EVAU (Elastic Virtual Appliance Unlimited)

O EVAU

Rozwiązania Elastic Virtual Appliance to wirtualny odpowiednik urządzeń Stormshield. Chronią środowiska wirtualne, pozwalają ograniczyć koszty związane z utrzymaniem infrastruktury, ułatwiają procesy zarządzania i aktualizacji oraz przyspieszają przywracanie infrastruktury w przypadku incydentów. Oprócz tego, duża zaletą rozwiązań EVA są automatyczne aktualizacje oraz brak konieczności konserwacji, jak w przypadku fizycznych urządzeń.

Funkcjonalności EVAU

Kontrola wykorzystania sieci

Firewall/IPS/IDS, firewall aplikacyjny, filtrowanie Microsoft Services, przemysłowy Firewall/IPS/IDS wykrywanie i kontrola wykorzystywanych urządzeń mobilnych, przegląd używanych w sieci aplikacji (opcja), wykrywanie podatności (opcja), filtrowanie oparte o geolokację (kraje, kontynenty), dynamiczna reputacja hosta, filtrowanie adresów URL (filtr chmurowy lub wbudowany), transparentne uwierzytelnianie (Active Directory SSO agent, certyfikaty SSL, SPNEGO), uwierzytelnianie wielu użytkowników w trybie cookies (Citrix-TSE) – wiele metod uwierzytelniania gości.

Ochrona przed zagrożeniami

Zapobieganie włamaniom, automatyczne wykrywanie i skanowanie protokołów, kontrola aplikacji, ochrona przed atakami Denial of Service (DoS), ochrona przed SQL injection, ochrona przed Cross-Site Scripting (XSS), ochrona przed złośliwym kodem Web2.0 i skryptami, wykrywanie trojanów, wykrywanie interaktywnych połączeń (botnety, Command & Control), zaawansowane zarządzanie fragmentacją, automatyczna kwarantanna w przypadku ataku, antyspam i antyphishing, reputacja na bazie analizy heurystycznej, wbudowane oprogramowanie antywirusowe (HTTP, SMTP, POP3, FTP), deszyfracja i kontrola ruchu SSL, ochrona VoIP (SIP), dostosowanie polityki filtrowania do zdarzeń bezpieczeństwa lub wykrywanie luk w zabezpieczeniach, wykrywanie niezidentyfikowanych dotychczas zagrożeń różnego typu, przy wykorzystaniu Sandboxingu w chmurze, którego datacenter są w Europie (opcja).

Poufność

Site-to-site lub Client-to-site IPSec VPN, zdalny tunel SSL VPN w trybie Multi-OS (Windows, Android, iOS, itp.), automatycznie konfigurowany klient SSL VPN (Windows), wsparcie dla Android / iPhone IPSec VPN.

Sieć – integracja

IPv6, NAT, PAT, tryb transparentny (bridge) / router / hybrydowy, dynamiczny routing (RIP, OSPF, BGP), wielopoziomowe wewnętrzne lub zewnętrzne zarządzanie PKI, integracja z wieloma bazami użytkowników (w tym wewnętrzna baza LDAP), routing oparty na regułach (PBR), zarządzanie QoS, DHCP klient / relay / serwer, klient NTP, DNS proxy, HTTP proxy, HA, redundancja łączy WAN, SD-WAN, Multifactor Authentication (MFA).

Zarządzanie

Interfejs webowy, anonimizacja logów, obiektowe zarządzanie politykami, licznik użycia reguł, analizator poprawności reguł, ponad 15 kreatorów konfiguracji, globalna / lokalna polityka bezpieczeństwa, wbudowane raportowanie i narzędzia do analizy, interaktywne i konfigurowalne raporty, wysyłanie logów do serwera syslog UDP / TCP/ TLS, SNMP v1, v2, v3, automatyczne tworzenie kopii zapasowych konfiguracji, open API, nagrywanie skryptów.

Cennik EVAU

Produkt		Cena
	1 rok	3 lata	5 lat
Elastic Virtual Appliance Unlimited – do 64 GB RAM (FW+IPS, filtr URL, AV, AS)	11 802 €	22 028 €	28 008 €
Opcja High Availability (klaster HA)	5 900 €	11 117 €	14 170 €
Wznowienie serwisów	1 rok	3 lata	5 lat
Elastic Virtual Appliance Unlimited – wznowienie	6 256 €	16 137 €	25 020 €
Opcja High Availability (klaster HA) – wznowienie	3 186 €	8 220 €	12 744 €
Upgrade do Elastic Virtual Appliance Unlimited (do 64 GB RAM) z pozostałą licencją	11 802 €	22 028 €	28 008 €
Opcje serwisowe	1 rok	3 lata	5 lat
Premium UTM Security Pack (UTM Security Pack + Zaawansowany Antywirus + Audyt Podatności + Rozszerzony filtr URL) – (wymagane 4.3.14 lub 4.6 jako minimalny firmware)	8 851 €	22 836 €	35 406 €
Wznowienie Old Premium UTM Security Pack (UTM Security Pack + Zaawansowany Antywirus + Audyt Podatności + Rozszerzony filtr URL)	8 851 €
Dodatki	1 rok	3 lata	5 lat
Stormshield Log Supervisor	480 €	1440 €	2400 €
24×7 direct support dla EVAU – support producenta w j.angielskim	9 844 €	25 399 €	39 378 €
Zaawansowany antywirus (wymagane 4.3.14 lub 4.6 jako minimalny firmware)	4 248 €	10 959 €	16 992 €
Audyt Podatności (pasywny skaner wnętrza sieci)	1 416 €	3 654 €	5 665 €
Rozszerzony filtr URL (65 kategorii)	3 776 €	9 743 €	15 106 €
Breach Fighter–sandboxing (wymaga PSP lub zaawansowany AV)	4 248 €	10 959 €	16 992 €
Obsługa protokołów przemysłowych	1 416 €	3 654 €	5 665 €

Specyfikacje techniczna EVAU

System:	Pamięć (min-max) 8-64GB
	Maksymalna liczba vCPU 16
	Maksymalna liczba zasad filtrowania 8 192
	Maksymalna liczba obiektów 20 000
	maksymalna liczba użytkowników bazy 10 240
Połączenie sieciowe:	Maksymalna liczba sesji równoległych 5 000 000
	Maksymalna liczba ruterów statycznych 10 240
	Maksymalna liczba ruterów dynamicznych 700 000
	802.1Q VLAN 1 024
VPN:	Maksymalna liczba tuneli IPSec VPN 10 000
	Maksymalna liczba klientów SSL VPN w trybie portalu 4 096
	Maksymalna liczba jednoczesnych klientów SSL VPN 500
Wydajność:	Przepustowość firewalla (1,518 byte UDP) 63 Gbps
	Przepustowość IPS (1,518 byte UDP) 33 Gbps
	Przepustowość IPS (1 MB HTTP) 14,5 Gbps
	Przepustowość antywirusa 7,1 Gbps
	Przepustowość IPSec AESGCM/SHA2 10,6 Gbps
	Nowe sesje na sekundę 112 000
Redundancja:	High availability (Active/Passive)