Barracuda NextGen Firewall F380

Technologia ATD firmy Barracuda polega na przechwyceniu złośliwego ruchu i zastosowanie wobec niego piaskownicy wraz z emulowanym systemem w chmurze. Pliki są przekazywane do bazującej na chmurze środowiska piaskownicy i tam są wykonywane i skanowane pod kątem podejrzanego lub złośliwego zachowania.

Barracuda zapewnia elastyczne i proste wdrożenie do Twojej istniejącej już sieci komputerowej - żadnen dodatkowy sprzęt nie jest potrzebny a bazy danych są na bieżąco aktualizowane. Barracuda NextGen Firewall z włączonym ATD przyspiesza proces analizy znanych już plików za pomocą ich sygnatur. Administrator ma pełną kontrolę nad polisami dla dokumentówe PDF, Microsoft Office, plików EXE/MSI/DLL, APK systemu Android, skompresowanych archiwów jak również kontrolę nad tym jak pliki są analizowane i dostarczane do klienta. Bazując na aktywności malware'u zainfekowane oprogramowanie użytkowników może być automatycznie poddane kwarantannie.

W pełni konfigurowalne i analizowane na żądanie raporty dla każdego emulowanego pliku pozwalają na pełną obserwację i wgląd w szczególy niepożądanych działań malware'u. Dzięki stałemu monitorowaniu aktywności sieciowej malware'u przez system możliwe jest zwiększenie bezpieczeństwa przed atakami oprogramowania typu botnet.

Opcja filtrowania kontentu WWW umożliwia wysoko-szczególowy podgląd w czasie rzeczywistym ruchu on-line z podziałem na poszczególnych użytkowników i poszczególne aplikacje, pozwalając administratorom tworzyć i egzekwować skuteczny dostęp do treści i polityk.

Ponadto chronie podlega produktywność użytkownika jak i firmy, blokowane jest pobieranie malware'u i zagrożeń opartych o technologie Web, blokowane jest przed dostępem do niepowołanej treści oraz serwerów zapewniając w ten sposób ważną dodatkową warstwę bezpieczeństwa wraz z kontrolą aplikacji.

Blokowanie niechcianych aplikacji, kontrola ruchu i zapewnienie ciągłości działania

Zapora Barracuda NextGen seria F daje administratorom szczegółową kontrolę nad aplikacjami, pozwalając im na określenie zasad dla przekierowania ruchu przez odpowiednie kanały do tego przeznaczone na podstawie typu aplikacji, użytkowników, treści, czasu i dnia lub położenia geograficznego.

Urządenia mobilne jak smartfony i tablety, aplikacje online, sieci społecznościowe i strumieniowane media czyli aplikacje niebiznesowe zwiększają zapotrzebowanie na łącze szerokopasmowe i zmniejszają przepustowość powodując pogorszenie wydajności aplikacji biznesowych korporacji.

Rodzina zapór Barracuda zapewnia poteżne i niezawodne wykrywanie i klasyfikowanie tysięcy aplikacji poprzez połączenie techniki Deep Packet Inspection (DPI) oraz behawioralna analiza ruchu - bez znaczenia czy protokoły używają zaciemniania, stosowane jest dynamiczne przydzielanie portów lub szyfrowanie. Systemy te pozwalają na dynamiczne tworzenie polityk dla aplikacji i ułatwiają zakładanie i egzekwowanie dopuszczalnych zasad dostępu według użytkowników, grup, kategorii aplikacji, lokalizacji i pory dnia. Dodatkowo dają możliwość płynnego połączenia i integracji systemu z usługami takimi jak Active Directory oraz LDAP, RADIUS przez co administrator ma zawsze większą kontrolę i pierwszeństwo przed użytkownikami. Funkcojonalność taka jak Barracuda NextGen Firewall pozwala na łątwe zarządzanie statycznymi politykami routingu oraz QoS w zależności od aplikacji przez co stanowią dodatkowy atut - oprócz bezpieczeństwa - i znaczne zwiększają jakość i przepustowości sieci. Zaawansowane statystyki i raporty generowane w czasie rzeczywistym oraz jej historia pokazująca ruch aplikacji w sieci firmowej zapewniją w ten sposób podstawę do podjęcia decyzji której efektem ma być poprawa przepustowości poprzez priorytety kolejek, optymalizację QoS itd. dla krytycznych aplikacji.

Połączenie bezpieczeństwa nowej generacji oraz adaptacyjnego routingu WAN pozwala dynamicznie przydzielać oraz łączyć dostępne pasma z kilku połączeń nie tylko na podstawie protokołu, użytkownika, lokalizacji i zawartości ale także aplikacji i kategorii aplikacji. Dzięki takiemu rozwiązaniu aplikacje krytyczne dla organizacji mogą być przekierowane na wyższej jakości łącza dla lepszego czasu reakcji i uwolnienia dodatkowej przepustowości.

Szczegółowa analiza ruchu aplikacji pozwala na głębszy wgląd i lepszą kontrolę nad aplikacją przez ocenę jej zamiarów i jej użytkowników. W ten sposób administratorzy mogą uzyskać wgląd w to, co specyficzne dla aplikacji oraz sprostać próbie obejścia przez użytkownika zabezpieczeń dla aplikacji korporacyjnych.

Nawet jeśli urządzenie nie jest używane jako router urządzenie może cały czas zbierać i kolekcjonować dane do generowania raportów działając jako most w warstwie 2, SPAN port/port mirroring. W obu technikach zbieranie statystyk nie ma wpływu na wydajność. Tworzone raporty mogą być uruchamiane ręcznie lub na żądanie (zaplanowane).

 

Techniki używane w predefiniowanym raporcie pozwalają na zautomatyzowane dostarczanie raportów i analiz ryzyka w oparciu o ruch w sieci. Operacje te dają wgląd na ile skuteczne są aktualnie wdrożone mechanizmy i polityki dając zalecenia co do optymalizacji i redefinicji niektórych parametrów.