2007 Ficha Mnemmix Bastion

Page 1

Mnemmix Bastion 20 / 50 /100 Sistema de seguridad UTM El appliance de seguridad Mnemmix Bastion ofrece en un solo equipo todas las funciones de seguridad requeridas en una empresa, simplificando así su instalación y administración:

Filtrado de contenidos Para optimizar y mejorar el uso de Internet, el appliance incorpora un sistema para realizar un filtrado de los contenidos de Internet accedidos por los usuarios, limitando así el acceso a páginas web no autorizadas.

Firewall El potente firewall incluido en el appliance permite la creación de múltiples reglas de filtrado para hacer de nuestra red un lugar más seguro.

Antivirus El sistema Mnemmix Bastion integra el antivirus XXX, que se aplica en el tráfico recibido y enviado a través de Internet.

Balanceo de carga Aprovechando esta función podemos repartir el tráfico de acceso a Internet entre varias conexiones ADSL.

VPN Usando este appliance de seguridad podemos crear túneles VPN para el acceso entre delegaciones o para usuarios remotos.

Anti-spam Su potente filtro antispam es capaz de detectar e-mails de “correo basura” y a la vez ir aprendiendo para aumentar su capacidad de detección, aumentando así su efectividad.

Todas estas funciones se encuentran incluidas en un solo producto y al cual se aplica el coste único de máquina, eliminando así los costes por licencia de uso.

Mnemmix Bastion® ¿Cómo filtra un cortafuegos Mnemmix Bastion®? Gestión de seguridad a través de políticas El Bastion® organiza estos conjuntos de reglas en políticas, las cuales se pueden guardar, renombrar o activar en el momento en que el administrador lo necesite. Son las políticas del administrador.

Inspección por estado de conexiones El Bastion® realiza un procesado de paquetes eficiente y veloz, ya que inspecciona las conexiones por su estado (Stateful Inspection). Con ello las conexiones establecidas a través del cortafuegos son más seguras y rápidas.

Doble nivel de filtro de conexiones Mnemmix es el primer fabricante en incorporar el sistema de doble nivel de filtro en los cortafuegos existentes en el mercado actual. Este sistema proporciona al Bastion® un filtro de tráfico de entrada y un filtro de tráfico de salida. La principal ventaja es que se aumenta la flexibilidad de filtrado.

Normalización de paquetes Los hackers y crackers utilizan la fragmentación de paquetes para explotar vulnerabilidades y lanzan ataques de Denegación de Servicios (DoS), la solución del Bastion® es capturar dichos paquetes y normalizarlos en (paquetes bien formados) antes de que lleguen a su destinatario.

Protección permanente predefinida e implícitas El dispositivo Bastion® activa automáticamente el sistema de protección permanente contra ataques de falsificación de direcciones (spoofing), ataques de bombardeo de paquetes (flooding) o ataques desde direcciones IP no autorizadas.

Redirecciones y traducciones de direcciones y puertos (NAT/PAT) El sistema NAT de los dispositivos Bastion® permite esconder la dirección de un servidor HTTP público detrás de otra dirección. El Bastion® soporta cualquier tipo de NAT: estático, dinámico, por dirección origen, por dirección destino y bidireccional. El sistema PAT que implementa Mnemmix traduce los puertos de sus servidores para aumentar la seguridad en su sistema.

Soporte para más de 130 protocolos Un cortafuegos debe filtrar el máximo número de protocolos posible. La gama de productos Bastion® permite todos los servicios TCP/UDP, y además tiene soporte para más de 133

protocolos como son: GRE, ICMP, IGMP, XNET, IPENCAP, GGP, RSVP, etc...

Gestión de recursos mediante objetos La gestión de recursos mediante objetos eleva la configuración de reglas del cortafuegos a un nivel más de mayor abstracción. El administrador inserta objetos en el Bastion® y define reglas de filtrado asociadas a estos objetos, facilitando tanto la definición de reglas como su posterior lectura y comprensión.

Zonas desmilitarizadas (DMZ) Todos los dispositivos de la gama Bastion® de Mnemmix disponen de como mínimo una interfaz DMZ. La adaptabilidad de las interfaces del Bastion® permite configurar cualquiera de las interfaces auxiliares como nuevos segmentos DMZ.

Redes Privadas Virtuales con el Bastion® El Bastion® crea túneles VPN entre redes privadas de diferentes sucursales o entre un equipo y una red protegida con un Bastion®. El protocolo de comunicación del tráfico VPN es IPSec, muy conocido por la seguridad que otorga e implementado en IPv6.

Protección contra correo SPAM y contra virus El filtrado de correo POP3 analiza todos los e-mails que descarguen los usuarios de su red en busca de software malicioso y ... el tan odioso correo basura (SPAM). Además el filtrado de SPAM es totalmente configurable por el administrador de red, lo cual permite un filtrado personalizado y particularizado a las necesidades de su compañía.

El Bastion® incorpora una funcionalidad específica para la protección de sus servidores de correo: el filtrado de correo SMTP, el complemento idóneo para el filtrado de correo POP3. Indique al Bastion® las direcciones de red de sus servidores de correo y los dominios que desea proteger; él hará el resto.


Mnemmix Bastion 20 / 50 /100 Mnemmix Bastion® ¿Qué más le ofrecen los cortafuegos Bastion®? Mayor rendimiento de navegación WEB Los cortafuegos Bastion® disponen del servicio de proxy HTTP, el cual almacena las páginas Web en la memoria caché para servirlas con mayor velocidad en futuras peticiones. Además, gestiona el acceso a páginas Web desde de la red interna del Bastion ® mediante el filtrado por redes o direcciones IP internas, por sitios concretos de Internet (Filtrado de contenidos) y/o por puertos.

Control de acceso del tráfico HTTP Cuando usted activa el proxy HTTP, éste se sincroniza con la política activa del Bastion®, consiguiendo que todos los usuarios de la red interna se conecten a Internet a través del proxy de forma transparente.

Proxy FTP El servidor proxy FTP permite a los usuarios de su red interna descargar y transmitir archivos mediante FTP. La conexión del usuario con el proxy FTP es transparente puesto que es el Bastion® quien redirige las peticiones de los usuarios al proxy automáticamente.

Administrando el Bastion® Mayor rendimiento de navegación WEB El Bastion® incorpora un certificado digital de identidad que le permite establecer comunicaciones WEB seguras (SSL). A través de este canal seguro se accede a la interfaz WEB de administración.

Control de acceso al Bastion® Se deben cumplir dos requisitos: conocer la clave de acceso del administrador y llevar a cabo la administración desde un terminal de trabajo expresamente permitido.

Configuración de red en modo transparente Los cortafuegos Bastion® disponen del modo transparente de funcionamiento con el qué integrar los cortafuegos en su red, es inmediato y no necesita modificar ninguna de las configuraciones de sus equipos.

Control total del sistema de encaminamiento (Routing) Con el Bastion® tiene un control total de dónde y por dónde van los paquetes que circulan a través de él y sobretodo, controla por donde debe pasar y redireccionar las conexiones establecidas por un equipo determinado.

Informes y estadísticas en tiempo real La gama Bastion® ofrece una visualización gráfica en tiempo real basada en Web, que muestra todas las conexiones a través del cortafuegos e información completa de su estado. Además obtendrá gráficas temporales cada 30 segundos del tráfico de entrada y salida, más el tráfico que ha sido bloqueado por el cortafuegos y el estado del sistema.

Más información: Mnemmix IT Solutions OFICINAS CENTRALES Dirección del Grupo Avda. Santa Ana, 7. Nave 6 48940 - Leioa VIZCAYA

CENTRO DE PRODUCCIÓN Y LOGÍSTICA Departamento de Desarrollos I+D+i Campus Universitario Parque Científico y Tecnológico Universidad De Alcalá – TECNOALCALA 28805 Alcalá De Henares - MADRID

ANDALUCÍA Parque Tecnológico de Andalucía c/ Iván Paulov, 8 - Blq 1, Of. I Bajo 29590 Campanillas - MÁLAGA

CASTILLA Y LEÓN c/ La Raya, s/n (Nave Siluj) Polígono Industrial Trobajo del Camino 24010 - LEÓN

LEVANTE Parque Tecnológico de Paterna c/ Ronda Narciso Monturiol, 4 . Bloque A Of. 121 46980 Paterna - VALENCIA

TELÉFONOS Contacto Comercial TEL: 902 40 39 38 FAX: 902 360 919

www.Mnemmix.com


Turn static files into dynamic content formats.

Create a flipbook
Issuu converts static files into: digital portfolios, online yearbooks, online catalogs, digital photo albums and more. Sign up and create your flipbook.