„The eGUI is a pleasure to work with [...]“

Dave Mitchell, SC Magazine - UTM Review 2009

2011

GLOBAL UNIFIED THREAT MANAGEMENT PRODUCT DIFFERENTIATION EXCELLENCE AWARD

Ausgezeichnet!

Frost & Sullivan verleiht Excellence Award an gateProtect für Next Generation Firewalls

Zur effektiven Abwehr von Angriffen müssen heute zunehmend hochkomplexe Sicherheitsfunk-tionen in IT-Netzwerke integriert werden. Darin besteht aber das größte Sicherheitsrisiko! Denn die Bedienung der Systeme wird ebenfalls sehr viel komplexer, das Risiko von Bedienerfehlern steigt exponentiell an.

Sicherheitslücken in den Unternehmen lassen sich heute zu 98 Prozent auf Bedienungs- und Einstellungsfehler von IT-Systemen zurückführen.

Klarheit · Perfektion · Sicherheit

Die Vorteile dieses einzigartigen Bedienerkonzepts sind international bestätigt und anerkannt

* Th

e ev

alua

tion

of th

e te

st r

esul

ts

wer

e m

ade

by g

ateP

rote

ct

Kunden und Referenzen

Die einzigartige eGUI Technologie revolutioniert die Bedienung von “Next Generation Firewall Appliances”

Das Risiko von Sicherheitslücken durch Einstellungsfehler und ein ständig wachsender Arbeitsaufwand im Management von IT-Sicher-heitssystemen machen einen völlig neuen Denkansatz notwendig.

Die Antwort ist die patentierte eGUI® Technologie von gateProtect.

Die Interface-Konzepte der Mitbewerber von gateProtect verfolgen ausschließlich einen „funktionsorientierten“ Bedieneransatz. Die Interaktion zwischen Mensch und Maschine wird dabei völlig vernachlässigt, menschliche Fehler gefährden die Netzwerksi-cherheit. gateProtects eGUI® Technologie konzentriert sich aus diesem Grund auf die Prozesse und setzt konsequent die Richtlinien der ISO Norm 9241 um.

Die Darstellung der verschiedensten Anwendungen ist immer konsistent. Sie liefert genau nur die Informatio-nen, die der Nutzer für den aktuellen Bearbeitungsprozess benötigt. Gleichzeitig werden die modernsten Sicherheits- und Netzwerkfeatures in einem System, der “Next Generation Firewall Appliance”, vereint.

Die in den gateProtect-Laboren entwickelte eGUI® (ergonomic Graphic User Interface) Oberfläche zeichnet sich durch ihre Orientierung am Bearbeitungsprozess aus. Die Darstellung der verschiedensten Anwendungen ist immer konsistent. Sie liefert genau die Informationen, die der Anwender für den aktuellen Bearbeitungsprozess benötigt.

Anhaltspunkte für die Qualität des gateProtect-Bedienerkonzepts liefern die Prinzipien zur Ergo nomie der Mensch-System-Interaktion wie sie in der internationalen Norm ISO 9241 Teil 110 formuliert sind.

„We must applaud the brilliant arrangement and pedagogic approach.”

Lars Dobos, Tech World - UTM Review 2010

Entscheidende Vorteile der eGUI® Technologie

_Sparen Sie enorm viel Zeit durch die Regelreduktion Im Vergleich zum funktionsorientierten Ansatz der Mitwerber wird die Anzahl der Regeln um einen Faktor bis zu 100 verringert.

_Verringern Sie Bedienungsfehler durch eine vollständige Visualisierung Ihres Netzwerks Die Visualisierung der gesamten Netzwerkstruktur und der aktiven Dienste reduziert erheblich das Risiko von Bedienerfeh-lern.

_Reduzieren Sie Ihre Betriebskosten durch Aktives Management Das aktive Sicherheitsmanagement, die Zeitersparnis und die Reduzierung von Fehlern führen zu einer erheblichen Kosten-einsparung gegenüber den Systemen von Mitbewerbern.

Vorteile der eGUI® Oberfläche

_Sofortiges visuelles Feedback jeder Einstellung

_Selbsterklärende Funktionen

_Zentrale Übersicht aller aktiven Dienste

_Sofortiger Überblick der gesamten Netzwerkkonfiguration

_Layer- und Zoom-Funktion für Netzwerke bis 10 000 User

Klarheit · Perfektion · Sicherheit

Die eGUI® Technologie reduziert signifikant den Zeitaufwand für die Konfiguration der Firewall

Erstkonfiguration (Firewall Konfiguration, Import und Erstellen von Usern, Regeln usw.)

gateProtect

Mitbewerber I

Mitbewerber II

Mitbewerber III

Mitbewerber IV

Laufende Administration (Konfiguration oder Ändern von Regeln, Erstellen von neuen Usern, UTM anpassen)

gateProtect

Mitbewerber I

Mitbewerber II

Mitbewerber III

Mitbewerber IV

Einarbeitungsphase (Einarbeiten neuer Administratoren oder Vertreter, welche die Firewall konfigurieren sollen)

gateProtect

Mitbewerber I

Mitbewerber II

Mitbewerber III

Mitbewerber IV

Erst der Einsatz der eGUI® Technologie in Next Generation Firewalls ermöglicht dem Administrator, die Sicherheitskonfiguration im Unternehmensnetzwerk effektiv und sicher zu gestalten. Die übersichtliche Darstellung, das Aktive Management sowie die Reduzie-rung der Regeln sind die entscheidenden Vorteile gegenüber kommandozeilenbasierten Bedieneroberflächen.

Die eGUI® Technologie reduziert signifikant den Zeitaufwand für die Konfiguration der Firewall, wie eine aktuelle europaweite Studie unter IT-Sicherheitsexperten ganz deutlich zeigt.

Studie aus 2009 zum Vergleich des Zeitaufwands bei unterschiedlichen Firewallanbietern

Sicherheit und Produktivität auf allen Ebenen und über alle Dienste

Klarheit · Perfektion · Sicherheit

Next Generation Firewall Appliances

Mit einem Höchstmaß an Flexibilität sind die gateProtect Next Generation Appliances für Unternehmensnetz-werke jeglicher Größe perfekt geeignet.

Alle gateProtect Next Generation Firewall Appliances nutzen modernste Sicherheitstechnologien, ohne dabei die tägliche Arbeit zu erschweren. Durch den Einsatz der eGUI® Technologie, die einen prozessorientierten Ansatz verfolgt, behält der Anwender stets die Übersicht über die gesamte Netzwerkstruktur, alle aktiven Dienste und Regeln.

User authentication

Layer 8

Layer 7

Layer 6

Layer 5

Layer 4

Layer 3

Layer 2

Layer 1 Physical

Data Link 00-23-EE-4D-C5-E6

Network 192.168.1.1

Transport TCP, UDP

Session L2TP, PPTP

Presentation ASCII, ICA, EBCDIC

Application

User authentication

Physical

Data Link 00-23-EE-4D-C5-E6

Network 192.168.1.1

Transport TCP, UDP

Session L2TP, PPTP

Presentation ASCII, ICA, EBCDIC

Application

User authentication

Physical

Data Link 00-23-EE-4D-C5-E6

Network 192.168.1.1

Transport TCP, UDP

Session L2TP, PPTP

Presentation ASCII, ICA, EBCDIC

Application

User authentication

“Layer-8 Technologie” - Erweiterte User authentication

Kontrolle der anwenderbasierten Sicherheitsrichtlinien

Die „Layer-8 Technologie“ von gateProtect behandelt die User-Identität als den 8. Layer im OSI-Schichtmodell.

Alle gateProtect „Next Generation Firewall Appliances“ bieten Sicherheit und Produktivität auf allen Ebenen und über alle Dienste - von Layer 2 bis Layer 7 mit identitätsbasierten Richtlinien.

_die Freigabe beliebig vieler Dienste für eine Person

_individuelle Konfiguration der Dienste für eine Person

_Konfiguration der Dienste für Gruppen

_Konfiguration der Dienste für Active Directory Gruppen

_Freigabe von Diensten auch im Intranet

_Zukunftsicherheit, denn auch künftige Dienste sind konfigurierbar

_Single-Sign-On durch Kerberos bei Anmeldung an der Windows Domäne

_Browser-Login für Betriebssystemunabhängigkeit

Die Vorteile der gateProtect Extended User authentication

Zentrale Verwaltung und Überwachung von weltweiten Firewall-Systemen

Das serverbasierte gateProtect Command Center ermöglicht die zentrale Verwaltung, Konfiguration und Überwachung von bis zu 500 gateProtect xUTM Appliances bzw. Next Generation Firewall-Systemen. Alle gateProtect Appliances, von der GPO 75 bis zur GPZ 5000, können zentral über das Command Center verwaltet und konfiguriert werden. Das lohnt sich insbesondere für Unter-nehmen, die mehrere Firewall-Systeme im Einsatz haben oder größere Rollouts planen. Das Command Center erhöht die effektiv erreichbare Sicherheit um ein Vielfaches und führt gleichzeitig zu einer enormen Effizienz-Steigerung bei der laufenden Wartung der Systeme. Die relativen Betriebskosten werden auf diese Weise deutlich gesenkt.

gateProtect Managed Security Platform

gateProtect

Command Center®

Kartenansicht mit VPN-Verbindungen

Zentrales Reporting System / Monitoring

Klarheit · Perfektion · Sicherheit

_Aktive Verwaltung von bis zu 500 gateProtect Appliances

_Zentrale Übersicht aller Firewall-Systeme

_Zentrale Überwachung des Funktionszustands sowie der Auslastung aller Firewall-Systeme

_Sofortiger direkter Zugriff auf jede einzelne Firewall

_Automatisches und zentrales Erstellen von Backups

_Überwachung aller VPN-Verbindungen

_Zentrale Konfiguration von neuen Standorten via VPN

_Zentrales Einspielen von:

· Updates auf x-beliebige Firewall-Systeme

· Standardkonfigurationen auf ausgewählten Firewall-Systemen (bei größeren Rollouts)

· Lizenzschlüsseln und ihrer Verwaltung

_Zentrale Benachrichtigung und Kategorisierung von Alarmzuständen

Die wichtigsten Funktionen im Überblick

gateProtect Command Center®

Das gateProtect Command Center® bietet MSS Providern und den IT-Abteilungen von Unternehmen eine Vielzahl an Features, die für das Globale Management von IT Security Systemen benötigt werden.

Monitoring (Dash board view)

- Monitoring 500+ firewalls- System information- CPU- / memory usage- Long term statistics- HDD status (partitions, usage, RAID)- Network status (interfaces, routing, traffic, errors)- Process monitoring- VPN monitoring- User authentication monitoring

VPN

- Centrally creatable VPN connections

IPSec

- Site-to-Site - Client-to-Site (Road warrior)- Tunnel Mode- IKEv1, IKEv2- PSK- X.509 certificates- 3DES, AES (128, 192, 256) Blowfish (128, 192, 256)- DPD (Dead Peer Detection)- Compression- PFS (Perfect Forward Secrecy)- MD5, SHA1, SHA2 (256, 384, 512)- Diffi Hellman group (1, 2, 5, 14, 15, 16,17,18)

SSL

- Site-to-Site- Client-to-Site (Road warrior)- Routing Mode VPN- Bridge Mode VPN- X.509 certificates- TCP/UDP port changeable- Compression- Specify WINS- and DNS servers- 3DES, AES (128, 192, 256) CAST5, Blowfish

Centralized work stages

- Single- and group-backup- Remote backup creation- Automatic and time based creation of backups- Automatic upload of backups on FTP or SCP- Server on multiple firewalls- Automatic backup management for groups- Small backup files (kb)- Single- and group update- Single- and group licensing- Central certificate management

Configuration

- Display settings of all firewalls- Active configuration of 500+ firewalls with standard configurations- Create and apply templates on multiple firewalls

- eGUI® technology inside - ISO 9241 oriented - self-explaining functions - overview of the entire network- Zoomable world map- Custom background maps supported- Role based command center user management- Object oriented firewall configuration

Security

- Certificate based 4096 bit encrypted connections to the firewalls

Rollout management fast and efficiently

Large-scaled IT network rollouts present administrators with a special challenge. The gateProtect Command Center® is a professional solution that makes their lives much easier. Pre-fabricated standard configura-tions (to any depth of detail) can be distributed and installed immediately from the central administration point.

A corporate wide standard for all firewalls can the-refore be created and uploaded within a very short space of time. Naturally, the configurations created for individual firewalls can also be adapted when the need arises. This is a key factor to minimize costs and accelerate rollouts.

“Next Generation Firewall Appliances”

Optimale Skalierbarkeit, Sicherheit und Performance charakterisieren die „Next Generation Firewall Appliances“ von gateProtect. Mit der einmaligen und patentierten eGUI® Technologie setzt gateProtect neue Maßstäbe in der Konfiguration der Netzwerks-sicherheitssysteme.

Mit der eGUI® Technologie bringt gateProtect Bedienungssicherheit und -effizienz auf ein von den Mitbewerbern unerreichtes Niveau. gateProtect ist der einzige Hersteller weltweit, der dabei die Richtlinien der ISO NORM 9241 umsetzt.

Übersicht der Next Generation Firewall Appliances

Klarheit · Perfektion · Sicherheit

Hochperformante Firewall Appliances

SoHo / RoBo SoHo - Mid Small enterprises Medium enterprises

GPO 75 GPO 125 GPA 250 GPA 400 GPA 600

Interfaces10/100 Ethernet Ports 4 4 - - -

10/100/1000 Ethernet Ports - - 4 6 8

SFP / SFP+ (Mini GBIC) Ports - - - - -

VPN - Crypto acceleration chip - - - - Yes

System Performance*Firewall throughput (Mbps) 200 350 1 000 2 000 3 500

VPN IPSec throughput (Mbps) 75 100 150 300 700

UTM throughput (Mbps) - 75 150 250 400

IDS/IPS throughput (Mbps) - 125 200 350 600

Concurrent sessions 75 000 200 000 500 000 1 000 000 1 250 000

New sessions per second 2 000 4 000 7 000 10 000 15 000

Enterprises Large enterprises

GPX 800 GPX 1000 GPZ 2500 GPZ 5000

Interfaces10/100 Ethernet Ports - - - -

10/100/1 000 Ethernet Ports 8 10 12 10

SFP / SFP+ (Mini GBIC) Ports - 2/0 6/0 4/2

VPN - Crypto acceleration chip Yes Yes Yes Yes

Redundant - HDD (Raid) - Yes Yes Yes

Redundant - Power supply - Yes Yes Yes

System Performance*Firewall throughput (Mbps) 5 000 7 500 10 000 20 000

VPN IPSec throughput (Mbps) 1 500 2 000 2 500 4 000

UTM throughput (Mbps) 750 1 000 1 500 2 500

IDS/IPS throughput (Mbps) 1 000 1 500 2 500 3 000

Concurrent sessions 1 500 000 2 000 000 2 500 000 3 500 000

New sessions per second 20 000 25 000 30 000 40 000

* System performance depends on activated proxies, IDS, application level and number of active VPN connections. We do not offer an express or implied warranty for the correct-ness /up-to-dateness of the information contained here (which may be change at any time). Future products or functions will be made available at the appropriate time.

Modernste SicherheitsfeaturesDie Zunahme von Cyber-Attacken und Bedrohungen aus dem Netz erfordert die neueste Generation an Security Features zum Schutz der Netzwerke. gateProtect vereint eine Vielzahl dieser modernsten und innovativsten Sicherheitsfunktionen in einem einzigen System - den gateProtect “Next Generation Firewall Appliances”.

Firewall- Stateful inspection- Connection-tracking TCP/UDP/ICMP- SPI and proxy combinable- Time controlled firewall rules, content filter and internet connection- IP-ranges, IP-groups- Layer7-filter- Port-ranges- Self- and predefined ports- Supported protocols: TCP, UDP, ICMP, GRE, ESP, AH

Management- eGUI Technology - ISO 9241 certified - visual feedback immediately supplied for each setting - self-explanatory functions - overview of all active services - overview of the whole network - Layer and zoom function- Languages: English, German, French, Italian Spanish, Turkish- Role-based firewall administration - Role-based statistic-client- SSH-CLI- Desktop configuration saved / restored separately from backup- CLI on serial line- Object oriented firewall configuration- Direct Client Update function

LAN / WAN-support- Ethernet 10/100/1 000*/10 000* Mbit/s- Twisted-Pair / Fibre-Optics- MTU changeable (Ethernet/DSL)- PPPoE, PPTPoE- ISDN- PPP-PAP, PPP-CHAP authentication- Inactivity timeout- Forced disconnect time- Cablemodem, xDSL- Concurrent connections- Backup-connections- Connection availability check- Loadbalancing- Time controlled internet connections- Manual and automatic DNS assignment- Multiple dyn-DNS support- Supports 8 different dyn-DNS-services- Source based routing - Routing protocols RIP, OSPF

User authentication- Active Directory supported- Active Directory groups integration- OpenLDAP supported - Local userdatabase- Web-interface authentication (port changeable)- Windows-client authentication- Authentication on domain login- Single sign on with Kerberos- Single- and multi login- Web-Landing-Page- Login and logoff auditing- User- and group statistics

DHCP- DHCP-relay- DHCP-client- DHCP-server (dynamic and fixed IP)

DMZ- Port forwarding- PAT- Dedicated DMZ-links- DMZ-wizard- Proxy supported (SMTP)*

VLAN- Max. 4094 VLAN per interface possible- 802.1q ethernet header tagging- Combinable with bridging

Bridge-mode- OSI-layer 2 firewall-function- Spanning tree (bride-ID, port-cost)- Unlimited bridges- Unlimited interfaces per bridge - Combinable with VPN-SSL

Traffic shaping- Up- and download shapeable- Multiple internet connection separately shapeable- All services separately shapeable- Maximum and guaranteed bandwidth adjustable- QoS with TOS-flags supported- QoS inside VPN connection supported

Proxies*- HTTP (transparent or intransparent)- Support for Radius-server, AD-server, local user-database- HTTPS, FTP,POP3,SMTP,SIP- Integrated URL-/ content-filter- Integrated antivirus-filter- Integrated spam-filter- Time-controlled

Antivirus*- HTTP, HTTPS, FTP, POP3, SMTP- Scans compressed data and archives- Scans ISO 9660-files- Exceptions definable- Manual and automatic updates

Web-filter*- URL-filter- Content-filter- Block rules up to user-level- Black-/ white-lists- Im- / export of URL-lists- File-extension blocking- Category-based website-blocking - Self definable categories- Scan-technology with online-database- Transparent HTTP-proxy support- Intransparent HTTP-proxy support

Antispam*- Online-scanner- Scan-level adjustable- Real-time-detection-center- Black- / white-email-sender-lists - Mail-filter - Black- / white-email-recipients-lists - Automatically reject emails - Automatically delete emails - AD-email-addresses import

High availability- Active-passive HA- Synchronisation on single / multiple dedicated links - Manually switch roles

IDS/IPS*- Snort scan-engine- 5000+ IDS-pattern- Individual custom rules- Security-level adjustable- Rule groups selectable- Exceptions definable- Scanning of all interfaces- Email on IDS events- DoS, DDoS, portscan protection- Invalid network packet protection

Backup- Remote backup creation- Small backup files (kb) - Remote backup restore- Restore backup on installation- Automatic and time based creation of backups- Automatic upload of backups on FTP- or SCP-Server- Auto-install-USB-stick with backup integrated

Monitoring*- System-Info- CPU- / memory usage - Long-term-statistic- HDD-status (partitions, usage, RAID)- Network status (interfaces, routing, traffic, errors)- Process-monitoring- VPN-monitoring- User-authentication-monitoring

Logging, Reporting*- Email notification- Logging to multiple syslog-servers- Categorized messages - Report in admin-client (with filter)- Export report to CSV-files

SNMP- SNMPv2c- SNMP-traps- Auditing of: - CPU / Memory - HDD / RAID - Ethernet-interfaces - Internet-connections - VPN-tunnel - Users - Statistics, Updates - DHCP - HA

Statistics*- IP and IP-group statistic- Separate services - Single user / groups- TOP-lists (surfcontrol)- IDS-statistics- Traffic-statistics- Antivirus- / antispam-statistics- Defence statistics- Export statistic to CSV-files

VPN- VPN-wizard- Certificate-wizardIPSec- Site-to-site - Client-to-Site (Road warrior)- Tunnel-Mode- IKEv1, IKEv2- PSK- X.509-certificates- 3DES, AES (128, 192, 256) Blowfish (128, 192, 256)- DPD (Dead Peer Detection)- NAT-T- Compression- PFS (Perfect Forward Secrecy)- MD5, SHA1, SHA2 (256, 384, 512)- Diffi Hellman group (1, 2, 5, 14, 15, 16,17,18)- export to One-Click-Connection- XAUTH, L2TPSSL- Site-to-site- Client-to-Site (Road warrior)- Routing-Mode-VPN- Bridge-Mode-VPN- X.509-certificates- TCP/UDP port changeable- Compression- specify WINS- and DNS-servers- 3DES, AES (128, 192, 256) CAST5, Blowfish- Export to One-Click-ConnectionPPTP- Windows-PPTP compatible- Specify WINS- and DNS-servers- MSCHAPv2X.509 certificates- CRL- OCSP- Templates- Multi CA support- Multi host-cert. support

VPN-client- IPSec-client- SSL-client (OpenVPN)- NAT-T- AES (128, 192, 256), 3DES CAST, Blowfish- X.509 certificates- PSK- One-Click-Connection- Log-export

Command Center- eGUI Technology, ISO 9241 certified- Monitor 500+ firewalls- Active configuration of 500+ firewalls- VPN connections centrally creatable- Single- and group-backup- Plan automatic backup in groups- Single- and group update & licensing- Create and apply templates on multiple firewalls- Certificate based 4096 bit encrypted connections to the firewalls- Display settings of all firewalls- Role based command center user management- VPN-monitoring

* Not available in the GPO75/GPO75a

Was können wir für Sie tun?

Tel. +49 (0) 1805 - 428 377 (12 Cent /Min.)

www.gateprotect.de