NGFW yetenekleri tek konsolda
Firewall, IPS, uygulama kontrolü, web filtreleme, VPN ve çoklu WAN aynı politika dilini konuşur.
Özellikler
Ayrıntılı yetenek listesi
SignWall ve SignClient'in birlikte sunduğu teknik yetenekler. Aşağıdaki bileşenlerin tamamı — paket işleme hattından IPS motoruna, uygulama tanımadan VPN sonlandırmaya — kendi mühendislerimiz tarafından yazıldı; hazır bir dağıtımın üzerine arayüz geçirilmedi.
Stateful Firewall ve NAT
Bağlantı durumu izleyen kural motoru; SNAT/DNAT, port yönlendirme, sanal IP ve hairpin NAT desteği.
Bölge (Zone) Tabanlı Politika
LAN, DMZ, misafir, OT ve WAN bölgeleri tanımlanır; kurallar bölgeler arası geçiş olarak yazılır, kural seti okunabilir kalır.
IPS / IDS
İmza tabanlı saldırı tespiti ve önleme; kritik imzalarda engelle, düşük öncelikli imzalarda yalnız kaydet modu.
Uygulama Kontrolü
Uygulama tanıma ile P2P, tünelleme, proxy ve uzak masaüstü araçlarının kullanıcı/grup bazında yönetimi.
Web Filtreleme
Kategori bazlı URL filtreleme, sınıfsız site politikası, güvenli arama zorlaması ve zaman kısıtlı kurallar.
Site-to-Site IPSec VPN
Şubeler ve veri merkezi arasında IPSec tünelleri; tünel sağlık kontrolü ve kopmada otomatik yeniden kurulum.
Client-to-Site IPSec VPN (Uzak Erişim)
Uzaktan çalışanlar için istemciden-siteye IPSec tüneli; SignClient ile kurulur, erişim kapsamı kullanıcı ve grup bazında daraltılır. SSL VPN portalı YOKTUR — kimlik doğrulama öncesi internete bakan bir web uygulaması, dolayısıyla çalınabilecek bir oturum jetonu da bulunmaz.
SignClient Uç Nokta Ajanı
Windows, macOS ve Linux için tek uygulama: VPN istemcisi, cihazda web filtreleme, politika uygulama, envanter ve telemetri.
Çoklu WAN, Yük Dengeleme, Failover
Birden fazla hattın eşzamanlı kullanımı, hat kalitesi izleme ve kopan hattın trafiğinin otomatik devri.
Kullanıcı Kimliği ve Dizin Entegrasyonu
Active Directory / LDAP ile kullanıcı ve grup tanıma; kurallar IP yerine kimlik üzerinden yazılabilir.
SignLogger ile 5651 Entegrasyonu
Log akışının SignLogger'a aktarılması; 5651 uyumlu imzalama, saklama, hotspot ve captive portal tarafı SignLogger'da.
Merkezi Yönetim ve Raporlama
Çok şubeli yapılarda merkezi politika dağıtımı; trafik, tehdit ve oturum raporları tek ekranda.
Ürün Ailesi
Tek yazılım, beş boyut
Modeller arasında yazılım ve özellik farkı YOKTUR. S, M, L, A ve V aynı SignWall sürümünü, aynı özellik setiyle çalıştırır; değişen yalnızca donanım boyutu ve kaynak kapasitesidir. Model seçimi bir lisans paketi seçimi değil, kapasite seçimidir. Lisans cihaz serisine bağlanır ve 1, 2 veya 3 yıllık dönemlerle verilir.
SignWall S / M
Küçük-orta ve orta-büyük ölçekli ağlar
- Tam özellik seti — kısıtlama yok
- Daha küçük donanım, daha düşük kaynak
- Tek lokasyon ve şube kurulumlarına uygun
- Aynı yönetim arayüzü ve politika dili
- Türkçe destek, güncellemeler dahil
SignWall L / A
Yoğun trafikli ve büyük ölçekli ağlar
- S/M ile AYNI özellik seti
- Daha güçlü donanım ve daha fazla kaynak
- Yüksek eşzamanlı oturum ve aktarım kapasitesi
- Daha fazla ağ arayüzü
- Türkçe destek, güncellemeler dahil
SignWall V
VMware, Hyper-V ve Proxmox üzerinde
- Donanım modelleriyle AYNI özellik seti
- Kapasiteyi siz belirlersiniz (vCPU / RAM)
- Mevcut sanallaştırma ortamınıza kurulum
- Seri ilk kurulumda oluşur, lisans seriye bağlanır
- POC ve felaket kurtarma için hızlı devreye alma
SSS