Zapotřebí jsou rovněž strategie omezování nadměrné implicitní důvěry a zajištění kontroly rostoucích objemů šifrovaného síťového provozu, pomocí něhož kyberzločinci stále častěji maskují škodlivé toky dat. V opačném případě mají podniky potíže bezpečně růst a urychlovat svoji digitální transformaci, protože tradiční bezpečnostní strategie a řešení nedokáží držet krok se stoupajícími nároky.

Zabezpečení uživatelů, dat a aplikací kdekoli

FortiGate 3500F na tyto potřeby reaguje a pomáhá zajistit kontinuitu provozu a pokročilé zabezpečení hybridních datových center. NGFW FortiGate 3500F chrání okraj datového centra, jádro a propojení. Dosahuje skóre výkonu zabezpečení (SCR) 6x IPsec, tedy nejvyššího na trhu, a nabízí mimořádně rychlé přímé cesty mezi datovými centry pro účely budování lokalit pro obnovu po havárii. Umožňuje také zabezpečit cesty mezi datovými centry a cloudem včetně zajištění úplného souladu s předpisy a kontroly. Další důležité funkce a vlastnosti firewallu FortiGate 3500F:

• Bezpečnostní služby FortiGuard a vlastní bezpečnostní procesory Fortinet ASIC SPU umožňují ochranu proti vyděračskému softwaru a pokročilým hrozbám ve velmi rozsáhlých prostředích: Firewall FortiGate 3500F je postavený na speciálně vyvinutých bezpečnostních procesorech (ASIC SPU), jako je NP7 a CP9. FortiGate 3500F nabízí zabezpečení s nejvyšším výkonem ze všech srovnatelných řešení na trhu, a to na úrovni šestinásobku oproti konkurenčním produktům – včetně dešifrování protokolu TLS1.3 – při detekci útoků jako ZEUS, Trickbot nebo Dridex a při ochraně proti síťovým, aplikačním a souborovým útokům a řadě dalších sofistikovaných hrozeb. FortiGate 3500F je také nativně propojený s bezpečnostními službami FortiGuard. Tím zákazníci získávají navíc síťovou antivirovou ochranu, zabezpečení e-mailu, ochranu proti útokům typu DDoS a další funkce, jako je prevence průniku (IPS) a ochrana proti antimalwarovým řešením.
• Nativně obsahuje funkce proxy, jako je přístup do sítě na principu nulové důvěry (ZTNA): FortiGate 3500F je jediné NGFW řešení na trhu, které nativně obsahuje funkce proxy pro přístup do sítě na principu nulové důvěry (ZTNA). To zákazníkům umožňuje provozovat aplikace kdekoli při konzistentním uplatňování pravidel. Mohou tak bezpečně zavádět hybridní modely práce s bezproblémovou uživatelskou zkušeností.
• Kvalitní uživatelská zkušenost díky konsolidaci: Firewall FortiGate 3500F spojuje bezpečnostní a síťové funkce včetně bezpečného připojení Secure SD-WAN a přístupu do sítě na principu nulové důvěry (ZTNA). Fortinet jako jediný výrobce na trhu nabízí Secure SD-WAN, SD-Branch a ZTNA v jednom zařízení.

Podpora růstu podniku díky výkonu a pokročilému zabezpečení

FortiGate 3500F postavený na vlastních bezpečnostních procesorech společnosti Fortinet ASIC SPU patří mezi nejvýkonnější zařízení typu NGFW. V některých parametrech je 12x rychlejší než přední konkurenti. Nabízí bezkonkurenční výkon a kapacitu pro inspekci, segmentaci a zabezpečení lokálních dat a pracovních zátěží rychlostí odpovídající přenosové rychlosti sítě. Zákazníci díky tomu mohou provozovat kriticky důležité aplikace a poskytovat bezpečný přístup podnikovým uživatelům, zákazníkům a partnerům.

The post Novinka od Fortinetu ochrání hybridní datová centra appeared first on Bezpečné IT.

Na konferenci, která proběhne 10. listopadu v konferenčním centru hotelu Grandior v Praze, představí Turris novou, revoluční generaci své vlajkové lodi – routeru Turris Omnia. Kromě zvýšeného výkonu a nového designu umožní router maximálně využít nejrychlejší dostupné připojení k internetu a zrychlí rozpoznávání hrozeb. V kombinaci s připravovanými softwarovými aktualizacemi se tak zabezpečení domácností dostane na zcela novou úroveň.

„Prototyp nového routeru Omnia 2022 jsme již představili v USA na setkání komunity poskytovatelů internetu a dalších odborníků WISPAPALOOZA. Velmi kladné ohlasy ze strany návštěvníků nás utvrdily v tom, že jsme se vydali správným směrem a že se jedná o revoluční produkt, který nám pomůže značku Turris výrazněji prosadit na americkém trhu. Poskytovatelé internetu ocenili jak výkon, tak i komplexní inteligentní bezpečnostní vlastnosti systému Turris Sentinel, který dokáže díky našemu systému vyhodnocujícímu nejnovější hrozby a automatickým aktualizacím zachytit a izolovat většinu kybernetických útoků, kterými se hackeři snaží získat kontrolu nad routerem,” uvedl šéf projektu Turris Petr Palán.

Nejsilnější technická specifikace
Prototyp Omnia 2022 bude prvním routerem vyráběným v Evropě, který nabídne dva 10 Gb porty (WAN a LAN) pro hardwarové připojení externích zařízení. Kromě toho bude osazen 64bitovým čtyřjádrovým procesorem taktovaným na 2 GHz a operační pamětí s kapacitou nejméně 4 GB.

Implementace Wi-Fi 6 zajistí rychlejší a stabilnější bezdrátové připojení se všemi zařízeními, volitelný modul 5G umožní nejrychlejší bezdrátové připojení k internetu a instalované SSD poskytne prostor pro instalaci mnoha open source aplikací.

Dynamický firewall v routeru Omnia, kterým prochází veškerý síťový provoz, rozpoznává a zachycuje útoky na všechny možné typy připojení a chrání tak chytré produkty zapojené v síti za routerem jako například bezpečnostní kamery, dětské chůvičky či chytré zámky. Pomáhá také bránit uživatele před krádeží identit a přístupových údajů k internetovým službám, mezi které patří i internetové bankovnictví.

Základní vlastnosti routeru Turris Omnia 2022 i všechny další novinky Turrisu představí během sady čtyř přednášek od 13:30 do 15:10 Michal Hrušecký, technický ředitel projektu Turris, Martin Prudek, spoluautor bezpečnostního systému Turris Sentinel, a další členové týmu.

Informace o konferenci jsou k dispozici zde: https://www.nic.cz/it21.2/

The post Turris láká na prototyp své novinky Omnia 2022. Co všechno přinese? appeared first on Bezpečné IT.

„Roste počet i sofistikovanost bezpečnostních hrozeb, ale malým a středním podnikům chybí odborné znalosti, zaměstnanci i rozpočet na IT, aby vše mohly řešit odpovídajícím způsobem. Potřebují bezpečnostní řešení, která se vyvíjejí, jsou snadno použitelná a kombinují komunikaci a zabezpečení,“ uvedl Chris Rodriguez, Network Security Research Manager, IDC. „Firewally nové generace Check Point Quantum Spark jsou navržené pro ochranu malých a středních podniků před nejnovější kyberhrozbami. Nabízí snadnou správu z cloudu nebo pomocí mobilní aplikace a poskytují optimalizované připojení k internetu, včetně Wi-Fi, optických vláken, GbE, VDSL a bezdrátového 4G LTE. Brány Quantum Spark lze také využít v rámci měsíčního předplatného, takže malé a střední podniky mohou být zabezpečené bez obav z dopadu na rozpočet.“

Čtyřmodelová řada Check Point Quantum Spark 1500 se nyní rozšiřuje o další dva modely 1600 a 1800. Celá řada tak pokrývá potřeby všech organizací s velikostí od jednoho do 500 zaměstnanců. Quantum Spark nabízí například:

• Nejvyšší úroveň zabezpečení s automatizovanou prevencí hrozeb: Všechny modely nabízí oceňovanou ochranu SandBlast Zero Day Protection s výkonem prevence hrozeb až 2 Gb a více než 60 bezpečnostních služeb zaměřených na prevenci hrozeb.
• Automatické nastavení za 60 sekund: Všechny modely jsou do jedné minuty od vybalení připravené plně chránit před všemi kyberhrozbami.
• Flexibilní konektivita: Brány Quantum Spark poskytují nejširší škálu připojení, Gigabit Ethernet, Wi-Fi nebo integrované mobilní LTE modemy. Quantum Spark podporují také více poskytovatelů internetových služeb a volí vždy takové řešení, které poskytuje nejlepší šířku pásma a nejvyšší kvalitu služeb.
• Snadná a intuitivní správa: Mobilní aplikace Check Point WatchTower umožňuje zaměstnancům sledovat stav zabezpečení a rychle reagovat na hrozby přímo z mobilního zařízení. Zabezpečení lze také spravovat z libovolného prohlížeče pomocí cloudového portálu s intuitivním webovým uživatelským rozhraním.
• Kompletní ochrana pro vzdálené zaměstnance a cloudové aplikace: Kromě ochrany sítí pomocí bran Quantum Spark mohou organizace využít také další řešení Check Point pro zabezpečení všech notebooků a počítačů, chytrých telefonů a e-mailů a dokumentů.

„Brány Check Point Quantum Spark jednoduše dělají svou práci a automaticky chrání před všemi typy hrozeb, aniž by vyžadovaly speciální pozornost nebo manuální aktualizace. My se tak v klidu můžeme soustředit na naše podnikání,“ dodal Trevor Rowley, výkonný ředitel, Optix Business Management Software.

„Malé podniky čelí stejným pokročilým kyberhrozbám jako velké organizace, ale často nemají potřebné znalosti a zdroje, aby se mohly plně chránit před moderními kyberútoky,“ řekl Miloslav Lujka, Head of Channel, Check Point Software Technologies. „Nové brány Quantum Spark poskytují malým a středním podnikům nejpokročilejší ochranu sítí, automatizované zabezpečení a intuitivní správu.“

Dostupnost

Vzhledem k uvedení nových bran Quantum Spark je ukončen prodej bezpečnostní brány Check Point 910, kterou nebude možné objednat po červenci 2021. Čtyři brány Quantum Spark řady 1500 a dva nové modely 1600 a 1800 jsou již v prodeji.

The post Bezpečnostní brány Check Point Quantum Spark pro malé a střední podniky appeared first on Bezpečné IT.

Mnoho podniků úspěšně zavedlo hyperškálové síťové architektury, ale jako zásadní problém se ukazuje zajištění odpovídajícího zabezpečení. Někteří výrobci tvrdí, že hyperškálové bezpečnosti dosáhnou pomocí řady společně řízených firewallů – to se ale ukazuje jako nepraktické a nákladné. Hardwarová akcelerace pomocí speciálních síťových procesorů NP7, kterou využívá firewall FortiGate 4400F, umožnila vytvořit první kompaktní zařízení s výkonem a kapacitou vyhovující nárokům dnešních hyperškálových datových center. Využití nachází například v těchto případech:

• Vysokorychlostní on-line prodej: Umožňuje on-line prodejcům poskytovat svým zákazníkům nejlepší možnou uživatelskou zkušenost díky podpoře desítek milionů připojení za sekundu, základnímu zabezpečení na vrstvě L4 a hardwarově akcelerované prevenci útoků typu DDoS.
• Špičkový výzkum: Zvyšuje produktivitu špičkových vědeckých pracovišť a jiných odvětví, jako je ropný a plynárenský průmysl, a to tím, že umožňuje bezpečný přenos velmi rozsáhlých souborů dat – tedy extrémně velkých kontinuálních toků – až do 100 Gb/s. V situacích, které vyžadují šifrování při vysokých přenosových rychlostech, je možné bez narušení provozu zapnout IPsec a vytvořit vysokokapacitní IPsec tunely.
• Finanční instituce, poskytovatelé cloudových služeb a jiné velké podniky: Umožňuje podnikům spouštět služby nejagilnějším a nejbezpečnějším možným způsobem a zvyšovat tak produktivitu a výnosy. Urychlením segmentace založené na VXLAN umožňuje FortiGate 4400F superrychlou komunikaci mezi vysoce škálovanými službami (jako jsou výpočetní prostředky, úložiště nebo aplikace) společně hostovanými ve fyzických nebo virtualizovaných doménách. Rozsáhlé segmenty lze chránit základním zabezpečením na vrstvě L4 nebo pokročilým zabezpečením na vrstvě L7.

„Fortinet stále posouvá hranice hardwarově akcelerovaného výkonu a umožňuje tak konvergenci bezpečnostních a síťových technologií – hovoříme o bezpečnostně orientovaných sítích. Síťový firewall FortiGate 4400F poskytuje bezprecedentní kapacitu a výkon, který je až 13× vyšší, než jaký vykazují srovnatelné produkty. FortiGate 4400F nabízí bezkonkurenčně nejvyšší výkon zabezpečení datových center a je jediný firewall schopný zabezpečit datová centra velmi velkého rozsahu a sítě 5G,“ uvedl John Maddison, výkonný viceprezident pro produkty a marketingový ředitel společnosti Fortinet.

Sítě 5G vyžadují patřičně výkonné a rychlé zabezpečení

Dnešní hyper-propojený svět umožňuje komunikaci mezi uživateli, mezi uživatelem a strojem a mezi stroji, což klade značné nároky na zabezpečení. S přechodem ze 4G na 5G tyto nároky dále výrazně porostou a týmy, které mají na starost provoz sítí, budou muset zajistit jak bezpečnost, tak kontinuitu obchodní činnosti. Většina řešení postrádá potřebnou kapacitu, aby překonala nedostatek adres IPv4, vyhověla rostoucím požadavkům na mobilní datové přenosy a stoupajícímu počtu šifrovaných tunelů propojujících infrastrukturu. FortiGate 4400F všechny tyto otázky řeší. Poskytuje:

• Překlad síťových adres operátorské třídy (CGNAT), který umožňuje hyperškálové paketové datové sítě (PDN), přičemž zachovává uživatelskou zkušenost díky hardwarově akcelerovanému sestavování uživatelských relací, nízké latenci a hardwarově podporovanému záznamu událostí pro účely auditu a kontroly.
• Dostatečně kapacitní přístupovou bránu (SecGW) pro radiové přístupové sítě (RAN) 4G a 5G, která umožňuje poskytovatelům služeb budovat vysokokapacitní sítě s maximální návratností investic.
• Umožňuje poskytovatelům služeb diferencovat nabídky zákazníkům pomocí dodatečných služeb s přidanou hodnotou, jako je například rodičovská kontrola s technologiemi jako filtrování URL.

Sítě s důrazem na bezpečnost

FortiGate 4400F staví na principech tzv. bezpečnostně orientovaných sítí. Umožňuje budování bezpečných vysoce škálovatelných distribuovaných sítí a hyperškálových datových center. Řešení pro bezpečnostně orientované sítě jsou nejen rychlejší a škálovatelné ve větším rozsahu než konkurenční nabídky, ale jsou také podstatně výhodnější z hlediska nákladů – v kompaktním provedení nabízí nejlepší poměr cena/výkon na trhu, což snižuje i náklady na prostor, napájení a chlazení. Společnost Fortinet také nabízí automatizační a řídicí schopnosti jako součást nástroje Fabric Management Center a systému FortiOS. Fortinet také dále propaguje otevřená API a podporuje iniciativy jako OpenConfig s cílem poskytnout automatizaci ke zjednodušení provozu.

Firewall FortiGate 4400F jako součást integrované bezpečnostní platformy založené na architektuře Fortinet Security Fabric poskytuje také zabezpečení hybridních datových center:

• Ochrana proti známým útokům s pomocí služeb FortiGuard využívajících AI, včetně filtrování internetového provozu a prevence průniku.
• Aktivní detekce hrozeb pro libovolnou segmentaci, jakou zákazník hodlá zavést, se skóre 2x v hodnocení Security Compute Rating.
• Úplný přehled o hrozbách a odstranění slepých míst díky inspekci SSL včetně TLS 1.3, která je 6,5x lepší než u konkurenčních produktů.
• Ochrana důležitých podnikových aplikací a serverů pomocí virtuálního záplatování s využitím vysoce výkonného konsolidovaného IPS.

The post Fortinet představil firewall pro velká hyperškálovatelná prostředí appeared first on Bezpečné IT.

V průměru dochází každý měsíc k více než třem tisícům útoků na každý router či server na světě. Některé útoky jsou díky aktuálnímu a dobře zabezpečenému softwaru odvráceny, ale mnoho z nich je bohužel úspěšných. V tomto případě přebírá útočník kontrolu nad zařízením a snadno získává přístup k uživatelským datům, heslům a často i finančním prostředkům.

Běžné routery spoléhají na instalaci aktualizací ze strany uživatelů, kteří však zpravidla nechávají tento proces bez povšimnutí, a to proto, že se o nových verzích často ani nedozví. Jinak je tomu u routerů Turris Omnia, Turris MOX a nyní i firewallu Turris Shield. Ty se o bezpečnostní aktualizace postarají zcela samy. Celosvětová síť zařízení Turris navíc spolupracuje na odhalování a potlačování nových internetových hrozeb a díky systému Sentinel dokáže zareagovat během dvou vteřin. Zaznamenaný útok na zařízení Turris v Austrálii tak zajistí okamžité zabezpečení všech Turrisů na světě. Z toho mohou nyní těžit i majitelé běžných routerů, kteří je snadno doplní o unikátní český firewall Turris Shield.

Virtuální privátní síť pro každého

Adaptivní firewall není jedinou bezpečností funkcí, kterou Turris Shield nabízí. Disponuje také schopností provozovat Open VPN (Virtual Private Network) v režimu serveru i klienta. Díky tomu lze například zpřístupnit webové stránky, které jinak uživatele diskriminují na základě geografické polohy, nebo naopak povolit bezpečný přístup do domácí sítě odkudkoli. Tuto funkci ocení i podnikatelé a firmy, kteří se potřebují připojit ke své síti na cestách či domácí kanceláře. Díky šifrováné VPN zajistí Turris Shield ve všech případech anonymitu a žádoucí zabezpečení.

Neviditelní hrdinové projektu Turris

Jedním ze základních kamenů, na kterých stojí bezpečnost všech routerů a zařízení Turris, je komunita jeho uživatelů zapojených do tohoto projektu. Ti zprostředkovávají centrále projektu Turris neocenitelná data, která umožňují pružně reagovat na nejrůznější síťové hrozby a chránit tak všechny zapojené uživatele.

Koncová cena firewallufirewallu Turris Shield byla stanovena na 2 900 korun.

The post CZ.NIC představil hardwarový firewall Turris Shield appeared first on Bezpečné IT.

Mezi hlavní funkce Barracuda CloudGen Firewall patří filtrování webu a e-mailu, ochrana před neoprávněným přístupem, správa aplikací na úrovni sedmé vrstvy a řízení přístupu k síti. Mezi další funkce patří inteligentní řízení zátěže linek a záložních spojení podle aplikací a stavu sítě i vysoce efektivní nástroje na dálkovou analýzu provozu a dění na síti.

Mezi další významné přednosti Barracuda CloudGen Firewall patří snadná a rychlá implementace, kterou doplňuje vylepšený SD-WAN management pro komfortní správu systému. Administrátorům jsou k dispozici pokročilé nástroje pro správnou konfiguraci Barracuda CloudGen Firewall, kde je řada procesů automatizována. Uživatelé tak mají výrazně usnadněn přechod na novou moderní cloudovou SD-WAN platformu.

The post Barracuda CloudGen Firewall nabízí nové funkce appeared first on Bezpečné IT.

„Malé organizace dnes ochranu před kybernetickými útoky potřebují více než kdy dříve. Společnost McAfee chrání svět před kybernetickými hrozbami, aby se naši zákazníci mohli soustředit na své podnikání. Jsme hrdi, že můžeme uzavřít partnerství se společností Zyxel a přispívat k lepší ochraně důvěrných dat jejích zákazníků,“ poznamenala Javed Hasan, global head of enterprise product strategy and alliances v McAfee.

Nové zbraně proti útokům nultého dne

Společnost Zyxel dále rozšířila nabídku ATP firewallů určených primárně malým a středně velkým organizacím o nové modely ZyWALL ATP100W a ATP700. Tato řešení pro detekci a blokování známých i neznámých hrozeb kombinují škálovatelný cloudový sandboxing s mnoha dalšími bezpečnostními funkcemi.

Počínaje verzí firmwaru ZLD 4.50 dokáží ATP firewally ZyWALL kontrolu malwaru provádět souběžně v režimu Express i Stream. Režim Express pracuje s nepřetržitě rostoucí cloudovou databází, která využívá sílu umělé inteligence, poskytuje široký rozsah informací o hrozbách, zatímco druhý režim na základě HASH a signaturové databáze lokálně zajišťuje důkladnou granulární kontrolu. Výsledkem spojení obou funkcí je nový hybridní režim, který rozsáhlými hloubkovými kontrolami maximalizuje zabezpečení, poskytuje komplexní ochranu sítí a organizacím pomáhá se bez zbytečného prodlení bránit rychle se vyvíjejícím kybernetickým útokům.

„Dnešní doba není pro malé a středně velké firmy vůbec snadná. V uplynulých měsících mnohé z nich v zájmu ochrany svých zaměstnanců zavedly práci z domova. Většina malých a středně velkých firem se neobejde bez efektivního antimalwarového řešení pro ochranu před nejnovějšími kybernetickými hrozbami. Naše nová řada ATP produktů přináší malým a středně velkým firmám komplexní a flexibilní ochranu. I v této složité době se tak mohou zaměřit na své podnikání a mít jistotu, že jejich síť je bezpečná, efektivní a flexibilní,“ dodal Martin Bratičák, regional director CEE v Zyxelu.

The post Zyxel se spojil s McAfee aby nabídl lepší ochranu podnikových sítí appeared first on Bezpečné IT.