Cyberoam UTM Firewall
Teknolojinin yaygınlaşması ve hızla ilerlemesi birbirinden karmaşık birçok tehdidi de beraberinde getirmektedir. Karmaşık tehditler sadece büyük kuruluşların sorunu olmaktan çıkmış; küçük ve orta ölçekli kuruluşlarında en büyük sorunu halini almıştır. Artık büyük kuruluşlarda olduğu gibi küçük ve orta ölçekli kuruluşların da ağlarını içeriden ve dışarıdan gelebilecek bu karmaşık tehditlere karşı korumaları gerekmektedir.
Cyberoam, patentli benzersiz teknolojisi “kullanıcı kimlik denetleme” sayesinde karmaşık tehditlere karşı komple koruma sağlamaktadır. Cyberoam yüksek performanslı güvenlik cihazları üreterek küçük, orta ve enterprise seviyedeki kuruluşlara ekonomik ve güvenilir çözümler sunmaktadır.
Cyberoam İngilizcenin yanı sıra Çince, Hintçe ve Türkçe GUI’lerle çoklu dil desteği sunarak pazarda sayısı hergeçen gün artan kullanıcılarına özel, kolaylıkla kullanabilecekleri ve anlaşılır çözümler üretmeye devam etmektedir.
Cyberoam cihazları üzerlerinde bulunan Sabit Diskler ve Entegre raporlama çözümü iView sayesinde raporları istediğiniz her an kolayca görmenizi sağlar. iView raporlama çözümü kendi içerisinde onlarca rapor çeşidi barındırmakta ve sistem yöneticisinin talebi durumunda istenen raporları belirli periyodlar ile sistem yöneticisi ve ilgili kişilere gönderebilmektedir. Ayrıca iView raporlama üzerinde ağınızda olup biten herşeyi ve kullanıcıları anlık olarak izleyebilir raporları grafik ekranlar sayesinde kolayca ayırt ederek istediğiniz herhangi bir bilgiyi içeren kayıtları aratabilirsiniz.
Cyberoam kimlik-tabanlı UTM (Tümleşik Tehdit Yönetimi) cihazları Check Mark Level 5, ICSA Güvenlik Duvarı ve Ipv6 Gold sertifikalarına sahip olup kuruluşların yeni teknolojilere geçişlerinde yatırımlarını koruyarak işletme maliyetlerini düşürür.

Cyberoam Kullanıcı Kimlik Tabanlı Firewall
Cyberoam Firewall, diğer UTM markaların özelliklerinin yanında; Kullanıcı Kimlik Tabanlı Denetleme ile bu özellikleri entegre çalıştırma özelliğine sahiptir. Güçlü donanımı ile detaylı paket inceleme, kullanıcı doğrulama, ağ ve uygulama temelli koruma sağlamaktadır.
Üzerinde ICSA sertifikalı firewall, VPN, SSL VPN, ağ geçidinde antivirüs ve antispyware, antispam, IPS (Saldırı Tespit Sistemi), içerik ve uygulama filtreleme, bant genişliği yönetimi, yedekli hat paylaşımı vb. birçok yetenekli özelliği kapsamaktadır.
Temel Özellikleri Olarak Şunlar Sayılabilir:

-
Güvenlik Duvarı
-
Tüm güvenlik özellikleri için merkezi yönetim
-
Kullanıcı tabanlı kural tanımlama
-
Yetenekli IM ve P2P kontrolü
-
ICSA Sertifikalı Güvenlik Duvarı
Patentli Teknoloji Kullanıcı Tabanlı Güvenlik Denetleme
Güvenlik duvarları paketlerin adres bilgilerine bakar, Cyberoam ise adres bilgileri haricinde kullanıcı bilgileri ile kontrol edebilme imkanı sağlar.
Bu sayede uygulamaları kullanıcı ve işlevlerine göre kontrol etmek mümkün olur. Bu özellik ile mesela kullanıcı bazında P2P ve IM uygulamalarının bazı özelliklerine izin verilip bazı özelliklerinin engellenmesini sağlar.
Detaylı Güvenlik Özellikleri:
-
Cyberoam yedekli hat yapısı ile erişilebilirliği maksimum düzeyde tutar.
-
Dynamic route, multicast vs birçok üst seviye ağ özelliklerine sahiptir.
-
Farklı VLAN'lar ile çok sayıda farklı ağları kontrol edebilir.
-
Yetenekli IPS ile DOS ve IP Spoof saldırıları keser.
Cyberoam IPS (Intrusion Prevention System) Saldırı Tespit ve Engelleme Sistemi

Hacker'ler hergeçen gün tam olarak hedefe yönelik dahili ve harici saldırı yöntemleri kullanmaktadırlar. Bazen bu saldırılar sadece firma kaynaklarına erişimi olan kişilere yönelik olarak gerçekleşmektedir. Birçok saldırı çok küçüktür ve Anti-Virüs & Anti-Malware radarlarında algılanmaz. Firmalar bu durumda geliştirilmiş Sıfır Gün Koruması IPS Engine’ lerine başvururlar.
Cyberoam IPS çözümü (Intrusion Prevention System), saldırıların geri püskürtüldüğü ve Malware, Trojaner, DoS saldırıları, kötü niyetli kod iletimi, Backdoor faaliyetleri ve bir araya getirilmiş saldırılar için korumanın hazır bulundurulduğu güçlü bir IPS çözümü sunar. Söz konusu olan Cyberoam, Firewall, VPN (SSL VPN & IPSec), Anti-Virüs ve Anti-Spyware Gateway, Anti-Spam, Content & Application Filtering Services ile bir arada firmalar için en geniş kapsamlı Sıfır Gün korumasını hazır bulunduran bir UTM cihazıdır.
Geniş Kapsamlı Koruma
Cyberoam IPS, çeşitli protokolleri (HTTP, FTP, SMTP, POP3, IMAP, P2P ve IM) destekler ve şüpheli trafiği otomatik olarak tanır, bloke eder veya uzaklaştırır. Cyberoam IPS otomatik olarak güncelleştirilen 3000’den fazla entegre edilmiş imza sayesinde uygulama ve ağ geçidinde koruma sunar.
Kimlik Tabanlı IPS Kuralları Oluşturma ve Raporlama
Cyberoam UTM cihazı, üzerinde kullanıcı veya kullanıcı gruplarına farklı IPS kuralları tanımlamak mümkündür. Kullanıcı Kimlik Tabanlı Denetim özelliği sayesinde kuruluşlar istenmeyen erişim taleplerini kısıtlayabilir veya uygulama bazında erişimlerin tamamını veya belirli uygulama servislerini kullanıcı bazında oluşturdukları kurallar kapsamında kısıtlayabilirler. Cyberoam IPS, içeriden dışarı ve dışarıdan içeri gelen giden tüm trafik için kullanıcı adı ile uyarılar ve ayrıntılı raporlar sunmaktadır.

Sıfır Gün Koruması
Cyberoam IPS, bireysel imzaları destekleyerek kuruluşların sıfır gün koruması için kendi imzalarını oluşturmalarına olanak sağlayarak tamamen kuruluşa özgü bilinçli saldırıları önler. IPS, imza veri tabanı HTTP proxy imzalarını da içermektedir. Bu sayede kullanıcıların proxy kullanarak kendilerini gizlemeleri engellenmektedir.
Cyberoam IPS (Intrusion Prevention System) Saldırı Tespit ve Engelleme Sistemi ile;
-
Aynı kural içerisinde birden fazla ve özel IPS kuralları tanımlayabilme,
-
Kullanıcı Kimlik Tabanlı IPS kuralları tanımlayabilme,
-
Kullanıcı Kimlik Tabanlı Saldırı Raporlama,
-
Otomatik Güncelleme yapabilirsiniz
Cyberoam Ağ Geçidi Anti-Spam Koruması
Kulllanıcı Kapsamlı Spam Koruması
Cyberoam'un Check Mark sertifikalı UTM cihazı güçlü spam filtreleme çözümü ile milyonlarca mesajı saniyeler içerisinde tarıyabilir. Cyberoam Anti-Spam modülü dünyaca bilinen ve Check Point, WacthGuard gibi birçok markanın kullandığı Commtouch Anti-Spam çözümünü içermektedir.
Cyberoam Anti-Spam içeri ve dışarı tüm maillerinizi SMTP POP3 ve IMAP protokolleri için otomatik olarak tarar ve etiketler, karantinaya alır, ve gereksiz postaları engeller .
Kullanıcı Tarafından Ulaşılabilir Karantina Sahası
Anti-Spam çözümü şirketin kritik mesajlarının kaybolmaması için size spam karantina sahası da sağlar. Cyberoam aynı zamanda gereksiz posta günlüğü de yollayabilir. Gün içerisinde kullanıcılar sistem yöneticisine ek yük getirmeden kendi gereksiz postalarını control edebilirler. Aynı zamanda Anti-Spam çözümü ile işletmeler resim ve ekteki gereksiz mailer için de korunur. Bu süreçte, Anti-Spam çözümü kurumsal verimliliği artırır ve depolama ve bant genişliği maliyetlerini düşürür.
-
SMTP, POP3, IMAP trafiklerini tarar.
-
Kullanıcı tarafından ulaşılabilir karantina sahası Spam karantina alanı
-
Yinelenen kaynak algılama teknolojisi (RPD) ile resimlerde gereksiz posta filtrelemesi
-
İçerik – agnostic
-
Narrow window of exposure
Sıfır Gün Koruması
İmza tabanlı korumanın aksine, Cyberoam Anti-Spam çözümü yinelenen kaynak algılamasıyla (RPD) dakikalar içinde yeni bir salgını bulup gereksiz postaların dağılımını engeller. Ek olarak RPD mesaj kaynağını açıp analiz ederek e - posta salgınlarını tanımlayıp büyük olsun küçük olsun atakları engelleyerek yüksek oranda gereksiz postaları yakalar.
Kullanıcı Kimlik Tabanlı Spam Koruması
Cyberoam Anti-Spam programı işletmedeki kullanıcıların profillerine uygun katı ya da rahat farklı politikalar oluşturabilmenizi sağlar. Bunlarında ötesinde, mesaj boyutu konu başlığı ve daha birçok noktada posta yönetim kontrolü sağlar.
Cyberoam'un kapsamlı spam filtreleme raporları, kullanıcı başına gereksiz posta aralıklarını, en fazla gereksiz posta gönderen ve alan adresleri, işletme elektronik postalarının toplam trafiğini görüntülemeye imkan verir. Cyberoam kimlik tabanlı politikaları ve raporlaması işletmenin yasal uyumluluk gereksinimlerini de destekler.
Cyberoam Ağ Geçidi Anti-Virus & ANTİ-Spyware Programı

Check Mark belgeli Cyberoam Ağ Geçidi, Anti-Virus ve Anti-Spyware çözümü e-mail ve internet trafiğini ağ geçidinde tarayarak zararlı tehlikelerin ağa girmesini engeller. Virüsler, Worms, Spyware, Backdoor yazılımları, Trojan, Keylogger gibi zararlı içerikler de dahil olmak üzere tüm Spyware/Malware yazılımlarına karşı gerçek zamanlı koruma sunar. Cyberoam UTM cihazı, ağ geçidi Anti-Virus ve Anti-Spyware yazılımı ile gelen ve giden HTTP, FTP, SMTP, POP3 ve IMAP trafiğini tarayarak son derece güvenilir bir güvenlik çözümü sunar. Cyberoam Anti-Virus yazılımı her 30 dakikada bir güncellenir ve dinamik kimlik bazlı korumaya ilaveten white list ve black list tabanlı koruma sunar.

Cyberoam Ağ Geçidi Anti-Virus & Anti-Spyware Programı Özellikleri;
-
HTTP, FTP, SMTP, POP3, IMAP trafiğini tarar
-
Self servis karantina alanı sağlar.
-
Kimlik bazlı tarama politikalarının oluşturulmasına olanak sağlar.
-
Kimlik bazlı HTTP virüs raporlarının elde edilmesini mümkün kılar.
Kullanıcı Tarafından Ulaşılabilir Virüs Karantinası
Cyberoam Ağ Geçidi Güvenlik Cihazı kullanıcılara, karantinaya alınmış e-postalarını kontrol etmeleri için kullanıcının erişebileceği bir Karantina alanı sunar. Bu özellik kullanıcılara ulaşmayan gerçek maillerinin aranması sırasında sistem yöneticilerinin yükünü azaltır. Ayrıca, karantina sistemi işletmenin yasal uyumluluk gereksinimlerini de destekler.
Cyberoam Anlık Mesajlaşma (Instant Messaging) Kontrolü
Cyberoam Anlık Mesajlaşma Kontrolünün Avantajları
-
Gereksiz chat ile zaman kaybını önlenebilir.
-
Dosya transferi, ses, video ve oyun gibi uygulama veya transferler engellenebilir.
-
Kötü amaçlı yazılımların engellenebilir.
-
Kişi ve Grup bazlı ayrıcalıklı kurallar tanımlanabilir.
-
Anahtar kelime tabanlı içerik filtreleme uygulanabilir.
-
VOIP çağrıları ve WebCam kullanımları üzerinde bant genişliği tanımlayabilir.
Cyberoam IM İçerik Filtreleme
Cyberoam Anlık Mesajlaşma İçerik Filtreleme özelliği, belirli anahtar kelimelerden oluşan kara listeler ve düzenli ifadeler ile yöneticilerin kurum için tehdit unsuru oluşturabilecek içeriğin engelleyebilmesini sağlar. Bu yasaklanmış kelimeleri kullanan kullanıcı her seferinde bir hata mesajı ile karşılaşır. Eğitim kurumları çocuklar arasında kötü dil kullanımını engellemek için kullanabilirken, kurumlar iş sohbetleri için gizlilik politikaları kriterlerini belirleyebilirler.
Cyberoam Anlık Mesajlaşma Kontrolü İle Yapılabilecekler;
-
Tüm Yahoo ve Windows Live Messenger üzerinde kullanıcılar arası görüşmeler bloklanabilir.
-
Kullanıcı bazlı denetim özelliği sayesinde kullanıcıların iletişim kurabilecekleri kişilerin listesini oluşturmak mümkündür.
-
Dosya transferi ve ses/video/webcam erişimlerinin kısıtlanması (Sadece text gönderimine izin verme) mümkündür.
-
Anlık Mesajlaşma uygulamaları üzerinde dosya gönderimini engelleyerek kurum bilgilerinin dışarıya sızdırılmasını engellenebilir.
-
Yasaklanmış kelimelerin bulunduğu yazışmaların bloklanması (IM üzerinde içerik filtreleme) mümkündür.
-
Anlık Mesajlaşma uygulamaları üzerinden müzik dosyaları aktarımı, görüntülü görüşme ve oyun oynanmasını engellemek mümkündür.
-
Anlık Mesajlaşma uygulamaları üzerinde gerçekleştirilen tüm etkinliklerin loglanması mümkündür.
-
Kullanıcı kimlik bilgisi (Active Directory User, Windows User, Local User) veya IM iletişim bilgilerine göre oturum açma seçeneklerinin konfigüre edilebilir.
Cyberoam İçerik ve Uygulama Filtreleme
Cyberoam UTM cihazlarının İçerik ve Uygulama Filtreleme özelliği, veri tabanında bulunan 82 kategori ve bunların altında yer alan milyonlarca web sitesi ve uygulama kontrolü ile internet çıkışınızın kontrol altına alınmasını sağlar. UTM sektörünün en yeteneklilerinden olan Cyberoam'un otomatik web kategorizasyon modülü olan WebCat, en kapsamlı URL veritabanını oluşturarak sistem yöneticilerine kısıtlamalar konusunda büyük kolaylık sağlamaktadır.
Cyberoam üzerinde kullanıcı veya kullanıcı gruplarına özgü koruma veya kısıtlama politikaları oluşturabilirler. Ayrıca kuruluşlara kendi kategorilerini oluşturma imkanı verir. Cyberoam UTM cihazının bir başka avantajı kategorizasyonu sorgusunu, diğer UTM cihazlarının aksine web üzerinden dışarıda bulunan sunuculardan değil, kendi üzerinde tutmuş olduğu veritabanından yapmasıdır. Bu özellik sayesinde en kısa gecikme süresine sahip cihazdır.
Cyberoam UTM cihazının en etkileyici özelliklerinden biri WEB Kategori bazlı QoS Policy (Bandwidth Policy)özelliğidir. Bu özellikle şirketin öncelikli kategorilerine yüksek değerlerde bandwidth ayırılması mümkünken facebook, youtube, internet radyo/televizyon gibi, P2P uygulamaları gibi , ihtiyaç duyulan genişliğini sömüren uygulamaların ve içeriklerin de bloklanması, bloklanmayacak ise düşük değerlerde bandwidth ayrılması da mümkündür. Bu politikalar şüphesiz verimliliğinizi artırmanızda bir adım daha atmanız demektir.

Güvenli Arama - Yetişkin İçerik Filtrelemesi
Güvenli Arama şirketlerinin Google, Yahoo ve diğer arama motorları üzerinde kontrol sahibi olmasını sağlar. Bu koruma çalışırken arama motorlarında yetişkin içerik engellenebilir.
Kullanıcı Kimlik Tabanlı Erişim ve Raporlama - "Kim Ne Yapmış"
Cyberoam İçerik ve Uygulama filtresi ile erişim; grup, departman, hiyerarşi veya kullanıcı tabanlı gibi türlü politikalar ile belirlenebilir. Active Directory, Radius server, tek oturum doğrulaması (SSO), cihaz üzerinde Yerel Kullanıcı kimlik doğrulaması gibi çeşitli Authentication methotları ile kullanıcıların sistemde bir isme sahip olması, yalnızca kendisinin sorumlu olduğu şifreler ile internet kaynaklarına erişmesi sağlanabilir.

Cyberoam'un yönetim arayüzü göstergeleri ile veri transferleri hakkında kullanıcı düzeyinde geniş raporlar elde edilebilir, kullanılan uygulamaların, ziyaret edilen sitelerin, arama motoru kullanımlarının ve daha bir çok web erişim raporları oluşturabilirsiniz. Bu raporlar,yöneticilere işletmenin çalışma saatlerinin ve kaynaklarının nasıl değerlendirildiği hususunda bilgi sahibi olması ve yeni politikalar geliştirmesinde yardımcı bir kaynak sunar. Cyberoam UTM cihazları üzerinde bulundurduğu internet erişim logları ile de yasal ihtiyaçlarınızı karşılamaktadır.