EVA1 (Elastic Virtual Appliance #1)

O EVA1

Rozwiązania Elastic Virtual Appliance to wirtualny odpowiednik urządzeń Stormshield. Chronią środowiska wirtualne, pozwalają ograniczyć koszty związane z utrzymaniem infrastruktury, ułatwiają procesy zarządzania i aktualizacji oraz przyspieszają przywracanie infrastruktury w przypadku incydentów. Oprócz tego, duża zaletą rozwiązań EVA są automatyczne aktualizacje oraz brak konieczności konserwacji, jak w przypadku fizycznych urządzeń.

Funkcjonalności EVA1

Kontrola wykorzystania sieci

Firewall/IPS/IDS, firewall aplikacyjny, filtrowanie Microsoft Services, przemysłowy Firewall/IPS/IDS wykrywanie i kontrola wykorzystywanych urządzeń mobilnych, przegląd używanych w sieci aplikacji (opcja), wykrywanie podatności (opcja), filtrowanie oparte o geolokację (kraje, kontynenty), dynamiczna reputacja hosta, filtrowanie adresów URL (filtr chmurowy lub wbudowany), transparentne uwierzytelnianie (Active Directory SSO agent, certyfikaty SSL, SPNEGO), uwierzytelnianie wielu użytkowników w trybie cookies (Citrix-TSE) – wiele metod uwierzytelniania gości.

Ochrona przed zagrożeniami

Zapobieganie włamaniom, automatyczne wykrywanie i skanowanie protokołów, kontrola aplikacji, ochrona przed atakami Denial of Service (DoS), ochrona przed SQL injection, ochrona przed Cross-Site Scripting (XSS), ochrona przed złośliwym kodem Web2.0 i skryptami, wykrywanie trojanów, wykrywanie interaktywnych połączeń (botnety, Command & Control), zaawansowane zarządzanie fragmentacją, automatyczna kwarantanna w przypadku ataku, antyspam i antyphishing, reputacja na bazie analizy heurystycznej, wbudowane oprogramowanie antywirusowe (HTTP, SMTP, POP3, FTP), deszyfracja i kontrola ruchu SSL, ochrona VoIP (SIP), dostosowanie polityki filtrowania do zdarzeń bezpieczeństwa lub wykrywanie luk w zabezpieczeniach, wykrywanie niezidentyfikowanych dotychczas zagrożeń różnego typu, przy wykorzystaniu Sandboxingu w chmurze, którego datacenter są w Europie (opcja).

Poufność

Site-to-site lub Client-to-site IPSec VPN, zdalny tunel SSL VPN w trybie Multi-OS (Windows, Android, iOS, itp.), automatycznie konfigurowany klient SSL VPN (Windows), wsparcie dla Android / iPhone IPSec VPN.

Sieć – integracja

IPv6, NAT, PAT, tryb transparentny (bridge) / router / hybrydowy, dynamiczny routing (RIP, OSPF, BGP), wielopoziomowe wewnętrzne lub zewnętrzne zarządzanie PKI, integracja z wieloma bazami użytkowników (w tym wewnętrzna baza LDAP), routing oparty na regułach (PBR), zarządzanie QoS, DHCP klient / relay / serwer, klient NTP, DNS proxy, HTTP proxy, HA, redundancja łączy WAN, SD-WAN, Multifactor Authentication (MFA).

Zarządzanie

Interfejs webowy, anonimizacja logów, obiektowe zarządzanie politykami, licznik użycia reguł, analizator poprawności reguł, ponad 15 kreatorów konfiguracji, globalna / lokalna polityka bezpieczeństwa, wbudowane raportowanie i narzędzia do analizy, interaktywne i konfigurowalne raporty, wysyłanie logów do serwera syslog UDP / TCP/ TLS, SNMP v1, v2, v3, automatyczne tworzenie kopii zapasowych konfiguracji, open API, nagrywanie skryptów.

Cennik EVA1

Produkt		Cena
	1 rok	3 lata	5 lat
Elastic Virtual Appliance #1 – do 2 GB RAM (FW+IPS, filtr URL, AV, AS)	960 €	1 790 €	2 276 €
Opcja High Availability (klaster HA)	816 €	1 524 €	1 934 €
Wznowienie serwisów	1 rok	3 lata	5 lat
Elastic Virtual Appliance #1 – wznowienie	508 €	1 311 €	2 033 €
Opcja High Availability (klaster HA) – wznowienie	432 €	1 114 €	1 728 €
Opcje serwisowe	1 rok	3 lata	5 lat
Premium UTM Security Pack (UTM Security Pack + Zaawansowany Antywirus + Audyt Podatności + Rozszerzony filtr URL) – (wymagane 4.3.14 lub 4.6 jako minimalny firmware)	595 €	1 537 €	2 383 €
Wznowienie Old Premium UTM Security Pack (UTM Security Pack + Zaawansowany Antywirus + Audyt Podatności + Rozszerzony filtr URL)	595 €
Dodatki	1 rok	3 lata	5 lat
Stormshield Log Supervisor	480 €	1440 €	2400 €
24×7 direct support dla EVA1 – support producenta w j.angielskim	406 €	1 047 €	1 625 €
Zaawansowany antywirus (wymagane 4.3.14 lub 4.6 jako minimalny firmware)	268 €	691 €	1 073 €
Audyt Podatności (pasywny skaner wnętrza sieci)	116 €	299 €	464 €
Rozszerzony filtr URL (65 kategorii)	240 €	619 €	960 €
Breach Fighter–sandboxing (wymaga PSP lub zaawansowany AV)	268 €	691 €	1 073 €
Obsługa protokołów przemysłowych	116 €	299 €	464 €

Specyfikacje techniczna EVA1

System:	Pamięć (min-max) 1-2GB
	Maksymalna liczba vCPU 1
	Maksymalna liczba zasad filtrowania 1 024
	Maksymalna liczba obiektów 5 000
	maksymalna liczba użytkowników bazy 2 048
Połączenie sieciowe:	Maksymalna liczba sesji równoległych 200 000
	Maksymalna liczba ruterów statycznych 512
	Maksymalna liczba ruterów dynamicznych 10 000
	802.1Q VLAN 128
VPN:	Maksymalna liczba tuneli IPSec VPN 200
	Maksymalna liczba klientów SSL VPN w trybie portalu 50
	Maksymalna liczba jednoczesnych klientów SSL VPN 100
Wydajność:	Przepustowość firewalla (1,518 byte UDP) 16,4 Gbps
	Przepustowość IPS (1,518 byte UDP) 8,6 Gbps
	Przepustowość IPS (1 MB HTTP) 5 Gbps
	Przepustowość antywirusa 0,9 Gbps
	Przepustowość IPSec AESGCM/SHA2 2,5 Gbps
	Nowe sesje na sekundę 44 000
Redundancja:	High availability (Active/Passive)