Kerio Control разработан специально для защиты компаний от полного спектра сетевых угроз. Обнаруживает и предотвращает возникающие угрозы, одновременно давая администратору сети гибкие инструменты для управления политиками доступа пользователей, полного управления полосой пропускания и QoS , детального мониторинга сети, и возможность VPN подключения с IPSec для настольных компьютеров, мобильных устройств и удаленных серверов. Kerio Control обеспечивает превосходную защиту сети, является стабильным, безопасным и, что немаловажно, простым в управлении.
Вид поставки: Электронная именная лицензия
Описание продукта Задать вопрос
Многоуровневая система защиты сети
Система предотвращения вторжений (IPS)
- Сигнатурный анализ пакетов передачи данных.
- Список заблокированных IP-адресов (черный список).
- Управление правилами безопасности.
Сертифицирован ICSA Labs
- Тестирование по признанным индустриальным стандартам.
- Корпоративный уровень защиты — обеспечивает политики безопасности по умолчанию, сразу после установки.
- Безопасное удаленное администрирование — все изменения в политике безопасности записываются в журнал.
Брандмауэр уровня приложений
- Создание политик для входящего и исходящего трафика.
- Защита серверов без необходимости организации ДМЗ посредством легко настраиваемого NAT.
- Реализация статичного мониторинга и журналирование сетевых пакетов и протоколов.
- Управление сложными сетями, содержащими виртуальные LAN
Антивирусная защита Sophos
- Фильтрация входящего и исходящего трафика на наличие вирусов и червей.
- Простое применение антивирусной защиты с помощью интегрированного антивируса Sophos.
Kerio Control Web Filter
- Блокирование доступа к веб-сайтам с вредоносным или нежелательным контентом.
- 141 различная категория веб-контента.
- Статистика посещенных ресурсов по категориям веб-контента.
Двойной VPN-сервер
- IPsec VPN и Kerio VPN.
- Безопасное соединение со сторонними брандмауэрами в удаленных офисах.
- Возможность соединения с мобильными устройствами под iOS и Android.
Управление пользователями
Защита корпоративной сети от угроз имеет жизненно важное значение, но не гарантирует высокую производительность труда сотрудников. Каждая ссылка на YouTube или мелькающий баннер отвлекают ваших сотрудников от работы. Вам необходим простой и эффективный инструмент для минимизации этих отвлекающих факторов. Kerio Control позволяет вам разрешить, запретить и собирать статистику по конкретным видам трафика для каждого пользователя или группы пользователей.
Kerio Control установка и первоначальная настройка
Управление пользователями
Политики доступа для пользователей
- Интеграция с Active Directory для упрощенного управления паролями.
- Мониторинг и ограничение доступа пользовательских учетных записей в сети Интернет.
Мониторинг трафика
Kerio StaR: детальные и наглядные отчеты о действиях пользователей
- Мониторинг и создание отчетов о деятельности сотрудников в Интернете, включая поисковые запросы.
- Получение на электронную почту, по запросу или на регулярной основе, подробных и наглядных отчетов о действиях пользователей или групп в сети.
- Быстрое обнаружение узких мест в сети и случаев злоупотребления Интернетом.
Ограничение подключений
Блокировщик P2P сетей
- Снижение вероятности нарушений, связанных с загрузкой нелицензионного ПО, предотвращение утечек данных и загрузки опасных объектов из пиринговых сетей.
- Блокирование различных типов пиринговых сетей происходит с помощью сразу нескольких технологий: ограничения доступа по определенным портам, оценки нагрузки на сеть и поведенческом анализе активности сети для адаптации к новым технологиям пиринга.
Фильтрация сайтов на основе содержимого
Kerio Control Web Filter
- Блокирование доступа к веб-сайтам с вредоносным или нежелательным контентом.
- 141 категория веб-контента.
- Статистика посещенных ресурсов по категориям веб-контента.
Качество обслуживания (QoS)
Все дело в приоритах. QoS инструменты Kerio Control позволяют легко определить приоритеты и контролировать сетевой трафик, чтобы гарантировать высокую скорость для наиболее важных типов трафика. Простые в использовании инструменты управления трафиком, DSCP правила, а также гибкость балансировки нагрузки встроенные в Kerio Control предоставляет вам возможность увеличивать скорость для важных служб, таких как конференции VoIP или видео и ограничивать пропускную способность каналов YouTube используемых бездельниками. Но это больше, чем управление пропускной полосой. Благодаря наличию средств переподключения при отказе, Kerio Control предоставляет полноценный сервис доступа в Интернет с истинным качеством обслуживания.
Распределение Нагрузки на Каналы
- Расширение пропускной полосы сетевого канала за счет комбинирования несколько Интернет подключений.
- Увеличение скорости загрузки и отдачи файлов.
- Повышение производительности сервисов, требующих широкой полосы пропускания, таких как VoIP и видеоконференции.
Ограничение скорости канала
- Установка дневных или месячных квот на использование пользователями пропускной полосы.
- Ограничение скорости соединения для некритических приложений.
Подключение по резервному каналу
- Поддержка связи с Интернет для критических приложений (почта, SQL, web).
- Автоматическое подключение по резервному каналу в случае отсутствия связи по основному.
Гибкость развертывания и администрирования.
Kerio Control обладает непревзойденной гибкостью в выборе платформ для установки. Продукт может быть установлен на Windows, развернут на голом железе из ISO-образа, или на виртуальной машине. Продукт поддерживает как IPv4, так и IPv6. Веб-консоль позволяет администрировать Kerio Control как с десктопа,так и с IPad.
Администрирование через веб-консоль
Полнофункциональная веб-консоль администратора позволяет администрировать Kerio Control, вне зависимости от того на какой системе он развернут. Веб-интерфейс администрирования — удобный инструмент, который позволяет вам быстро менять настройки безопасности, управлять профилями пользователей, просматривать статистику и т.д. Благодаря веб-консоли, вы можете администрировать Kerio Control через веб-браузер практически с любого настольного компьютера. В последнюю версию консоли добавлена поддержка iPad — теперь, администрируя наш продукт, вы будете выглядеть не только умным но и модным.
Поддержка IPv4 и IPv6
Переход с IPv4 на IPv6 неизбежен. Переход на новую версию IP не произойдет за один день, но тенденция очевидна: начиная с 2009 года количество IPv6 адресов выросло на 500%, и дальше использование данного протокола будет только расти. Перед организациями встала необходимость тщательного планирования перехода на новый протокол и тестирования IPv6, чтобы быть готовыми к тому моменту, когда интернет-провайдеры начнут распределять новые адреса. Kerio Control позволит вам быть готовым к переменам: кроме полной поддержки IPv4 в новую версию продукта включена поддержка серверов с IPv6 адресацией.
* Сертификат соответствия №2794
Kerio Control 8 не выпускается в виде приложения для Windows. Система доступна только в виде программного и виртуального комплекса. Клиенты, пользующиеся версией Kerio Control для Windows, могут легко перейти на программную версию, используя прежнее оборудование. Те, у кого стоит Windows Server с Hyper-V, могут перейти на виртуальную версию Kerio Control для Hyper-V.
Источник: 1csoft.ru
Представляем Kerio Control 9
Сегодня Kerio Technologies выпустила Kerio Control 9.0, представив такие функции как:
- Shared definitions в MyKerio — позволяют создавать и управлять группами IP-адресов, группами URL и диапазонами времени непосредственно в интерфейсе MyKerio.
- Защита от атак типа «отказ в обслуживании» — в Kerio Control 9.0 можно задавать различные правила для входящих соединений, устройств пользователей и серверов.
- Двухшаговая проверка в MyKerio — повышает безопасность, требуя от прошедшего аутентификацию пользователя предоставить дополнительный временный пароль.
- kerio control
- двухшаговая проверка
- Защита от атак
- ipv6
Источник: habr.com
Kerio Control
2019: Kerio Control 9.3: функции высокой доступности и защиты от сбоев
9 апреля 2019 года компания GFI Software объявила о том, что компания Kerio Control добавила функцию высокой доступности (high availability) и защиту от сбоев в свое устройство сетевого брандмауэра для малых и средних предприятий.
По данным GFI Software на апрель 2019 года более 25 000 организаций зависят от устройств Kerio Control для подключения к Интернету и защиты от интернет-угроз, таких как вирусы, вредоносное ПО и хакерские атаки. Согласно объявлению эти организации смогут устранить риск потери подключения к сети и простоя защиты от угроз.
Чтобы обеспечить высокую доступность, новые и существующие клиенты смогут установить второе устройство Kerio Control или виртуальную машину. Единая лицензия на программное обеспечение будет распространяться на обе единицы оборудования. Второе устройство устанавливается как клон (копия) действующего, при этом простая настройка займет всего несколько минут. После настройки оба устройства подключаются через порт синхронизации, и все правила и маршрутизация реплицируются и обновляются между ними, сообщили в GFI Software.
Без высокой доступности сбой основного устройства из-за скачка напряжения или по другой причине часто приводит к тому, что сетевые администраторы устанавливают простой маршрутизатор для восстановления соединения. Ожидание этого решения может привести к потере производительности и простою работы компании. Сеть уязвима к угрозам безопасности до тех пор, пока безопасный шлюз Kerio Control не будет отремонтирован или заменен. При включении функции высокой доступности, если возникает сбой или неисправность, вторая копия продукта немедленно перехватывает работу на себя. Пользователи не видят снижения качества обслуживания и, что более важно, организация остается под защитой Kerio Control, утверждают в GFI Software.
Дэн Бир, генеральный директор GFI Software
По данным на апрель 2019 года Kerio Control входит в подписку GFI Unlimited.
2013
Kerio Control 8.21
(Данные актуальны на ноябрь 2013 года)
- Новая функция контент-фильтра, позволяющая администраторам экономить время и блокировать категории Kerio Control веб-фильтра и отдельные типы трафика, такие как «обмен мгновенными сообщениями», «пиринговая сеть», «электронная почта», вне зависимости от того, какой сетевой порт использует подобное приложение;
- Теперь Kerio Control 8.2 включает в себя усиленную защиту и контроль за счет инспектирования HTTP соединений, антивирусной системы, веб-фильтра Kerio Control Web Filter и фильтрации контента для протокола IPv6.
Kerio Control 8.1
Настройки, которые вы так долго оптимизировали, теперь можно автоматически сохранять на Samepage.io, облачной платформе Kerio для совместной работы. По данным на июль 2013 года Kerio Control 8.1 позволяет дистанционно получить доступ к важной информации с помощью стандартных средств администрирования по протоколу SNMP, что сэкономит время и позволит управлять сетями в любое время и где бы вы ни находились.
Kerio Control 8
В марте 2013 года стало известно о том, что в единой системе управления безопасностью (UTM) Kerio Control 8 появилась поддержка IPSec VPN. IPSec является отраслевым стандартом протокола для VPN, обеспечивающим взаимодействие разных внешних устройств и сетевого шлюза. В Kerio Control 8 входит VPN с поддержкой IPsec для существующих мобильных клиентов под iOS и Android. Также поддерживаются вариант конфигурации VPN «сеть-сеть» для организации связи с различными решениями поставщиков UTM. При этом такие функции Kerio Control, как политики трафика, инспектирование протоколов, антивирусное сканирование и настройки QoS, можно применять к туннелям IPsec VPN.
2012: Kerio Control 7.3
Компания Kerio Technologies объявила в феврале 2012 года о выпуске очередной версии своего флагманского продукта — Kerio Control 7.3. Одно из ключевых нововведений в данной версии — поддержка протокола IPv6, которая позволит организациям провести безопасное тестирование трафика IPv6 в своих корпоративных сетях.
По словам разработчиков, автоматическая поддержка протокола IPv6 в Kerio Control 7.3 позволяет за несколько щелчков мыши превратить этот продукт в маршрутизатор IPv6 для корпоративной сети. Пока он действует как межсетевой экран и контролирует состояние соединений для трафика IPv6, но в скором времени в него планируется добавить технологию IPS, антивирус, функции веб-фильтрации, управления полосой пропускания и создания отчетов Kerio StaR для трафика IPv6. Таким образом, организации будут готовы перейти на использование IPv6 вместе с интернет-провайдерами, подчеркнули в Kerio Technologies.
«Настало время использовать IPv6. Такое явление, как продолжающийся рост сети интернет, создало проблему нехватки IP-адресов, поэтому наилучшим решением в подобной ситуации будет начать тестирование технологии, которую, в конечном счете, необходимо будет поддерживать, — считает Джеймс Гудели (James Gudeli), вице-президент по развитию бизнеса компании Kerio Technologies. — Что касается продуктов компании Kerio, то поддержка протокола IPv6 будет лишь усиливаться, а Kerio Control 7.3 позволит всем, кто заинтересован в тестировании и использовании протокола IPv6, осуществлять это безопасно».
Kerio Control 7.3 оптимально подходит для организаций, нуждающихся в сетевой защите, инструментах анализа трафика и средствах создания отчётов о сетевой активности пользователей, говорится в сообщении Kerio Technologies. Кроме поддержки протокола IPv6, новый функционал продукта включает: поддержку полнофункциональной веб-консоли администратора в iPad, отправку по электронной почте отчетов Kerio StaR и ежедневное обновление «черных списков» для системы IPS.
Серверная лицензия на Kerio Control 7.3 (включая лицензии для пяти пользователей) стоит от €250, стоимость дополнительных лицензий — от €124 за лицензию на 5 пользователей. Компания Kerio не берет дополнительных плату за поставку VPN-клиентов для всех пользователей, их цена входит в стоимость решения. VPN-клиенты компании Kerio могут работать в операционных системах Windows, Linux и Mac.
Пробную версию Kerio Control можно скачать на сайте компании и бесплатно использовать в течение 30-дней без каких-либо ограничений.
2011: Kerio Control 7.2
В августе 2011 года Kerio Technologies выпустила очередную версию межсетевого экрана уровня UTM, предназначенного для защиты корпоративной сети компаний малого и среднего бизнеса. Разработчики решения считают, что нововведения последней версии критичны для всех специалистов, работающих над оптимизацией и контролем сети.
Компания Kerio Technologies анонсировала выход Kerio Control 7.2, новой версии межсетевого экрана уровня UTM, призванного защитить малый и средний бизнес от взломов и проникновений в корпоративную сеть. Kerio Control 7.2 позволяет упростить конфигурацию и настройку качества обслуживания (QoS, Quality of Service) и полосы пропускания. По мнению разработчиков решения, нововведение критично для всех ИТ-менеджеров, работающих над оптимизацией и контролем сети для повышения ее производительности. Особенно это касается загруженных сетей и сетей со значительной долей голосового трафика.
Простота изменений и улучшений политик и правил является ключевой для любой успешной организации, считают в Kerio. Политики безопасности становятся узким местом для компании, стремящейся внедрить изменения в соответствии с постоянно эволюционирующей сетью и базой пользователей. Для облегчения этого процесса, Kerio Control 7.2 позволяет управлять качеством обслуживания с помощью простого веб-интерфейса.
Последняя версия KerioControl дает ИТ-администратору возможность резервировать полосу пропускания для критичных приложений, таких как VoIP или видеоконференции. Администраторы теперь могут выступать в роли «сетевых полицейских», приоритезируя важные пакеты и предотвращая замедление работы сети из-за низкоприоритетных приложений, таких как, например, просмотр видео с YouTube. Все управление просто сводится к нескольким кликам в веб-интерфейсе программы для сохранения, ограничения или приоритезирования полосы пропускания, будь то для отдельного приложения или для отдельного пользователя.
По мнению компании, решение Kerio Control 7.2 идеально подходит для малых и средних предприятий, нуждающихся в современной сетевой защите, инструментах анализа трафика и средствах создания отчетов по пользователям.
Среди новых функций, появившихся в решении, следует отметить Apple Open Directory — опцию централизованного управления пользователями в Kerio Control, которая дополняет существующие варианты управления пользователями, включающую в себя интеграцию с Microsoft Active Directory для сетей на базе серверов Windows. Теперь администраторы могут поддерживать единую пользовательскую базу для своей сети в рабочем окружении Mac или в смешанном рабочем окружении (Windows и Mac).
Также добавлены новые инструменты для отслеживания трафика и создания специальных отчетов об использовании интернета по каждому конкретному пользователю сети. Эта информация позволяет убедиться в том, что время, проведенное в интернете, не было затрачено впустую, и что во время этой работы безопасности организации нечего не угрожало.
По мнению разработчиков, SIP-трафик является самым приоритетным для большинства малых предприятий, поэтому решение Kerio Control 7.2 оптимизировано на работу в паре с Kerio Operator 1.1. Заводская конфигурация этого решения позволяет зарезервировать достаточную полосу пропускания для передачи голосового трафика без потери качества.
UTM решение Kerio Control доступны в различных исполнениях, в том числе в виде аппаратного межсетевого экрана (временно не поставляется в Россию), загружаемого программного обеспечения в формате ISO, виртуального модуля для VMware или Parallels или программного приложения для ОС Windows. Это обеспечивает широкие возможности выбора типа развертывания и позволяет каждому администратору подобрать наиболее подходящий вариант для реализации решения в своей сети.
Лицензия на продукт Kerio Control для пяти пользователей стоит от $255. Стоимость дополнительных лицензий — $24 на каждого пользователя. Kerio не берет дополнительных средств за использование VPN-клиентов, их цена входит в стоимость решения. VPN-клиенты Kerio могут работать на операционных системах Windows, Linux и Mac.
2010
Kerio Control 7
(Данные актуальны на август2010 года)
- Обнаружение и предотвращение вторжений: Прозрачная проверка всего трафика между Интернетом и корпоративной сетью на наличие подозрительных действий. На основе уровня серьезности сообщений о возможных угрозах, существует возможность сбросить соединение, занести событие в журнал или игнорировать сообщение. Поддержка базы данных черных IP адресов, связанных с подозрительной деятельностью. Черные списки адресов и базы сигнатур подписанных Kerio обновляются каждый час.
- Фильтрация по MAC-адресам: Эта функция позволяет администратору ограничивать или разрешать доступ к сетевому интерфейсу Kerio Control на основе MAC-адреса устройства (уникального сетевого идентификатора). Для любого сетевого интерфейса, включая Ethernet и WiFi, может быть разрешен или ограничен доступ как отдельному устройству, так и группе устройств. Вы можете выбирать, какие компьютеры/устройства могут получить доступ к Интернет или подключиться через WiFi.
- Новая Лицензионная Политика: IP адрес сетевого устройства больше не рассматривается как пользователь. Одна клиентская лицензия позволяет пользователю подключать до пяти устройств с одной учетной записью. Лицензия на сервер включает в себя 5 пользователей; дополнительные лицензии приобретаются пакетами по 5, 20, 100 и 250 пользователей.
- Новый антивирусный движок от Sophos: Новый высокопроизводительный механизм сканирования от Sophos включает технологию обнаружения вирусного генотипа, кэширование принятых решений, динамический анализ кода и эвристический анализ.
- Автоматический DHCP конфигуратор: Автоматическое создание диапазонов IP-адресов, основыванных на данных конфигурации доверенных интерфейсов. Изменения IP-адресов в доверенных интерфейсах автоматически отражаются в диапазонах адресов DHCP. Новые элементы в веб-консоли администрирования Конфигурация DHCP сервера, дополнительные настройки конфигурации, настройки безопасности и журналов теперь доступны в веб-консоли администрирования Kerio Control.
- Несколько IP-адресов на одном сетевом адаптере в версиях Sofware Applience: Теперь в Kerio Control Software Appliance и Vmware Virtual Appliance возможно присвоить более чем один IP-адрес для каждого сетевого адаптера.
- Стратегия программного развертывания вместо аппаратных UTM-решений: Kerio Control 7 для программного и виртуального развертывания обеспечивают гибкость внедрения решений по сетевой безопасности.
Kerio Control 7 выпущена в двух вариантах:
- Software Appliance
- VMware Virtual Appliance.
Описание Kerio Control
Наследуя 13-летний опыт разработки Kerio WinRoute Firewall, новый UTM-сервер и его реализация в виде Software Appliance предоставляют сетевым администраторам полноценное решение для обеспечения безопасности, а также набор инструментов для управления доступом пользователей и оптимизации производительности их труда. Оснащенный системой предотвращения вторжений IDS/IPS, Kerio Control обеспечивает комплексную защиту от быстро распространяющихся угроз безопасности.
По информации на июнь 2010 года, главной особенностью продукта является наличие системы обнаружения и предотвращения вторжений (IDS/IPS), основанной на промышленном стандарте Snort. Система классифицирует и останавливает атаки на серверы, приложения и компоненты инфраструктуры. Встроенная трехуровневая система рейтинговой оценки угроз обеспечивает адекватную реакцию на событие в зависимости от серьезности угрозы. База данных сигнатур, используемая для анализа трафика, дополнена «черными списками» IP-адресов.
Kerio Control включает в себя новую консоль для web-администрирования. Консоль выглядит как полноценное пользовательское приложение; задавать сетевые политики любой сложности в ней намного удобнее, чем в других UTM-решениях.
Ключевым компонентом для анализа данных в Kerio Control является модуль статистики Kerio StaR. Он интерпретирует и отображает данные по сетевой активности различными способами, что помогает в определении угроз безопасности, моделей трафика и потенциальных причин падения производительности. Как и web-администрирование, модуль Kerio StaR можно запускать из любого браузера, таким образом, появляется возможность анализировать поведение каждого пользователя сети. Kerio StaR работает по принципу базы данных, что позволяет формировать наглядные отчеты за любой промежуток времени. Это помогает оперативно принимать меры при появлении любой угрозы безопасности.
Kerio Technologies развивает сотрудничество с компанией Sophos — новым партнером по антивирусным технологиям. Kerio Control 7 — это первый продукт Kerio, поставляемый со встроенным высокопроизводительным антивирусным модулем Sophos, который позволяет сканировать весь входящий и исходящий Интернет-трафик на наличие вредоносных программ. Для Kerio Control есть множество дополнительных плагинов для подключения других коммерческих и открытых антивирусных продуктов, но при установке новых UTM рекомендуется использовать именно Sophos: никакой другой модуль не обеспечивает такого удобства настройки и работы.
Имея сертификат Corporate Firewall от ICSA labs, Kerio Control обеспечивает безопасность как на сетевом уровне, так и на уровне приложений. В Kerio Control особое внимание уделено клиент-серверному доступу к VPN. Поддерживается большое количество VPN-клиентов на всех основных платформах: Mac, Windows и Linux. Kerio VPN Client работает практически с любой версией этих операционных систем, предоставляя современным организациям непревзойденный уровень гибкости при развертывании VPN.
Kerio Control можно развернуть либо на платформе Windows, либо на платформе Linux как Software Appliance — для обоих вариантов поддерживается работа на 32- или 64-разрядном сервере или рабочей станции. Kerio Control 7 Software Appliance позволяет сделать из любого ПК аппаратную UTM-систему. Кроме того, можно импортировать Virtual Appliance для платформы VMware в существующую виртуальную среду для обеспечения максимального возврата инвестиций в имеющееся оборудование.
Стоимость серверной лицензии Kerio Control на 5 пользователей составляет 211 евро, включая НДС, при этом дополнительные лицензии на 5 пользователей можно приобрести за 99 евро. В отличие от большинства конкурентов, Kerio не взимает дополнительную плату за VPN-клиентов.
Источник: www.tadviser.ru