Le pare-feu nouvelle génération Versaoffre une sécurité complète.
Pare-feu dynamique
Pare-feu par zone, prise en charge des objets d'adresse, des groupes d'adresses, des services, de la géolocalisation, de l'heure, des règles, des politiques, de la protection par zone, des attaques DDoS (inondation TCP/UDP/ICMP), des cookies SYN, des balayages de ports, de l'ALG, du protocole SIP, du FTP, du PPTP, du TFTP, de l'ICMP et de la technologie QAT.
Classification et filtrage des URL
Catégories d'URL et réputation, y compris les recherches définies par le client et basées sur le cloud ; déclenchement de règles en fonction de la catégorie d'URL ; profil d'URL (liste noire, liste blanche, réputation de la catégorie) ; réponse du portail captif, y compris les options définies par le client ; actions comprenant le blocage, l'information, la demande de justification et la dérogation.
Visibilité des applications
Identifie plus de 3 000 applications et protocoles ; prend en charge les groupes d'applications, les filtres d'applications, la visibilité des applications et la journalisation.
Antivirus
Protection basée sur le réseau et les flux avec mises à jour automatiques des signatures, prise en charge des protocoles HTTP, FTP, MTP, POP3, IMAP et MAPI, prise en charge de plus de 35 types de fichiers (exe, dll, Office, PDF et Flash), prise en charge de la décompression, prise en charge des profils de stockage, mises à jour automatiques des signatures.
Pare-feu de nouvelle génération
Doté d'un moteur de règles complet avec des déclencheurs de correspondance de règles pour les applications, les filtres d'applications, les groupes d'applications, les catégories d'URL et la géolocalisation, règles de stratégie basées sur l'identité de l'application (AppID), groupes d'applications et filtres, capture de paquets sur AppID, liste noire d'adresses IP, liste blanche, signatures AppID personnalisées, protection basée sur les certificats SSL, certificats expirés, CA non fiables, chiffrements et longueurs de clé non pris en charge, versions non prises en charge, note recommandée par NSSLabs.
IDS/IPS
Signatures et profils par défaut et définis par le client, formats de règles Versa Snort, DDoS de couche 7, détection des anomalies de couche 7, prise en charge des attaques JavaScript, pack de sécurité avec mises à jour incrémentielles, mises à jour incrémentielles complètes (quotidiennes) et détection des menaces en temps réel (toutes les heures), détection des mouvements latéraux.
Filtrage d'adresses IP
Filtrage du trafic en fonction de la géolocalisation, du nom DNS et de la réputation des adresses IP source et de destination – prise en charge des protocoles IPv4 et IPv6. Mises à jour automatiques de la base de données de réputation des adresses IP.
