STORMSHIELD SN-M-720 firewall (hardware) 1U 18 Gbit/s

CONTROLLO DELL’UTILIZZO
Modalità firewall/IPS/IDS - Firewall basato sull’identità dell’utente - Rilevamento e gestione delle applicazioni - Microsoft Services Firewall - Firewall/ IPS/IDS industriale - Controllo delle applicazioni industriali - Rilevamento e controllo dell’utilizzo dei dispositivi mobili - Inventario delle applicazioni (opzionale) - Rilevamento delle vulnerabilità (opzionale) - Geolocalizzazione (Paesi, continenti) - Dynamic Host Reputation - filtraggio degli URL (modalità embedded o cloud) - autenticazione trasparente ( Agente SSO per Active Directory, SSL, SPNEGO) - autenticazione multiutente sullo stesso host (Citrix-TSE) - autenticazione in modalità guest o sponsor, webservices.

PROTEZIONE CONTRO LE MINACCE
Rilevamento e prevenzione delle intrusioni - Rilevamento automatico e controllo della conformità dei protocolli - Ispezione delle applicazioni - Protezione da Denial of Service (DoS) - Protezione da SQL injection - Protezione da Cross Site Scripting (XSS) - Protezione da codice e script Web2.0 malevolo - Rilevamento Trojan- Rilevamento di connessioni interattive (Botnet, Command&Control) - Protezione contro le tecniche di evasione - Gestione avanzata della frammentazione - Quarantena automatica in caso di comportamento anomalo - Antispam e antiphishing: analisi della reputazione, motore euristico - Antivirus integrato (HTTP, SMTP, POP3, FTP) - Decodifica e ispezione SSL - Protezione VoIP (SIP) - Sicurezza collaborativa : IP reputation, Sandbox basata su Cloud Europeo (opzionale).

RISERVATEZZA DELLE COMUNICAZIONI
VPN IPSec tra due siti o road warior - Accesso remoto SSL VPN in modalità tunnel multi-OS (Windows, Android, iOS, ...) - Agente SSL VPN con configurazione automatica (Windows) - Supporto IPSec VPN per Android/IPhone.

RETE - INTEGRAZIONE
IPv6 - NAT, PAT, modalità trasparente (bridge)/ routed/ibrida - Routing dinamico (RIP, OSPF, BGP) - Gestione dei collegamenti multipli (partizionamento, failover) Gestione PKI interna o esterna a più livelli - Directory multidominio (incluso LDAP interno) - Proxy esplicito - Routing basato su policy (PBR) - Gestione della qualità del servizio - Client/relay/server DHCP - Client NTP - Proxy-cache DNS - Proxy HTTP - Gestione LACP - Gestione Spanning-tree (RSTP/MSTP) - SD-WAN, Multifactor Authentication (MFA).

GESTIONE
Interfaccia di gestione basata sul Web (conforme a GDPR) - Policy di security basate su oggetti - Policy di security contestuali (autenticazione - Controllo di coerenza in tempo reale - Contatori di utilizzo delle regole firewall - Assistenti di installazione multipli - Criteri di sicurezza globali/locali - Strumenti integrati di reporting e analisi dei log - Report interattivi e personalizzabili - Supporto di server syslog multipli UDP/TCP/TLS - Agente SNMP v1, v2, v3 - IPFIX - Backup automatico delle configurazioni - python API - Registrazione di script.