InfobloxKlíčové síťové služby bezpečně na jednom místě |
![]() |
V moderní síťové architektuře jsou IP sítě a síťové aplikace stále více závislé na klíčových síťových službách (Core Network Services) jako DHCP, DNS, IP Management a jejich vzájemné výměně informací. Právě vzájemná provázanost a komplikovanost těchto síťových prvků jako jsou NTP, RADIUS, ftp a tftp servery nebo např. VoIP zařízení způsobují, že stávající řídící prostředky ActiveDirectory si s jejich komplexní správou nedokáží poradit a vystavují tak často společnost napospas nemalým finančním a časovým výdajům nemluvě o ztrátě přehledu o dění uvnitř její životně důležité buňky.
Společnost Infoblox nabízí řešení kontroly a automatizace síťových služeb. Umožňuje oba tyto zásadní funkční procesy zpracovávat v rámci jediné konzole a zároveň své služby poskytuje s garancí maximálního zabezpečení a minimální náchylnosti k chybám a to díky provozu na výkonných appliancích a použitému zabezpečenému operačnímu systému NIOS™, který se pomalu ale jistě stává novým standardem pro bezpečný provoz klíčových síťových služeb. Díky svým širokým možnostem nasazení, nabízené úrovni ochran a značné flexibilitě si řešení Infoblox získává stabilní podporu širokého spektra zákazníků i odborných kapacit na soudobou síťovou problematiku.
|
Přehledné GUI |
Škálovatelné řešení na míru vašich potřeb |
||||
![]() |
![]() |
||||
DNS/DHCP služby
Možnosti dnes již klasických DNS a DHCP služeb rozšiřuje Infoblox o nadstandardní auditní a management servisy. Nezávislé testy dokazují vyšší funkčnost a menší poruchovost služeb počínaje Active Directory, přes web aplikace, ERP až po IP telefonii při jejich integraci skrze Infoblox.
IP Management (IPAM)
IP adresy jsou jedny z nejvíce kritických síťových zdrojů a jejich management je nezbytný pro eliminaci firemních konfliktů a síťových výpadků. Vestavěný modul Infoblox IPAM poskytuje komplexní přehled o používaných IP adresách a plnohodnotné informace o jejich přidělování, čímž zajišťuje shodu s korporátními standardy, real-time controling a celkovou transparentnost sítě.
RADIUS Server autentizace
Ochrana přístupu do firemních LAN, VPN a jiných síťových struktur na bázi wireless či certifikátu 802.1X se stala nedílnou součástí bezpečnostních procesů společností s decentralizovanou síťovou architekturou. Infoblox řeší poslední slabé místo těchto jinak dokonalých systémů připojení cestou umístění RADIUS serverů, které tyto systémy využívají na bezpečných platformách mimo datová centra a přitom bez nutnosti větvení serverů a jejich vystavování na hůře chránitelná místa na firemních perimetrech.
Havarijní recovery procesy
Recovery procesy jsou nákladné, ale nezbytné procedury údržby síťových služeb, které zároveň představují vysoké riziko ztráty důležitých informačních aktiv. Integrací řešení Infoblox v tzv. „Gridu“* lze minimalizovat nebezpečí i servisní výdaje stisknutím jediného tlačítka a zajistit tak kontinuitu kritických síťových služeb při opětovných firemních recovery údržbách.
DNS Firewall
Příznačnou hrozbou posledních let se staly útoky na DNS Servery. Jejichž zranitelnost je dána propojením DNS s většinou síťových komunikačních prostředků jako jsou email, webové prohlížeče, ecommerce, VoIP… a jejich rychlým vývojem, který neumožňuje zajistit DNS serverům optimální a dlouhodobé patche. Řešením je nasazení Infoblox DNS Firewall, který vytváří vrstvu dynamických ochran v závislosti na výsledcích analýz zranitelností konkrétní sítě.
Network Access Control (NAC)
Infoblox NIOSTM integrovaný NAC Foundation modul poskytuje DHCP služby pro kontrolu přístupu k síti a zajišťuje tak účinné propojení centralizovaného access managementu se stávajícími metodami autentizace, síťovými a klientskými bezpečnostními zařízeními.
Podpora pro VoIP služby
Související služby jsou na Infoblox provozovány s maximálním důrazem na bezpečnost – na speciálně vyvinuté pro tento účel platformě nedochází k tzn. „otevírání portů“ a je výrazně omezena HW napadnutelnost vznikající při provozování těchto služeb na univerzálních serverech s pomocí ad hoc metod. Příznačná je taktéž kvalita přenosu, kterou dokazují certifikace a doporučení předních světových výrobců VoIP stanic Cisco, Avaya, Siemens…aj.
Infoblox NIOSTM Software
Je zabezpečený real-time operační systém s integrovanou zero-administration databází a extenzivní podporou High Avalibility pro transparentní integrovaný data management kritických síťových služeb DNS, DHCP, IPAM, RADIUS… s podporou protokolů HTTP, FTP, TFTP, NTP (Network Time protocol) a login služeb přes Syslog. BloxTools™ environment založený na technologiích Web 2.0 a šifrované komunikaci SSL VPN zajišťuje ochranu před zkompromitováním informací a integraci se všemi rozšířenými typy enterprise aplikací jako CRM, ERP, ale i lehkými firemními aplikacemi, souhrnně nazývanými SNAPins. Technologie je navíc schopna importovat data ze stávajících MS i Unix based řešení, a komunikovat s vašimi aplikacemi přes vlastní API.
Infoblox Grid Mode
Slouží k propojení několika Infoblox serverů do unifikované a centrálně spravované platformy. Jeho základnu tvoří jednotná databáze bloxSDB™ se schopností vlastní on-line reprodukce na všechny appliance InfoBlox pro zajištění celistvosti a kontinuality datového oběhu. Grid Modul představuje revoluci v podobě real-time servisních datových updatů, možnosti automatické opětovné synchronizace síťových složek po rekonstrukcích LAN a WAN a ochraně informačních aktiv po dobu neplánovaných síťových výpadků. S pomocí Infoblox Grid manager lze ovládat NIOS software s libovolného PC s OS Windows 2000/XP nebo Linux.
|
Model |
250 |
550-A |
1050-A |
1550-A |
1552-A |
2000 |
| Počet IP adres | 2.000 | 5.000 | 30.000 | 100.000 | 100.000 | neomezeno |
| DNS dotazy / 1. sec | 3.000 | 12.000 | 24.000 | 36.000 | 36.000 | 75.000 |
| DHCP přiřazení / 1. sec | 25 | 75 | 150 | 225 | 225 | 750 |
| Podpora Vital QIP | ne | ano |
ano |
ano | ano | ano |
| HW redundance | ne | ne | ne | ne | power suply | RAID 5 |
![]() |