APK GATE
راهکار مدیریت یکپارچه تهدیدات
سامانه یکپارچه مدیریت تهدیدات امن پردازان کویر (APK GATE) یک محصول جامع و قدرتمند برای ارتقاء امنیت سایبری زیر ساخت شبکه سازمان هاست. این راهکار با استفاده از ویژگیها و قابلیتهای کاربردی علاوه بر جلوگیری از تهدیدات سایبری مدیریت امنیت زیر ساخت را تسهیل و تسریع میکند.
در دنیای امروز، کسب و کارها به شدت به زیرساختهای فناوری و شبکههای رایانهای وابسته هستند تا بتوانند ماموریتها و اهداف خود را با سرعت و دقت بیشتری انجام دهند. حفظ امنیت زیرساخت فناوری به یک ضرورت اجتناب ناپذیر و غیر قابل چشم پوشی بدل گشته است. هرگونه اختلال یا نفوذ در شبکه سازمان میتواند منجر به خسارت مالی، از دست رفت داده، خدشه دار شدن وجهه سازمان و باز ماندن سازمان در انجام امورات خود شود. شبکه سازمان علاوه بر حفاظت فیزیکی و کنترل دسترسی نیاز به راهکاری برای محافظت از خود در برابر حملات سایبری دارد. محصول APK GATE از شرکت امن پردازان کویر یکی از قویترین راهکارهای UTM برای سازمانهاست که علاوه بر محافظت در برابر حملات سایبری قابلیتهای کنترلی و مدیریتی نیز دارد.
APK GATE سامانه مدیریت یکپارچه تهدیدات بومی
سامانه یکپارچه تهدیدات بومی APK GATE یک محصول UTM بومی است که برای تأمین امنیت سایبری در شبکههای کوچک تا خیلی بزرگ است که دارای مکانیزمها و سرویسهای امنیتی متعددی میباشد. این محصول به واسطه ویژگیها و قابلیتهایی که ارائه میدهد یک راهکار جامع برای مدیریت یکپارچه امنیت شبکه میباشد. APK GATE علاوه بر تامین امنیت دارای سرویسهایی برای مدیریت مصرف پهنای باند، VPN و کنترلگرهای دیگر نیز میباشد.
سرویس Accounting
یکی از دغدغههای مدیران IT، مدیریت میزان و نحوه مصرف پهنای باند اینترنت توسط کاربران میباشد. سرویس حسابرسی کاربران در محصول APKGATE برای مدیریت دسترسی کاربران به اینترنت به روش Captive Portal میباشد که توانایی اعمال محدودیتهایی از قبیل زمان، حجم و پهنای باند تعیین کنید و بر فعالیت کاربران نظارت داشته باشید. • مدیریت پهنای باند دانلود و آپلود • مدیریت مبتنی بر پروفایل • امکان ترافیک shaping • محدودیت بر اساس IP یا MAC • گزارش وضعیت کارکرد کاربران
سرویس VPN
یکی از مزایای استفاده از شبکههای رایانهای از بین بردن محدودیتهای جغرافیایی است، این امر با استفاده از فناوری به نام VPN امکان پذیر میشود. کاربران در خارج از شرکت میتواند با استفاده از VPN به منابع داخل سازمان دسترسی ایمن داشته باشند. سرویس VPN در محصول APKGATE بدین منظور گنجانده شده تا بستر لازم برای برقراری ارتباط از خارج از سازمان تحت پروتکلهای ایمن انجام شود. • پشتیبانی از IPsec • پشتبیانی از OpenVPN • سیستمهای رمزنگاری AES, DES, 3DES • پتشبانی از L2TP • پشتیبانی از احراز هویت با استفاده از Active Directory و Radius • نظارت بر تونل و ارتباطات • مدیریت بازه زمانی مجاز اتصال و تعریف لیست سیاه و سفید • گزارشات جامع و دقیق
سیستم تشخیص و جلوگیری از نفوذ (IDS/IPS)
یکی از وظایف اصلی هر UTM، شناسایی و جلوگیری از تهدیدات میباشد. بازیگران تهدید با سوء استفاده از آسیب پذیریهای موجود در سیستم عاملها علاوه بر نفوذ به نقاط پایانی، توانایی حرکت افقی و گسترش در سازمان را دارند. سیستم IDS/IPS در APK GATE توانایی جلوگیری از نفوذ به نقاط پایانی از بیرون سازمان یا سایر شبکهها را دارد و در جلوگیری از سرایت آلودگی از سایر شبکهها به یکدیگر نقش مهمی را ایفاء میکند. این سیستم در UTM بومی APK GATE با به روزرسانی مداوم پایگاه امضاء حملات، قادر به شناسایی طیف وسیعی از حملات در لایههای مختلف شبکه را دارد. همچنین با بهرهگیری از تکنیک آنالیز رفتار برای شناسایی الگوهای رفتاری نامتعارف نیز در کاهش حملات سایبری تاثیر بسزایی دارد. • جلوگیری از حملات DoS، Botnet و .... • تشخیص و جلوگیری از نفوذ در لایههای مختلف شبکه • دارای الگوهای Statefull و Stateless • به روزرسانی مداوم الگوی حملات • امکان قطع نشست و بلک لیست آدرسهای مخرب • جمع آوری گزارشات کامل از حملات انجام شده • گزارش دهی جامع از حملات بر اساس پارامترهای مختلف
سیستم حفاظت از برنامههای تحت وب (WAF)
با گسترش استفاده از برنامههای تحت وب، بازیگران تهدید نیز تمرکز بیشتری روی آنها دارند و حملات بیشتری را به سمت سرویسهای تحت وب روانه میکنند. محفاظت از این سرویسها با استفاده از Web Application Firewall ها انجام میشود که در این محصول به صورت یکپارچه قرار داده شده است. WAF موجود در APK GATE امن پردازان کویر توانایی بالایی در وارسی و واکاوی ترافیک لایه اپلیکیشن دارد و از سرورها و سرویسهای تحت وب در برابر حملات مختلف محافظت میکند. حملات OWASP top 10 در این سیستم تحت پوشش قرار گرتفه که یکی از مهمترین طبقه بندی حملات سایبری میباشد. • شناسایی درخواستهای غیرمجاز با بررسی پیامهای ارسالی لایه اپلیکیشن • شناسایی و جلوگیری از حملات Buffer Overflow و Integer Overflow • شناسایی و جلوگیری از حملات DDoS • جلوگیری از حملات XSS و CSR • شناسایی و جلوگیری از انواع حملات تزریق نظیر XSS، SQL Injection و ... • گزارشدهی جامع از حملات
تشخیص و جلوگیری از برنامههای کاربردی (App Detection)
امروزه استفاده از برنامههای ارتباط جمعی و چت بخش قابل توجهی از ترافیک شبکه را به خود اختصاص میدهند که با توجه به اهمیت مدیریت و کنترل ترافیک شبکه برای مدیریت بهینه منابع بسیار ضروری است. همچنین مدیریت ترافیک اپلیکیشنها در جلوگیری از نشت اطلاعات نیز مهم جلوه میکند. سرویس App Detection در این UTM قابلیت پایش محتوای برنامههای کاربردی، امکان مدیریت، کنترل و نظارت بر آنها را دارد. • تشخیص و مدیریت بیش از 3000 برنامه کاربردی • کنترل و جلوگیری از اجرای برنامهها • تعریف سیاست دسترسی • امکان تعریف محدودیتها بر اساس کاربر
پالایش مبتنی بر وب (Web Filtering)
سیاستهای سازمان باید در خصوص وبسایتهای که کاربران مجاز به استفاده هستند را نیز مشخص کند. قابلیت وب فیلترینگ گنجانده شده در APK GATE امکان ایجاد محدودیت در وبسایتهای بازدید شده توسط کاربران را دارد. • مدیریت مبتنی بر تعریف پروفایل • پالایش ترافیکهای HTTP/HTTPS • تعریف سیاست بر اساس Allow, Block, Monitor
مزایای سامانه یکپارچه مدیریت تهدیدات APK GATE
این محصول مجموعه کامل و جامعی از راهکارهای امنیت در شبکه کوچک تا خیلی بزرگ است و دارای سیستم و سرویسهای متنوعی برای دستیابی به سطح پیشرفتهای از امنیت سایبری است. APK GATE با واسط کاربری Web UI و CLI انعطاف پذیری زیادی در انجام پیکربندیها و مدیریت روزانه دارد. با بکاریری این UTM در درگاه ورودی شبکه، علاوه بر امکان اعمال سیاستهای دقیق و قدرتمند، به کاهش پیچیدگی کمک کرده و مدیریت امنیت را ساده و انعطاف پذیرتر میکند.
سرویسدهی در کوتاهترین زمان ممکن توسط تیم پشتیبانی بومی
قیمت مناسب نسبت به محصولات خارجی مشابه
اعمال درخواستهای سفارشی سازی محصول در کمترین زمان ممکن
