Zagrożenia rzadko przychodzą z jednego kierunku. Dobieramy i dostarczamy urządzenia UTM wiodących producentów — tak, aby atak zatrzymał się na brzegu sieci, a nie na komputerze pracownika.
UTM (Unified Threat Management) to jedno urządzenie, które łączy funkcje ochronne w jednym punkcie sieci: firewall, system IPS, ochronę antywirusową, filtrowanie treści i inspekcję ruchu szyfrowanego. Klasyczna zapora sieciowa dziś już nie wystarcza — zagrożeniem jest jednocześnie zainfekowany załącznik, podejrzana strona i luka w usłudze wystawionej na świat.
Nie sprzedajemy jednego pudełka dla wszystkich. Dobierzemy urządzenie do wielkości firmy, liczby użytkowników i realnego ruchu — i pokażemy je w działaniu, zanim podejmiesz decyzję.
Trzy scenariusze, które najczęściej kończą się przestojem w firmie.
Jeden otwarty załącznik potrafi zaszyfrować dane całej firmy. UTM zatrzymuje ładunek, zanim dotrze do stacji roboczej.
Fałszywe faktury i strony logowania. Filtrowanie ruchu i adresów URL odcina użytkownika od złośliwej domeny.
Serwer poczty, VPN czy zdalny pulpit wystawione na świat są skanowane non stop. IPS blokuje próby włamania.
Rozwiązanie, które polecamy najczęściej — i wiemy dlaczego.
Europejski firewall klasy UTM/NGFW rozwijany przez spółkę grupy Airbus — jedyne rozwiązanie na rynku posiadające jednocześnie certyfikację Common Criteria EAL4+, kwalifikację ANSSI EAL4+ i klasyfikację NATO Restricted. Opatentowana technologia ASQ analizuje ruch sieciowy na poziomie jądra systemu, wykrywając zagrożenia bez sygnatur. Zarządzanie w języku polskim i lokalne wsparcie techniczne.
Jeśli Twoje środowisko wymaga innego podejścia — mamy z czego wybierać.
Bezpieczeństwo infrastruktur hybrydowych i chmurowych
Zaprojektowany z myślą o płynnej integracji w środowiskach wielochmurowych i infrastrukturze rozproszonej. Architektura kładzie nacisk na optymalizację łączności WAN oraz ochronę zasobów publikowanych w chmurze publicznej.
Automatyzacja i inteligentna ochrona brzegowa
Zintegrowane bramy bezpieczeństwa optymalizujące całkowity koszt posiadania (TCO) poprzez wysoką automatyzację procesów obronnych. Wykorzystują globalną analitykę zagrożeń do dynamicznego blokowania ataków — skuteczna ochrona przy ograniczonej kadrze inżynierskiej.
Wydajność w rozbudowanych strukturach sieciowych
Systemy klasy NGFW/UTM zaprojektowane pod kątem wysokiej wydajności przetwarzania danych w rozległych i dynamicznych strukturach sieciowych — z dedykowanymi procesorami bezpieczeństwa i rozbudowanym ekosystemem.
Realizujemy na życzenie jako usługę płatną. Wycena indywidualna — zależy od zakresu prac i środowiska.
Krótkie odpowiedzi na pytania, które najczęściej słyszymy przed wyborem urządzenia.
UTM (Unified Threat Management) to jedno urządzenie sieciowe łączące funkcje ochronne, które wcześniej wymagały kilku osobnych systemów: firewall, system IPS, ochronę antywirusową, filtrowanie treści i inspekcję ruchu szyfrowanego. Cały ruch między siecią firmową a internetem przechodzi przez jeden punkt kontroli. KalbarIT z Warszawy dobiera i sprzedaje urządzenia UTM firmom — Stormshield, Fortinet FortiGate, Barracuda i Zyxel.
Klasyczny firewall filtruje ruch po adresach IP i portach — decyduje, co może się połączyć z czym. UTM działa wyżej: rozpoznaje konkretne aplikacje i protokoły, blokuje znane techniki ataku (IPS), skanuje pliki antywirusowo, filtruje adresy URL i potrafi zaglądać do ruchu szyfrowanego SSL. To ten sam punkt w sieci, ale znacznie szerszy zakres kontroli.
O potrzebie decyduje nie liczba pracowników, lecz to, co firma udostępnia w internecie i czym ryzykuje: poczta, praca zdalna, dostęp do serwerów, dane klientów. Małe firmy są atakowane tymi samymi automatycznymi kampaniami co duże — skanowanie podatności nie wybiera celu. Producenci oferują modele skalowane do kilku lub kilkunastu stanowisk, więc UTM jest osiągalny także dla małego biura.
Koszt składa się z dwóch części: ceny urządzenia dobranego do liczby użytkowników i wymaganej przepustowości oraz rocznych subskrypcji na sygnatury IPS, ochronę antywirusową i filtr URL. KalbarIT sprzedaje urządzenia UTM w cenach niższych niż u producenta, a wycenę przygotowuje indywidualnie dla konkretnej firmy — po ustaleniu wielkości sieci i zakresu ochrony.
Wybór zależy od liczby użytkowników, wymaganej przepustowości i wymogów zgodności. KalbarIT rekomenduje Stormshield — europejski firewall klasy UTM/NGFW rozwijany przez spółkę grupy Airbus, jedyny na rynku posiadający jednocześnie certyfikację Common Criteria EAL4+, kwalifikację ANSSI EAL4+ i klasyfikację NATO Restricted, z zarządzaniem w języku polskim i lokalnym wsparciem. W ofercie są też Barracuda, Zyxel i Fortinet FortiGate.
UTM istotnie ogranicza drogi wejścia ransomware: blokuje złośliwe załączniki i pobrania, odcina komunikację z serwerami sterującymi atakiem i wykrywa ruch charakterystyczny dla infekcji. Stormshield wykorzystuje opatentowaną technologię ASQ, która analizuje ruch na poziomie jądra systemu i wykrywa zagrożenia bez sygnatur. Żadne urządzenie nie daje jednak stuprocentowej gwarancji — UTM uzupełnia kopie zapasowe, a nie je zastępuje.
Tak, ale wyłącznie Stormshield. KalbarIT bezpłatnie wypożycza urządzenia Stormshield do testów w sieci klienta, żeby sprawdzić ich wydajność i wpływ na codzienną pracę firmy jeszcze przed decyzją zakupową. Pozostali producenci obecni w ofercie — Barracuda, Zyxel i Fortinet — nie udostępniają sprzętu demonstracyjnego na takich zasadach.
KalbarIT sprzedaje i dobiera urządzenia UTM. Konfigurację i wdrożenie w sieci firmowej realizujemy na życzenie jako usługę płatną, wycenianą indywidualnie w zależności od zakresu prac i złożoności środowiska. Klient może też powierzyć wdrożenie własnemu działowi IT albo innemu integratorowi — wybór należy do niego.
Pomożemy dobrać urządzenie do potrzeb Twojej firmy. Oferujemy ceny niższe niż u producenta, a w przypadku Stormshield także prezentację funkcji i bezpłatne wypożyczenie sprzętu do testów.
