Akonix L7 Enforcer

Americká společnost Akonix Systems, Inc. se již téměř deset let specializuje na bezpečnost v oblasti real-time komunikačních technologií, které svým uživatelům přináší zejména snadnější a ekonomičtější komunikaci a přenos dat. Druhou stranou mince užívání těchto služeb je ovšem výrazný nárůst počtu a závažnosti hrozeb ve vztahu k bezpečnosti IT infrastruktury organizace resp. jejich citlivých dat a informací.

IM a P2P pod kontrolou 

Proto vznikla potřeba existence bezpečnostního řešení, které detekuje a blokuje neautorizované používání vysoce rizikových veřejných služeb Instant messagingu a Peer-To-Peer aplikací zevnitř organizace. L7 Enforcer naplňuje tyto potřeby díky důmyslné technologii pro detekci protokolů za pomoci nepřetržité aktualizace signatur umísťované na perimetr sítě tak, aby nebylo nutné zasahovat do kon- figurace pracovních stanic.

Klíčové vlastnosti

• Blokuje neautorizovaný přístup k AOL, Yahoo!, MSN, Google Talk, ICQ, Jabberu a dalším – včetně klientů dostupných přes webový prohlížeč
• Blokuje neautorizovaný přístup ke Skype, eDonkey, IRC, BitTorrent, Kazaa, iMesh, Grokster, Morpheus, LimeWire a dalším P2P aplikacím
• Loguje a reportuje IM a P2P komunikaci dle jména uživatele,
• Prioritizuje politiky skrze hierarchické ACL
• Podporuje segmentaci sítí (VLAN, vícenásobné síťové karty)
• Dynamicky obnovuje signatury P2P a IM protokolů
• Snadno se nasazuje v řádech minut bez potřeby zasahovat do uživatelských stanic
• Používá  nejnovější technologie pro rozpoznávání protokolů na základě signatur
• Monitoruje provoz pasivně bez dopadu na výkon a fungování sítě

L7 Enforcer kombinuje hloubkovou paketovou kontrolu s rozpoznáváním protokolů na základě signatur tak, aby byla zajištěna maximální přesnost detekce a následné blokace. Na rozdíl od zařízení zapojeného in-line (např. firewall) využívá Akonix L7 Enforcer asynchronní “pass-by” architekturu, která nedegraduje výkon a funkci sítě a nezvyšuje riziko výpadku.

L7 Enforcer poskytuje flexibilní nastavení politik, které dovolují IT managerům definovat pravidla pro jednotlivé protokoly (např. aktivně blokovat nebo pasivně monitorovat a reportovat) a umožňuje zahrnout výjimky pro specifické IP adresy nebo rozsah adres. Přístupové politiky mohou být dále prioritizovány, čímž je optimalizováno řízení různých protokolů a IP adres.

L7 Enforcer disponuje unikátní funkcí dynamické obnovy souboru signatur, která zajišťuje nepřetržitou schopnost reagovat na nové, aktuální protokoly. Updaty nevyžadují výpadek funkce nebo restart tohoto nástroje.

L7 Enforcer obsahuje flexibilní grafický reportovací nástroj, který informuje o užití IM a P2P protokolů uvnitř sítě. Mapuje každou IP adresu ve spojení s konkrétním uživatelem v síti, aby IT administrátoři měli přehled o uživatelích, kteří tyto služby používají. Reporty jsou tvořeny se zaměřením na protokoly, jména uživatelů, nebo IP adresy. K dispozici je řada předem nakonfigurovaných  standardizovaných reportů, přičemž lze definovat reporty na základě specifických uživatelských požadavků. Ty jsou pak dle rozvrhu zasílány prostřednictvím emailu ve formátu HTML, PDF nebo CSV.