£824
검토 당시 가격
Astaro의 ASG120은 더 작은 패키지로 더 큰 형제 제품에서 볼 수 있는 것과 동일한 UTM(통합 위협 관리) 기능을 제공합니다. 작은 데스크탑 케이스에 들어 있는 ASG120에는 상태 저장 패킷이 포함된 ICSA 인증 방화벽이 포함되어 있습니다. 검사 및 애플리케이션 프록시, Snort를 이용한 침입 방지 시스템, IPSec VPN 게이트웨이.
서비스 거부(DoS) 보호 및 포트 검색 감지도 사용할 수 있습니다. 웹 검색 및 이메일 트래픽에 대한 바이러스 백신 업무는 Clam의 검색 엔진을 통해 처리됩니다. AntiVirus 및 Kaspersky Labs, 콘텐츠에는 Cobion Security Technologies의 데이터베이스가 사용됩니다. 필터링. 바이러스 백신, 스팸 방지 및 침입 방지 데이터는 모두 Up2Date 온라인 서비스를 사용하여 업데이트할 수 있지만 기본 가격에는 90일의 업데이트만 포함됩니다.
시스템의 기본 구성은 우수한 보안 관행을 따르고 모든 트래픽을 차단하므로 네트워크 간 트래픽 흐름을 허용하려면 몇 가지 패킷 필터링 규칙을 설정해야 합니다. 규칙은 미리 설정된 시간에 활성화되도록 설정할 수 있으며 특정 네트워크 주소 그룹에 적용하여 일부 시스템에 대한 권한 있는 액세스를 허용하거나 다른 시스템에 대한 액세스를 제한할 수 있습니다. HTTP 및 SMTP와 같은 표준 서비스에는 애플리케이션 프록시가 제공되는 반면, 필요할 수 있는 특수 서비스에는 일반 프록시를 구성할 수 있습니다. 이는 시스템의 서비스 정의 기능을 사용하여 자신만의 서비스를 생성한 경우 유용합니다. 애플리케이션 프록시를 활성화하면 단순히 활성화하는 것 이상의 작업이 수행됩니다. 예를 들어, HTTP 프록시 구성은 바이러스 검사, 콘텐츠 필터링 및 스파이웨어 방지 모듈에 대한 액세스도 제공합니다. 마찬가지로 SMTP 프록시는 들어오는 모든 메일에 대해 바이러스 백신 검사를 구성할 수 있으며 스팸 방지 기능도 구성할 수 있습니다. 실시간 블랙홀 서비스, 로컬 블랙리스트, 그레이 리스팅, 발신자 확인 등을 활용한 기능 기법.
이 시스템은 Microsoft의 Active Directory와 이전 보안 계정 관리자는 물론 Novell의 eDirectory, RADIUS 및 LDAP도 지원합니다. 시스템은 자체 로컬 데이터베이스에 대해 사용자를 인증할 수도 있습니다. 사용자 인증은 방화벽 관리 인터페이스에 액세스할 수 있는 사람을 제어하고 관련 프록시를 통해 서비스에 대한 액세스를 제어하는 데 사용됩니다. 각 프록시에는 사용자 인증 모드가 지정될 수 있으며 지정된 사용자로만 제한될 수 있습니다.
VPN 서비스는 제한이 없지만 실제로는 장치의 처리 용량에 따라 제한이 따릅니다. L2TP 및 PPTP가 제공되며 다시 한번 Microsoft 클라이언트는 고유한 특정 연결 유형을 제공합니다. 시스템 모니터링은 CPU, 메모리, 디스크 사용량은 물론 트래픽과 연결 통계를 포함하는 다양한 그래픽 디스플레이를 통해 제공됩니다. 시스템 성능, 네트워크 활동 및 보안 기능의 주요 영역에 대한 포괄적인 개요를 제공하기 위해 그래프와 표를 활용하여 모니터링 및 보고 시설이 적절합니다.
시스템은 서비스 및 리소스에 대한 사용자 액세스를 세부적으로 제어할 수 있도록 결합할 수 있는 다양한 기능을 제공합니다. 이는 성장을 원하는 중소기업에게 매력적인 제안입니다. VPN 지원 및 사용자 인증 옵션도 지원하기 위해 지점이 있거나 별도의 네트워크에 전문 부서가 있는 대규모 기업에 적합합니다.
