Hillstone oferuje elastyczne opcje bezpiecznej pracy zdalnej

Hillstone Networks został wybrany jako jeden z reprezentatywnych dostawców w przewodniku Gartner Market Guide for Virtual Private Networks*. W tym przewodniku firma Gartner wskazała, że „nagły wzrost liczby zdalnej pracy sprawił, że zdalny dostęp i VPN stały się najwyższym priorytetem liderów bezpieczeństwa i zarządzania ryzykiem”.

W ubiegłych latach zarówno przedsiębiorstwa, jak i dostawcy zabezpieczeń uważali, że VPN stał się technologią o ugruntowanej pozycji, a to, co zostało już wdrożone, może spełniać wymagania użytkowników. Jednak globalna pandemia zmusiła wiele przedsiębiorstw do szybkiego skonfigurowania zdalnych środowisk pracy dla pracowników.

IPsec VPN jest nadal domyślnym wyborem do ustanawiania bezpiecznych połączeń między lokacjami zdalnymi a centralą firmy. Jednak z uwagi na to, że pracownicy pracują z domu w coraz większej liczbie urządzeń osobistych, a przedsiębiorstwa coraz częściej korzystają z usług chmurowych, menedżerowie IT szukają bardziej elastycznych rozwiązań, które pozwolą zabezpieczyć pracowników zdalnych.

Jak czytamy w raporcie: „Rynek VPN obejmuje kategorie opisujące sposoby zabezpieczania komunikacji oraz przypadki użycia obsługujące te kategorie. Gartner identyfikuje cztery kategorie rynkowe, które służą większości powodów, dla których warto wdrożyć bezpieczną komunikację: bezpieczne bramy między lokalizacjami, bezpieczny dostęp na poziomie urządzenia, VPN dla poszczególnych aplikacji, dostawcy usług bezpiecznej komunikacji w chmurze ”.

Zapory sieciowe lub bramy VPN są punktami końcowymi dla sieci VPN IPsec typu site-to-site lub połączeń SSL VPN typu device-to-site. Ponieważ prawie 100% pracowników w wielu przedsiębiorstwach pracuje w domu, zapotrzebowanie rośnie zarówno na liczbę równoczesnych połączeń, jak i na przepustowość bramy VPN. Przedsiębiorstwa muszą zatem zapewnić, że brama VPN nie stanie się wąskim gardłem w komunikacji zdalnej z siecią organizacji. Wymóg ten można łatwo spełnić, przechodząc na bramę VPN o wyższej wydajności.

Pracując w domu, pracownicy mogą mieć bardziej elastyczny harmonogram, wszechstronną przestrzeń roboczą i przyjmować dodatkowe obowiązki w porównaniu z pracą w biurze. Aby zachować tę samą produktywność, pracownicy zwykle wykonują część pracy na urządzeniach osobistych, takich jak smartfony lub tablety. Dlatego przedsiębiorstwa muszą zabezpieczać urządzenia osobiste w taki sam sposób, jak aktywa korporacyjne (komputery PC i serwery). W osiągnięciu tego celu może pomóc aplikacja mobilna, która może sprawdzać stan urządzeń mobilnych i nawiązywać bezpieczne połączenia z siecią firmy za pomocą IPsec VPN lub SSL VPN. Po stronie sieci organizacji należy skonfigurować dodatkowe środki bezpieczeństwa dla połączeń z urządzeniami mobilnymi, ponieważ są one ogólnie mniej bezpieczne.

Trzeci rodzaj bezpiecznego połączenia to połączenie między aplikacją a serwerem aplikacji. Niektóre określone aplikacje mogą skonfigurować bezpośredni bezpieczny tunel do serwera. Brama VPN łącząca przeglądarkę z protokołem SSL jest typowym przykładem tego typu komunikacji. Takie podejście znacznie upraszcza konfigurację VPN po stronie klienta. Podobnie jak w przypadku pierwszej kategorii, praca zdalna znacznie zwiększa popyt po stronie VPN.

Wraz z rosnącym wykorzystaniem infrastruktury jako usługi (IaaS) i usług działających w chmurze publicznej (SaaS) przedsiębiorstwa mogą mieć część lub nawet całość infrastruktury IT i usług działających w chmurze. Usługi w chmurze wymagają takiej samej ochrony jak usługi lokalne, a do łączenia wielu witryn w ramach wdrożenia chmury hybrydowej wymagane są bezpieczne połączenia. W rezultacie klienci szukają rozwiązań zabezpieczających, które oferują bezpieczną łączność w chmurze hybrydowej, pojedynczy panel do zarządzania i monitorowania oraz taką samą ochronę zarówno lokalnie, jak i w chmurze. Pracownicy zdalni powinni mieć możliwość łączenia się z usługami w chmurze w podobny sposób, jak z siecią firmową. Klienci potrzebują dostawców, którzy mogą dostarczyć kompletne rozwiązanie dla środowiska chmury hybrydowej.

Zero Touch Network Access (ZTNA) integruje ścisłą kontrolę tożsamości użytkownika bezpośrednio z dostępem do sieci lub zasobów korporacyjnych. Dostęp jest udzielany tylko do docelowych zasobów z minimalnymi uprawnieniami po przejściu przez użytkownika uwierzytelniania wieloskładnikowego. W porównaniu z tradycyjnymi sieciami VPN typu device-to-site, ZTNA jest bezpieczniejszy dzięki zastosowaniu dedykowanej kontroli między użytkownikiem a zasobem. Aby to osiągnąć, dostawcy muszą dostarczać ZTNA jako zintegrowane rozwiązanie, a przedsiębiorstwa muszą zwracać większą uwagę na klasyfikację zasobów i szczegółową konfigurację zasad bezpieczeństwa.

Połączenia VPN IPsec typu site-to-site i SSL / TLS VPN typu device-to-site były obsługiwane przez wszystkie zapory ogniowe firmy Hillstone od wielu lat. Wirtualne zapory ogniowe z obsługą VPN zostały również wydane kilka lat temu, co umożliwia klientom Hillstone ustanawianie bezpiecznych połączeń w środowisku chmury hybrydowej.

Najnowsze rozwiązanie Hillstone SD-WAN zawiera funkcję Zero Touch Provisioning dla VPN, która usuwa problemy związane z dużymi wdrożeniami VPN w przypadku konfiguracji między oddziałami a centralami. Hillstone w dalszym ciągu dodaje nowe rozwiązania do swojego portfolio produktów i oferuje kompletne rozwiązanie do obsługi rozproszonych sieci klasy enterprise i pracowników zdalnych.

* Gartner, „Market Guide for Virtual Private Networks”, Rob Smith, Jeremy D’Hoinne, 3 listopada 2020 r.

Firma Gartner nie promuje żadnego dostawcy, produktu ani usługi przedstawionych w jej publikacjach badawczych i nie zaleca użytkownikom technologii wybierania tylko tych dostawców, którzy mają najwyższe oceny lub inne oznaczenia. Publikacje badawcze firmy Gartner zawierają opinie organizacji badawczej firmy Gartner i nie należy ich interpretować jako stwierdzenia faktów. Firma Gartner zrzeka się wszelkich gwarancji, wyraźnych ani dorozumianych, w odniesieniu do tych badań, w tym wszelkich gwarancji przydatności handlowej lub przydatności do określonego celu.

__________________________________________________

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Elastyczne konfiguracje do zarządzania politykami bezpieczeństwa w zaporach sieciowych…

W wielu organizacjach zasoby sieciowe muszą szybko się rozszerzać lub kurczyć, aby sprostać zmieniającym się wymaganiom biznesowym. Na przykład pandemia COVID-19 spowodowała masowe przejście do pracy zdalnej, ale klęski żywiołowe, sezonowe wymagania i inne zmiany obciążenia pracą mogą wymagać podobnych modyfikacji. W przypadku administratorów sieci odpowiedzialnych za utrzymywanie zasad bezpieczeństwa te fluktuacje użytkowników i zasobów mogą znacznie skomplikować zarządzanie i egzekwowanie zasad, które są niezbędnymi środkami ochrony przed niewłaściwym użyciem lub atakiem sieci. Na przykład wdrożenie wielu nowych pracowników powoduje duże obciążenie personelu IT, ale może wprowadzić nowe kierunki ataków, jeśli nie są odpowiednio zabezpieczone.

Potrzeba elastycznych konfiguracji

Aby sprostać zmieniającym się potrzebom organizacji w miarę ich rozszerzania lub kurczenia się lub w miarę wahań wymagań biznesowych, menedżerowie IT potrzebują sprawnych, elastycznych środków stosowania, egzekwowania i utrzymywania silnych polityk bezpieczeństwa. W idealnym przypadku rozwiązanie to umożliwi personelowi IT elastyczne grupowanie lub ustalanie priorytetów w hierarchii polityk. Ponadto dynamiczne i automatyczne przypisywanie polityk użytkownika od momentu uwierzytelnienia pozwoli na szybkie wdrożenie przy jednoczesnym zapewnieniu egzekwowania zasad.

Najnowszy StoneOS firmy Hillstone, wersja 5.5R8, zawiera ponad sto nowych funkcji i ulepszeń dla zapór nowej generacji z serii E i T, zapór sieciowych nowej generacji do centrów danych z serii X oraz wirtualnych zapór sieciowych nowej generacji CloudEdge. Wśród tych funkcji znajdują się elastyczne, zagregowane możliwości konfiguracji w celu usprawnienia zarządzania i egzekwowania zasad, elastyczna, dynamiczna autoryzacja użytkownika i więcej.

Dostępne jest krótkie demo techniczne: https://www.hillstonenet.com/wp-content/uploads/Policy_1.mp4

Dla menedżerów IT i bezpieczeństwa najnowsze ulepszenia dla Hillstone NGFW oferują nowe sposoby łatwego reagowania i zarządzania zmianami personelu i zasobów sieciowych w razie potrzeby.

Kluczowe, nowe funkcje konfiguracji zasad:

• Zasady zbiorcze: Ta funkcja zapewnia personelowi IT elastyczne i wydajne narzędzie do definiowania zasad dla grup, a następnie ustalania priorytetów polityk na podstawie wymagań. Te ulepszone grupy strategii agregacji obsługują ustalanie priorytetów, sekwencyjne dostosowywanie i udoskonalanie jako blok (lub grupa), odciążając operacje IT bez naruszania zasad bezpieczeństwa.
• Dynamiczna autoryzacja RADIUS: Wykorzystując komunikaty RADIUS CoA (zmiana autoryzacji), zagregowane zasady przeznaczone dla uwierzytelnionych użytkowników mogą być automatycznie wysyłane do zapór sieciowych Hillstone. Na przykład, jeśli pracownik zdalny korzysta z rozwiązania SSL VPN do łączenia się z siecią, podczas uwierzytelniania serwer RADIUS wydaje zasady użytkownika do NGFW, a następnie usuwa zasady, gdy użytkownik przechodzi w tryb offline. Ta funkcja znacznie upraszcza konfigurację i zmniejsza koszty operacyjne.
• Importowanie / eksportowanie reguł zasad: Importowanie i eksportowanie zasad umożliwia administratorom IT przekształcanie zasad w pliki w celu łatwiejszego czytania. Ponadto pliki można archiwizować lokalnie i przywracać lub odzyskiwać w systemie po potencjalnej awarii, po prostu importując plik. W razie potrzeby pliki zasad można również przesłać do innych NGFW firmy Hillstone. Ta funkcja znacznie zmniejsza złożoność i oszczędza czas wymagany na  tworzenie kopii zapasowych.
• Udoskonalenia konfiguracji dla reguł usług: te ulepszenia zmniejszają złożoność DevOps, otwierając interfejsy API RESTful i umożliwiając bezpośrednią konfigurację portów i protokołów w ramach danej reguły usługi.

Hillstone następnej generacji, do centrum danych i wirtualne zapory sieciowe oferują bogaty zestaw zabezpieczeń, kontroli i egzekwowania zasad, które dają menedżerom IT silny arsenał do obrony przed atakami, infiltracją i innymi zagrożeniami. Dzięki nowej, elastycznej konfiguracji zasad i możliwościom dynamicznej autoryzacji zawartym w StoneOS 5.5R8, personel IT może jeszcze łatwiej zapewnić odpowiednie egzekwowanie zasad, gdy zmieniają się wymagania biznesowe.

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Ochrona przed sieciami botnet C&C od brzegu sieci do…

Botnety są podstępne. Stanowią niewidzialną, stale rosnącą i polimorficzną „armię”, przed którą muszą bronić administratorzy sieci korporacyjnych. Chociaż istnieją pewne uzasadnione i korzystne zastosowania botnetów, zbyt często są one wykorzystywane do złośliwych celów. W tym drugim scenariuszu zwykle komputer zostaje zainfekowany rodzajem złośliwego oprogramowania, które następnie próbuje skontaktować się z serwerem kontrolnym (lub być może z innymi botami, które może wykryć). Bot zwykle próbuje rozprzestrzenić się na pobliskie komputery, czekając na instrukcje od głównego kontrolera (znanego jako botmaster).

Wektory początkowej infekcji komputera złośliwym oprogramowaniem typu bot są tak samo różnorodne, jak w przypadku każdego innego złośliwego oprogramowania. Nieaktualne oprogramowanie, szybkie pobieranie plików, e-maile phishingowe, a nawet Facebook i nośniki USB to potencjalne drogi infekcji.

Zagrożenia ze strony sieci botnet dla przedsiębiorstw

Podczas gdy silne zasady bezpieczeństwa mogą chronić przed wieloma infekcjami botnetów, potencjalne szkody lub straty spowodowane botnetem są głównym problemem dla administratorów sieci. Na przykład botnet może uzyskać pełną kontrolę nad siecią. Oczywiście problemem są również oprogramowanie ransomware, wewnętrzny phishing i eksfiltracja danych. Jednak nawet botnety wykorzystywane do ataków DDoS, wydobywania kryptowalut, oszustw związanych z kliknięciami lub spamem mogą wiązać się z dużymi kosztami dla przedsiębiorstwa w zakresie zużycia energii, zablokowania zasobów komputerowych (a tym samym obniżenia produktywności), a nawet zniszczenia reputacji IP.

Urządzenia IoT to kolejny obszar szczególnej uwagi, ponieważ często nie mają one najlepszych funkcji bezpieczeństwa, a nawet mogą nie mieć możliwości zdalnej aktualizacji (szkodliwe oprogramowanie botnetu Mirai w szczególności atakuje urządzenia IoT).

Walka ze złośliwymi botnetami nie ma końca. Nawet, gdy władze i inne „białe kapelusze” wzmagają próby powstrzymania złośliwych botnetów, twórcy botnetów opracowują coraz bardziej wyrafinowane sposoby unikania wykrywania i usuwania.

Sterowanie i kontrola botnetu

Kluczem do obrony przed złośliwymi botnetami jest ich struktura. Każdy botnet ma co najmniej jednego botmastera, który wydaje rozkazy za pośrednictwem pewnego rodzaju struktury dowodzenia i kontroli (C&C/C2). Polecenia C&C mogą być wydawane na przykład za pośrednictwem HTTP, DNS, Telnet, internetowego czatu (IRC) lub za pośrednictwem usługi ukrytej, takiej jak sieć ToR. Nowsze botnety wykorzystują układ peer-to-peer (P2P), w którym polecenia są wysyłane do dowolnego z botów, a następnie rozprzestrzeniają się na wszystkie inne boty w botnecie. Dlatego, jeśli potrafisz „odciąć głowę” botnetu, tj. Jego komunikację C&C, możesz skutecznie go wyłączyć, zabezpieczyć sieć przed dalszą infiltracją i atakami, a następnie przystąpić do naprawy zaatakowanych komputerów.

Przedstawiamy Botnet C&C Protection od Edge do Cloud

Niedawne wydanie Hillstone StoneOS, wersja 5.5R8, oferuje ulepszenia dzięki wyrafinowanym zabezpieczeniom, które pomagają wykrywać i zapobiegać komunikacji C&C, a tym samym obezwładniać botnety. Wydany w grudniu 2020 roku najnowszy StoneOS zapewnia ulepszoną i udoskonaloną ochronę dla zapór sieciowych następnej generacji Hillstone E-Series i T-Series, wirtualnej platformy NGFW CloudEdge, a teraz także zapór sieciowych nowej generacji dla Data Center z serii X.

Poniższe ulepszenia StoneOS zapewniają kompleksową ochronę przed botnetami w sieciach hybrydowych i obejmują:

• Solidna platforma do ochrony centrum danych: wykrywanie C&C jest teraz w pełni obsługiwane na platformach zapór sieciowych X-Series dla Data Center. Dzięki Hillstone X-Series administratorzy mogą chronić centrum danych, monitorując lub przerywając połączenia C&C od wartwy L3 do L7. Ponadto funkcje te są obsługiwane przez nową zaporę sieciową opartą na maszynach wirtualnych CloudEdge, model VM08, która spełnia wymagania związane z wysokowydajnymi wirtualnymi obciążeniami o dużej przepustowości i surowymi wymaganiami SLA typowymi dla centrów danych, zapewniając administratorom jeszcze większą elastyczność wdrażania.
• Wykrywanie algorytmów generowania domeny (DGA) również zostało ulepszone i dodane do zapór sieciowych dla centrum danych serii X. Wykrywanie DGA jest ważnym mechanizmem obronnym dla administratorów, ponieważ zainfekowane hosty często generują losowo pseudo domeny, w tym nazwy domen serwera C&C. To ulepszenie automatycznie wykrywa i zapobiega tego typu ruchowi, dodatkowo wzmacniając mechanizmy obronne.
• Ulepszona, spersonalizowana lista dostępu C&C botnetu umożliwia administratorom blokowanie podejrzanej komunikacji botnetu. Ponadto administratorzy mogą dynamicznie dostosowywać listę dostępu, aby zezwalać lub blokować ruch w oparciu o adres IP lub nazwę domeny. Dołączona baza sygnatur, stale aktualizowana, daje administratorom sieci możliwość blokowania komunikacji C&C od wielu znanych operatorów botnetów.
• Ulepszona obsługa lejów DNS (DNS sinkhole to serwer DNS, który wysyła fałszywe wyniki do systemów szukających informacji DNS): teraz może automatycznie kierować błędne  odpowiedzi DNS do bezpiecznej lokalizacji, w której administratorzy IT mogą zastosować inne specjalistyczne narzędzia do analizy bezpieczeństwa. Zapobiega to łączeniu się z potencjalnie złośliwymi miejscami docelowymi, które mogłyby zostać wykorzystane do komunikacji C&C. Administratorzy otrzymują również szczegółowe statystyki dziennika zagrożeń dotyczące żądań dostępu do DNS z fałszywymi wynikami w celu dalszego zbadania i naprawienia.
• Zaawansowane wykrywanie tunelowania DNS - nowość dla wszystkich zapór sieciowych firmy Hillstone - chroni sieć przed wyciekiem danych i próbami eksfiltracji. Atakujący mogą kodować dane przedsiębiorstwa w wiadomościach żądań DNS, próbując ominąć uwierzytelnianie sieciowe lub blokowanie na firewallu. Zapory sieciowe Hillstone wykrywają ten rodzaj ruchu za pomocą wielu wskaźników i metod w celu ochrony przed tego typu exploitami.

Dostępne jest krótkie demo techniczne: https://www.hillstonenet.com/wp-content/uploads/Hillstone-Botnet-CC-demo.mp4

Zaktualizuj swój system do najnowszego StoneOS już dziś!

Hillstone StoneOS 5.5R8 zawiera ponad sto uaktualnień i ulepszeń, aby zapewnić najbardziej wszechstronne, elastyczne, niezawodne i łatwe w użyciu rozwiązanie zabezpieczające dla korporacyjnych centrów danych. Te możliwości są dostępne dla korporacyjnych zapór sieciowych NGFW Hillstone serii E oraz inteligentnych serii T (iNGFW), zapór sieciowych dla centrów danych serii X oraz wirtualnych NGFW Hillstone CloudEdge w centrach danych lub w chmurze. Te platformy bezpieczeństwa zapewniają przyszłą ochronę i intuicyjny interfejs użytkownika, od brzegu sieci firmowej aż po chmurę.

Wyprzedź stale zmieniający się krajobraz zagrożeń cybernetycznych, dokonując aktualizacji już dziś – skontaktuj się z nami, pomożemy w aktualizacji oraz testach rozwiązań Hillstone: security@s4e.pl

Zapraszamy do  współpracy w zakresie innowacyjnych rozwiązań od Hillstone. Posiadamy park demo, inżynierów, certyfikowanego eksperta i trenera Hillstone, świadczymy pełen zakres usług przed- i posprzedażowych, by pomóc rozwinąć Twój biznes z Hillstone Networks.

Informacje o Hillstone Networks

Rozwiązania Hillstone Networks w zakresie bezpieczeństwa sieci korporacyjnych i zarządzania ryzykiem zapewniają widoczność, inteligencję i ochronę, aby zapewnić przedsiębiorstwom kompleksowy przegląd, dokładne zrozumienie i szybkie działanie przeciwko zagrożeniom cybernetycznym. Uznane przez czołowych analityków i cieszące się zaufaniem globalnych klientów, rozwiązania Hillstone obejmują całą sieć przedsiębiorstwa od brzegu do chmury, jednocześnie obniżając całkowity koszt posiadania. Aby dowiedzieć się więcej, odwiedź www.hillstonenet.com.

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Hillstone X: W pełni wydajna zapora centrum danych nowej…

Administratorzy centrów danych w przedsiębiorstwach muszą stale oceniać i korygować swój stan zabezpieczeń, aby chronić się przed szybko zmieniającym się krajobrazem zagrożeń. Stawka jest jeszcze wyższa, biorąc pod uwagę wartościowe aktywa hostowane w centrum danych oraz stale rosnące zapotrzebowanie na te zasoby, takie jak dane, aplikacje i zasoby infrastruktury.

Styk sieci jest pierwszą linią zabezpieczeń centrum danych, a silna ochrona od dawna stanowi  standard dla administratorów centrów danych. Zapory sieciowe nowej generacji specjalnie dostosowane do centrum danych są bronią z wyboru i bardzo ważne, aby ta kluczowa ochrona miała kompleksowy, przyszłościowy, łatwy w użyciu i w zarządzaniu zestaw funkcji.

Ponadto zapora centrum danych musi zapewniać wysoką wydajność, niezawodność, skalowalność i dostępność wszystkich funkcji bezpieczeństwa, aby sprostać wymaganiom środowiska centrum danych.

NGFW dla centrów danych
Zapora centrum danych Hillstone X-Series jest dostosowana specjalnie do rygorystycznych wymagań bezpieczeństwa centrum danych. Charakteryzuje się w pełni rozproszoną architekturą, która obsługuje wysoką przepustowość, równoczesne połączenia i nowe sesje niezbędne dla dostawców usług, operatorów i dużych przedsiębiorstw.

Ponadto, Hillstone Data Center Firewall posiada elastyczną architekturę bezpieczeństwa, która obsługuje pełną liniową rozbudowę wydajności systemu. Ponadto obsługuje wielu dzierżawców, logicznie dzieląc fizyczną zaporę sieciową na nawet tysiąc lub więcej odrębnych wirtualnych zapór sieciowych, aby zapewnić niezależne usługi bezpieczeństwa dla różnych użytkowników, grup, działów lub innych segmentów.

Nowe rozszerzone funkcje bezpieczeństwa
Teraz platforma bezpieczeństwa Hillstone Next Gen Data Center Firewall jest jeszcze bardziej wydajna dzięki najnowszemu systemowi operacyjnemu StoneOS 5.5R8. Ta wersja rozszerza i ulepsza funkcje zabezpieczeń platformy, aby zapewnić jeszcze silniejszą pierwszą linię obrony centrum danych.

Dla administratorów centrów danych te ulepszenia zapewniają lepszą analizę danych i kontrolę opartą na zasadach, bogatszą ochronę przed atakami i inne zaawansowane funkcje:

• Zaawansowana zapora sieciowa oparta na zasadach z precyzyjną kontrolą: Zapora sieciowa centrum danych Hillstone jest teraz uzbrojona w solidną, szczegółową kontrolę opartą na zasadach, która umożliwia operatorom centrum danych łatwe administrowanie egzekwowaniem zasad bezpieczeństwa i zarządzaniem. Na przykład zasady użytkownika mogą być przypisywane dynamicznie i automatycznie podczas uwierzytelniania. Ponadto ulepszona analiza danych zapewnia wgląd w czasie rzeczywistym i analizy kryminalistyczne. Zaawansowana obsługa IPv6 wspiera korporacyjne centrum danych na przyszłość, a obsługa ruchu multicast pomaga na przykład w strumieniowym przesyłaniu multimediów i aplikacji.
  
  
• Kompleksowa ochrona dla każdego ruchu lub aktywności: wysokowydajny system bezpieczeństwa sieci centrum danych Hillstone integruje w sobie teraz bogatsze funkcje zapobiegania włamaniom, kontroli aplikacji, ochrony antywirusowej, ochrony przed atakami i filtrowania adresów URL, a także zaktualizowane funkcje VPN. Te ulepszenia zapewniają administratorowi centrum danych mocniejszy arsenał zabezpieczeń przed atakami.
  
  
• Ochrona przed sieciami botnet C&C: wykrywanie botnetów typu Command-and-Control (C&C) jest teraz w pełni obsługiwane na platformach zapory sieciowej centrum danych Hillstone. Administratorzy centrów danych mogą chronić je przed oprogramowaniem ransomware i innymi exploitami, monitorując i blokując połączenia C&C na poziomach L3 do L7. Te zabezpieczenia obejmują prawie każdy mechanizm komunikacji - HTTP, peer-to-peer, DNS, pseudodomeny i inne.
  
  
• Ulepszone rozproszone iQoS: Hillstone Enhanced Intelligent QoS to potężne narzędzie dla administratorów, które zapewnia, że ​​przepustowość i inne zasoby są elastycznie segmentowane, kształtowane i dostarczane według potrzeb. Teraz, dzięki IPv6 i przydziałowi potoków opartemu na usługach obsługiwanych w rozproszonym iQoS, zapora centrum danych implementuje funkcje iQoS nawet w środowisku IPv6.
  
  
• Monitorowanie usług terminalowych: Teraz dostępny dla zapory centrum danych nowej generacji, Hillstone TS-Agent wdraża oparte na użytkownikach egzekwowanie zasad i kontrolę ruchu dla cienkich klientów korzystających z usług terminalowych (obecnie znanych jako usługi pulpitu zdalnego) w systemie Windows Server.

Ponadto większość tych możliwości jest obsługiwana przez nową zaporę sieciową opartą na maszynach wirtualnych CloudEdge, VM08, która spełnia wymagania związane z wysokowydajnymi, wirtualnymi obciążeniami o dużej przepustowości i surowymi wymogami SLA typowymi dla centrów danych.

Zapoznaj się z filmem instruktażowym dotyczącym nowych funkcji w zaporach serii X:
https://www.hillstonenet.com/wp-content/uploads/DC-Products_1.mp4

Szersze informacje o rozwiązaniu Hillstone X-series:
https://www.hillstonenet.com/products/datacenter-next-gen-firewalls-x-series/

Rozwiązania cyberbezpieczeństwa firmy Hillstone Networks dopełniają kompleksową ofertę S4E w zakresie infrastruktury dla Data Center: https://www.s4e.pl/oferta/data-center/

Zaktualizuj swój system do najnowszego StoneOS już dziś!
Hillstone StoneOS 5.5R8 zawiera ponad sto uaktualnień i ulepszeń, aby zapewnić najbardziej wszechstronne, elastyczne, niezawodne i łatwe w użyciu rozwiązanie zabezpieczające dla korporacyjnych centrów danych. Te możliwości są dostępne dla korporacyjnych zapór sieciowych NGFW Hillstone serii E oraz inteligentnych serii T (iNGFW), zapór sieciowych dla centrów danych serii X oraz wirtualnych NGFW Hillstone CloudEdge w centrach danych lub w chmurze. Te platformy bezpieczeństwa zapewniają przyszłą ochronę i intuicyjny interfejs użytkownika, od brzegu sieci firmowej aż po chmurę.

Zapewnij wysoką wydajność, niezawodność i dostępność swojego centrum danych, dokonując aktualizacji już dziś – skontaktuj się z nami, pomożemy w aktualizacji oraz testach rozwiązań Hillstone: security@s4e.pl

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Hillstone VSYS: konsolidacja bezpieczeństwa z użyciem wirtualizacji

Trwająca pandemia nałożyła na zespoły IT bezprecedensowe wymagania dotyczące przystosowania się do ciągle zmieniającego się środowiska. Wirtualizacja, kluczowa strategia dla większości organizacji jeszcze przed rokiem 2020, pomogła tym zespołom w sprawnym reagowaniu na szybko zmieniające się wymagania biznesowe.

Wraz z wydaniem najnowszej wersji StoneOS przez firmę Hillstone Networks na początku tego miesiąca administratorzy IT zyskują ważne nowe narzędzia, które pomagają skonsolidować zabezpieczenia dzięki możliwościom wirtualizacji. Hillstone StoneOS 5.5R8 wprowadza kluczowe aktualizacje zapory i zabezpieczeń do Hillstone VSYS (system wirtualny), co przyczynia się do uproszczenia i zmniejszenia ogólnych wysiłków związanych z obsługą i zarządzaniem. Większość fizycznych sieci NGFW Hillstone obsługuje VSYS, używane do obsługi wielu dzierżawców i segmentacji usług bezpieczeństwa.

VSYS dzieli urządzenie fizyczne na wiele izolowanych, logicznych wirtualnych zapór sieciowych. Każdy VSYS posiada własne zasoby systemowe, pełni funkcję zapory i działa jako całkowicie niezależna zapora. VSYS są „oddzielone” od siebie, aby zapewnić odrębne interfejsy, administrację, reguły polityki i inne funkcje. Zależnie od modelu sprzętowego możliwa jest obsługa od 1 do nawet 1000 systemów VSYS, które są dostępne na platformach sprzętowych serii E (next generation firewall, za wyjątkiem modelu E1100W), T (inteligentny firewall z AI i uczeniem maszynowym) oraz X (next generation firewall dla data center).

VSYS jest idealny do wdrożeń, w których wymagania organizacyjne, nadzorcze lub regulacyjne wymagają rozdzielenia zasobów sieciowych, aplikacji i / lub danych. Przykłady obejmują zgodność z HIPAA lub PCI-DSS, zastosowanie przez dostawców usług zarządzanych z wieloma firmami klienckimi oraz działy przedsiębiorstwa, które zarządzają poufnymi informacjami osobistymi, takimi jak kadry i płace.

Ponadto większość nowych funkcji jest dostępnych w nowym modelu dodanym do rodziny zapór wirtualnych Hillstone CloudEdge: VM08, bogatej w funkcje zaporze opartej na maszynach wirtualnych, która działa w chmurze.

Nowe aktualizacje zapory i funkcji zabezpieczeń

W najnowszym StoneOS znajduje się kilka ważnych aktualizacji dla administratorów IT:

• Bogaty zestaw funkcji w VSYS innych niż root: nowa wersja oferuje dodatkowe zestawy funkcji, takie jak reputacja IP, AV, iQoS i przekazywanie ruchu IPv6 do systemów wirtualnych innych niż root, np. partycjonowanych zapór ogniowych. Ta możliwość pozwala każdemu VSYS działać niezależnie jako w pełni działająca zapora.
• Uproszczone zarządzanie i operacje: wszystkie konfiguracje VSYS są dostępne do eksportowania w celu tworzenia kopii zapasowych i importowania w celu przywrócenia za pośrednictwem interfejsu internetowego systemu.
• Zaawansowany model wirtualnej zapory: dla klientów z obciążeniami o dużej przepustowości, którzy wymagają wyższej wydajności bez uszczerbku dla funkcji bezpieczeństwa, nowy VM08 oferuje dwukrotnie wyższą wydajność niż najbliższy model CloudEdge, z największą liczbą jednoczesnych sesji, sesjami IPsec i SSL VPN dla użytkowników zdalnych.

Ponadto, konfiguracja AWS została ulepszona dla wszystkich wirtualnych zapór ogniowych CloudEdge, a obsługa SR-IOV została ulepszona. Wydajność vNIC na platformie Azure Hyper-V została również ulepszona, podobnie jak komunikacja CloudEdge z systemem zarządzania licencjami (LMS) podczas pracy w trybie pasywnym.

Skorzystaj z najnowszego StoneOS już dziś!

Hillstone StoneOS 5.5R8 zawiera ponad sto uaktualnień i ulepszeń, aby zapewnić najbardziej wszechstronne, elastyczne, niezawodne i łatwe w użyciu rozwiązanie zabezpieczające dla przedsiębiorstw i ich centrów danych. Te możliwości są dostępne dla korporacyjnych zapór sieciowych NGFW Hillstone serii E oraz inteligentnych serii T (iNGFW), zapór sieciowych dla centrów danych serii X oraz wirtualnych NGFW Hillstone CloudEdge w centrach danych lub w chmurze. Te platformy bezpieczeństwa zapewniają przyszłą ochronę i intuicyjny interfejs użytkownika, od brzegu sieci firmowej aż po chmurę.

Skonsoliduj zabezpieczenia z użyciem wirtualizacji i uzyskaj wysoką wydajność, niezawodność i dostępność centrów danych i chmury, dokonując aktualizacji już dziś.

Zapraszamy do  współpracy w zakresie innowacyjnych rozwiązań od Hillstone. Posiadamy park demo, inżynierów, certyfikowanego eksperta i trenera Hillstone, świadczymy pełen zakres usług przed- i posprzedażowych, by pomóc rozwinąć Twój biznes z Hillstone Networks.

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Hillstone Networks wprowadza aktualizację systemu operacyjnego bezpieczeństwa sieci StoneOS

Hillstone Networks wprowadza aktualizację systemu operacyjnego bezpieczeństwa sieci StoneOS

Hillstone Networks, wiodący dostawca rozwiązań w zakresie bezpieczeństwa sieci korporacyjnych
i zarządzania ryzykiem, ogłasza znaczącą aktualizację swojego flagowego systemu operacyjnego StoneOS 5.5R8, który zawiera ponad sto krytycznych aktualizacji zapewniających najbardziej wszechstronne, inteligentne, niezawodne i łatwe w użyciu rozwiązanie zabezpieczające dostępne dla przedsiębiorstw, które chcą dziś chronić wszystkie punkty wejścia do sieci firmowej.

„Dzisiejszy krajobraz bezpieczeństwa jest bardziej podatny na zagrożenia niż kiedykolwiek wcześniej; a firmy starają się zapewnić, aby ich pracownicy i krytyczne zasoby były bezpieczne, niezależnie od punktów dostępu ”- mówi Timothy Liu, dyrektor ds. technologii i współzałożyciel w Hillstone Networks -„ Naszą misją zawsze było dostarczanie rozwiązań, które pomagają organizacji widzieć, rozumieć i reagować na każdą lukę lub atak. Dzisiejsze aktualizacje StoneOS nadal utrwalają tę wizję, oferując funkcje i korzyści, które pomagają przedsiębiorstwom zabezpieczać sieć w przyszłości. ”

Co nowego w StoneOS?
StoneOS, wersja 5.5R8, ma w pełni przeprojektowaną, modułową konstrukcję, która jest odłączona od systemu i zawiera solidne ulepszenia, które zapewniają spójność zestawów funkcji i wrażenia użytkownika na różnych platformach sprzętowych i wirtualnych. Podstawowe funkcje obejmują:

• Ochronę przed atakami Command and Control (sieci botnet) od brzegu sieci firmowej do chmury włącznie: obejmuje monitorowanie ruchu połączeń C&C od L3 do L7, a także wykrywanie podejrzanego ruchu DGA (domain generation algorithms) dla nowych rodzin malware, spersonalizowane listy dostępu oraz obsługę tunelowania DNS, aby w pełni zabezpieczyć działanie sieci.
  
  
• W pełni wydajną zaporę centrum danych nowej generacji z rozszerzonymi funkcjami zabezpieczeń (seria X): zaawansowane funkcje obejmują analizę danych opartą na zasadach, szczegółową kontrolę protokołu IPv6 i obsługę transmisji multicast z ochroną dowolnego ruchu i aktywności, w tym monitorowania usług terminalowych.
  
  
• Elastyczne konfiguracje, które pomagają wzmocnić zarządzanie zasadami: ulepszone, elastyczne konfiguracje ułatwiają pracę administratora dzięki zagregowanemu zarządzaniu politykami, a także zmniejszają złożoność i obciążenie dzięki importowaniu / eksportowaniu reguł zasad oraz możliwości automatycznego konfigurowania uwierzytelnionych użytkowników.
  
  
• Konsolidację bezpieczeństwa z mocą wirtualizacji: oprócz aktualizacji systemu operacyjnego do rodziny CloudEdge wprowadzany jest nowy model: VM08. Ten model i wszystkie urządzenia wirtualne mogą teraz korzystać z solidnych funkcji zabezpieczeń, jak w modelach sprzętowych.
  Administratorzy zyskują też uproszczone, usprawnione zarządzanie i operacje na tym środowisku.
  
  
• Zmiana kształtu sieci korporacyjnej: w przypadku przedsiębiorstw, które muszą przejść na IPv6, aktualizacje zapewniają bezproblemowe przejście. Ponieważ pula nieprzydzielonych adresów IPv4 wyczerpuje się, przejście na IPv6 jest nieuniknione. Nowe funkcje, w tym obsługa ramek Jumbo, ISATAP, Webauth i AAA, a także tryb twin-mode, zawarte w tym uaktualnieniu dodatkowo pomogą firmom przejść transformację biznesową w dłuższym okresie czasu.

Więcej informacji

Więcej informacji na temat pełnego zestawu funkcji Hillstone StoneOS można znaleźć na stronie producenta: https://www.hillstonenet.com/hillstone-stoneos-5-5r8/

Zapraszamy również na najbliższe webinarium Hillstone Networks, poświęcone nowe odsłonie StoneOS, które odbędzie  się 9 grudnia br. o godz. 15:00

Link do rejestracji: https://hillstonenet.us13.list-manage.com/track/click?u=40a955f3fc14a06edf41df912&id=fa815e3250&e=ddb6228722

Informacje o Hillstone Networks

Rozwiązania Hillstone Networks w zakresie bezpieczeństwa sieci korporacyjnych i zarządzania ryzykiem zapewniają widoczność, inteligencję i ochronę, aby zapewnić przedsiębiorstwom kompleksowy przegląd, dokładne zrozumienie i szybkie działanie przeciwko zagrożeniom cybernetycznym. Uznane przez czołowych analityków i cieszące się zaufaniem globalnych klientów, rozwiązania Hillstone obejmują całą sieć przedsiębiorstwa od brzegu do chmury, jednocześnie obniżając całkowity koszt posiadania. Aby dowiedzieć się więcej, odwiedź www.hillstonenet.com.

_________________________________

Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

S4E zostaje dystrybutorem Kemp Technologies

S4E S.A. ogłasza umowę dystrybucyjną z firmą Kemp na dostawę rozwiązań do równoważenia obciążenia i dostarczania aplikacji (ADC).

Jesteśmy bardzo podekscytowani współpracą z S4E w Polsce. Nasze relacje pozwolą firmie Kemp na zwiększenie zasięgu w Polsce, dzięki czemu będziemy mogli nadal zapewniać bezproblemową obsługę aplikacji firmom każdej wielkości na tym kluczowym rynku. Naszą misją jest zapewnienie łatwego, prostego i opłacalnego rozwiązania do równoważenia obciążenia klientom na całym świecie, bez konieczności rezygnacji z funkcjonalności lub satysfakcji klienta. Wieloletnia obecność na rynku, wiedza techniczna i rozbudowana sieć partnerów S4E są doskonale wpisują się w naszą wizję rozwoju,
- komentuje Thomas Kurz, Sales Director, Central Region.

Doskonałe uzupełnienie portfolio z obszaru Security
Kemp Technologies wpisuje się w wizję S4E oferowania klientom komplementarnego zestawu rozwiązań do ochrony  sieci korporacyjnych.

Oprócz zapewnienia ciagłości działania aplikacji biznesowych, Kemp zapewnia też ich bezpieczeństwo m.in. poprzez moduł Web Application Firewall w rozwiązaniach LoadMaster, do którego sygnatury dostarczane są przez firmę Trustwave, której S4E jest obecnie dystrybutorem na kraje Europy Środkowo-Wschodniej i Południowej.

Niedawne przejęcie przez Kemp Technologies firmy Flowmon Networks rozszerza możliwości w zakresie wizualizacji i ochrony ruchu nie tylko webowego ale i sieciowego oraz skutecznej ochrony przed atakami DDoS.Jest to doskonałe uzupełnienie brakującego elementu w portfolio Security S4E i jest również wykorzystywane przez inny produkt w naszej ofercie – LOGmanager, slużacy do centralnego zarządzania logami i danymi maszynowymi zbieranymi z nielimitowanej liczby różnych źródeł (urządzeń sieciowych i bezpieczeństwa IT, systemów operacyjnych i aplikacji), gdzie logi w formacie Common Event Format (CEF) z Kemp LoadMaster również są obsługiwane.

Więcej możliwości dla Partnerów
Partnerzy S4E zyskują tym samym profesjonalny zestaw rozwiązań od czołowych dostawców w swoich segmentach rynku bezpieczeństwa IT i tym samym mogą lepiej odpowiadać na potrzeby swoich klientów.

Pozwala to również na możliwość kolejnych sprzedaży u klientów, którzy mogą budżetować przewidywalne wydatki na kolejne inwestycje, które uzupełniają się i cechują się prostotą wdrożeń i obsługi, skalowalnością, elastycznością oraz niskimi kosztami posiadania (TCO).

Kemp oferuje prostą i elastyczną ofertę zarówno dla środowisk lokalnych, jak i wirtualnych. Jest to szczególnie przydatne w przypadku chmur publicznych, gdzie takie podejście pozwala na znaczne oszczędności operacyjne w porównaniu z natywnymi modułami równoważenia obciążenia chmury.
To sprawia, że nasza oferta dla przedsiębiorstw i usługodawców jest bardziej kompleksowa. Będziemy wykorzystywać nasze kompetencje VAD (Value Added Distributor), aby wspierać naszych partnerów w osiąganiu sukcesu z Kemp Technologies w Polsce.
- komentuje Marceli Matczak, S4E Security / SDN Business Development Manager

O KEMP
Kemp zapewnia ciągłą obsługę aplikacji, której przedsiębiorstwa i usługodawcy potrzebują do odniesienia sukcesu. Firma Kemp na nowo zdefiniowała system równoważenia obciążenia, oferując bardziej uproszczone wdrożenia, bardziej elastyczne opcje licencjonowania i światowej klasy pomoc techniczną. LoadMaster firmy Kemp to najpopularniejszy na świecie wirtualny system równoważenia obciążenia, z ponad 100 000 wdrożeń w 138 krajach.

O S4E
Jesteśmy wyspecjalizowanym dystrybutorem IT z wartością dodaną, gdzie wartością dodaną jest również gotowość do rozwiązania każdego problemu technicznego lub biznesowego, z którym może spotkać się Partner. Firma posiada własne centrum szkoleniowe (S4EDU), zespół inżynierów (S4Engineers) oraz dedykowane jednostki biznesowe zajmujące się pamięcią masową, kopiami zapasowymi, bezpieczeństwem sieci i centrum danych. Bierzemy udział w złożonych projektach informatycznych i łączymy wiedzę z wielu technologii. Posiadamy certyfikowaną kadrę, szeroki wachlarz usług, oferujemy wsparcie w języku polskim i angielskim. Działamy na terenie całej Europy zgodnie z normą ISO 9001: 2008.

Od 2019 S4E jest częścią Grupy ALSO

ALSO Holding AG (ALSN.SW) (Emmen / Szwajcaria) zrzesza dostawców i nabywców z branży ICT.

ALSO oferuje ponad 660 Dostawcom sprzętu, oprogramowania i usług IT dostęp do ponad 110 000 potencjalnych nabywców, którzy mogą skorzystać z szerokiego spektrum innych niestandardowych usług w sektorach logistyki, finansów i usług IT, a także tradycyjnych usług dystrybucyjnych. Od opracowania złożonych środowisk IT, dostarczenia i konserwacji sprzętu i oprogramowania, aż po zwrot, regenerację i remarketing sprzętu IT, ALSO oferuje wszystkie usługi w jednym miejscu. ALSO jest reprezentowane w 23 krajach europejskich i generuje łączną sprzedaż netto w wysokości około 10,7 miliardów euro przy zatrudnieniu około 4 000 pracowników w roku podatkowym 2019. Głównym udziałowcem ALSO Holding AG jest Droege Group z Düsseldorfu w Niemczech. Więcej informacji można znaleźć pod adresem - also.com

____________________________________

Zapraszam do kontaktu 

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl