Thunder SSLi

Wiele opcji wdrożenia i deszyfrowania
Thunder SSLi może być wdrożony w trybie inline, na styku z siecią firmową i może odszyfrowywać ruch dla różnych produktów bezpieczeństwa, w tym urządzeń inline, non-inline (pasywnych/TAP) oraz urządzeń z obsługą ICAP.

FUNKCJE

Deszyfrowanie na wielu portach i protokołach

Dzięki dynamicznej inspekcji portów Thunder SSLi deszyfruje ruch na wszystkich portach TCP. Obsługiwane jest również deszyfrowanie dla protokołów takich jak STARTTLS, XMPP, SMTP i POP3. Funkcje deszyfrowania nie są jednak ograniczone tylko do SSL/TLS, obsługiwany jest również ruch szyfrowany i deszyfrowanie dla ruchu SSH.

Architektura Full-Proxy

Thunder SSLi działa jako pełne proxy, co umożliwia dostosowanie wyboru zestawu szyfrów do szyfrowania. Thunder SSLi może renegocjować inny zestaw szyfrujący o podobnej mocy, dzięki czemu rozwiązanie jest przystosowane do nowych szyfrów lub wersji TLS, które mogą zostać wprowadzone do użytku w sieci bez uprzedzenia. Thunder SSLi może zapewnić, że ruch jest szyfrowany przy użyciu najbezpieczniejszych metod szyfrowania, eliminując użycie zagrożonych szyfrów.

Obsługa wielu szyfrów dla PFS

Dzięki dedykowanemu sprzętowi akcelerującemu SSL, Thunder SSLi zapewnia wysoką wydajność przy 2048-bitowym i 4096-bitowym rozmiarze klucza, jednocześnie obsługując wiele pakietów szyfrów, w tym DHE i ECDHE, w celu zapewnienia wsparcia dla Perfect Forward Secrecy (PFS). 

Klasyfikacja URL dla selektywnego deszyfrowania

Thunder SSLi URL classification kategoryzuje ruch w ponad 460 milionach domen, selektywnie omijając deszyfrowanie ruchu w celu egzekwowania polityki prywatności, dzięki czemu prywatne/wrażliwe dane (np. dokumentacja medyczna lub finansowa) nie są deszyfrowane, zgodnie ze standardami zgodności, takimi jak HIPAA.

Filtrowanie adresów URL w celu kontroli dostępu

Filtrowanie adresów URL służy do maksymalizacji wydajności pracowników i zmniejszenia ryzyka poprzez blokowanie dostępu do złośliwych stron internetowych, w tym złośliwego oprogramowania, spamu i źródeł phishingu.

Równoważenie obciążeń urządzeń zabezpieczających

Dzięki obsłudze load-balancing Thunder SSLi znacząco zwiększa wydajność firewalli i innych urządzeń zabezpieczających. W prosty sposób dodaje możliwości zabezpieczeń i przedłuża żywotność istniejących urządzeń zabezpieczających. Można przypisać elastyczne, wagowe priorytety ruchu.

Korzyści:

• Uzyskanie pełnej widoczności w martwym punkcie
• Bezpieczne przechowywanie kluczy
• Odszyfrowywanie ruchu dla wszystkich urządzeń bezpieczeństwa 
• Weryfikacja statusu certyfikatu
• Zapewnienie zgodności i prywatności
• Obniżenie kosztów operacyjnych
• Upraszczanie operacji i zarządzania

ZAPYTAJ O SZCZEGÓŁY