Kullanım alanları

Firewall: geçiş noktasında koruma

Sorun

Firewall'ınız lisans zorunluluğu olan bir kara kutu. Ofis ile üretim aynı ağda.

Çözüm

AIMSTRONG, Almanya'dan Next Generation Firewall olan AIMdefense'i taşır. Trafiği IDS/IPS ve derin paket incelemesiyle denetler ve ağınızı bölgelere ayırır. Ofis ile üretim arasındaki geçişi adım adım devreye alırsınız: önce gözlem, sonra kayıt, sonra engelleme. Açık kaynak mı tercih ediyorsunuz? OPNsense ön yüklü olarak temin edilebilir.

Uygun sınıflar

XS'ten XXL'ye her sınıf. Yüksek erişilebilirlik için 1U'da iki sistemli XSR-HA mevcuttur.

Yol gösterici değer, tahmini *

XS: büyük paketlerde port başına 1 Gbit/s'ye kadar (aynı işlemci ve ağ kartına sahip XSR üzerinde ölçülmüştür), karma trafikte (IMIX) en fazla yaklaşık 200 Mbit/s
L: büyük paketlerde toplam en fazla yaklaşık 10 Gbit/s, karma trafikte (IMIX) en fazla yaklaşık 2,5 Gbit/s
XXL: büyük paketlerde toplam en fazla yaklaşık 25 Gbit/s, karma trafikte (IMIX) en fazla yaklaşık 5 Gbit/s, 100 Gbit/s için taahhüt yoktur

Jump host: birçok arka kapı yerine tek giriş

Sorun

Makine tedarikçinizin ağa kalıcı erişimi var. Kimin ne zaman girdiğini kimse bilmiyor.

Çözüm

Ayrı bir AIMSTRONG, yalıtılmış ağ segmentlerine giden tek erişim noktası olur. Erişim talep üzerine açılır ve ardından yeniden kapanır. Her bağlantı kayda alınır. Her tedarikçi kendi sınırlı yolunu alır. Merkezi platform da bu yolla doğrudan erişilemeyen sistemlere ulaşır.

Uygun sınıflar

Lokasyon başına XS veya S, rack'te XSR. Jump host, diğer rollerden ayrı olarak kendi cihazında çalışır.

Gateway: merkez, şube ve ev ofis güvenle bağlı

Sorun

Ev ofisten bağlantı kopuyor. Aktarımlar kaydetmenin ortasında kesiliyor.

Çözüm

Merkezde AIMSTRONG, tüm lokasyonlara giden şifreli bağlantıları kalıcı olarak açık tutar. IPsec, OpenVPN veya WireGuard ile VPN, yük dengeleme ve yedekli geçiş ile birden fazla internet hattı. Şubede S sınıfı ikinci yol olarak LTE veya 5G sunar. Misafirler şirket ağına değil, kendi portalları üzerinden ağa bağlanır.

Sahadan

Bir evde bakım hizmeti, on ev ofis çalışma yerini merkezdeki tek bir cihaza bağlıyor. DSL ve LTE üzerinden yedekli, altı haftada geçiş.

Uygun sınıflar

Şubede S. Merkezde lokasyon sayısına göre M veya L.

Yol gösterici değer, tahmini *

S: IPsec (AES-GCM) en fazla yaklaşık 900 Mbit/s, WireGuard en fazla yaklaşık 800 Mbit/s, en fazla yaklaşık 80 eş zamanlı uzaktan erişim
M: IPsec (AES-GCM) en fazla yaklaşık 500 Mbit/s, WireGuard en fazla yaklaşık 450 Mbit/s, en fazla yaklaşık 50 eş zamanlı uzaktan erişim
L: IPsec (AES-GCM) en fazla yaklaşık 2 Gbit/s, WireGuard en fazla yaklaşık 2,5 Gbit/s, en fazla yaklaşık 200 eş zamanlı uzaktan erişim

Yapılandırma yedeği: her yapılandırma güvende ve karşılaştırılabilir

Sorun

Switch ve firewall'larınızın yapılandırmaları sunuculara ve dizüstü bilgisayarlara dağılmış durumda. Kimse bunları kontrol etmiyor.

Çözüm

AIM Platformunun yedekleme modülüne sahip bir AIMSTRONG, yapılandırmaları plana göre toplar. Ağ cihazlarından, firewall'lardan ve Linux sistemlerinden. İki sürüm arasında neyin değiştiğini tek tek dosya düzeyine kadar gösterir. Yalıtılmış ağlardaki cihazlara bir jump host üzerinden ulaşır.

Uygun sınıflar

XS veya S.

Yol gösterici değer, tahmini *

XS: en fazla yaklaşık 100 cihaz
S: en fazla yaklaşık 250 cihaz

Firewall yönetimi: tüm firewall'lar tek panelde

Sorun

Lokasyonlarınızda farklı üreticilerin firewall'ları çalışıyor. Her birinin kendi arayüzü var ve genel görünümü kimse görmüyor.

Çözüm

AIM Platformunun firewall modülü AIMdefense, OPNsense, pfSense ve DynFi'yi VPN bağlantılarıyla birlikte tek bir panelde yönetir. Yeni AIMdefense firewall'ları platforma kendiliğinden kaydolur. Modül, bir AIMSTRONG üzerinde kendi şirketinizde, internet olmadan da çalışır.

Uygun sınıflar

Şirket içi AIM Platformu için L sınıfından itibaren. Büyük ortamlar platformu AIMcompute üzerinde çalıştırır.

Hepsi bir arada: birçok kutu yerine tek cihaz

Sorun

Firewall, erişim kontrolü, yedekleme ve izleme için kabinde beş kutu duruyor. Her biri bakım istiyor ve kimsenin buna vakti yok.

Çözüm

Küçük ortamlarda tek bir AIMSTRONG aynı anda birden fazla görevi üstlenir. AIMdefense geçiş noktasını korur. AIM Platformu aynı cihaz üzerinde erişim kontrolünü, yapılandırma yedeğini ve izlemeyi yönetir. Her şey tek bir panelde görünür.

Uygun sınıflar

L sınıfından itibaren. Görevlerin birbirini yavaşlatmaması için yeterli çekirdeğe ve belleğe sahiptir.

Yol gösterici değer, tahmini *

L: IPS'li firewall, platform, NAC, izleme, yapılandırma yedeği ve Passkeepr tek cihazda birlikte: 1 Gbit/s'ye kadar internette en fazla yaklaşık 150 çalışma yeri, en fazla yaklaşık 500 NAC cihazı, en fazla yaklaşık 100 host'lu izleme sunucusu, yapılandırma yedeğinde en fazla yaklaşık 200 cihaz, en fazla yaklaşık 100 Passkeepr kullanıcısı, yalnızca seçili gruplar için en fazla yaklaşık 200 Mbit/s TLS incelemesi. Belleğin yaklaşık dörtte biri ve işlem gücünün üçte biri yedek olarak boş kalır. Yaklaşık 250 çalışma yerinden veya 500'den fazla NAC cihazından itibaren rolleri ayrı cihazlara dağıtın.

Bilmekte fayda var

• Tek bir cihaz tek bir arıza noktasıdır. Önemli lokasyonlar için kümede ikinci bir cihaz öneriyoruz.
• Jump host'u ayrı bir cihazda çalıştırırız.
• Ortam büyüdükçe AIM Platformu AIMcompute'a taşınır. AIMSTRONG lokasyonda kalır.