Hosted NextGen Firewall Side 1 af 6
1. INTRODUKTION TIL HOSTED NEXTGEN FIREWALL... 3 2. TEKNISK OPBYGNING... 4 3. HOSTED NEXTGEN FIREWALL MODEL... 4 3.1. LILLE HOSTED NEXTGEN FIREWALL... 4 3.2. MELLEM HOSTED NEXTGEN FIREWALL... 5 3.3. STOR HOSTED NEXTGEN FIREWALL... 5 4. KONFIGURATION AF HOSTED NEXTGEN FIREWALL... 5 5. FORUDSÆTNINGER... 5 6. BEGRÆNSNINGER... 5 7. SERVICETILGÆNGELIGHED... 6 8. BETINGELSER... 6 Side 2 af 6
1. Introduktion til Hosted NextGen Firewall Nianet tilbyder med sin Hosted NextGen firewall markedets bedste sikkerhedsløsning i et enkelt og simpelt setup, som sikrer din virksomheds netværkstrafik og data. Løsningen bygger på Next Generation teknologi, som har ændret tilgangen til firewalling, ved at introducere den applikationsbaserede firewall. Med denne nye type firewall scannes kundens trafik ned i mindste detalje, for at afslører og udelukke - skadelig trafik som f.eks. virus, malware og hackerangreb. Nianets Hosted NextGen firewall bruger den nyeste teknologi, som automatisk opdateres af et verdensomspændende sikkerhedsnetværk, via cloud. På denne måde sikres det at kundens løsning altid er opdateret mod de nyeste trusler. Som kunde på Nianets hosted platform spare man de ellers meget høje initial omkostninger som der er på denne type produkt. Nianet tilbyder Hosted NextGen Firewalls som Full-Managed, hvor det er Nianet der står for konfiguration, overvågning samt backup af konfiguration. Med en Managed løsning foretages ændringer i konfigurationen af Nianets specialister, som også kan rådgive og sparre med kunden vedr. behov og løsning. Kunden kan vælge at betale pr. time basis eller købe et klippekort. Det koster min ½ time pr. ændring. Nianet har alt hardware ansvar, samt sikre at kundens firewall altid har opdateret software, trusselsdefinition samt licenser. Side 3 af 6
2. Teknisk opbygning Nianets Hosted NextGen Firewall løsning bliver leveret centralt i Nianets datacenter. Der kan ikke tilbydes redundans. Nedenstående principskitse viser løsningen som tilbydes. Løsning leveres på trunk op i mod Nianets MPLS VPN net og kunden har mulighed for både internet og MPLS VPN. Nianet Det offenlige IP net på WAN siden af firewall kobles direkte til Internettet På LAN siden af NGFW føres trafikken frem via lukket kredsløb til kundens adresse Core router Internet Kunde CPE NextGen Firewall 3. Hosted NextGen Firewall model Nianet tilbyder tre forskellige NextGen firewall modeller afhængig af kundens behov. Standard specifikation: Statisk routning Stateful inspection Op til 1 Gbbps Op til 5 Firewall regler Geo-IP baseret policies (frasortere trafik fra dele af verden) Traffic Scan (trafikken scannes for virus, malware, exploit og spyware) IDS/IDP 1 bruger med adgang til GUI som giver overblik over regler, politikker og har du brug for et overblik over trusselsbilledet mod din virksomhed en given dag, uge eller periode, er det muligt at få en rapport herpå 3.1. Lille Hosted NextGen Firewall Max 10.000 sessiosn Max 100 security Rules Max 40 NAT rules Garanteret op til 100 Mbps throughput Side 4 af 6
3.2. Mellem Hosted NextGen Firewall Max 20.000 sessiosn Max 200 security Rules Max 100 NAT rules Garanteret op til 500 Mbps throughput 3.3. Stor Hosted NextGen Firewall Max 40.000 sessiosn Max 500 security Rules Max 200 NAT rules Garanteret op til 1Gbps throughput 4. Konfiguration af Hosted NextGen Firewall Standard konfiguration: 5 Firewall regler/policies LAN/WAN (ingen DMZ) Geo-IP baseret policies IDP/IDS Custom konfiguration: Ønskes der oprettet flere Firewall regler end de 5, er det muligt at tilkøbe hhv. op til 5 ekstra og op til 10 ekstra Firewall regler. 5. Forudsætninger Produktet forudsætter at kunden har en fiberforbindelse hos Nianet og en eller flere af følgende services: Internet MPLS VPN Produktet kan også tilkøbes sammen med: Co-Location Private Cloud Virtuel server 6. Begrænsninger Ingen understøttelse for IPV6 Det er ikke muligt at tilbyde redundans URLs scannes ikke i mails Der scannes på 6 services for virus og andre trusler. Det er http, smb, smtp, pop3, imap og ftp Det er ikke muligt at have public IP adresser på LAN siden af firewall Side 5 af 6
DMZ Zone er ikke muligt på firewall en Understøtter ikke dynamisk routnings protokoller Produktet kan ikke kombineres med DDOS rapid reaction Der understøttes ikke IPSec forbindelser Der understøttes kun 1 VRF 7. Servicetilgængelighed I nedenstående skema redegøres for den garanterede oppetid for NextGen Firewall. NextGen Firewall Enkelt forbindelse Garanteret oppetid 99.7 % NextGen Firewall er underlagt Service Level Agreement for datacenterforbindelsen eller for fiberforbindelsen. 8. Betingelser Leveringstiden er op til 4 uger, med mindre andet står skrevet i kontrakten. Leveringstiden forudsætter en eksisterende forbindelse. Bestilles NextGen firewall løsningen sammen med en forbindelse, så gælder samme leveringstid, som ved forbindelsen. Nianet er ikke ansvarlig for sikkerhedsbrud hos kunden. Nianet assisterer ikke med vejledning i sikkerhedspolitikker. Nianet kan ikke gøres ansvarlig for DDOS angreb eller andre typer angreb imod Kundens firewall. Side 6 af 6