Программа Kerio Control

Межсетевой экран, маршрутизатор и защита от вторжений

Kerio Control проводит глубокий анализ сетевых пакетов, обладает расширенными возможностям для маршрутизации в сети, поддерживает IPv4 и IPv6. Тонкая настройка позволяет управлять входящим и исходящим трафиком, разрешать соединения только с заданными URL, приложениями, типом трафика, категориями данных и в указанное время суток.

Современный антивирус на шлюзе

Не позволяйте вирусам, червям, троянским и шпионским программам засорять вашу сеть — используйте встроенный Kerio антивирус.
Сканируются все веб-страницы, FTP-трафик, электронная почта, вложенные файлы и загрузки. Новейшие сигнатуры угроз регулярно загружаются из сети.

Надежная фильтрация интернет-контента и приложений

Вы сможете выборочно блокировать, разрешать или протоколировать доступ к 141 категории веб-сайтов и приложений. Защитите вашу сеть от паразитного трафика, потокового видео или P2P загрузок. Ваши пользователи больше не пострадают от посещения вредоносных сайтов, которые содержат вирусы и шпионские программы.

Тонкое управление трафиком

Настройка приоритетов для сетевого трафика гарантирует высокую скорость передачи для наиболее важных бизнес-приложений, например, телефонии. При наличии нескольких интернет-соединений Kerio Control будет контролировать доступность каналов связи и автоматически отключит или повторно включит соединение с тем, чтобы обеспечить непрерывный доступ в интернет.

Подробная отчетность

Сведения об использовании интернета и приложений отдельными пользователями — начиная от списка и времени посещения сайтов, и заканчивая конкретными поисковыми запросами пользователей в поисковых системах и на веб-сайтах.

Безопасный VPN

Функции VPN для связи ваших пользователей с головным офисом уже встроены в продукт! VPN требует минимальной настройки и обеспечивает высокопроизводительное подключение. Для подключения мобильных и прочих устройств есть поддержка IPsec/L2TP, а также двухфакторная проверка пользователя.

Удаленное управление и мониторинг

Мониторинг и настройка возможна как с компьютера, так и с планшета. Вы можете управлять настройками безопасности, пользователями, пропускной способностью и политиками при помощи интуитивно понятного интерфейса из любой точки сети.

Варианты установки

Kerio Control может быть установлен в виде программного обеспечения или виртуальной машины на Windows, Linux и MacOS. Kerio Control полностью поддерживает IPv6, IPv4, а также одновременное использование обоих протоколов. Для мониторинга состояния Kerio Control можно использовать любые инструменты работы с SNMP.

Межсетевой экран (файервол) и маршрутизатор

• Корпоративный межсетевой экран, получивший сертификат ICSA Labs и ФСТЭК*.
• Deep packet inspection — глубокая проверка пакетов.
• Система обнаружения и предотвращения атак (IPS).
• Контроль приложений.
• Проверка пакетов с отслеживанием состояния.
• DHCP сервер.
• Сервер пересылки DNS.
• Публикация локальных сервисов в Интернет (dNAT).
• Фильтрация по MAC.
• Фильтрация c помощью GeoIP.
• Переадресация запросов на обнаружение сервисов (Service Discovery forwarding).
• Антиспуфинг.
• Гостевая сеть с порталом авторизации.
• Поддержка 802.1Q VLAN.
• Мастер настройки правил трафика.
• Временные условия.
• Ограничения количества подключений.
• Динамические DNS.
• Настраиваемые таблицы маршрутизации.
• Обратный прокси-сервер.
• Одновременная поддержка протоколов IPv4 и IPv6.
• Поддержка трансляции префикса сети для протокола IPv6.
• Объявления маршрутизаторов IPv6.
• Несколько IP-адресов на одном сетевом интерфейсе.

VPN

• VPN-клиент для Windows, Mac и Linux.
• Поддержка раздельного туннелирования.
• Одновременное установление нескольких туннелей сеть-к- сети, клиент-к-сети.
• IPsec клиент-сервер и сервер-сервер.
• L2TP/IPsec для мобильных устройств.
• Возможность создания постоянного подключения.
• Шифрование SSL.
• Резервные подключения для VPN туннелей.
• Поддержка NAT.
• Проверка подлинности пользователя при помощи локального каталога.
• Поддержка автоматической и настраиваемой маршрутизации.

Отчеты и мониторинг

• Отчеты через Kerio Control Statistics.
• Автоматические отправляемые отчеты по электронной почте.
• Приложение для MyKerio — веб-консоль для централизованного мониторинга и управления множеством установок Kerio Control.
• Удаленное администрирование веб-интерфейса.
• Настраиваемая панель администрирования.
• Автонастройка или самонастройка конфигурационных параметров.
• Распространение параметров между программными комплектами.
• Экспорт/импорт конфигурации.
• Резервное копирование конфигурации на MyKerio или на FTP-сервер.
• Шаблон для настройки пользователя.
• Регулируемый уровень административных прав.
• Автоматическое обновление версии программного обеспечения.
• Удобные средства отладки.
• Локализация на множество языков,
  в том числе на русский язык.

Контент-фильтр

• Ограничение по интервалу времени.
• Блокировщик P2P.
• Категории URL с «белыми списками» (Kerio Control веб-фильтр).
• Правила контента на основе интервалов времени, пользователей, приложений ,веб-категорий, URL групп ,типов файлов и др..
• Настраиваемая страница отказа в доступе.
• Административные оповещения.
• Настраиваемые URL.
• HTTPS фильтрация.
• Поддержка регулярных выражений в правилах URL.
• Запрещенные слова.
• Безопасный поиск (SafeSearch) для поисковых систем.
• Политика FTP.
• Прокси-сервер c кэшем.
• Фильтрация с помощью антивируса.
• Настраиваемая страница отказа в доступе.

Аутентификация пользователей

• Apple/Open Directory.
• 2-факторная проверка пользователя для удаленного доступа.
• Аутентификация терминальных пользователей на прокси-сервере.
• Локальная база данных пользователей.
• Проверка подлинности Kerberos/NTLM.
• RADIUS-сервер.
• Защита от подбора пароля.

Система предотвращения атак

• Анализ поведения на основе Snort.
• База данных правил Emerging Threats.
• «Черный» список IP-адресов.
• Несколько уровней безопасности.
• Обработчик исключений ложных срабатываний.

 Контроль приложений

• База данных приложений (Skype, Facebook, BitTorrent, и до.)
• Категории приложений
• Отчеты приложений в режиме реального времени
• Правила содержимого для приложений на основании пользователя, хоста или промежутка времени (разрешение или запрет)
• Правила пропускной способности для приложений (ограничение или резервация)