, что существующие продукты WatchGuard с Fireware XTM способны перевести действующую систему безопасности на принципиально иной уровень», – сказала Ирина Момчилович управляющий директор Rainbow Technologies.
За дополнительной информацией обращайтесь к менеджеру по PR Ярославцевой Анне по тел.: +7 (495) 66-323-66 или по e-mail [email protected].
О компании Rainbow Technologies:
Московская компания Rainbow Technologies работает на российском рынке информационной безопасности уже более 10 лет. Сфера деятельности: дистрибуция систем ведущих мировых производителей, их последующая сертификация в соответствии с российским законодательством, при необходимости – адаптация и техподдержка. Сегодня Rainbow Technologies представляет интересы ActivIdentity, CoreMedia, eEye, Entrust, Precise Biometrics, SafeNet, Tumbleweed и WatchGuard. Ассортимент предлагаемых решений охватывает наиболее полный перечень задач в области защиты сетей и цифровых данных:
• Системы цифровой идентификации пользователей и управления правами доступа к сетевым ресурсам;
• Системы защиты сетевых папок и комплексной аутентификации пользователей;
• Биометрические системы идентификации личности;
• Системы защиты электронной переписки и операций файлообмена, совершаемых посредствам Интернет;
• USB-ключи для доступа в сеть и/или к отдельным приложениям; системы для защиты программ от пиратства и нелегального использования;
• Многозадачные программно-аппаратные комплексы (UTM-устройства) для защиты от различных атак и угроз, а также для обеспечения удаленных подключений дополнительных офисов и мобильных пользователей к ресурсам основной сети.
Продукты Rainbow Technologies успешно используются многими государственными и правительственными организациями, финансовыми учреждениями, промышленными предприятиями и коммерческими структурами различного масштаба.
