Network VirusWall Enforcer 2500
Urządzenie Network VirusWall™ Enforcer stanowi nowy system kontroli dostępu do sieci typu plug-n-protect (podłącz i chroń), chroniący sieć przed najszybciej rozwijającym się źródłem infekcji – pracownikami mobilnymi i zdalnymi. Urządzenie drugiej generacji w technologii Network VirusWall kontroluje dostęp do sieci, zapewniając zgodność urządzeń – zarządzanych i niezarządzanych, lokalnych i zdalnych – z polityką bezpieczeństwa firmy, zanim takie urządzenia uzyskają dostęp do sieci.
Urządzenie Network VirusWall Enforcer skanuje urządzenia pod kątem aktualności oprogramowania zabezpieczającego oraz poprawek krytycznych firmy Microsoft, nie wymagając przy tym uprzedniego zainstalowania agenta w urządzeniu. Urządzenia niezgodne są natychmiast poddawane kwarantannie i procedurze automatycznej naprawy usterek. Urządzenie to jest też oparte na sprawdzonym systemie bezpieczeństwa Network VirusWall: filtruje ruch sieciowy w celu wykrycia i zablokowania robaków i botów przy zerowej liczbie fałszywych alarmów.
Elastyczna kwarantanna i automatyczna naprawa Gdy urządzenie nie spełnia wymogów reguł bezpieczeństwa, jest poddawane kwarantannie we wcześniej ustalonej wirtualnej sieci lokalnej (VLAN) i automatycznej naprawie. Niezależnie od tego, czy urządzenie jest lokalne czy zdalne, można usuwać szkodliwe pozostałości oraz programy szpiegujące, naprawiać zmiany dokonane w systemie i rejestrze, kończyć procesy i wątki wirusów w pamięci systemowej oraz odzyskiwać uszkodzone pliki. Gdy tylko urządzenie okaże się zgodne z regułami bezpieczeństwa, przyznawany jest mu dostęp do sieci.
Kontrola dostępu typu Plug-n-Protect Urządzenie Network VirusWall Enforcer nie wymaga uprzedniego instalowania agenta w urządzeniu, co oznacza pełną kontrolę dostępu – nawet dla partnerów, kontrahentów i osób odwiedzających. Urządzenie plug-n-protect zapewnia wszystkie niezbędne narzędzia wtedy, gdy są one potrzebne, w tym:
Zdalne skanowanie portów - sprawdzanie poziomu bezpieczeństwa wszystkich urządzeń (zarządzanych i niezarządzanych) za pomocą zdalnego skanowania portów zanim urządzenie będzie mogło podłączyć się do sieci. Tymczasowe skanowanie dynamiczne - skanowanie w poszukiwaniu setek wersji oprogramowania antywirusowego, poprawek krytycznych Microsoft™ oraz wpisów w rejestrze. Proces ten jest w pełni zautomatyzowany. Ochrona na żądanie - automatyczne instalowanie agenta na żądanie w celu ochrony niezabezpieczonego urządzenia bez odłączania użytkownika od sieci firmowej.
Ochrona przed robakami sieciowymi Urządzenie filtruje ruch sieciowy w celu powstrzymania robaków i botów w oparciu o sprawdzoną technologię Network VirusWall. Za pomocą sygnatur poziomu narażenia na atak może też ono blokować warianty zagrożeń. W tych rzadkich przypadkach, gdy dojdzie do infekcji przez robaka, zainfekowane segmenty sieci są odizolowywane w celu uniemożliwienia rozprzestrzeniania się zagrożenia.
Wdrażanie reguł bezpieczeństwa Administratorzy systemów informatycznych mogą definiować zaawansowane reguły bezpieczeństwa w celu filtrowania ruchu sieciowego i blokowania transferów określonych plików, plików z określonymi rozszerzeniami, portów wykorzystywanych przez komunikatory, zakresów adresów lub indywidualnych adresów IP/MAC oraz portów i protokołów TCP/UDP. Dodatkowo mogą być sprawdzane najnowsze sygnatury każdego z dystrybutorów, tak aby reguły bezpieczeństwa były zawsze zaktualizowane.
Zintegrowane bezpieczeństwo w celu inteligentnej ochrony przed zagrożeniami. Urządzenie Network VirusWall Enforcer stanowi główny element strategii Trend Micro Enterprise Protection Strategy, schematu bezpieczeństwa łączącego wiele warstw produktów i usług Trend Micro – w celu inteligentnej, całościowej ochrony przed znanymi i nieznanymi zagrożeniami. Ta ściśle zintegrowana, centralnie zarządzana platforma bezpieczeństwa przeznaczona jest do: