La sicurezza al primo posto

Gas.Net Security è un sistema completo ed affidabile per la gestione della sicurezza aziendale, la protezione della rete, il controllo dell'accesso a siti indesiderati e la creazione di collegamenti protetti via Internet (VPN) con utenti mobili o uffici remoti. La versatilità dell'ambiente Linux e l'utilizzo di tecnologie OpenSource garantiscono elevata affidabilità e prontezza negli aggiornamenti.

Gas.Net Security è dotato di un efficace Antivirus e Antispam, offre la possibilità di impostare filtri sulla navigazione, aggiorna in modo trasparente ed automatico tutti i moduli riguardanti la sicurezza (definizione virus, tabella intrusione hacker, ecc.) e permette di ottenere una dettagliata reportistica sulla navigazione internet.

Un semplice pannello di controllo web permette di verificare lo stato di efficienza del sistema: la configurazione e l'utilizzo delle risorse hardware, le connessioni in corso tra Internet e la rete LAN (in ingresso, in uscita, collegamenti VPN), lo stato e l'aggiornamento di tutti i sistemi installati (carico di lavoro dell'hardware, servizi e configurazioni attive).

Sicurezza, Protezione delle Reti, Privacy e controllo degli accessi sono argomenti ai quali le aziende e gli studi professionali prestano sempre maggiore attenzione per accrescere efficienza ed efficacia nello svolgimento delle proprie attività.

Le soluzioni proposte da Gas.Net hanno come minimo comun denominatore la completa integrazione con i sistemi informatici presenti presso il cliente e la capacità di supportare la grande mole di dati movimentata quotidianamente. Oltre alle proposte standard Gas.Net progetta e realizza anche soluzioni su misura per le realtà più complesse.

Il continuo aggiornamento e il progressivo allargamento della copertura funzionale dei prodotti sono la via che Gas.Net ha scelto per rispondere alle richieste del mercato e rendere sempre più redditizio e ad alto valore aggiunto il lavoro di aziende e professionisti Clienti. Tutto questo senza mai dimenticare i punti cardine della fruibilità via browser, della massima sicurezza e integrazione con il resto dell’offerta, dell’utilizzo di tecnologia Open Source basata su sistemi Linux.

Gas.Net Security: il pacchetto-sicurezza per la protezione dei dati dotato di Firewall, Intrusion Detection System, VPN, Antispam, filtro siti web, gestione traffico in rete, Antivirus, interfaccia web di amministrazione, monitoraggio centralizzato, aggiornamento continuo e report accessi.

Clicca qui per scaricare la brochure Gas.Net del prodotto!

Gas.Net Security integra un potente antivirus ed antispam. Il sistema esegue automaticamente la scansione delle e-mail in entrata e in uscita. I PC che inviano messaggi illeciti o infetti vengono immediatamente bloccati, segnalando il problema all'amministratore. La funzione di “rinominare” l’estensione dei file pericolosi è fondamentale per prevenire i nuovi virus e permette di non essere “infettati” anche quando la definizione dell’antivirus non fosse aggiornata. Il sistema antispam opera con regole euristiche, statistiche (bayesiane) e blacklist; modifica l’oggetto dei messaggi e-mail ricevuti così da poter essere archiviati nella cartella “spam” del client di posta senza intasare la ricezione di e-mail valide.

Filtro per mail server interno

Un modulo apposito scansiona la posta destinata ad un mail server interno (ad esempio Microsoft Exchange) eliminando ogni e-mail contenente virus e marcando (con la possibilità di eliminarle) le e-mail riconosciute come spam. È possibile anche eliminare e-mail con specifici tipi di allegati o di dimensione superiore a quella stabilita dall'amministratore.

Gas.Net Security integra, tra le sue funzionalità, il firewall e l’IDS (Intrusion Detection System). Grazie a questi servizi è possibile bloccare tutti gli accessi non autorizzati e individuare tentativi di intrusione di hacker, spyware o software ostile. Attraverso la creazione di regole personalizzabili è possibile rendere sicuro un accesso dall’esterno verso la rete LAN o effettuare port-forwarding per server o servizi aziendali.

Con Gas.Net Security è possibile stabilire connessioni cifrate per collegare tra loro sia reti remote (VPN net-to-net o site-to-site), che host remoti (VPN host-to-net). Sono supportati differenti protocolli per venire incontro alle esigenze di sicurezza, semplicità di configurazione, interoperabilità tra diversi apparati.

PPTP

Facile da configurare e senza necessità di installazione software per client Windows, permettono di collegare un host remoto alla rete protetta dal firewall.

IPsec

Lo standard "de facto" per le vpn, assicura elevata sicurezza e permette l'interoperabilità anche con apparati di altri produttori.

OpenVPN

Unisce la semplicità di configurazione di PPTP e l’elevata sicurezza di IPsec. Flessibile, semplice e sicura viene utilizzata per connessioni sia di tipo host-to-net che net-to-net.

Navigazione Web: filtro contenuti, antivirus e antimalware

Con Gas.Net Security si possono impostare filtri sulla navigazione per ottimizzare l'utilizzo della connessione internet e accrescere la sicurezza della rete. È possibile ad esempio bloccare la visualizzazione di siti indesiderati (es. siti pornografici, video, etc.), filtrare la navigazione in base all'analisi testuale della pagina web o impedire il download di file pericolosi (es. file eseguibili). È inoltre possibile configurare gruppi di utenti con differenti profili di navigazione. La blacklist antimalware aggiornata automaticamente blocca le connessioni verso siti proibiti, mentre l’antivirus scansiona tutto il traffico HTTP e blocca ogni download di materiale infetto.

Proxy avanzato: autenticazione e profili di accesso

Gas.Net Security permette di controllare nel dettaglio l'accesso alla navigazione: è possibile permettere la navigazione solo in determinate fasce orarie, controllare l'accesso basandosi su utente, indirizzo IP/MAC, porre delle limitazioni sulla banda utilizzata etc. Tramite la gestione aule un supervisore può abilitare/inibire la navigazione a gruppi di IP tramite il pannello dedicato, utile ad esempio per scuole o università. Sono supportati vari metodi di autenticazione, sia locale che su controller di dominio esterno.

Gestione del traffico: P2P, chat, regole ad orario

Gas.Net Security filtra tutto il traffico secondo regole impostate dall'utente: è possibile bloccare il traffico delle chat, dei software peer-to-peer o di qualunque altra tipologia. Le regole sono applicabili anche al traffico VPN e permettono di restringere l'accesso alle sole risorse strettamente necessarie per gli utenti che si connettono da remoto, a tutto vantaggio della sicurezza della rete. È possibile impostare delle priorità sul tipo di traffico per favorire, ad esempio, il VoIP rispetto all’e-mail.

Hotspot è un sistema che permette di regolamentare, tracciare e tariffare l'accesso a internet nei luoghi pubblici (internet point, hotel, fiere). Divide la rete aziendale dalla rete ospiti e regolamenta in maniera sicura l'accesso a internet: la rete aziendale, protetta dal firewall, avrà libero accesso a internet, mentre la rete "ospiti", gestita dall'HotSpot, richiederà "utente" e "password", attivando una tariffazione a consumo, a scadenza, prepagata o libera.

Il modulo Hotspot adempie a tutti gli obblighi introdotti dalla L.155/2005 (legge Pisanu sull'antiterrorismo) che prevede per i luoghi pubblici la presenza di un registro degli accessi a internet.

Dettaglio traffico internet

Il monitor di rete genera report dettagliati sull'utilizzo della banda da parte di ogni IP interno (LAN, DMZ, etc.). Tramite tabelle e grafici vengono mostrati i computer che fanno più traffico (suddiviso per differenti tipologie: HTTP, SMTP, etc.) permettendo, ad esempio, di individuare rapidamente un PC compromesso che sta inviando spam o una macchina che sta utilizzando software P2P.

Report di navigazione

La reportistica di navigazione è dettagliata e semplice da consultare, anche da parte di personale non tecnico. Per ogni computer viene riportato l'elenco dei siti visitati, comprensivo del traffico scambiato e degli orari di navigazione. I dati sono archiviati all'interno del firewall, a costituire uno storico completo sempre disponibile per la consultazione.

Totalizzatore Traffico

Nella reportistica di Gas.Net Security è presente il riepilogo di tutti i dati/byte inviati e ricevuti da ogni scheda di rete organizzati per giorno, mese e anno. Attraverso questo tipo di report il Cliente può verificare l'effettivo utilizzo della banda e controllare, nel caso di fatturazioni a consumo, il corretto importo addebitato.

Report Firewall

Il firewall di Gas.Net Security produce una reportistica accurata e di semplice consultazione: è possibile risalire all'indirizzo IP da cui proviene l'attacco, sapere a chi è assegnato o capire la tipologia della “tentata intrusione”. Questi dati vengono archiviati all'interno di Neth Security e possono essere esportati per eventuali indagini.

Stato Connessioni

Un pannello dedicato mostra le connessioni che attraversano il firewall in modo chiaro ed efficace. I diversi colori associati alle interfacce permettono di individuare rapidamente i flussi di traffico che interessano LAN, WAN, DMZ, rete ospiti e i tunnel VPN.

Stato del Sistema

Attraverso una serie di tabelle e grafici, l'amministratore di rete può analizzare lo stato dei servizi, la configurazione e l'utilizzo delle risorse hardware del sistema, intervenendo tempestivamente (anche da remoto) in caso di necessità.

Qualità della linea

Attraverso questo pannello è possibile monitorare la qualità del servizio fornito dall'operatore

Gestione reti: Lan, Wan, DMZ e ospiti

Alle tre interfacce comuni - LAN, DMZ e WAN - si aggiunge la “rete ospiti”: una seconda rete locale completamente indipendente che include sistemi di controllo d'accesso per dispositivi wireless, da cui è possibile accedere alle risorse Internet senza poter raggiungere la LAN principale.

Gestione utenti

Un pannello dedicato permette di definire le policy utente relative a diversi servizi: blocco totale della navigazione, assegnazione ad uno specifico profilo del filtro contenuti, abilitazione all'utilizzo di VPN.

Backup

Gas.Net Security permette di creare backup cifrati della configurazione per ripristinare rapidamente la completa operatività del firewall. Il centro servizi Nethesis fornisce un'apposita area in cui è possibile depositare i propri backup.

Gestione doppia WAN

Gas.Net Security supporta connessioni multiple ad Internet (dual red o dual wan) e permette di indirizzare il traffico in base alle esigenze dell'amministratore: Load Balancing per sommare la banda di entrambe le connessioni, Fault Tolerance per spostare tutto il traffico su una connessione di backup in caso di guasto della principale.

Fault Tolerance Dischi

Il sistema crea una copia esatta (mirror) di tutti i dati su due dischi, per garantire maggiore sicurezza in caso di guasti hardware ai dischi.

Aggiornamento continuo e monitoraggio

Un sistema di sicurezza non aggiornato e monitorato diventa inefficace dopo poco tempo, per questo motivo le soluzioni Nethesis sono caratterizzate da due elementi fondamentali:

• Aggiornamento automatico di tutti i moduli critici (definizione dei virus, regole antispam, tabella intrusione hacker etc.).
• Monitoraggio remoto tramite il centro servizi Gas.Net : verifica il corretto funzionamento del sistema e avverte l'amministratore in caso di anomalie (aggiornamenti non effettuati, PC infetti, problemi di connettività, etc.).