Kerio Control 9.0.1 Phần mềm bảo mật hệ thống mạng toàn diện

Kerio Control là giải pháp bảo mật toàn diện cho doanh nghiệp, giúp bảo vệ mạng khỏi virus, phần mềm độc hại và các hoạt động nguy hiểm. Kerio Control tập hợp những khả năng của thế hệ tường lửa hiện đại nhất bao gồm tường lửa mạng, router, phát hiện và phòng chống xâm nhập (IPS), cổng chống virus, VPN và bộ lọc ứng dụng, nội dung web, mang đến cho doanh nghiệp vừa và nhỏ một giải pháp an ninh lý tưởng.

Giao diện của phần mềm bảo mật mạng doanh nghiệp Kerio Control

Tính năng chính của phần mềm bảo mật hệ thống Kerio Control

Tường lửa và router:

• Tường lửa doanh nghiệp được chứng nhận bởi ICSA Labs
• Deep Packet Inspection (DPI): Phân tích sâu các gói tin
• Stateful Packet Inspection (SPI): Kiểm tra trạng thái gói tin
• Intrusion Detection and Prevention System (IDPS): Hệ thống phát hiện và ngăn chặn xâm nhập
• Tường lửa thân thiện với ứng dụng
• Máy chủ DHCP
• Chuyển tiếp DNS
• Ánh xạ NAT
• Lọc MAC
• Hỗ trợ đồng thời IPv4 và IPv6
• DNS động
• Bảng định tuyến tùy biến
• Nhiều địa chỉ IP trên một mạng

VPN:

• VPN client cho Windows, Mac, Linux
• Chia đường hầm (tunnel)
• Nhiều đường hầm từ máy khách đến trang, từ trang đến trang (site-to-site)
• Kết nối liên tục
• Mã hóa SSL
• Hỗ trợ NAT
• Định tuyến tự động hoặc tùy chỉnh

Báo cáo và giám sát:

• Báo cáo thông qua Kerio Control Statistics
• Tự động gửi email báo cáo
• Báo cáo sử dụng chi tiết (trang web, giao thức, băng thông,...)
• Phân loại traffic (đa phương tiện, tin nhắn, chuyển tiếp tập tin lớn,...)
• Những trang web được truy cập hàng đầu và số người dùng trên danh mục web
• Lọc báo cáo theo từng người dùng, nhóm hoặc toàn bộ mạng
• Báo cáo về các từ khóa tìm kiếm trên Google
• Giám sát hoạt động máy chủ trong thời gian thực
• Giám sát SNMP
• Thông báo qua email khi có các sự kiện liên quan đến tường lửa

Biểu đồ traffic được tạo bởi Kerio Control

Nạp Balancing và QoS:

• Cân bằng liên kết tải
• Định tuyến dựa trên chính sách được thiết lập trước
• Chuyển đổi dự phòng kết nối (connection failover) tự động
• Băng thông dự trữ cho traffic có độ ưu tiên cao
• Giới hạn băng thông cho traffic ít được ưu tiên
• Giới hạn lượng dữ liệu được chuyển giao giữa người dùng
• Băng thông được thiết lập dựa trên khoảng thời gian, traffic, nội dung, loại traffic, người dùng, dịch vụ, DSCP,...

Quản trị:

• Trình quản lý MyKerio tập trung, dựa trên web, theo dõi và quản lý nhiều thiết bị Kerio Control
• Quản lý từ xa dựa trên web
• Bảng điều khiển quản trị có thể tùy biến
• Chia sẻ cấu hình giữa các thiết bị
• Nhập, xuất cấu hình
• Sao lưu cấu hình vào MyKerio hoặc máy chủ FTP
• Nhiều mẫu cấu hình cho người dùng
• Nhiều cấp độ quyền quản trị để thiết lập
• Cập nhật phần mềm tự động
• Công cụ gỡ lỗi dựa trên web
• Hỗ trợ đa ngôn ngữ

Lọc nội dung:

• Danh mục URL với danh sách tin cậy (Kerio Control Web Filter)
• Các quy định nội dung dựa trên khoảng thời gian, người dùng, ứng dụng, danh mục web, các nhóm URL, loại tập tin,...
• Bộ lọc những từ bị cấm
• SafeSearch cho các công cụ tìm kiếm
• Lọc HTTPS
• Nhóm URL có thể xác định trước và tùy chỉnh
• Biểu thức thông thường trong các quy tắc URL
• Máy chủ proxy với bộ nhớ cache
• Lọc traffic P2P
• Bộ lọc diệt virus

Quy định traffic trong Kerio Control

Xác thực người dùng:

• Cơ sở dữ liệu người dùng nội bộ
• Xác minh 2 bước cho truy cập từ xa
• Xác thực proxy cho máy chủ đầu cuối
• Xác thực Kerberos và NTLM
• Máy chủ RADIUS
• Bảo vệ việc đoán mật khẩu

Hệ thống ngăn chặn xâm nhập:

• Cơ sở dữ liệu danh sách đen IP
• Nhiều cấp độ bảo mật
• Công cụ phân tích dữ liệu dựa trên Snort
• Xử lý ngoại lệ xác thực sai (False positives exception handling)

Thân thiện với ứng dụng:

• Cơ sở dữ liệu của các ứng dụng phổ biến (Skype, Facebook, BitTorrent,...)
• Danh mục ứng dụng
• Báo cáo hoạt động của ứng dụng một cách chi tiết và trong thời gian thực
• Quy định nội dung cụ thể trên từng ứng dụng theo người dùng, máy chủ hoặc khoảng thời gian
• Quy định băng thông cho mỗi ứng dụng (hạn chế hoặc ưu tiên)

Với những tính năng mà Kerio Control cung cấp, nó hứa hẹn là một công cụ đáng tin cậy dành cho các nhà quản trị mạng, mang lại hiệu quả tối đa trong việc bảo vệ và giám sát toàn bộ hệ thống.

BT