EVA2 (Elastic Virtual Appliance #2)

O EVA2

Rozwiązania Elastic Virtual Appliance to wirtualny odpowiednik urządzeń Stormshield. Chronią środowiska wirtualne, pozwalają ograniczyć koszty związane z utrzymaniem infrastruktury, ułatwiają procesy zarządzania i aktualizacji oraz przyspieszają przywracanie infrastruktury w przypadku incydentów. Oprócz tego, duża zaletą rozwiązań EVA są automatyczne aktualizacje oraz brak konieczności konserwacji, jak w przypadku fizycznych urządzeń.

Funkcjonalności EVA2

Kontrola wykorzystania sieci

Firewall/IPS/IDS, firewall aplikacyjny, filtrowanie Microsoft Services, przemysłowy Firewall/IPS/IDS wykrywanie i kontrola wykorzystywanych urządzeń mobilnych, przegląd używanych w sieci aplikacji (opcja), wykrywanie podatności (opcja), filtrowanie oparte o geolokację (kraje, kontynenty), dynamiczna reputacja hosta, filtrowanie adresów URL (filtr chmurowy lub wbudowany), transparentne uwierzytelnianie (Active Directory SSO agent, certyfikaty SSL, SPNEGO), uwierzytelnianie wielu użytkowników w trybie cookies (Citrix-TSE) – wiele metod uwierzytelniania gości.

Ochrona przed zagrożeniami

Zapobieganie włamaniom, automatyczne wykrywanie i skanowanie protokołów, kontrola aplikacji, ochrona przed atakami Denial of Service (DoS), ochrona przed SQL injection, ochrona przed Cross-Site Scripting (XSS), ochrona przed złośliwym kodem Web2.0 i skryptami, wykrywanie trojanów, wykrywanie interaktywnych połączeń (botnety, Command & Control), zaawansowane zarządzanie fragmentacją, automatyczna kwarantanna w przypadku ataku, antyspam i antyphishing, reputacja na bazie analizy heurystycznej, wbudowane oprogramowanie antywirusowe (HTTP, SMTP, POP3, FTP), deszyfracja i kontrola ruchu SSL, ochrona VoIP (SIP), dostosowanie polityki filtrowania do zdarzeń bezpieczeństwa lub wykrywanie luk w zabezpieczeniach, wykrywanie niezidentyfikowanych dotychczas zagrożeń różnego typu, przy wykorzystaniu Sandboxingu w chmurze, którego datacenter są w Europie (opcja).

Poufność

Site-to-site lub Client-to-site IPSec VPN, zdalny tunel SSL VPN w trybie Multi-OS (Windows, Android, iOS, itp.), automatycznie konfigurowany klient SSL VPN (Windows), wsparcie dla Android / iPhone IPSec VPN.

Sieć – integracja

IPv6, NAT, PAT, tryb transparentny (bridge) / router / hybrydowy, dynamiczny routing (RIP, OSPF, BGP), wielopoziomowe wewnętrzne lub zewnętrzne zarządzanie PKI, integracja z wieloma bazami użytkowników (w tym wewnętrzna baza LDAP), routing oparty na regułach (PBR), zarządzanie QoS, DHCP klient / relay / serwer, klient NTP, DNS proxy, HTTP proxy, HA, redundancja łączy WAN, SD-WAN, Multifactor Authentication (MFA).

Zarządzanie

Interfejs webowy, anonimizacja logów, obiektowe zarządzanie politykami, licznik użycia reguł, analizator poprawności reguł, ponad 15 kreatorów konfiguracji, globalna / lokalna polityka bezpieczeństwa, wbudowane raportowanie i narzędzia do analizy, interaktywne i konfigurowalne raporty, wysyłanie logów do serwera syslog UDP / TCP/ TLS, SNMP v1, v2, v3, automatyczne tworzenie kopii zapasowych konfiguracji, open API, nagrywanie skryptów.

Cennik EVA2

Produkt		Cena
	1 rok	3 lata	5 lat
Elastic Virtual Appliance #2 – do 3 GB RAM (FW+IPS, filtr URL, AV, AS)	1 489 €	2 779 €	3 532 €
Opcja High Availability (klaster HA)	1 151 €	2 147 €	2 731 €
Wznowienie serwisów	1 rok	3 lata	5 lat
Elastic Virtual Appliance #2 – wznowienie	1 266 €	2 362 €	3 004 €
Opcja High Availability (klaster HA) – wznowienie	671 €	1 730 €	2 684 €
Upgrade do Elastic Virtual Appliance #2 (do 3 GB RAM) z pozostałą licencją	1 489 €	2 779 €	3 532 €
Opcje serwisowe	1 rok	3 lata	5 lat
Premium UTM Security Pack (UTM Security Pack + Zaawansowany Antywirus + Audyt Podatności + Rozszerzony filtr URL) – (wymagane 4.3.14 lub 4.6 jako minimalny firmware)	1 088 €	2 804 €	4 347 €
Wznowienie Old Premium UTM Security Pack (UTM Security Pack + Zaawansowany Antywirus + Audyt Podatności + Rozszerzony filtr URL)	1 088 €
Dodatki	1 rok	3 lata	5 lat
Stormshield Log Supervisor	480 €	1440 €	2400 €
24×7 direct support dla EVA2 – support producenta w j.angielskim	737 €	1 901 €	2 947 €
Zaawansowany antywirus (wymagane 4.3.14 lub 4.6 jako minimalny firmware)	521 €	1 346 €	2 087 €
Audyt Podatności (pasywny skaner wnętrza sieci)	179 €	460 €	714 €
Rozszerzony filtr URL (65 kategorii)	447 €	1 154 €	1 786 €
Breach Fighter–sandboxing (wymaga PSP lub zaawansowany AV)	521 €	1 346 €	2 087 €
Obsługa protokołów przemysłowych	179 €	460 €	714 €

Specyfikacje techniczna EVA2

System:	Pamięć (min-max) 2-3GB
	Maksymalna liczba vCPU 2
	Maksymalna liczba zasad filtrowania 2 048
	Maksymalna liczba obiektów 5 000
	maksymalna liczba użytkowników bazy 2 048
Połączenie sieciowe:	Maksymalna liczba sesji równoległych 400 000
	Maksymalna liczba ruterów statycznych 2 048
	Maksymalna liczba ruterów dynamicznych 350 000
	802.1Q VLAN 256
VPN:	Maksymalna liczba tuneli IPSec VPN 500
	Maksymalna liczba klientów SSL VPN w trybie portalu 512
	Maksymalna liczba jednoczesnych klientów SSL VPN 150
Wydajność:	Przepustowość firewalla (1,518 byte UDP) 27 Gbps
	Przepustowość IPS (1,518 byte UDP) 12,7 Gbps
	Przepustowość IPS (1 MB HTTP) 8,5 Gbps
	Przepustowość antywirusa 1,7 Gbps
	Przepustowość IPSec AESGCM/SHA2 3,7 Gbps
	Nowe sesje na sekundę 74 000
Redundancja:	High availability (Active/Passive)