Barracuda Web Application Firewall

Производитель: Barracuda Networks (24)

В связи с особенностями лицензирования, цена на данный продукт предоставляется по запросу.

Описание продукта

Аппаратно-программный комплекс Barracuda Web Application Firewall – это всеобъемлющая и мощная система поддержания безопасности web-приложений и интернет-сайтов. Barracuda Web Application Firewall предоставляет надежную защиту от хакеров, использующих уязвимости протоколов или приложений в целях кражи данных, повреждения сервисов или искажения внешнего вида сайта. Реализуется защита от таких атак, как внедрение SQL-кода, межсайтовый скриптинг, взлом сеансов и переполнение буфера. Помимо поддержания безопасности web-сайтов и приложений Barracuda Web Application Firewall может значительно повысить их масштабируемость и производительность. Программа предлагает все функции, необходимые для доставки, защиты и контроля web-приложений корпоративного класса, позволяя компаниям соответствовать стандартам безопасности данных, таким как PCI DSS.

Защита web-сайтов:

Защита от web-атак. Комплекс обеспечивает безопасность web-приложений перед всеми типичными уязвимостями. Кроме того, Barracuda Web Application Firewall «укрывает» сайт за счет обнаружения «улик», которые могут оказать помощь хакерам при планировании атак на web-серверы.
Предотвращение потери данных. Проверке подвергается весь исходящий трафик на предмет утечки важной информации: номеров банковских карт, паспортных данных, ИНН, паролей и логинов и др.
Межсетевой экран XML. Интегрированный XML-фаерволл увеличивает безопасность основанных на XML web-приложений и сервисов. Обеспечивается защита web-серверов от заражения схем и WSDL и других видов атак, основанных на XML.
Контроль скорости и защита от DoS-атак. Контроль скорости позволяет администратору устанавливать ограничения доступа клиента в течение определенных промежутков времени, предотвращать DoS-атаки или атаки «грубой силы».
Профили безопасности. Создание профилей приложений позволяет Web Application Firewall автоматически выстраивать и регулировать профили безопасности для защиты от новых угроз. Администраторы могут генерировать правила белых списков для управления отдельными элементами или параметрами HTML посредством отбора образцов web-трафика.
Интегрированный антивирус. Все загружаемые web-приложениями файлы можно сканировать на наличие вирусов и вредоносного ПО благодаря встроенному антивирусному механизму.

Управление доступом и идентичностью:

Интеграция LDAP и RADIUS. Barracuda Web Application Firewall полностью интегрируется с привычными сервисами аутентификации, такими как Active Directory, eDirectory или любая другая LDAP-/ RADIUS-совместимая служба.
Простой единый вход. Администраторы могут использовать как портал единого входа встроенные возможности Barracuda Web Application Firewall или сторонних технологий без необходимости вносить изменения в исходный код, IP-адрес или инфраструктуру сервера.
Двухфакторная аутентификация. Комплекс работает с клиентскими аутентификаторами и аппаратными токенами, например RSASecureID, для предоставления защищенной аутентификации пользователей.
Контроль доступа. Администраторы могут создавать политики, определяющие, какие пользователи к каким ресурсам могут получать доступ.

Доставка и ускорение приложений:

Кластер высокой доступности. Комплекс может быть развернут в кластерах высокой доступности. HA-кластер обеспечивает репликацию состояния приложения в реальном времени и защищает состояние системы во время сбоев.
Разгрузка SSL. Функции снижения нагрузки на SSL позволяют обрабатывать зашифрованный трафик и снимать эту нагрузку с backend-сервера.
Балансировка нагрузки. Комплекс позволяет распределять трафик между несколькими backend-серверами.
Кэширование содержимого. Возможно снижение нагрузки на backend-web-серверы посредством кэширования web-содержимого, что приводит к минимизации числа запросов к серверу.
Сжатие. Автоматическое сжимание клиентского трафика в целях снижения загрузки полосы пропускания клиентского браузера.

Ведение журнала, мониторинг и отчетность:

Ведение журнала. Программа ведет журналы web-брандмауэра, доступа, аудита и системы. Для более глубокого анализа журналы можно экспортировать в сторонние приложения.
Создание отчетов. В состав комплекта включено несколько предварительно настроенных шаблонов отчетов в целях предоставления общей картины атак на приложения, статистики трафика и соответствия стандартам безопасности.
Поддержка системного журнала. Программа направляет генерируемые журналы в системный журнал сервера для централизованного хранения и анализа данных.

Схемы лицензирования

Базовая лицензия

Базовая лицензия (Base License) – основная лицензия на продукты Barracuda Firewall, которая привязывается к ID аппаратной части системы и позволяет сотрудникам пользоваться функциями Barracuda Firewall. Лицензии наппаратной части Barracuda Firewall не ограничивают количество пользователей. Лицензии для менее масштабных виртуальных систем Barracuda NG Firewall накладывают следующие лимиты:

Число защищаемых IP-адресов в час.
Число одновременных VPN-соединений клиентов с сайтами.
Число одновременных пользователей сервиса HTTP Proxy.

Подписка Energize Updates Subscription

Подписка предоставляет следующие возможности:

Программные обновления, включая расширение функционала и исправление багов.
Обновления безопасности в виде развертывания патчей и устранения существующих уязвимостей.
Новые IPS-сигнатуры.
Обновление и доступ к определениям категорий web-контента Barracuda Web Filter.

Сервис Energize Updates Subscription доступен для всех аппаратных и виртуальных частей Barracuda NG Firewall сроком на 1,3 года или 5 лет. Заказчик обязан приобрести подписку с каждым экземпляром Barracuda Firewall минимум на 1 год.

Лицензии для аппаратных частей Barracuda Firewall:

Base License – лицензия, разрешающее задействовать устройства Barracuda Firewall неограниченному числу пользователей (защищенные IP-адреса, VPN-туннели и VPN-клиенты) во время одновременных подключений.
License ID Association – каждая лицензия привязывается к аппаратному ID (обычно MAC-адрес первой сетевой карты) системы. Лицензия и привязанный ID вводятся в базу данных лицензий Barracuda Networks License Database.

Лицензии для виртуальных систем Barracuda Firewall Базовая лицензия для Barracuda NG Firewall позволяет устанавливать виртуальные системы на поддерживаемых решениях для виртуализации и использовать ограниченное количество ядер центрального процессора. Лицензия устанавливает определенный лимит полосы пропускания, указанный в названии виртуальной системы. Например, лимит для Barracuda NG Firewall VF25 – 25. Единственное исключение составляют системы NG Firewall VF1000, которые не ограничивают размер полосы пропускания. Одновременное использование файрволла (защищаемых IP-адресов), приложения (например, прокси или FTP-шлюза), SSL VPN и клиентского VPN-трафика также имеет ограничение в соответствии с выбранной лицензией.

Различия между лицензиями для виртуальных и аппаратных частей

Лицензии Barracuda NG Firewall имеют предварительно заданный лимит на число пользователей и процессорных ядер из-за масштабируемости и настраиваемости производительности и пропускной способности виртуальных систем. Доступность возможностей для виртуальных систем отличается от аппаратных: например, функция Secure Web Proxy доступна только в модели Barracuda NG Firewall F600 и выше и для неограниченного числа пользователей. Она также доступа во всех системах Barracuda Firewall, но для ограниченных диапазонов полосы пропускания, указанных в базовой лицензии.

Дополнительные подписки:

Optional Content Security – сервис защиты контента по подписке на 1, 3 года или 5 лет.
Barracuda NG Web Filter (IBM/ISS) – блокирование доступа к нежелательным сайтам и серверам.
Barracuda NG Malware Protection – блокирование вирусов, шпионских и других вредоносных программ.
Barracuda NG Web Security – пакет из сервисов Barracuda NG Malware Protection и Barracuda NG Web Filter.
Barracuda NG Secure Web Proxy (HTTPS Proxy) – SSL-прокси, перехватывающий исходящий HTTPS-трафик на Barracuda Firewall.