Kerio Control

Система предотвращения вторжений:

• Сигнатурный анализ пакетов передачи данных;
• Список заблокированных IP-адресов (черный список);
• Управление правилами безопасности.

Файрвол сертифицированный ICSA Labs:

• Тестирование по признанным индустриальным стандартам;
• Корпоративный уровень защиты - обеспечивает политики безопасности по умолчанию, сразу после установки;
• Безопасное удаленное администрирование - все изменения в политике безопасности записываются в журнал.

Шлюз уровня приложений:

• Создание политик для входящего и исходящего трафика;
• Защита серверов без необходимости организации ДМЗ посредством легко настраиваемого NAT;
• Реализация статичного мониторинга и логирования сетевых пакетов и протоколов (stateful packet and protocol inspection).

Антивирусная защита:

• Фильтрация входящего и исходящего трафика на наличие вирусов, червей и других зловредов;
• Простое развертывание антивирусной защиты с помощью интегрированного антивируса от Sophos;
• Возможность использования двух антивирусных модулей для более надежной защиты.

Фильтр веб-сайтов по контенту:

• Блокирование доступа к веб-сайтам с вредоносным или нежелательным контентом;
• 53 раличные категории веб-контента;
• Статистика посещенных ресурсов по категориям веб-контента.

VPN сервер:

• Неограниченное число подключений в режиме VPN сервер;
• VPN клиенты под Mac, Windows и Linux;
• Clientless SSL-VPN для Windows сетей.

Защита серверов от несанкционированного доступа

Сигнатурный анализ пакетов передачи данных

В основе этой технологии лежит интеграция в Kerio Control сетевого анализатора, основанного на Snort. Snort является бесплатной сетевой системой обнаружения и предотвращения вторжений (IDS / IPS), которая прозрачно сканирует весь сетевой трафик и обеспечивает работу установленных правил безопасности.

База данных правил безопасности

В Kerio Control интегрирован набор правил безопасности поддерживаемый сообществом проекта под названием "Emerging Threats"("Новые угрозы"). Каждое правило имеет цифровую подпись для обеспечения подлинности обновлений, предотвращающая любого типа вмешательства. Правила основаны на многолетнем совместном опыте экспертов в области сетевой безопасности и постоянно совершенствуются.

Защита серверов

Kerio Control выполняет роль сетевой системы обнаружения и предотвращения атак, тем самым защищая серверы расположенные за межсетевым экраном. IPS защищает серверы от уязвимостей в установленном программном обеспечении, которые могут быть использованы для хакерских атак.

Список заблокированных IP-адресов (черный список)

Kerio Control ведет базу данных IP адресов, которым отказано в доступе к любым ресурсам корпоративной сети. Это IP адреса c использованием которых неоднократно производились различные типы атак. База данных черных IP адресов хранится непосредственно на сервере и постоянно автоматически обновляется.

Управление правилами безопасности

Автоматическое обновление Система IPS проверяет наличие обновлений пакета правил с периодичностью в один час. Если обновление будет доступно, оно автоматически будет установлено.

Исключения: Если системный администратор определит, что обнаруженная системой IPS атака не несет в себе опасности, он может добавить ее в исключения(белый список). Это поможет исключить так называемые ложные срабатывания (false positives).

Журнал безопасности

IPS система регистрирует все события о блокировании трафика в журнале безопасности (security log). Каждая запись содержит детальное описание события, включающее ID правила безопасности. Эта информация может быть использована для дальнейшего изучения инцидента или для добавления нового исключения.

Сертификация ICSA

ICSA Labs признанная независимая организация, устанавливающая стандарт для продуктов защиты электронных данных. В рамках сертификация межсетевых экранов от ICSA Labs тестируются возможности программ и проводится постоянная проверка на устойчивость к новым уязвимостям.

Сертификация по ICSA Labs укрепляет доверие и отвечает всем отечественным и зарубежным требованиям процесса тестирования.

Критерии, которым должны отвечать испытания программной продукции представляемой вендорами ПО, являются промышленным стандартом. Этот стандарт создает консорциум компаний-разработчиков, конечных пользователей и сотрудников ICSA Labs.

Брандмауэр и маршрутизатор

Файрвол уровня приложений:

• Создание политик контроля входящего и исходящего трафика;
• Защита серверов без потребности создания ДМЗ (демилитаризованной зоны) посредством легко настраиваемого NAT;
• Статическое отслеживание пакетов (stateful packet inspection) по указанным портам;
• Учет входящего и исходящего трафика для последующего аудита и отладки системы, а также в целях безопасности;
• Ограничение скачивания файлов по типу и запрещение ftp команд.

Интегрированный прокси-сервер:

• Мониторинг и протоколирование всей пользовательской деятельности в Интернет;
• Ограничение доступа к веб-узлам по URL, запрещенным словам,веб-объектам , а также по категориям веб-контента;
• Ускорение доступа к страницам Интернет за счет кэширования веб-страниц;
• Упрощенное сетевое администрирование с помощью прозрачного прокси.

Маршрутизация:

• Управление и общий доступ к Интернет и внутренним ресурсам с помощью DHCP;
• Обеспечение доступа трафика VoIP и других мультимедиа служб к Интернет;
• Простая настройка IPsec, PPTP или RRAS подключений посредством NAT;
• Быстрая интеграция в существующую сетевую инфраструктуру, используя переадресацию DNS запросов.

Ограничение доступа по пользователям

Защита корпоративной сети от угроз имеет жизненно важное значение, но не гарантирует высокую производительность труда сотрудников. Каждая ссылка на YouTube или мелькающий баннер отвлекают ваших сотрудников от работы. Вам необходим простой и эффективный инструмент для минимизации этих отвлекающих факторов. Kerio Control позволяет вам разрешить, запретить и собирать статистику по конкретным видам трафика для каждого пользователя или группы пользователей.

Управление:

• Интеграция с Active Directory для упрощенного управления паролями;
• Мониторинг и ограничение доступа пользовательских учетных записей в сети Интернет.

Мониторинг

• Мониторинг и создание отчетов о деятельности сотрудников в сети Интернет, включая поисковые запросы;
• Обнаружение причин сбоев в сети, а также случаев злоупотребления сетью Интернет.

Ограничение:

• Снижение вероятности нарушений, связанных с загрузкой нелицензионного ПО, предотвращение утечек данных и загрузки опасных объектов из пиринговых сетей;
• Блокирование различных типов пиринговых сетей происходит с помощью сразу нескольких технологий: ограничения доступа по определенным портам, оценки нагрузки на сеть и поведенческом анализе активности сети для адаптации к новым технологиям пиринга.

Фильтр веб-сайтов по контенту:

• Блокирование доступа к веб-сайтам с вредоносным или нежелательным контентом;
• 53 раличные категории веб-контента;
• Статистика посещенных ресурсов по категориям веб-контента.

Политики доступа для отдельных пользователей или групп:

• Создание политик доступа для отдельных пользователей или групп;
• Мониторинг и контроль доступа в Интернет с помощью Kerio StaR и Kerio Web Filter;
• Установка квот на использование пропускной полосы и скорости канала.

Контроль доступа для:

• Пользователей;
• Групп;
• VPN клиентов;
• Внутренних под-сетей.

Управление правами доступа к:

• Веб-страницам;
• VPN подключениям;
• P2P сетям;
• Статистике.

Статистика и отчеты использования сети

Это не просто инструмент ситемного администратора. Kerio Control позволяет получать детальную статистику по использованию интернет по заданным критериям для каждого пользователя сети. Для руководителя, эта информация имеет решающее значение в обеспечении того, чтобы время, проведенное в Интернете сотрудниками, было продуктивным. Отдельных пользователей и пользовательские группы можно отслеживать в реальном времени с помощью диаграмм трафика и отчетов созданных модулем Kerio StaR. Вашим сотрудникам достаточно один раз показать подобный отчет, чтобы они поняли, что больше ни один их просмотр ролика на Youtube не останется незамеченным.

Диаграммы трафика

Диаграммы трафика в реальном времени отображают сетевую активность, определяемую правилами в оснастке "Управление полосой пропускания". Применяя эти правила для пользователей или групп пользователей, вы будете иметь мгновенный доступ к информации в реальном времени о назначении и количестве используемого пользовательского трафика. Это может помочь выявить необходимость обеспечить более высокую пропускную способность для критически важных протоколов. Также, Вы сможете определить неуместную или непродуктивную деятельностью сотрудников, что позволит ограничить полосу пропускания для отдельных пользователей или групп пользователей.

Kerio StaR

Kerio StaR предоставляет подробные отчеты о сетевом трафике через страницу в веб-браузере, помогая выявить злоупотребления Интернетом и тенденции использования сети. Вы сможете, например, увидеть 10 самых посещаемых веб-ресурсов, детальную статистику пользователя за месяц и многое другое.

Всеобъемлющие Отчеты

Установление случаев злоупотребления доступом в Интернет. Определение, каким образом пользователи проводят рабочее время в Сети.

Возможные виды статистики:

• По общему объему трафика;
• Топ самых посещаемых веб-сайтов;
• По категориям Kerio Web Filter;
• Детализированный отчет по пользователю.

Удобный и безопасный доступ

Просмотр графических отчетов по запросу через веб-браузер.

Поддерживаемые браузеры:

• Internet Explorer;
• Firefox;
• Safari.

Гибкая настройка отчетности:

• Отправка периодических отчетов на ваш email;
• Создание отчета за указанный промежуток времени;
• Просмотр статистики по заданным сетевым протоколам;
• Архивация данных об активности пользователей для отчетности и аудита;
• Легко воспринимаемые страницы отчетов, распечатанные на принтере.

Что такое P2P?

Пиринговая сеть (Peer-to-peer или просто P2P) - это файлообменная сеть, вроде eDonkey, Limewire или BitTorrent. Сама по себе сеть и клиенты P2P не опасны, тем не менее количество кибер преступлений, использующих пиринговые сети растет в геометрической прогрессии. Использование P2P в целях проникновения в сеть считается на сегодняшний день одним из самых часто используемых способов взламывания защиты ЛВС.

Нейтрализация P2P уязвимостей:

• Препятствие попаданию шпионских программ распространяемых через P2P сети;
• Недопущение утечки конфиденциальных данных через пиринговые сети;
• Снижение вероятности нарушений, связанных с использованием незаконного ПО, загруженного из P2P сетей.

Комплексная защита от P2P сетей

Как и вирусы, пиринговые сети постоянно развиваются и видоизменяются в технологическом плане в целях преодоления средств защиты периметра ЛВС:

• Блокировка различных типов пиринговых сетей с помощью ограничения доступа по определенным портам,оценки нагрузки на сеть и анализе пользовательской активности;
• Препятствование новейшим техникам скрытого пиринга, как например туннелирование шифрованного P2P трафика через порт 80.

Что такое QoS (Quality of Service) и шейпер?

Все дело в приоритах. QoS инструменты Kerio Control позволяют легко определить приоритеты и контролировать сетевой трафик, чтобы гарантировать высокую скорость для наиболее важных типов трафика. Простые в использовании инструменты управления трафиком, DSCP правила, а также гибкость балансировки нагрузки встроенные в Kerio Control предоставляет вам возможность увеличивать скорость для важных служб, таких как конференции VoIP или видео и ограничивать пропускную способность каналов YouTube используемых бездельниками. Но это больше, чем управление пропускной полосой. Благодаря наличию средств переподключения при отказе, Kerio Control предоставляет полноценный сервис доступа в Интернет с истинным качеством обслуживания.

Распределение Нагрузки на Каналы:

• Расширение пропускной полосы сетевого канала за счет комбинирования несколько Интернет подключений;
• Увеличение скорости загрузки и отдачи файлов;
• Повышение производительности сервисов, требующих широкой полосы пропускания, таких как VoIP и видеоконференции.

Ограничение скорости канала:

• Установка дневных или месячных квот на использование пользователями пропускной полосы;
• Ограничение скорости соединения для некритических приложений.

Подключение по резервному каналу:

• Поддержка связи с Интернет для критических приложений (почта, SQL, web);
• Автоматическое подключение по резервному каналу в случае отсутствия связи по основному.

Использование пропускной способности канала на всю полноту

1. Одновременное использование нескольких подключений к Интернет. Обеспечение доступности и продуктивности для критически важных приложений.
2. Интенсивный Интернет трафик может быть причиной заторов в сети, что ведет к прерываниям в работе критически важных бизнес приложений.
3. Возможность балансировки нагрузки на несколько каналов, реализованная в Kerio Control распределяет избыточную нагрузку на другие каналы доступа в Интернет в целях поддержки доступности и производительности приложений.

Увеличение скорости скачивания и отдачи:

• Совмещение нескольких подключений к Интернет для создания более быстрого единого канала.

Улучшение качества видео связи VoIP:

• Распределение Интернет трафика между несколькими подключениями.

Предотвращение остановки бизнес приложений по причине нарушения связи с Интернет:

• Поддержка связи с Интернет при помощи функции автоматического перенаправления трафика на активный канал при отказе одного из интернет соединений.

Сетевой шейпер

Наверное, последнее что вы бы хотели видеть в сети это как скорости интернет соединения едва хватает для обеспечения VoIP связи, в то время как несколько сотрудников тратят рабочее время и пропускную полосу канала на просмотр видео-роликов в интернете. Или, может быть ваша компания хостит несколько серверов, а пользователи жалуются на скорость соединения каждый раз, когда ваши сотрудники запускают видео-конференции? Вам необходим инструмент управления приоритетом сетевых соединений, гарантирующий необходимую пропускную полосу канала важным службам с хирургической точностью.

Kerio Control предоставляет огромные возможности для контроля работы сети благодаря инструментам для управления полосой пропускания. Сначала выберите тип трафика. Затем укажите минимальную и максимальную скорость или процент от общей полосы пропускания для загрузки и скачивания данных. И наконец, выберите сетевые интерфейсы, на которых эти правила будут применяться.

VoIP трафик становится сегодня одним из приоритетных для большинства малых и средних компаний. Kerio Control поставляется с предварительно настроенным правилом для SIP трафика, обеспечивающим оптимальную полосу пропускания для этого типа соединений. Как и любое создаваемое правило оно активируется одним кликом мыши.

Легко резервируйте или ограничивайте пропускную способность для следующих категорий трафика:

• Email;
• FTP;
• Instant Messaging;
• Multimedia;
• P2P;
• Remote Access;
• SIP VoIP;
• VPN;
• Web Browsing.

Или выберите из более чем 70 протоколов.

Больше чем просто шейпер

Kerio Control также позволяет легко управлять трафиком, непривязанным к конкретному протоколу. Просто создайте правила формирования трафика для передачи больших объемов данных или пакетов, маркированных кодами QoS DSCP. Можно даже зарезервировать или запретить определенную ширину полосы пропускания для отдельных пользователей или групп пользователей. Затем просмотрите диаграммы трафика пользователей и групп для уточнения параметров распределения трафика.

Мониторинг сети

Когда сетевые проблемы мешают корпоративным коммуникациям, скорейшее решение этих проблем является крайне необходимым для бизнеса. Инструмент мониторинга состояния сети, встроенный в Kerio Control, предоставляет Вам информацию, необходимую для скорейшего решения сетевых проблем и выявления узких мест Вашей сети для избежания их в будущем. Используя высокоинформативные диаграммы трафика, которые отображают информацию о параметрах сети и состоянии системы в реальном времени, Вы сможете управлять этими параметрами при помощи пользовательских и групповых политик, ограничением полосы пропускания и конфигурирацией сетевых интерфейсов.

Мониторинг состояния системы

Инструмент мониторинга состояния системы отображает в режиме реального времени загрузку процессора, оперативной памяти и пространство на жестком диске в 2-х часовых и дневных промежутках. Эти графики дают четкое представление о статистике использования аппаратных средств. Анализируя эти данные Вы можете улучшать политику QoS для Вашей сети и расследовать причины сетевых проблем.

Диаграммы трафика

Используя наш гибкий "шейпер", доступный в оснастке "управление полосой пропускания", Вы сможете создавать правила для любого протокола или DSCP значения. После этого, Вы сможете контролировать трафик для каждого созданного правила при помощи диграмм трафика. Отображаемые в 2-х часовых и 1-о дневных промежутках отчеты в режиме реального времени, позволяют визуализировать действие созданных Вами правил по управлению полосой пропускания.

Мониторинг пользователей и Kerio StaR

Вам нужно быстро узнать, кто злоупотребляет доступом в интернет? Без проблем. В Kerio Control также можно просматривать статистику использования сети по отдельным пользователям в режиме реального времени.

Kerio StaR (Статистика и Отчеты) обеспечивает дополнительную побробную информацию об активности пользователей в сети.

Автоматическое переподключение при отказе основного канала:

• Возможность использования любого сетевого интерфейса, в т.ч. подключения dial-up в качестве резервного канала;
• Политики для трафика продолжают применяться при использовании резервного канала доступа в Интернет.

Поддержка связи с Интернет через переподключение типа "активный канал / пассивный канал" или "активный канал /активный канал".

Другие средства управления пропускной способностью канала:

• Совмещение нескольких Интернет каналов с помощью распределения нагрузки на каналы;
• Контроль использования пропускной способности канала посредством ограничителя скорости.

Программный комплекс

Kerio Control дает вам выбор. Вы можете установить его на широком спектре операционных систем Microsoft Windows, развернуть на «голом железе» или на виртуальной машине.

Администрирование через веб-консоль

Полнофункциональная веб-консоль администратора позволяет администрировать Kerio Control, вне зависимости от того на какой системе он развернут. Веб-интерфейс администрирования - удобный инструмент, который позволяет вам быстро менять настройки безопасности, управлять профилями пользователей, просматривать статистику и т.д. Благодаря веб-консоли, вы можете администрировать Kerio Control через веб-браузер практически с любого настольного компьютера. В последнюю версию консоли добавлена поддержка iPad - теперь, администрируя наш продукт, вы будете выглядеть не только умным но и модным.

Поддержка IPv4 и IPv6

Переход с IPv4 на IPv6 неизбежен. Переход на новую версию IP не произойдет за один день, но тенденция очевидна: начиная с 2009 года количество IPv6 адресов выросло на 500%, и дальше использование данного протокола будет только расти. Перед организациями встала необходимость тщательного планирования перехода на новый протокол и тестирования IPv6, чтобы быть готовыми к тому моменту, когда интернет-провайдеры начнут распределять новые адреса. Kerio Control позволит вам быть готовым к переменам: кроме полной поддержки IPv4 в новую версию продукта включена поддержка серверов с IPv6 адресацией.

Автоматическая отправка отчетов Kerio StaR на email

Система отчетов Kerio StaR одна из самых полезный функций в Kerio Control. Она дает возможность системным администраторам и руководителям иметь полную картину того, насколько продуктивно их сотрудники используют Интернет.

Новая функция автоматической отправки отчетов на электронную почту делает Kerio StaR еще более удобным инструментом мониторинга пользовательских действий в сети. Администраторы могут настроить периодичность отправки отчетов (ежедневно, еженедельно или ежемесячно) и указать адреса электронной почты на которую будут приходить отчеты.

Руководители, - теперь вы можете каждое утро получать на свой email наглядный отчет (с графиками, диаграммами и таблицами) дающий полную картину действий ваших подчиненных в Интернете.

Веб-консоль администратора на iPad

Возможность удаленного администрирования Kerio Control через веб-браузер, появилась еще в версии 7.1. В новую версию продукта добавлена поддержка полнофункциональной веб-консоли администратора в iPad. Теперь вы можете управлять Kerio Control практически из любого места.

Настраивайте систему и устраняйте проблемы используя мультитач. Прокручивание записей системных журналов(logs) одним, двумя или тремя пальцами позволяет контролировать скорость просмотра. Можете отключить мультитач и прокручивать записи журналов в более быстром темпе. Дважды щелкните думая пальцами для появления контекстного меню, и переключитесь на режим в котором древовидное меню скрыто - что позволяет увеличить площадь основного поля программы. Теперь, если срочно позвонит начальник, вы сможете настраивать политики трафика и управлять полосой пропускания даже если вы летите на самолете на высоте 10000 метров.

Запросы на новые функции и отправка заявок в техподдержку через веб-консоль

Начиная с версии 7.3 администраторы могут отправлять запросы на новые функции (а также голосовать за наиболее нужную с их точки зрения функцию) напрямую из веб-консоли администратора. Ваши отклики и идеи очень важны для разработки наших продуктов, поэтому мы сделали все для того чтобы ваш голос был услышан.

Теперь, если возникает проблема, администраторы могут создавать и отправлять заявки в техподдержку Kerio напрямую из веб-консоли, даже с iPad. Нет больше необходимости вручную собирать данные из журналов событий и другую необходимую информацию для того, чтобы отправить заявку в техподдержку, после того как произошел сбой. Всего несколько щелчков мышью - и заявка отправлена.

Ежедневные обновления черного списка IPS

В «черный список» IP-адресов заносятся IP-адреса с которых велась или ведется подозрительная сетевая активность. Так как, хакеры часто меняют IP адреса с которых ведутся атаки, необходимо постоянно обновлять «черный список». В новой версии Kerio Control этот список обновляется ежедневно.

Другие улучшения:

• Кэширование страниц в веб-консоли администратора для ускорения переключения между ними;
• Возможность добровольно отправлять анонимную статистику использования продукта в компанию Kerio, что поможет разработчикам ускорить процесс усовершенствования продукта.

Системные требования

Windows:

• Процессор: 1 ГГц;
• Оперативная память: 1 Гб;
• Жесткий диск: 8 Гб выделенного места для ОС, продукта, логов, данных StaR;
• Сетевой адаптер: два Ethernet (10/100/1000 Мб)адаптера поддерживаемых ОС.

Операционные системы:

• Windows 7 (все версии);
• Windows XP (все версии);
• Windows Vista (все версии);
• Windows 2000 Professional;
• Windows Server 2008 (все версии, кроме Core);
• Windows Server 2008 R2 (все версии, кроме Core);
• Windows Server 2003 (все версии);
• Windows Server 2003 R2 (все версии);
• Windows Server 2000 (все версии).

Рекомендуется использовать версии ОС с установленным последним пакетом обновлений и последними обновлениями безопасности.

Software Appliance:

• Процессор: 500 МГц;
• Оперативная память: 1 Гб;
• Жесткий диск: 8 Гб выделенного места для ОС, продукта, логов, данных StaR;
• Сетевой адаптер: два Ethernet(10/100/1000 Mb)адаптера поддерживаемых Linux kernel 2.6.30. (Поддерживается большинство современных сетевых адаптеров).

VMware Virtual Appliance

Гипервизор VMware:

• VMware Workstation 7.0 или 8.0;
• VMware Fusion 3.0 или 4.0;
• VMware Player 3.0 или 4.0;
• VMware ESX 4.0 или 4.1;
• VMware ESXi / vSphere Hypervisor 4.0 или 4.1.

Процессор: 2+ ГГц;
Оперативная память: 1 Гб для виртуальной машины;
Жесткий диск: 8 Гб выделенного места для ОС, продукта, логов, данных StaR;
Сетевой адаптер: два виртуальных сетевых адаптера.

Parallels Virtual Appliance

Гипервизор Parallels:

• Parallels Desktop for Mac 4 - 7;
• Parallels Server for Mac 3.0 или 4.0.

Процессор:2 ГГц;
Оперативная память: 1 Гб для виртуальной машины;
Жесткий диск: 8 Гб выделенного места для ОС, продукта, логов, данных StaR;
Сетевой адаптер: два виртуальных сетевых адаптера.

Kerio VPN-клиент

Windows:

• Windows 7 (все версии);
• Windows XP (все версии);
• Windows Vista (все версии);
• Windows 2000 Professional;
• Windows Server 2008 (все версии, кроме Core);
• Windows Server 2008 R2 (все версии, кроме Core);
• Windows Server 2003 (все версии);
• Windows Server 2003 R2 (все версии);
• Windows Server 2000 (все версии).

Mac OS X

(Только системы на процессорах Intel)

Операционные системы:

• Mac OS X 10.5 Leopard;
• Mac OS X 10.6 Snow Leopard;
• Mac OS X 10.7 Lion;
• Mac OS X 10.8 Mountain Lion.

Linux

Операционные системы:

• Debian 6.0;
• Ubuntu.

Поддерживаемые веб-браузеры:

• Все браузеры с поддержкой http(s), включая браузеры для мобильный устройств.

Для доступа ко всем функциям администрирования, StaR и SSL-VPN:

• Microsoft Internet Explorer 7 - 9;
• Firefox 3.5 или новее;
• Safari 4 и 5;
• Google Chrome 8 или новее;
• iPad (iOS 5 или новее).