El firewall de última generación Versaofrece una seguridad integral.
Cortafuegos de estado
Cortafuegos basado en zonas, compatible con objetos de dirección, grupos de direcciones, servicios, geolocalización, hora del día, reglas, políticas, protección de zonas, DDoS (inundación TCP/UDP/ICMP), Syn-cookies, escaneos de puertos, compatibilidad con ALG, SIP, FTP, PPTP, TFTP, ICMP y QAT.
Clasificación y filtrado de URL
Categorías de URL y reputación, incluidas las definidas por el cliente; consultas basadas en la nube; activación de políticas basada en la categoría de la URL; perfil de la URL (lista negra, lista blanca, reputación de la categoría); respuesta del portal cautivo, incluida la definida por el cliente; las acciones incluyen bloquear, informar, preguntar, justificar y anular.
Visibilidad de las aplicaciones
Identifica más de 3000 aplicaciones y protocolos; admite grupos de aplicaciones, filtros de aplicaciones, visibilidad de aplicaciones y registro de datos.
Antivirus
Protección basada en la red y el flujo con actualizaciones automáticas de firmas, compatibilidad con HTTP, FTP, MTP, POP3, IMAP y MAPI, compatibilidad con más de 35 tipos de archivos (como exe, dll, Office, PDF y Flash), compatibilidad con descompresión, compatibilidad con perfiles de almacenamiento y actualizaciones automáticas de firmas.
Cortafuegos de nueva generación
Incluye un potente motor de políticas con criterios de coincidencia de políticas para aplicaciones, filtros de aplicaciones, grupos de aplicaciones, categorías de URL y ubicación geográfica, reglas de política basadas en la identidad de la aplicación (AppID), grupos y filtros de aplicaciones, captura de paquetes por AppID, listas negras de IP, listas blancas, firmas de AppID personalizadas, protección basada en certificados SSL, certificados caducados, CA no fiables, cifrados y longitudes de clave no compatibles, versiones no compatibles y calificación recomendada por NSSLabs.
IDS/IPS
Firmas y perfiles predeterminados y definidos por el cliente, formatos de reglas Versa Snort, DDoS de capa 7, detección de anomalías en la capa 7, compatibilidad con ataques JavaScript, paquete de seguridad con actualizaciones incrementales, análisis completo incremental (diario) y de amenazas en tiempo real (cada hora), detección de movimientos laterales.
Filtrado de direcciones IP
Filtrado del tráfico en función de la ubicación geográfica, el nombre DNS y la reputación de las direcciones IP de origen y destino; compatible tanto con IPv4 como con IPv6. Actualizaciones automáticas de la base de datos de reputación de IP.
