UTMB0X 
UTMB0X
Unified Threat Management bezeichnet den vereinheitlichten Umgang mit Bedrohungen aus dem Internet, meist in Form einer einzigen Appliance, die eine Vielzahl von Funktionen zur Regulierung und Überwachung des involvierten Netzwerkverkehrs zur Verfügung stellt. So kommen unter anderem Virenscanner, Virtual Private Networking und Application Level Gateways (Proxies) gleichzeitig zum Einsatz.
Beschreibung
Die NetworkSEC UTMB0X ist eine all-in-one Unified Threat Management Appliance, die als zentrales Element einen sicheren Zugriff von angeschlossenen Netzen untereinander reguliert und Malware oder auch Spam aus Mails und HTTP-Traffic herausfiltert. Der Paketfilter (Layer 3/4) bildet dabei den Kernbestandteil zur sicheren Interkonnektierung unterschiedlicher Netze, in der Regel das lokale Netz (LAN) mit dem Internet (WAN) und einer Demilitarisierten Zone (DMZ). Dabei arbeitet die Firewall im Stateful Mode, d.h. bestehende und/oder von innen initiierte Verbindungen werden per default erlaubt, wohingegen alle anderen verworfen und protokolliert werden.
Features
- Powered by Debian/GNU Linux; ausschliesslicher Einsatz von Open Source Software (OSS)
- Mehrstufige Multi-Layer Firewall (OSI-Layer 3-7) mit restriktivem Regelwerk
- Gehärteter Kernel
- Stateful Packet Inspection (SPI)
- Intrusion Detection (HIDS, NIDS)
- Virtual Private Networking
- MultiPath Routing zur Nutzung mehrerer Internetleitungen
- Traffic Shaping für eine gleichmässige und faire Ausnutzung der Bandbreite
- Schutz vor IP Spoofing und Man-in-the-Middle Angriffen auf Layer 2/3
- Effizienter Schutz vor bekannter Malware wie z.B. Spammails, Viren, Phishing-Mails, Trojaner für das gesamte Intranet
- Schutz vor Bruteforceangriffen (RDP, SSH), Mailbursts und Flooding/DoS Angriffen
- Hochverfügbarkeit inkl. Session Migration nach AEC2-4 (abhängig von der Internetanbindung)
- Monitoring im NetworkSEC GridWatch
- Netflow-Export zur Traffic-Visualisierung
- In vielen Punkten konform zu PCI-DSSv2
- Weiterentwicklung/Nachfolger von Fireb0x, Pr0xy und AVSx inkl. allen optionalen Modulen