Firewalls (Hardware) ZyXEL

USG1900 & Service-Bundle - 8x 10/100/1000 Mbps RJ-45, 2x USB+ Commtouch Content-Filter (CF) 1 Jahr, Commtouch Anti-Spam (AS) 1 Jahr, Kaspersky Anti-Virus (AV) 1 Jahr, ntrusion-Detection-Prevention (IDP) 1 Jahr Unified-Security-Gateway für bis zu 500 User inkl. UTM-Service-Lizenzen 1 Jahr
Mit der neuen ZyXEL USG Hardware-Generation lassen sich auch hohe Bandbreiten auf Viren und Angriffsmuster hin überprüfen. Das All-in-One-Design mit integriertem WLAN-Controller reduziert den Managementaufwand auf ein Minimum und bietet dabei maximale Sicherheit zu tiefen Gesamtkosten.

SSL-Inspection
Die ZyXEL Advanced USG Serie ab USG110 unterstützt SSL-Inspection und bietet damit nicht nur eine umfassende Sicherheit, sondern ermöglicht auch das detailliertere Durchsetzen von IT-Richtlinien. SSL-Inspection ermöglicht den Einsatz von Application-Intelligence, IDP, Anti-Virus und Content- Filter selbst für den verschlüsselten SSL-Traffic und blockiert Bedrohungen, die sonst ungesehen die Firewall passieren würden. Gewisse Websites, wie beispielsweise Google, wechseln beim Aufrufen automatisch auf HTTPS. Dies macht Content- Filter, Intrusion-Detection-Prevention und Virenscan für diese Verbindungen unwirksam. Die dazu notwendige CPU-Power bieten ausschliesslich die Advanced-Modelle ab USG110.

Robustes VPN
Die ZyXEL USG unterstützen einen hohen Datendurchsatz bei IPSec-, L2TP-over-IPSec- und SSLVPN- Verbindungen. Sie ermöglichen zahlreiche Site-to-Site- und Site-to-Client-VPN-Konfigurationen. Die erweiterte SHA-2-Verschlüsselung und der IKEv2-Support sorgen für optimale Sicherheit und Stabilität. Der überarbeitete Wizard vereinfacht neu auch das Einrichten von L2TP-VPN. Einfache Client-Installationen werden über den VPNEinstellungsassistent vorgenommen. Die auf der USG vorkonfigurierte VPN-Definition kann vom Anwender bei der Installation automatisch übernommen werden. Plus: SSL-VPN-Client-Support gibt es neu auch für Mac OSX!

Unified-Security-Policy-Konzept
Die wohl grösste Umstellung für Administratoren ist das neue Policy-Konzept, in welchem Firewall- und UTM-Profile zusammengefasst werden. Nun ist alles zentral an einem Ort – das bietet mehr Flexibilität, erfordert aber auch Vorausplanung.

WLAN-Controller
Der in allen neuen USG Modellen integrierte WLAN-Controller unterstützt CAPWAP und ermöglicht die zentrale Authentifizierung und das Zugangsmanagement von mehreren Access- Points und Multiple-SSID im Netzwerk.

Application-Intelligence
Über 3‘000 Web-Anwendungen aus den Bereichen Social, Game, Business etc. werden von der USG Serie erkannt, kategorisiert und kontrolliert. Dabei können benutzerspezifische Sicherheitsregeln implementiert werden. Application-Patrol unterstützt die IT-Verantwortlichen dabei, wichtige Web-Anwendungen zu priorisieren und Netzwerkrisiken zu minimieren. Für kritische Anwendungen lässt sich Bandbreite reservieren, während unerwünschtes Streaming oder Filesharing gedrosselt oder blockiert wird.

Intrusion-Detection-Prevention (IDP)
Die USG Serie kann mittels Deep-Packet-Inspection- Technologie Schwachstellen aufdecken, die für einfache port- und protokollbasierende Firewalls unsichtbar sind. Die ZyXEL IDP-Lösung minimiert Fehlalarme dank dem Abgleich mit einer Malware-Signaturdatenbank und bietet einen wirksamen Schutz gegen das Eindringen über unbekannte Back-Doors. Den zonenübergreifenden Datenverkehr inspiziert die USG nur mit gültiger IDP-Lizenz.

Content-Filter
Der Content-Filter verhindert den Zugriff auf infizierte, schadhafte oder unerwünschte Websites. Dank einer riesigen, Cloud-basierten Datenbank mit über 140 Milliarden URLs, die kontinuierlich analysiert werden, bietet diese Lösung einen stets aktuellen Schutz. Gerade im Kampf gegen Driveby- Infektionen spielt der Content-Filter ergänzend zu Anti-Virus und IDP eine äusserst wichtige Rolle.

Anti-Virus
Die führende Kaspersky SafeStream II Gateway Anti-Viren-Lösung schützt in Echtzeit vor Malware, bevor diese ins Netzwerk gelangt. Die neue Highspeed- Scanning-Engine erkennt und blockt über 650‘000 Viren mit ihrer Streambased-Scanning- Technologie. Die Suche von Kaspersky SafeStream II erstreckt sich über alle Arten von Netzwerkverkehr (Web, Mail, P2P, IM, etc.). So schützt die Lösung vor gefährlichen Schadprogrammen auf kompromittierten Servern und gegen anderen Arten von Bedrohungen. Die Signaturen lassen sich bei gültiger Lizenz automatisch aktualisieren.

Single-Sign-On (SSO)
Die Möglichkeit, Benutzern durch eine einmalige Authentifizierung lokal alle zugeordneten Rechte zuzuteilen, revolutioniert den Einsatz der neuen USG Serie. Basierend auf User-Aware-Policy-Match erlaubt die USG den Internetzugriff. Dazu muss sich der Benutzer einmal an der Domäne anmelden. Die USG erhält die Authentifizierungsdaten über einen SSO-Agenten vom Microsoft- AD-Domain-Controller und weiss, welche Zugriffe für diesen Nutzer erlaubt sind.

Multicast-Support
Dank Multicast-Unterstützung kann die neue ZyXEL USG Serie auch im IPTV-Netzwerk eingesetzt werden. Mehr dazu im Knowledgebase-Eintrag KB-3496 «Netzwerktipps rund um IPTV», wo die Voraussetzungen für den Betrieb einer Set- Top-Box mit einem Gateway beschrieben werden.