Stormshield SNi20

O Stormshield SNi20

Dzięki połączeniu unikalnej i transparentnej integracji sieci (routing i NAT) z zaawansowanymi funkcjami bezpieczeństwa, integracja SNi20 odbywa się bez konieczności modyfikacji istniejącej infrastruktury sieciowej. Idealne zabezpieczenie dla sieci przemysłowych, zapewnia integrację środowisk przemysłowych oraz bezpieczeństwo w czasie rzeczywistym.

• 2-4 portów Ethernet 10/100/1000 Mbps
• do 2 interfejsów SPF 1Gbps
• przepustowość firewalla z włączonym IPS 1,600 Gbps
• przepustowość IPSec VPN 600 Mbps
• liczba równoległych sesji 500 000
• wsparcie dla protokołów Modbus, UMAS, S7 200-300-400, EtherNet/IP, CIP, OPC UA, OPC (DA/HDA/AE), BACnet/IP, PROFINET, IEC 60870-5-104, IEC 61850-3 & IT

Funkcjonalności SNi20

Kontrola wykorzystania sieci

Firewall/IPS/IDS, firewall aplikacyjny, filtrowanie Microsoft Services, przemysłowy Firewall/IPS/IDS wykrywanie i kontrola wykorzystywanych urządzeń mobilnych, przegląd używanych w sieci aplikacji (opcja), wykrywanie podatności (opcja), filtrowanie oparte o geolokację (kraje, kontynenty), dynamiczna reputacja hosta, filtrowanie adresów URL (filtr chmurowy lub wbudowany), transparentne uwierzytelnianie (Active Directory SSO agent, certyfikaty SSL, SPNEGO), uwierzytelnianie wielu użytkowników w trybie cookies (Citrix-TSE) – wiele metod uwierzytelniania gości.

Ochrona przed zagrożeniami

Zapobieganie włamaniom, automatyczne wykrywanie i skanowanie protokołów, kontrola aplikacji, ochrona przed atakami Denial of Service (DoS), ochrona przed SQL injection, ochrona przed Cross-Site Scripting (XSS), ochrona przed złośliwym kodem Web2.0 i skryptami, wykrywanie trojanów, wykrywanie interaktywnych połączeń (botnety, Command & Control), zaawansowane zarządzanie fragmentacją, automatyczna kwarantanna w przypadku ataku, antyspam i antyphishing, reputacja na bazie analizy heurystycznej, wbudowane oprogramowanie antywirusowe (HTTP, SMTP, POP3, FTP), deszyfracja i kontrola ruchu SSL, ochrona VoIP (SIP), dostosowanie polityki filtrowania do zdarzeń bezpieczeństwa lub wykrywanie luk w zabezpieczeniach, wykrywanie niezidentyfikowanych dotychczas zagrożeń różnego typu, przy wykorzystaniu Sandboxingu w chmurze, którego datacenter są w Europie (opcja).

Poufność

Site-to-site lub Client-to-site IPSec VPN, zdalny tunel SSL VPN w trybie Multi-OS (Windows, Android, iOS, itp.), automatycznie konfigurowany klient SSL VPN (Windows), wsparcie dla Android / iPhone IPSec VPN.

Sieć – integracja

IPv6, NAT, PAT, tryb transparentny (bridge) / router / hybrydowy, dynamiczny routing (RIP, OSPF, BGP), zarządzanie wieloma łączami (równoważenie obciążenia, brama zapasowa), wielopoziomowe zarządzanie wewnętrznym lub zewnętrznym PKI, integracja z wieloma bazami użytkowników (w tym wewnętrzna baza LDAP), routing oparty na regułach (PBR), zarządzanie QoS, DHCP klient / relay / serwer, klient NTP, DNS proxy, HTTP proxy.

Zarządzanie

Interfejs webowy, anonimizacja logów, obiektowe zarządzanie politykami, licznik użycia reguł,  analizator poprawności reguł, wiele kreatorów konfiguracji, globalna / lokalna polityka bezpieczeństwa, wbudowane raportowanie i narzędzia do analizy, interaktywne i konfigurowalne raporty, wysyłanie logów do serwera syslog UDP / TCP/ TLS, SNMP v1, v2, v3, IPFIX/NetFlow, automatyczne tworzenie kopii zapasowych konfiguracji, Open API.

Cennik SNi20

PRODUKT		CENA
Urządzenie STORMSHIELD SNi20		1 649 €
Spare appliance SNi20		1 649 €
Opcje serwisowe	1 rok	3 lata	5 lat
Industrial Security Pack (FW+IPS, VPN)	263 €	681 €	1 055 €
Industrial Security Pack with Express Exchange	462 €	1 191 €	1 846 €
Industrial Plus Security Pack (Industrial Security Pack + Audyt Podatności)	494 €	1 276 €	1 979 €
Industrial Plus Security Pack with Express Exchange	644 €	1 658 €	2 572 €
Dodatki	1 rok	3 lata	5 lat
Stormshield Log Supervisor – SNi20	480 €	1 440 €	2 400 €
24×7 direct support dla SNi20 – support producenta w j.angielskim	413 €	1 113 €	1 649 €
Secure Return (wymiana urządzenia bez HDD)	344 €	927 €	1 408 €

Stormshield SNi20 High Availability:

PRODUKT		CENA
Urządzenie STORMSHIELD SNi20 HA		1649 €
Opcje serwisowe	1 rok	3 lata	5 lat
Serwis podstawowy	223 €	578 €	897 €
Serwis podstawowy z Express Exchange	393 €	1 014 €	1 572 €

Specyfikacje techniczna SNi20

Wydajność:	Przepustowość Firewall (1518 bajtów UDP) 2.4 Gbps
	Przepustowość Firewall (IMIX**) 1.4 Gbps
	Przepustowość IPS (1518 bajtów UDP) 1.6 Gbps
	Przepustowość IPS (pliki 1 MB, HTTP) 900 Mbps
	Opóźnienie (Maksymalne) 10 ms
VPN:	Przepustowość IPSec – AES-GCM 600 Mbps
	Maks. liczba tuneli IPSec VPN 100
	Maks. liczba SSL VPN (tryb Portal) 50
	Liczba jednoczesnych klientów SSL VPN 20
Połączenie sieciowe:	Liczba jednoczesnych sesji 500 000
	Nowe sesje na sekundę 20 000
	Maksymalna liczba dostawców internetu/zapasowych 64/64
Interfejsy Sieciowe:	Interfejsy miedziane 10/100/1000 2-4
	Gniazda SFP 1 Gb 0-2
	Zarządzanie 1 port szeregowy i 2 porty USB 3.0
Protokoły – Deep Packet Inspection (DPI):	Modbus, UMAS, S7 200-300-400, EtherNet/IP, CIP, OPC UA, OPC (DA/HDA/AE), BACnet/IP, PROFINET, IEC 60870-5-104, IEC 61850-3 & IT
Redundancja:	High Availability (Active/Passive)
	Port bypass Opcjonalnie
Sprzęt:	Pamięć Karta SD Opcja
	MTBF w 25°C (lata) 35,1
	Sposób instalacji Szyna DIN (szerokość 35 mm, norma EN 50022)
	Wysokość x szerokość x głębokość (mm) 210 x 60 x 155
	Waga 1.75 kg (3.86 lbs)
	Opakowanie: Wysokość x Szerokość x Głębokość (mm) 190 x 270 x 235
	Waga z opakowaniem 2.46 kg (5.42 lbs)
	Podwójne źródło zasilania (DC) 2×12-48VDC 3-0.75A
	Zużycie (W) (Idle) DC @+25°C 15
	Pobór mocy (W) (pełne obciążenie, maks.) (W) DC @+25°C 19
	Rozpraszanie ciepła (maks., BTU/h) 64,83
	Temperatura pracy -40° do +70°C (-40° do +158°F)
	Wilgotność względna, podczas pracy (bez kondensacji) 0% do 95%
	Klasa szczelności IP30
	Temperatura przechowywania -40° do +85°C (-40° do +185°F)
	Wilgotność względna, przechowywanie (bez kondensacji) 0% do 95%
Certyfikacja:	CE/FCC/CB, EN 61000-6-2, EN 61000-6-4, IEC 61000-4-18, IEC 60068-2, IEC 61850-3, IEEE 1613, EN 50121-4, IEC 60529