SANGFOR IAG
Gateway Web sicuro e soluzione di filtraggio Web
Sangfor IAG consente di identificare, analizzare e intervenire immediatamente sul comportamento degli utenti in merito all'accesso a Internet.
INTERNET ACCESS GATEWAY (IAG)
Comportamento sicuro dell'utente durante l'accesso a Internet
L’accelerazione di tendenze moderne come l’adozione di applicazioni cloud, il passaggio a un ambiente di lavoro ibrido e il crescente utilizzo di dispositivi mobili e personali per il lavoro hanno costantemente aumentato la pressione sulle organizzazioni affinché garantiscano un ambiente di lavoro sicuro. Allo stesso tempo, l’aumento delle applicazioni crittografate, delle applicazioni di proxy avoidance e la disponibilità sempre più conveniente di applicazioni VPN di terze parti hanno imposto ulteriori responsabilità per le organizzazioni, che possono facilmente aggirare il perimetro di sicurezza senza essere rilevate e senza alcuna protezione. Un gateway web sicuro e completo è necessario non solo per proteggere la propria organizzazione da queste minacce comuni, ma anche come risorsa fondamentale per salvaguardare il comportamento degli utenti durante l’accesso a Internet.
Ottieni la massima visibilità per individuare eventuali comportamenti dannosi nel traffico crittografato
Scopri l’identità degli utenti grazie all’analisi dei dati su chi utilizza quali applicazioni e quando vengono utilizzate sulla tua rete.
Assumi il pieno controllo per aumentare la produttività degli utenti garantendo la conformità dell’accesso a Internet
MODELLI
Scopri i modelli disponibili
M5100
Profilo 1U
Capacità HD SSD da 256 GB
Opzioni di throughput del livello applicativo 160 Mbps
Utenti simultanei consigliati 600 utenti
M5200
Profilo 1U
Capacità HD SSD da 128 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 400 Mbps
Utenti simultanei consigliati 2.000 utenti
M5400
Profilo 1U
Capacità HD SSD da 128 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 600 Mbps
Utenti simultanei consigliati 3.000 utenti
M5500
Profilo 1U
Capacità HD SSD da 128 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 1 Gbps
Utenti simultanei consigliati 5.000 utenti
M5600
Profilo 1U
Capacità HD SSD da 128 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 1,2 Gbps
Utenti simultanei consigliati 100.000 utenti
M6000
Profilo 2U
Capacità HD SSD da 128 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 2 Gbps
Utenti simultanei consigliati 15.000 utenti
M6000-UPG¹
Profilo 2U
Capacità HD SSD da 128 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 4 Gbps
Utenti simultanei consigliato 20.000 utenti
M9000
Profilo 2U
Capacità HD SSD da 480 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 10 Gbps
Utenti simultanei consigliato 50.000 utenti
M10000
Profilo 2U
Capacità HD SSD da 480 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 20 Gbps
Utenti simultanei consigliato 100.000 utentiutenti
M12000
Profilo 2U
Capacità HD SSD da 480 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 40 Gbps
Utenti simultanei consigliato 200.000 utenti
M14000
Profilo 2U
Capacità HDSSD da 480 GB + SSD da 1,92 TB
Opzioni di throughput del livello applicativo 60 Gbps (bypass) / 50 Gbps (bridge)
Utenti simultanei consigliato 200.000 utenti
M5500-SK
Profilo 1U
Capacità 128 GB MSATA
Opzioni di throughput del livello applicativo 750 Mbps
Utenti simultanei consigliato 1.000 utenti
M5800-SK
Profilo 1U
Capacità 128 GB MSATA + 480 GB SSD
Opzioni di throughput del livello applicativo 1,5 Gbps
Utenti simultanei consigliato 2.000 utenti
M5100
Profilo 1U
Capacità HD SSD da 256 GB
Opzioni di throughput del livello applicativo 160 Mbps
Utenti simultanei consigliati 600 utenti
M5200
Profilo 1U
Capacità HD SSD da 128 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 400 Mbps
Utenti simultanei consigliati 2.000 utenti
M5400
Profilo 1U
Capacità HD SSD da 128 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 600 Mbps
Utenti simultanei consigliati 3.000 utenti
M5500
Profilo 1U
Capacità HD SSD da 128 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 1 Gbps
Utenti simultanei consigliati 5.000 utenti
M5600
Profilo 1U
Capacità HD SSD da 128 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 1,2 Gbps
Utenti simultanei consigliati 100.000 utenti
M6000
Profilo 2U
Capacità HD SSD da 128 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 2 Gbps
Utenti simultanei consigliati 15.000 utenti
M6000-UPG¹
Profilo 2U
Capacità HD SSD da 128 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 4 Gbps
Utenti simultanei consigliato 20.000 utenti
M9000
Profilo 2U
Capacità HD SSD da 480 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 10 Gbps
Utenti simultanei consigliato 50.000 utenti
M10000
Profilo 2U
Capacità HD SSD da 480 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 20 Gbps
Utenti simultanei consigliato 100.000 utentiutenti
M12000
Profilo 2U
Capacità HD SSD da 480 GB + SSD da 960 GB
Opzioni di throughput del livello applicativo 40 Gbps
Utenti simultanei consigliato 200.000 utenti
M14000
Profilo 2U
Capacità HDSSD da 480 GB + SSD da 1,92 TB
Opzioni di throughput del livello applicativo 60 Gbps (bypass) / 50 Gbps (bridge)
Utenti simultanei consigliato 200.000 utenti
M5500-SK
Profilo 1U
Capacità 128 GB MSATA
Opzioni di throughput del livello applicativo 750 Mbps
Utenti simultanei consigliato 1.000 utenti
M5800-SK
Profilo 1U
Capacità 128 GB MSATA + 480 GB SSD
Opzioni di throughput del livello applicativo 1,5 Gbps
Utenti simultanei consigliato 2.000 utenti
Protezione da proxy avoidance
I filtri web sono comunemente utilizzati dalle organizzazioni per limitare l’accesso degli utenti a Internet a determinati contenuti di applicazioni web, ma sono diventati sempre meno efficaci contro le applicazioni di proxy avoidance. IAG collabora con Endpoint Secure per applicare la protezione proxy avoidance a qualsiasi tentativo degli utenti di utilizzare questa applicazione, al fine di aggirare il perimetro di sicurezza in modo più efficace. Il team di ricerca e sviluppo di Sangfor si avvale di un team dedicato di esperti di sicurezza delle firme applicative, che categorizza e aggiunge costantemente le più recenti applicazioni di proxy avoidance per garantire che il tasso di rilevamento e le capacità di blocco siano sempre aggiornati.
Gestione intelligente del traffico
Sangfor IAG migliora l’utilizzo della larghezza di banda di oltre il 30% grazie a tre esclusive soluzioni di gestione del traffico. Il Controllo Dinamico del Traffico regola automaticamente le policy di controllo del traffico e alloca in modo intelligente le risorse di banda inutilizzate. Il Controllo Intelligente del Flusso gestisce con precisione il traffico P2P sia in uplink che in downlink e può personalizzare i “pacchetti” di traffico per i diversi utenti, assegnando quote di traffico specifiche e limitando la larghezza di banda per gli utenti più assidui.
Decrittografia del gateway e del client per scoprire il traffico crittografato
In genere, la maggior parte del traffico internet è protetta dalla crittografia SSL/TLS. Sebbene la crittografia contribuisca a proteggere e mantenere privati i dati degli utenti e dell’azienda, crea anche sfide per la sicurezza in caso di rapida crescita di infezioni da malware e altri contenuti dannosi. Sangfor IAG offre entrambi i metodi di decrittazione, inclusi quelli gateway e client, per superare queste sfide. Ciò consente alle organizzazioni di avere la flessibilità di utilizzarne uno o entrambi in parallelo per scoprire il traffico crittografato in base alla strategia e alla pianificazione IT aziendale.
Gestione unificata di rete per tutti i clienti
Sangfor IAG offre una gestione unificata e controlla efficacemente sia le reti cablate che quelle wireless per l’intera rete. Grazie a metodi di autenticazione intuitivi e flessibili, garantisce la piena sicurezza del controllo degli accessi, supportando una varietà di metodi di autenticazione tradizionali come nome utente/password, associazione IP/MAC e un’ampia gamma di metodi di autenticazione di marketing a valore aggiunto (codice QR, SMS, WeChat, social media, account OA, SAML 2.0, sistemi di terze parti, ecc.). Le autorizzazioni sono controllate in base all’utente, all’applicazione, alla posizione e al tipo di client, utilizzando IAG o un controller wireless di terze parti come server di autenticazione unificato, creando una rete wireless più veloce ed economica.
Controllo preciso e accurato dell'applicazione
Sangfor IAG gestisce e controlla le applicazioni di rete in modo più completo, accurato e pratico grazie al più grande database di firme applicative in Asia, in grado di identificare oltre 6.000 applicazioni, tra cui oltre 700 applicazioni cloud, oltre 1.000 applicazioni mobile e oltre 300 applicazioni web, e viene aggiornato ogni 2 settimane. Inoltre, controlla con precisione le applicazioni in base alle loro funzioni specifiche, come ad esempio la distinzione tra upload, download e altre azioni sulla rete. Infine, la modalità di gestione in blocco per le grandi aziende migliora notevolmente l’efficienza gestionale.
Riduzione delle prestazioni quando si utilizza l'integrazione ICAP con un sistema di terze parti
Sangfor IAG può fungere da client ICAP da utilizzare con qualsiasi appliance di rete abilitata per server ICAP, delegando la protezione dalle minacce o altri servizi a valore aggiunto. Inoltre, Sangfor IAG offre la modalità di ispezione delle richieste e delle risposte, consentendo al gruppo di server ICAP di funzionare in modalità round-robin o concorrente.
Dispositivi di onboarding sicuri con Endpoint Security Posture
Sangfor IAG identifica e protegge i dispositivi endpoint, con o senza agenti, garantendo la conformità e la sicurezza della connessione. Ottieni visibilità e controllo su ciò che accade nel tuo ambiente, senza compromettere le prestazioni della rete.
DOCUMENTAZIONE
SANGFOR IAG
BROCHURE
SCHEDA TECNICA SANGFOR IAG PER IAG55SK
SCHEDA TECNICA SANGFOR IAG PER IAG58SK
SCHEDA TECNICA SANGFOR IAG PER IL MODELLO IAG140
CONTATTACI
Richiedi informazioni su Sangfor Internet Access Gateway
