Barracuda
NG Firewall

Características principales

•   Advanced Threat detection

  Mientras que las soluciones tradicionales generalmente detectan amenazas de la red después de que han infringido la red mediante el envío de notificaciones de registro para el administrador, el Barracuda Advanced Threat Detection (ATD) implementa la emulación completa del sistema, proporcionando una visibilidad profunda en el comportamiento del malware. Los archivos se comparan con una base de datos de hash criptográfica que se actualiza constantemente. En caso de que el archivo sea desconocido, es emulado en un virtual sandbox donde en el comportamiento malicioso puede ser descubierto.

  El Barracuda ATD ofrece a los administradores un control granular, basado en tipo de archivo incluyendo cuarentena automática y funciones de listas negras para mantener el más alto nivel de protección de la red de una organización.

  The Barracuda Advanced Threat Detection es una suscripción opcional.

•   Application control 2.0

  El Barracuda NextGen Firewall F-Series proporciona la detección y clasificación de más de 1.400 aplicaciones y sub-aplicaciones de gran alcance y extremadamente fiable mediante la combinación de Deep Packet Inspection (DPI) y el análisis del comportamiento del tráfico - no importa si los protocolos usan técnicas de ofuscación avanzada, técnicas de puertos de salto o cifrado. Permite la creación de políticas dinámicas y facilita el establecimiento y aplicación de políticas de acceso y uso para los usuarios y grupos de aplicación, categoría de la aplicación, la ubicación y la hora del día. Ahora, los administradores pueden:
  
  * Bloquear aplicaciones no deseadas para ciertos grupos de usuarios
  * Control y acelerador aceptable del trafico
  * Preservar el ancho de banda y aceleración de aplicaciones críticas de negocio para asegurar la continuidad del negocio
  * Habilitar o deshabilitar aplicaciones y sub-funciones específicas (por ejemplo, el chat de Facebook, YouTube Postings, o MSN transferencia de archivos)
  * Intercepción del tráfico de aplicaciones cifrada con SSL
  
  El Barracuda Firewall NextGen F-Series cuenta con características avanzadas de selección de ruta de enrutamiento basado en la aplicación y la calidad de servicio (QoS). Estos proporcionan valor de negocio adicional, además de la seguridad, mejorando significativamente la calidad y disponibilidad de la red, así como la reducción de costos de línea directa debido al ancho de banda ahorrado.
  
  Para valiosos informes y capacidades de análisis, el F-Series viene con tiempo real y visibilidad de las aplicaciones histórico que muestra el tráfico de aplicaciones en la red corporativa, proporcionando así una base para decidir qué conexiones se debe dar la priorización del ancho de banda, crucial para la optimización de calidad de servicio para aplicaciones críticas de negocio. Además, permite ajustar y perfeccionar las políticas de uso de aplicaciones corporativas..

•   Deep Application Context

  El análisis profundo del contexto de aplicación permite la inspección más profunda de la corriente de datos de aplicación mediante la evaluación continua la de intención real de las aplicaciones y los respectivos usuarios. Los administradores pueden obtener de esta manera una visión detallada de lo que utilizó una aplicación específica para un usuario o si estaba tratando de eludir la política de uso de las aplicaciones corporativas..

•   Control de aplicaciones personalizado

  En la parte superior de las aplicaciones de 1,400 que se entregan fuera de la caja y en constante actualización, el Barracuda NextGen Firewall F-Series proporciona una forma de crear fácilmente las definiciones de aplicaciones definidas por el usuario para el mejor control de aplicaciones personalizado y adaptado a una organización de necesidades específicas..

•   Personalized Application Control

  Más de 1,400 aplicaciones que se entregan fuera de la caja y en constante actualización, el Barracuda NextGen Firewall F-Series proporciona una forma de crear fácilmente las definiciones de aplicaciones definidas por el usuario para el mejor control de aplicaciones personalizado y adaptado a una organización de necesidades específicas..

•   User Identity Awareness

  Los diferentes usuarios de la red pueden necesitar diferentes reglas de uso de ancho de banda. Muy a menudo, el acceso a ciertos recursos de la red se limita a determinados usuarios o grupos de usuarios. Asignación preferente de más ancho de banda para ciertos usuarios o grupos de usuarios y una limitación del ancho de banda disponible para los demás es un requisito común. Se requiere en dispositivo red para conocer que usuario e IP en realidad pertenece a. Barracuda Firewall NextGen F-Series es plenamente conscientes de la identidad del usuario mediante la vinculación de una o varias direcciones IP. Cualquier asignaciones de funciones que resultan de la identidad comunicada al firewall por nuestros agentes de salud se pueden utilizar dentro del firewall para facilitar el control de acceso basado en roles (RBAC). F-Series Firewall apoya la autenticación de los usuarios y aplicación de las reglas de firewall con conocimiento del usuario, parámetros de filtros web, y control de aplicaciones 2.0 utilizando Active Directory, NTLM, MS-CHAP, RADIUS, SecurID de RSA, LDAP / LDAPS, TACACS +, así como la autenticación con certificados X.509..

•   Reporting

  El Barracuda NextGen Report Creator es una herramienta gratuita que permite a los administradores recopilar y consolidar el tráfico y el uso de las aplicaciones estadísticas de múltiples unidades Barracuda Firewall NextGen de la serie F y crear informes fáciles de leer en formato PDF. Se pueden programar una tarea de informes en varios momentos durante el día o la semana y se distribuyen automáticamente a través de correo electrónico. Además de los informes predefinidos fuera de la caja, tales como aplicaciones Top, Top categorías bloqueadas URL y sitios web, Top usuarios de ancho de banda, así como los informes de actividad de usuarios específicos, el motor de informes proporciona informes granulares personalizables sobre la actividad del usuario, actividades durante la última día / semana / mes, etc.

•   Protección de ataques de negación de servicio

  Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.

•   Intrusion Detection and Prevention

  El sistema de detección y prevención de intrusiones (IDS / IPS) de la serie F mejora notablemente la seguridad de la red, proporcionando una protección completa e integral de la red en tiempo real contra una amplia gama de amenazas de la red, vulnerabilidades, exploits, y las exposiciones en los sistemas operativos, aplicaciones, y bases de datos de prevención de ataques de red tales como:
  
  * Inyecciones SQL y ejecuciones de código arbitrario
  * Intentos de control de acceso y escaladas de privilegios
  * Cross-Site Scripting y desbordamientos del búfer
  * Denegación de Servicio (DoS) y Denegación de Servicio Distribuida (DDoS)
  * Salto de directorio y en la exploración y los intentos de escaneo
  * Ataques backdoor, troyanos, rootkits, virus, gusanos y software espía
  Barracuda Firewall NextGen F-Series proporciona funciones avanzadas de ataque y de protección contra amenazas tales como:
  * Segmentación de flujo y protección anomalía de paquetes
  * TCP split handshake protection
  * Fragmentación de IP y RPC
  * Protección de la evasión de FTP
  * Decodificación URL y HTML
  
  Como resultado, el Barracuda Firewall NextGen F-Series es capaz de identificar y bloquear los intentos de evasión avanzadas y técnicas de ofuscación que son utilizados por los atacantes para eludir y engañar a los sistemas tradicionales de prevención de intrusiones.
  
  Como parte de la suscripción de Barracuda Energize Updates, actualizaciones automáticas de firmas se entregan en un horario regular o en una emergencia, a fin de que el Barracuda Firewall NextGen F-Series es constantemente actualizado. Si la unidad de servidor de seguridad se gestiona de manera centralizada, las actualizaciones se distribuyen convenientemente por el Centro de Control de la serie F Barracuda..

•   Denial of Service (DoS) and Distributed Denial of Service (DDoS) Protection

  En el mundo actual de las redes de bots omnipresentes, una de las principales tareas de protección perimetral es asegurar la disponibilidad continua de la red de peticiones legítimas y para detectar y repeler la negación maliciosa de los ataques del servicio. Con protección contra inundaciones SYN TCP, el Barracuda Firewall NextGen F-Series funciona efectivamente como un proxy TCP genérico, reenvia sólo el tráfico TCP legítimo al interior de la red. Además, la serie F permite la definición de un límite de tasa que se aplica al número máximo de sesiones por dirección de origen para ser manejados por el firewall. Los paquetes que llegan a un ritmo más rápido de lo permitido simplemente son tirados. En un ataque DDoS masivo, los atacantes podrían simplemente aspirar a saturar el enlace mediante la transmisión de un gran número de paquetes UDP. La función de vigilancia ambiental integrada de los diagnósticos Barracuda Firewall NextGen de la serie F tales condiciones por enlace y monitoreo dirección de destino. Una vez que la respuesta de una dirección de destino remoto para ICMP regular de sondeo falla, el sistema puede ser configurado para activar diferentes rutas y enlaces ascendentes (por ejemplo línea de copia de seguridad, RDSI, xDSL). Con esta función, el tráfico será sin obstáculos a través de líneas no afectadas y de sitio a sitio crucial y de sitio a Internet conectividad sigue en funcionamiento..

•   Web Filtering

  La opción de Web Filter del Firewall F-Series permite visibilidad altamente granular en tiempo real de la actividad en línea desglosada por usuarios y aplicaciones individuales, permitiendo a los administradores crear y hacer cumplir de contenidos de Internet y acceder a las políticas eficaces. Protege la productividad del usuario, bloquea las descargas de malware y otras amenazas basadas en la Web, y permite el cumplimiento bloqueando el acceso a sitios web y servidores no deseados, proporcionando una importante capa adicional de seguridad junto con el control de aplicaciones..

•   Malware Protection

  La protección contra malware integrado en el Barracuda Firewall NextGen F-Series protege la red interna de contenido malicioso mediante el escaneo de contenido web (HTTP y HTTPS), correo electrónico (SMTP, POP3), y la transferencia de archivos (FTP) a través de dos motores antivirus totalmente integrados. Protección contra el malware se basa en las actualizaciones de firmas regulares, así como la heurística avanzada para detectar malware y otros programas potencialmente no deseados incluso antes de que las firmas están disponibles. Barracuda serie F de protección contra malware cubre los virus, gusanos, troyanos, applets de Java maliciosos, y los programas de uso de exploits conocidos en PDF, imágenes y documentos de oficina, virus de macro, y muchos más, incluso cuando se utiliza el sigilo o técnicas de ofuscación de morphing.

•   Application-Based Provider Selection

  La combinación de seguridad de última generación y el enrutamiento WAN adaptativo permite al Barracuda NextGen Firewall F-Series para asignar dinámicamente el ancho de banda disponible para varios enlaces no sólo basadas en el protocolo, el usuario, la ubicación y contenido, pero también se basa en las aplicaciones, las categorías de aplicaciones y Web categorías de filtro. Esto mantiene las líneas caras y de alta disponibilidad para las aplicaciones gratuitas de negocio y de misión crítica, al tiempo que reduce significativamente los tiempos de respuesta y liberar ancho de banda adicional..

•   Traffic Shaping and Quality of Service

  Los recursos limitados de la red hacen que la priorización del ancho de banda una necesidad. El Barracuda Firewall NextGen F-Series proporciona una fuerte calidad de servicio (QoS) que permite al administrador aplicar aspectos de calidad y garantías de servicio para seleccionar el tráfico fluye dentro de la WAN. QoS se utiliza a menudo para priorizar el tráfico de red de aplicaciones que son críticas y no debe ser afectada por el tráfico de red de otras aplicaciones. El F-Series proporciona un amplio conjunto de técnicas de calidad de servicio, tales como la modulación del tráfico, priorización de tráfico, y la partición de ancho de banda, que asigna un límite de ancho de banda para ciertos tipos de tráfico. Para seleccionar el tráfico para diferentes clases de prioridad, el análisis del tráfico en tiempo real disponible puede ser utilizado para identificar si el tráfico de red fue enviado por las aplicaciones críticas para el negocio o aplicaciones no deseadas..

•   Failover and Link Balancing

  Para garantizar la mejor y más rentable de conectividad, el Barracuda Firewall NextGen F-Series ofrece una amplia gama de opciones integradas de enlace ascendente como líneas arrendadas ilimitadas, hasta cuatro enlaces ascendentes xDSL, etc. Al eliminar la necesidad de comprar dispositivos adicionales para el equilibrio de enlace, los clientes preocupados por la seguridad tendrán acceso a una conexión WAN, que nunca deja de funcionar, incluso si uno o dos de los enlaces ascendentes WAN existentes se cortan. Además, los mecanismos de inteligencia de tráfico asegurarse de que el próximo enlace ascendente definido se activa sobre la marcha y todo el tráfico se desvía para hacer pleno uso de las líneas restantes. En el caso de que las líneas de copia de seguridad proporcionan menos ancho de banda, el tráfico inteligente automáticamente la configuración de prioridad a las aplicaciones críticas de negocio, redes o puntos finales distintos.

•   WAN Optimization

  El Barracuda Firewall NextGen serie F puede mejorar significativamente el rendimiento de la WAN de los entornos de red distribuidos mediante la mejora de la disponibilidad, el rendimiento y el tiempo de respuesta de las aplicaciones críticas para el negocio mediante la reducción de rendimiento y de transmisión de los retrasos, que afectan a las decisiones sensibles al tiempo y la rentabilidad de la empresa. El concepto de red de próxima generación de la serie F ofrece un conjunto de características de gran alcance para reducir y compensar los efectos negativos de las altas latencias y tiempos de respuesta de manera eficiente.
  
  Mediante la implementación de funciones de aceleración WAN de nivel empresarial, como la deduplicación de datos, compresión de tráfico y optimización de protocolos, los cortafuegos de la serie F puede mejorar significativamente el tráfico de sitio a sitio de la WAN y aumentar la productividad mediante la aceleración de la entrega de aplicaciones de negocio - sin cargo adicional. Tráfico WAN puede ser comprimido de manera efectiva hasta el 95 por ciento, lo que reduce significativamente el ancho de banda necesario en lugares remotos al tiempo que aumenta la capacidad de respuesta de la red..

•   Microsoft Azure

  A medida que las organizaciones han adoptado la virtualización de sus infraestructuras de servidor, ha habido una tendencia correspondiente para extender los beneficios de la virtualización de la capa de seguridad. Las galardonadas soluciones de seguridad de Barracuda están disponibles como dispositivos virtuales para ayudar a las organizaciones en Microsoft Azure para el establecimiento de sitio a sitio y / o conexiones de cliente a sitio para Azure y la creación de una zona desmilitarizada en Azure para aplicar una capa adicional de alta seguridad. Los dispositivos virtuales Barracuda Firewall NextGen de la serie F son soluciones completas, lo que elimina la necesidad de instalar, configurar e integrar sistemas dispares operativos, bases de datos, gestión de sistemas y software de aplicación. Además, los dispositivos virtuales vienen Barracuda "bloqueados" desde una perspectiva de seguridad, construido a partir de cero en el Barracuda OS, un núcleo operativo Linux endurecido y optimizado para funcionar sin problemas en entornos virtualizados..

•   Amazon EC2

  Además de VMware, KVM, y XenServer, el Barracuda Firewall NextGen Series F es totalmente compatible para su uso en Amazon Elastic Compute Cloud (EC2). Los dispositivos virtuales de la serie F son soluciones completas, lo que elimina la necesidad de instalar, configurar e integrar sistemas dispares operativos, bases de datos, gestión de sistemas y software de aplicación. Además, los dispositivos virtuales Barracuda Networks vienen "bloqueados" desde una perspectiva de seguridad, construido a partir de cero en el Barracuda OS, un núcleo operativo Linux endurecido y optimizado para funcionar sin problemas dentro de los entornos de virtualización..

•   BYOD (Bring Your Own Device)

  La afluencia de dispositivos informáticos privados, desde teléfonos inteligentes para ordenadores portátiles y tabletas, en el lugar de trabajo puede ayudar a aumentar la productividad, la flexibilidad y conveniencia. Sin embargo, BYOD añade nuevos retos de seguridad y riesgos, como activar y controlar el acceso, así como la prevención de pérdida de datos.
  
  El Barracuda Firewall NextGen F-Series proporciona una fuerte capacidad de ofrecer a los usuarios la ventaja completa de sus dispositivos al tiempo que reduce los posibles riesgos para el negocio. Aplicaciones no deseadas pueden ser bloqueadas, la segmentación LAN puede proteger los datos sensibles, y el control de acceso a la red puede comprobar el estado de salud de cada dispositivo de conexión a la red corporativa..

•   Secure Remote Access

  El Barracuda Firewall NextGen F-Series incorpora de sitio a sitio de avanzada y capacidades de VPN de cliente a sitio, utilizando los protocolos SSL y IPsec para garantizar que los usuarios remotos pueden acceder fácilmente y de forma segura los recursos de red sin necesidad de configuración y gestión de clientes compleja. Cada unidad de servidor de seguridad F-Series soporta un número ilimitado de clientes VPN sin costo adicional.
  
  El cliente VPN Barracuda también proporciona la capacidad de hacer cumplir las opciones del Centro de seguridad de Windows en los equipos cliente que ejecutan Windows. Esto permite a los administradores reforzar de forma centralizada el uso de la configuración de seguridad de Windows en los ordenadores personales. Las políticas aplicadas pueden incluir permitiendo la red de Microsoft Firewall, actualizaciones de Windows, protección contra virus de Windows, protección contra programas espía Windows y Configuración de seguridad de Internet.
  
  Los clientes VPN Barracuda están disponible para Microsoft Windows, Mac OS, y varios sistemas Linux..

•   Network Access Control

  La suscripción básica opcional de acceso remoto para el Barracuda Firewall NextGen F-Series añade una VPN SSL basada en un portal personalizable y fácil de usar, así como una sofisticada funcionalidad de control de acceso de red (NAC). El Barracuda Network Access Client, cuando se utiliza con el firewall F-Series, proporciona gestionado de forma centralizada de control de acceso de red (NAC) y un cortafuegos personal avanzado. Esto permite que la aplicación de requisitos de seguridad mínimos cliente de Windows antes de poder acceder a la red o el acceso a una red de cuarentena. Postura de seguridad se puede especificar según el nivel de parches de Windows disponibles, disponibilidad de antivirus y / o anti-spyware, y el ID de usuario. Las restricciones de acceso se aplican localmente en el cliente por el servidor de seguridad de Windows personal gestionado de forma centralizada, así como en la pasarela. El uso de aparatos Barracuda NextGen Firewall de la serie F-existentes, Barracuda Networks ofrece una lista para usar marco del control de acceso de red sin costosas inversiones en la infraestructura de red básica. Todos los clientes de Barracuda Network Access, así como todas las unidades Barracuda Firewall NextGen de la serie F que actúan como servidores de políticas se pueden administrar, supervisar, y revisados a partir de un único centro de control Barracuda F-Series.

•   Scalable Deployment

  La gestión de los problemas de seguridad en una red empresarial ampliamente distribuida puede ser doloroso y consume mucho tiempo. La gestión de un sistema puede tardar tan sólo 15 minutos por día. Sin embargo, tener 20 sistemas de cortafuegos en su sitio en los resultados de cinco horas por día - sólo para gestionar el sistema existente. Con el Centro de Control de NextGen Barracuda, la gestión de múltiples Barracuda NextGen Firewall X-Series tendrá la misma cantidad de tiempo que la gestión de uno.
  
  * Crear plantillas pre configuradas para fácil despliegue.
  * Tener toda la información acerca de la implementación de seguridad de la empresa disponible en tiempo real.
  * Crear informes de cualquiera de ellos o todos Barracuda NextGen Firewall X-Series.