Kerio Control - Siener Informatique

Kerio Control
Gestion unifiée des menaces (UTM)
et Intelligence réseau
Fonctions
Gestion des
utilisateurs
Gestion des
menaces unifiée
VPN
Description
Avantages
• Mappage transparent des utilisateurs à partir
• Facile à configurer dans un réseau Windows ou Mac
• Applique des stratégies d'accès au réseau et à
Internet personnalisées selon les utilisateurs, quel
que soit le périphérique d'accès employé.
• Les administrateurs et les responsables peuvent
contrôler avec précision le comportement sur
Internet des utilisateurs.
d'Active Directory et d'Open Directory.
• Stratégies d'accès spécifiques à l'utilisateur.
• Authentification obligatoire pour l'utilisateur
pour pouvoir accéder au réseau.
• Rapports d'activités réseau selon les
utilisateurs.
• Passerelle antivirus Intégrée, filtre web, filtre
réseaux P2P, VLAN tagging 802.1Q, système de
prévention des intrusions, blocage de types de
fichiers, filtrage souple de mots clés et objets
web.
• Protège les réseaux et les utilisateurs contre les
virus, les logiciels espions (spyware), les drive-by
downloads (téléchargements à l’insu des utilisateurs}
et autres logiciels malveillants (malware).
• Protège les entreprises contre les poursuites
judiciaires en responsabilité civile et contribue à
réduire les pertes de productivité.
• Plusieurs tunnels VPN site à site et client à
• Simplifie le déploiement VPN pour des installations
VPN avancées.
• Accessible en un seul clic, Kerio VPN Client garantit
l'accès rapide et sécurisé de tout utilisateur à partir
de n’importe quel ordinateur.
(réseau privé virtuel) site.
• Inclut un client VPN multiplateforme pour
Windows, Mac et Unix.
Qualité de
service
• Configurations active/active et active/passive
multiport avec basculement de connexion
automatique et équilibrage de la charge des
liaisons.
La fonction de gestion de la bande passante
permet de réserver et de limiter la bande passante
pour des types de trafic réseau spécifiques.
• Garantit la haute disponibilité du réseau avec des
performances optimales et un débit maximal.
• Garantit la bande passante pour des applications
critiques et fournit un contrôle simple du trafic
réseau par type, par utilisateur, par groupe, par
quota et plus encore.
Contrôlez la productivité des
employés et les statistiques
concernant l’utilisation
d’Internet
Se connecter - Communiquer - Collaborer. En toute sécurité
|
www.kerio.fr
Fonctionnalités de Kerio Control
Déploiement flexible administration
Qu’ils s’appuient sur une installation ISO sur matériel nu, une infrastructure virtualisée, ou l’appliance matérielle Kerio
Control Box, tous les déploiements peuvent aisément évoluer au fur et à mesure des besoins. Grâce à une prise en charge
simultanée du trafic IPv4 et IPv6, les organisations peuvent amorcer en toute sécurité leurs préparations pour le passage
inévitable à l’IPv6. La prise en charge des VLAN apporte une plus grande souplesse lors de la gestion de réseaux importants.
Les administrateurs informatiques disposent d’un accès total pour configurer Kerio Control en toute sécurité, où qu’ils se
trouvent, par le biais d’un navigateur web – même sur un i-Pad.
Un service de sécurité complet
Kerio Control est équipé des services de sécurité complémentaires Sophos Antivirus et Kerio Control Web Filter pour une
protection maximum. Le fonctionnement en temps réel du moteur AV intégré permet aux administrateurs de spécifier quels
protocoles e-mail et web critiques doivent faire l’objet d’une analyse, garantissant ainsi une sécurité optimale contre les
virus, les logiciels espions, les vulnérabilités logicielles et autres codes malveillants.
Le service de filtrage du contenu web de Kerio Control Web Filter bloque plus de 141 catégories de contenus internet
susceptibles de dégrader la productivité et la sécurité du réseau. Les administrateurs peuvent prévenir accéder à des sites
Internet connus pour comprendre des contenus malicieux, notamment des virus, des logiciels espions et des chevaux de
Troie, ou de consulter des pages Web incitant à des attaques de type hameçonnage (phishing) ou l’usurpation d’identité en
ligne. Kerio Control Web Filter est suffisamment souple pour bloquer l’accès de certains utilisateurs ou groupes à des sites
ou catégories de sites web pendant les heures de travail mais pour leur accorder cet accès pendant l’heure du déjeuner par
exemple.
Système de prévention des intrusions
Le moteur IPS Contrôle en toute transparence les communications entrantes et sortantes sur le réseau pour identifier les
activités suspectes. Protège les serveurs installés derrière le pare-feu contre toute connexion non autorisée, émanant
généralement d’un robot Internet ou d’un pirate Internet qui essaie d’exploiter un service disponible. Des mises à jour
quotidiennes de la liste noire de l’IPS apportent une réponse rapide aux sources de menaces qui sont toujours en rapide
évolution. Fonctionne conjointement avec le parefeu et les fonctions de filtrage de contenu pour protéger le réseau contre
les logiciels malveillants.
Analyse du réseau et Reporting
Kerio Control Statistics, le module intégré de statistiques et reporting, fournit des rapports statistiques et graphiques
détaillés sur l’activité des employés en matière d'utilisation de l’internet. Un accès à des rapports en ligne à la demande et
des rapports automatisés envoyés par e-mail tous les jours, toutes les semaines ou tous les mois, permet aux responsables
informatiques et administratifs de découvrir immédiatement les pertes de productivité cachées, les risques au niveau de la
sécurité ou des questions de responsabilité civile potentielles provenant d'un mauvais usage des ressources informatiques.
Accès distant VPN
VPN Kerio Control Fournit des tunnels VPN illimités aussi bien pour les configurations site à site que client à site, et offre à la
fois le mode persistant et le mode à la demande sur une plateforme souple. Connecte plusieurs filiales en consolidant
l’infrastructure informatique dans un réseau unique facile à gérer et donne aux personnes qui travaillent à distance un
tunnel sécurisé et fiable avec des clients VPN sans licence sous Windows, Mac et Linux. Analyse du trafic VPN avec l’antivirus
intégré. Compatible avec les algorithmes de chiffrement standard : SSL pour le canal de contrôle (TCP) et Blowfish pour le
transport de données (UDP).
Gestion de la bande passante et qualité de service
Kerio Control donne aux administrateurs informatiques la possibilité d’établir avec précision les règles de gestion de la
bande passante pour garantissent la bande passante pour des types de trafic réseau de priorité élevée (comme la VoIP ou la
vidéoconférence) et limitent la bande passante pour des types de trafic réseau de priorité faible. Créent des règles par
utilisateur/groupe, protocole spécifique, valeur DSCP et bien plus encore. Contrôlent l’utilisation de la bande passante grâce
à des graphiques de trafic en temps réel.Utilisent plusieurs connexions simultanément grâce à l’équilibrage automatique de
charge des liaisons et maintiennent la disponibilité d’Internet grâce à un basculement de connexion active/passive ou active/
active.
Nouveautés version 8
•
•
•
•
Prise en charge IPv6
Rapports e-mail automatisés Kerio StaR
Prise en charge iPad pour l'administration Web
Mises à jour quotidiennes de la liste noire de l'IPS
Se connecter - Communiquer - Collaborer. En toute sécurité
|
www.kerio.fr
Plus d'infos
• La licence Kerio Control inclut : 1 an de maintenance des logiciels + Reporting Kerio StaR. + Clients VPN Kerio.
• Kerio Control avec licence Sophos inclut également : 1 an de mises à jour de définition des virus.
• La licence Filtre web Kerio inclut également : 1 an de filtrage par catégorie web + 1 an d'accès à la base de données
des catégories du Filtre web Kerio
• La licence Kerio Connect inclut : 1 an de maintenance logicielle.
Configuration logicielle
Processeur : 500 MHz
Mémoire : 1.5 GB RAM
Disque dur : 8 GB HDD
Interface réseau : 2 Ethernet (10/100/1000 Mbit)
Kerio Control se base sur un noyau Linux version 3.2.
Toutes les configurations nécessaires sont consultables ici.
Pour tester et découvrir Kerio Control
Vous avez la possibilité de télécharger et d'installer une version d'évaluation de Kerio Control qui durera 30 jours (support
technique disponible à l'enregistrement de la licence).
Mode d'achat des licences
L'achat de licences Kerio Control donne droit à 1 an de maintenance. Elle inclut : les mises à jour logicielles et le support
technique.
Les licences s'achètent par pack de 5 utilisateurs sous forme d'une licence de base de 5 utilisateurs auquelle on peut
rajouter des utilisateurs supplémentaires (par multiple de 5).
Deux options sont disponibles :
- Option Sophos : avec l'antivirus Sophos intégré
- Option Web Filter : avec le webfilter qui renforce le filtrage des contenus Web
Les options doivent être prises pour le nombre total de postes de la licence, même si tous les utilisateurs ne l'utilisent pas
forcément.
Il est possible de rajouter les options en cours de maintenance, auquel cas un prorata est calculé pour ne payer que la
durée d'utilisation en alignant les dates de maintenance.
Il est important de renouveller la maintenance pour avoir les mises à jour logicielles et être sur de garder un système
stable.
Le logiciel continuera quand même de fonctionner sans maintenance mais aucun support technique ne pourra être mis à
disposition en cas de sinistre...
Si la date d'expiration de la maintenance est passée, il sera toujours possible de renouveler celle-ci mais le paiement sera
rétroactif, c'est à dire que la date d'expiration reste la date d'anniversaire et il ne faudra paiement que la maintenance pour
la période bénéficiée.
Il est possible d'ajouter des postes (toujours par multiple de 5) à une licence en cours, dans ce cas les dates de fin de
maintenance sont alignées et un prorata est calculé.
Pour diminuer le nombre de postes (downgrade) il faut faire une demande spéciale lors du renouvellement de la
maintenance.
Se connecter - Communiquer - Collaborer. En toute sécurité
|
www.kerio.fr
Kerio Control Box
Tout ce que vous appréciez dans le logiciel Kerio Control,
fourni dans un matériel optimisé pour les performances.
Kerio Control Box est une appliance UTM qui intègre le logiciel Kerio Control dans un boitier dont les composants ont été
choisis pour créer une solution complète de sécurité réseau parfaitement adaptée aux petites et moyennes entreprises.
C'est l'alliance entre la dernière version du logiciel Kerio Control et le système d'exploitation de Kerio basé sur Linux se
trouvant dans l'appliance logicielle du produit. La box contient aussi les options de Kerio Control, soit l'antivirus Sophos et
le Kerio Webfilter.
Caractéristiques de base
Nouveautés
•
•
•
•
•
• Capacité de stockage plus importante avec un SSD
rapide de 32 Go
• Nouveau CPU Intel Dual Core
• 6 ports Ethernet gigabytes (modèle 1120) et 8 ports
(modèle 3120)
• Consomme moins d’électricité
• Taille et poids réduits
Dual VPN server
Antivirus et Webfilter intégrés
Système de prévention des intrusions
Support IPV6
Reporting très élaboré
Comparaison des deux versions
Achat
Les Kerio Control Box (1120 & 3120) comprennent une licence de base de 5 utilisateurs et comme pour les autres produits
Kerio, il est possible d'acheter des utilisateurs supplémentaires par multiple de 5.
L'achat d'une Kerio Control Box donne droit à 1 an de maintenance logicielle (mises à jour logicielles et support technique,
renouvelable comme les licences) et un an de garantie matérielle (voir conditions).
Se connecter - Communiquer - Collaborer. En toute sécurité
|
www.kerio.fr