Mnemmix Bastion 20 / 50 /100 Sistema de seguridad UTM El appliance de seguridad Mnemmix Bastion ofrece en un solo equipo todas las funciones de seguridad requeridas en una empresa, simplificando así su instalación y administración:
Filtrado de contenidos Para optimizar y mejorar el uso de Internet, el appliance incorpora un sistema para realizar un filtrado de los contenidos de Internet accedidos por los usuarios, limitando así el acceso a páginas web no autorizadas.
Firewall El potente firewall incluido en el appliance permite la creación de múltiples reglas de filtrado para hacer de nuestra red un lugar más seguro.
Antivirus El sistema Mnemmix Bastion integra el antivirus XXX, que se aplica en el tráfico recibido y enviado a través de Internet.
Balanceo de carga Aprovechando esta función podemos repartir el tráfico de acceso a Internet entre varias conexiones ADSL.
VPN Usando este appliance de seguridad podemos crear túneles VPN para el acceso entre delegaciones o para usuarios remotos.
Anti-spam Su potente filtro antispam es capaz de detectar e-mails de “correo basura” y a la vez ir aprendiendo para aumentar su capacidad de detección, aumentando así su efectividad.
Todas estas funciones se encuentran incluidas en un solo producto y al cual se aplica el coste único de máquina, eliminando así los costes por licencia de uso.
Mnemmix Bastion® ¿Cómo filtra un cortafuegos Mnemmix Bastion®? Gestión de seguridad a través de políticas El Bastion® organiza estos conjuntos de reglas en políticas, las cuales se pueden guardar, renombrar o activar en el momento en que el administrador lo necesite. Son las políticas del administrador.
Inspección por estado de conexiones El Bastion® realiza un procesado de paquetes eficiente y veloz, ya que inspecciona las conexiones por su estado (Stateful Inspection). Con ello las conexiones establecidas a través del cortafuegos son más seguras y rápidas.
Doble nivel de filtro de conexiones Mnemmix es el primer fabricante en incorporar el sistema de doble nivel de filtro en los cortafuegos existentes en el mercado actual. Este sistema proporciona al Bastion® un filtro de tráfico de entrada y un filtro de tráfico de salida. La principal ventaja es que se aumenta la flexibilidad de filtrado.
Normalización de paquetes Los hackers y crackers utilizan la fragmentación de paquetes para explotar vulnerabilidades y lanzan ataques de Denegación de Servicios (DoS), la solución del Bastion® es capturar dichos paquetes y normalizarlos en (paquetes bien formados) antes de que lleguen a su destinatario.
Protección permanente predefinida e implícitas El dispositivo Bastion® activa automáticamente el sistema de protección permanente contra ataques de falsificación de direcciones (spoofing), ataques de bombardeo de paquetes (flooding) o ataques desde direcciones IP no autorizadas.
Redirecciones y traducciones de direcciones y puertos (NAT/PAT) El sistema NAT de los dispositivos Bastion® permite esconder la dirección de un servidor HTTP público detrás de otra dirección. El Bastion® soporta cualquier tipo de NAT: estático, dinámico, por dirección origen, por dirección destino y bidireccional. El sistema PAT que implementa Mnemmix traduce los puertos de sus servidores para aumentar la seguridad en su sistema.
Soporte para más de 130 protocolos Un cortafuegos debe filtrar el máximo número de protocolos posible. La gama de productos Bastion® permite todos los servicios TCP/UDP, y además tiene soporte para más de 133
protocolos como son: GRE, ICMP, IGMP, XNET, IPENCAP, GGP, RSVP, etc...
Gestión de recursos mediante objetos La gestión de recursos mediante objetos eleva la configuración de reglas del cortafuegos a un nivel más de mayor abstracción. El administrador inserta objetos en el Bastion® y define reglas de filtrado asociadas a estos objetos, facilitando tanto la definición de reglas como su posterior lectura y comprensión.
Zonas desmilitarizadas (DMZ) Todos los dispositivos de la gama Bastion® de Mnemmix disponen de como mínimo una interfaz DMZ. La adaptabilidad de las interfaces del Bastion® permite configurar cualquiera de las interfaces auxiliares como nuevos segmentos DMZ.
Redes Privadas Virtuales con el Bastion® El Bastion® crea túneles VPN entre redes privadas de diferentes sucursales o entre un equipo y una red protegida con un Bastion®. El protocolo de comunicación del tráfico VPN es IPSec, muy conocido por la seguridad que otorga e implementado en IPv6.
Protección contra correo SPAM y contra virus El filtrado de correo POP3 analiza todos los e-mails que descarguen los usuarios de su red en busca de software malicioso y ... el tan odioso correo basura (SPAM). Además el filtrado de SPAM es totalmente configurable por el administrador de red, lo cual permite un filtrado personalizado y particularizado a las necesidades de su compañía.
El Bastion® incorpora una funcionalidad específica para la protección de sus servidores de correo: el filtrado de correo SMTP, el complemento idóneo para el filtrado de correo POP3. Indique al Bastion® las direcciones de red de sus servidores de correo y los dominios que desea proteger; él hará el resto.