EVA3 (Elastic Virtual Appliance #3)

O EVA3

Rozwiązania Elastic Virtual Appliance to wirtualny odpowiednik urządzeń Stormshield. Chronią środowiska wirtualne, pozwalają ograniczyć koszty związane z utrzymaniem infrastruktury, ułatwiają procesy zarządzania i aktualizacji oraz przyspieszają przywracanie infrastruktury w przypadku incydentów. Oprócz tego, duża zaletą rozwiązań EVA są automatyczne aktualizacje oraz brak konieczności konserwacji, jak w przypadku fizycznych urządzeń.

Funkcjonalności EVA3

Kontrola wykorzystania sieci

Firewall/IPS/IDS, firewall aplikacyjny, filtrowanie Microsoft Services, przemysłowy Firewall/IPS/IDS wykrywanie i kontrola wykorzystywanych urządzeń mobilnych, przegląd używanych w sieci aplikacji (opcja), wykrywanie podatności (opcja), filtrowanie oparte o geolokację (kraje, kontynenty), dynamiczna reputacja hosta, filtrowanie adresów URL (filtr chmurowy lub wbudowany), transparentne uwierzytelnianie (Active Directory SSO agent, certyfikaty SSL, SPNEGO), uwierzytelnianie wielu użytkowników w trybie cookies (Citrix-TSE) – wiele metod uwierzytelniania gości.

Ochrona przed zagrożeniami

Zapobieganie włamaniom, automatyczne wykrywanie i skanowanie protokołów, kontrola aplikacji, ochrona przed atakami Denial of Service (DoS), ochrona przed SQL injection, ochrona przed Cross-Site Scripting (XSS), ochrona przed złośliwym kodem Web2.0 i skryptami, wykrywanie trojanów, wykrywanie interaktywnych połączeń (botnety, Command & Control), zaawansowane zarządzanie fragmentacją, automatyczna kwarantanna w przypadku ataku, antyspam i antyphishing, reputacja na bazie analizy heurystycznej, wbudowane oprogramowanie antywirusowe (HTTP, SMTP, POP3, FTP), deszyfracja i kontrola ruchu SSL, ochrona VoIP (SIP), dostosowanie polityki filtrowania do zdarzeń bezpieczeństwa lub wykrywanie luk w zabezpieczeniach, wykrywanie niezidentyfikowanych dotychczas zagrożeń różnego typu, przy wykorzystaniu Sandboxingu w chmurze, którego datacenter są w Europie (opcja).

Poufność

Site-to-site lub Client-to-site IPSec VPN, zdalny tunel SSL VPN w trybie Multi-OS (Windows, Android, iOS, itp.), automatycznie konfigurowany klient SSL VPN (Windows), wsparcie dla Android / iPhone IPSec VPN.

Sieć – integracja

IPv6, NAT, PAT, tryb transparentny (bridge) / router / hybrydowy, dynamiczny routing (RIP, OSPF, BGP), wielopoziomowe wewnętrzne lub zewnętrzne zarządzanie PKI, integracja z wieloma bazami użytkowników (w tym wewnętrzna baza LDAP), routing oparty na regułach (PBR), zarządzanie QoS, DHCP klient / relay / serwer, klient NTP, DNS proxy, HTTP proxy, HA, redundancja łączy WAN, SD-WAN, Multifactor Authentication (MFA).

Zarządzanie

Interfejs webowy, anonimizacja logów, obiektowe zarządzanie politykami, licznik użycia reguł, analizator poprawności reguł, ponad 15 kreatorów konfiguracji, globalna / lokalna polityka bezpieczeństwa, wbudowane raportowanie i narzędzia do analizy, interaktywne i konfigurowalne raporty, wysyłanie logów do serwera syslog UDP / TCP/ TLS, SNMP v1, v2, v3, automatyczne tworzenie kopii zapasowych konfiguracji, open API, nagrywanie skryptów.

Cennik EVA3

Produkt		Cena
	1 rok	3 lata	5 lat
Elastic Virtual Appliance #3 – do 6 GB RAM (FW+IPS, filtr URL, AV, AS)	2 450 €	4 572 €	5 812 €
Opcja High Availability (klaster HA)	1 837 €	3 440 €	4 377 €
Wznowienie serwisów	1 rok	3 lata	5 lat
Elastic Virtual Appliance #3 – wznowienie	1 298 €	3 348 €	5 193 €
Opcja High Availability (klaster HA) – wznowienie	979 €	2 527 €	3 918 €
Upgrade do Elastic Virtual Appliance #3 (do 6 GB RAM) z pozostałą licencją	2 450 €	4 572 €	5 812 €
Opcje serwisowe	1 rok	3 lata	5 lat
Premium UTM Security Pack (UTM Security Pack + Zaawansowany Antywirus + Audyt Podatności + Rozszerzony filtr URL) – (wymagane 4.3.14 lub 4.6 jako minimalny firmware)	1 665 €	4 297 €	6 659 €
Wznowienie Old Premium UTM Security Pack (UTM Security Pack + Zaawansowany Antywirus + Audyt Podatności + Rozszerzony filtr URL)	1 665 €
Dodatki	1 rok	3 lata	5 lat
Stormshield Log Supervisor	480 €	1440 €	2400 €
24×7 direct support dla EVA3 – support producenta w j.angielskim	1 117 €	2 884 €	4 469 €
Zaawansowany antywirus (wymagane 4.3.14 lub 4.6 jako minimalny firmware)	759 €	1 960 €	3 037 €
Audyt Podatności (pasywny skaner wnętrza sieci)	295 €	759 €	1 176 €
Rozszerzony filtr URL (65 kategorii)	685 €	1 769 €	2 742 €
Breach Fighter–sandboxing (wymaga PSP lub zaawansowany AV)	759 €	1 960 €	3 037 €
Obsługa protokołów przemysłowych	295 €	759 €	1 176 €

Specyfikacje techniczna EVA3

System:	Pamięć (min-max) 3-6GB
	Maksymalna liczba vCPU 4
	Maksymalna liczba zasad filtrowania 4 096
	Maksymalna liczba obiektów 5 000
	maksymalna liczba użytkowników bazy 5 120
Połączenie sieciowe:	Maksymalna liczba sesji równoległych 1 000 000
	Maksymalna liczba ruterów statycznych 5 120
	Maksymalna liczba ruterów dynamicznych 350 000
	802.1Q VLAN 512
VPN:	Maksymalna liczba tuneli IPSec VPN 750
	Maksymalna liczba klientów SSL VPN w trybie portalu 512
	Maksymalna liczba jednoczesnych klientów SSL VPN 200
Wydajność:	Przepustowość firewalla (1,518 byte UDP) 45 Gbps
	Przepustowość IPS (1,518 byte UDP) 20 Gbps
	Przepustowość IPS (1 MB HTTP) 12,7 Gbps
	Przpustowość antywirusa 3,1 Gbps
	Przepustowość IPSec AESGCM/SHA2 6,7 Gbps
	Nowe sesje na sekundę 93 000
Redundancja:	High availability (Active/Passive)