WSA SSL VPN-Appliances

MSA Security Appliances

celestix Networks ist ein führender Entwickler von gemanagten Security-Appliances. Die Produkte von celestix reduzieren Komplexität und stellen Anwendern kostengünstige und einfach bedienbare Plattformen bereit. Durch strategische Partnerschaften ist celestix in der Lage, Appliances mit einer breiten Palette an Funktionen und Features sowie hoher Performance auszustatten, um höchsten IT-Sicherheitsanforderungen gerecht zu werden. Neben den Security-Appliances bietet celestix noch weitere IT-Security-Lösungen an. Das Portfolio der celestix Appliances besteht aus verschiedenen Produktgruppen: WSA, MSA und CLB. 

Celestix Broschüre

Die WSA Serie

Umfassende und sichere Fernzugriffslösung (SSL-VPN)
Bei den WSA™ SSL VPN-Appliances von celestix™ handelt es sich um hochleistungsfähige Zugriffssicherheitslösungen. Diese bieten auf der einen Seite ein Höchstmaß an Schutzvorkehrungen und garantieren auf der anderen Seite einen einfachen Zugriff von außerhalb auf unternehmenskritische Anwendungen.

Wir leben heute in einer Welt, in der es in virtuellen Umgebungen keine Grenzen mehr gibt. Um eine möglichst hohe Effizienz zu gewährleisten, müssen Unternehmen ihren Mitarbeitern einen zuverlässigen Zugriff auf das Netzwerk garantieren, unabhängig von Standort und Zeit. Informationen und Daten werden zum höchsten Gut für ein Unternehmen und der Remote Access auf das Netzwerk damit zu einem absoluten „Muss".

Außendienstmitarbeiter eines Unternehmens sind auf den uneingeschränkten Zugriff auf Anwendungen wie E-Mail, Auftragserfassung und -status, Instant Messaging und Intranet angewiesen, damit der Geschäftsbetrieb stabil und zuverlässig funktioniert. Unternehmenskritische Daten gilt es massiv zu schützen. Innerhalb der Firmenmauern scheint diese Übung noch relativ überschaubar - schwierig wird es jedoch einen Zugriff von außerhalb abzusichern.

Hier spielen viele Komponenten, die nur schwer zu kontrollieren sind, eine gewichtige Rolle. Angriffe über das Internet gehören zum am schnellsten wachsenden Bereich der Cyber-Kriminalität. Die WSA SSL VPN-Anwendungen von celestix unterstützen IT-Verantwortliche in ihrem Bemühen, die Zugänglichkeit der Informationsbestände so zur Verfügung zu stellen, wie es gewünscht wird. Das heißt, auf der einen Seite nur den tatsächlich autorisierten Anwendern einen Zugriff zu erlauben, und gleichzeitig vor äußeren Attacken zu schützen.


Die celestix WSA-Appliance kombiniert die Leistungsfähigkeit der celestix Scorpio-Anwendungshardware und der Engine-Software „SlingSHOT™" mit Microsofts Intelligent Application Gateway 2007 und dem Internet Security and Acceleration Server 2006. Zusammen bilden sie die derzeit fortschrittlichste, auf dem Markt erhältliche SSL-Zugriffslösung für Virtual Private Networks (VPN).

Zugriffskontrolle: Sichere und zuverlässige Authentifizierung schützt die Anwender vor unliebsamen Attacken und beschleunigt den Zugriff für autorisierte Benutzer.

Schutz der Ressourcen: Der integrierte Anwendungsschutz gewährleistet die Unversehrtheit und Sicherheit der Netzwerk- und Anwendungsinfrastruktur.

Absicherung von Informationen: Die konsequente Durchsetzung von Richtlinien (Policies) hilft bei der Einhaltung gesetzlicher und unternehmensinterner Anforderungen (Compliance). Auf diese Weise werden Risiken und Verantwortlichkeiten beim Zugriff auf sensible Unternehmensdaten minimiert.

Die wichtigsten Merkmale auf einen Blick

• Einfach zu installierende und sichere Fernzugriffslösung
• Eine einzige Plattform für den Fernzugriff von Mitarbeitern und Geschäftspartnern
• Zugriff auf Unternehmensanwendungen und -ressourcen - unabhängig vom Client
• Branchenführende Endpunktsicherheit, einmalige Anmeldung für Web-Anwendungen (Single Sign-On), granulare Zugriffskontrolle und Schutz vor Bedrohungen (Threat Prevention)
• Die skalierbaren Anwendungen werden den Fern- und Extranet-Zugriffsanforderungen von Unternehmen jeder Größe gerecht
• Web-basierte, grafische Benutzeroberfläche (GUI) für die Fernverwaltung
• Frontpanel mit LC-Display zur einfachen Netzwerkkonfiguration und Statusanzeige
• One button-System zur Wiederherstellung der Werkseinstellungen und letzten fehlerfreien Version
• Echter Gigabit-Netzwerkdurchsatz
• PCI-Express-Architektur
• Update-Services

  WSA Vergleichsdatenblatt    WSA und IAG Server    Intelligent Application Gateway

Die MSA Serie

celestix MSA™ Security Appliances bieten für den Einsatz der Microsoft ISA Server-Firewall eine einzigartige Kombination aus Performance, Zuverlässigkeit, umfassendem Support und günstigem Preis. All dies macht die celestix MSA-Familie zum unangefochtenen Marktführer bei ISA Server-Appliances.

celestix bietet die MSA Appliances mit einem breiten Spektrum an Features und Konfigurationen an und geht somit optimal auf die Bedürfnisse der Kunden ein. Vom Kleinunternehmen mit nur einem zu schützenden LAN bis hin zu multinationalen Konzernen mit zahlreichen Rechenzentren und Niederlassungen.

Die Kombination aus Microsoft ISA Server 2006 und celestix MSA Appliances leistet mehr für Ihr Geld als jede andere Firewall-Appliance. Bei celestix erhalten Sie viele Funktionen und Fähigkeiten serienmäßig, die bei anderen Herstellern aufpreispflichtig sind.

Leistungsstarke Funktionen

Mehrschichtige Firewall: Maximieren Sie die Sicherheit mit Verkehrskontrolle auf Paket-, Verbindungs- und Anwendungsebene.

Stateful Inspection: Untersuchen Sie Daten, die die Firewall durchqueren, im Kontext des Protokolls und des Status der Verbindung. Dynamische Paketfilter öffnen Ports nur, wenn es notwendig ist.

Weitreichende Unterstützung von Anwendungen: Arbeiten Sie ohne Einschränkungen mit dutzenden führender Internetanwendungen durch den Einsatz von Secure Network Address Translation (SecureNAT), vordefinierten Protokollen und Anwendungsfiltern zusammen.

Integriertes VPN: Bieten Sie standardbasierten und sicheren Remote Access mit den integrierten Virtual-Private-Network-Diensten (VPN) des Microsoft Windows® Server 2003 an.

Integrierte Intrusion Detection: Identifizieren und reagieren Sie auf verbreitete Netzwerkangriffe wie Port-Scanning, WinNuke und Ping of Death - basierend auf der Technologie von Internet Security Systems (ISS).

Schlaue Anwendungsfilter: Analysieren und kontrollieren Sie anwendungsspezifischen Verkehr. Die Filter verstehen die Anwendungen und inspizieren die eigentlichen Daten: integrierte intelligente Filterung von HTTP, File Transfer Protocol (FTP), Simple Mail Transfer Protocol (SMTP), E-Mail, H.323-Konferenzen, Streaming Media, RPC und mehr.

Schneller und produktiver Webzugriff

Hochleistungsfähiger Web-Cache: Beschleunigen Sie den Zugriff Ihrer Benutzer auf das Web und sparen Sie dabei noch Bandbreite mit schnellem RAM- und optimiertem Festplatten-Cache im ISA Server.

Active Caching: Optimieren Sie die Nutzung von Bandbreiten mit proaktiver Aktualisierung von oft abgerufenen Inhalten.

Zeitgesteuerter Download von Inhalten: Verteilen Sie Inhalte und befüllen Sie den Cache nach einem festgelegten Zeitplan. Dies stellt die effiziente Nutzung des Netzwerks sicher und sorgt für konsistente Spiegel-Server sowie für Offline-Verfügbarkeit.

Sechs Schnittstellen für flexible Installationen: Durch Autosensing auf den 10/100/1000-Schnittstellen passt sich die MSA Appliance problemlos den Anforderungen des Netzwerks an und bietet viel mehr Sicherheit als die bloße Unterscheidung zwischen internem und externem Netz. Denn mit Hilfe der sechs Netzwerkschnittstellen lassen sich Netze in mehrere Teile segmentieren, was potentielle Bedrohungen besser von wertvollen Ressourcen fernhält.

Inhaltskontrolle von E-Mails: Verhindern Sie unautorisierten Zugriff auf E-Mail-Server und halten Sie inakzeptable E-Mails am Gateway auf.

Inspizieren Sie SSL-Verkehr: Bieten Sie Ende-zu-Ende-Sicherheit mit Secure-Sockets-Layer-Bridging und inspizieren Sie den verschlüsselten SSL-Verkehr.

Sicheres Publizieren: Schützen Sie Webserver, E-Mail-Server und E-Commerce-Anwendungen, die hinter der Firewall stehen, vor externen Angriffen, indem Sie nur autorisierten Verkehr erlauben.

Einfache Einrichtung und Verwaltung

Drehrad und LCD-Panel für einfache Netzwerkkonfiguration: Die Erstinstallation und Netzwerkkonfiguration lässt sich über das LCD-Panel (40x2 Zeichen) auf der Vorderseite der Appliance und über ein Drehrad vornehmen.

Intuitive Benuteroberfläche: Kümmern Sie sich um die Aufgabe, nicht um das Werkzeug: Administrieren Sie den ISA Server mit einer Benutzeroberfläche, grafischen Aufgabenblöcken und Wizards, die alle auf der Microsoft Management Console (MMC) basieren und die Administration der Sicherheit und des Caches vereinfachen.

Herausragender Nutzen

Minimale Einrichtungszeit: Eine voll funktionsfähige Security-Appliance lässt sich in nur 30 Minuten konfigurieren. Das vorinstallierte und gehärtete Betriebssystem macht viele zeitraubende Installationsvorgänge überflüssig.

Vollausgestattete Security-Appliance zu einem tollen Preis: Mit dem Microsoft ISA Server 2006 ist die MSA Appliance eine echte Rundumlösung zu einem attraktiven Preis.

Detaillierte Protokolle und Berichte: Zeichnen Sie die kompletten Aktivitäten von Firewall und Cache in einem standardisierten Datenformat auf - wie dem des World Wide Web Consortium (W3C) oder ODBC. Erstellen Sie grafische zusammenfassende Berichte, die die Nutzung von Anwendungen, Sicherheitsereignisse und Aktivitäten im Netzwerk darstellen.

Einfaches und robustes Management

Intuitive Benutzeroberfläche: Webbasierte Benutzeroberfläche für einfache Installation und Konfiguration. Fortgeschrittene Konfiguration über Terminal Services (RDP).

Regelbasierte Zugangskontrolle: Setzen Sie Ihre Internet Use Policy durch, indem Sie den Zugang nach Benutzer, Gruppe, Anwendung, Ziel, Zeitplan und Inhaltstyp kontrollieren.

Integration mit Microsoft-Backend-Infrastruktur: Authentifizieren Sie Netzwerkbenutzer per Active Directory/NT-Domäne/RADIUS oder sogar über Mechanismen von Drittanbietern wie Vasco. Nutzen Sie bestehende Microsoft Netzwerkdienste wie DNS und DHCP.

Überwachung und Alarmierung: Verfolgen Sie Session- und Leistungsdaten in Echtzeit. Definieren Sie Warnmeldungen, um einen Administrator zu benachrichtigen, einen Dienst anzuhalten oder ein Skript als Antwort auf ein wichtiges Systemereignis auszuführen.

MSA Vergleichsdatenblatt    MSA und ISA Server