Kerio WinRoute Firewall

Síťový firewall

 Síťový firewall je postavený na vytváření sofistikovaných komunikačních pravidlech, které jsou přehledné, jednoduše modifikovatelné, protokolované. Má předdefinované služby a porty pro snadnější nastavení. Provádí kontrolu a inspekci protokolu v příchozím/odchozím směru.

Komunikační pravidla

Základem každého firewallu je nastavení/povolení komunikace směrem z internetu a do internetu. Tento proces řídí komunikační pravidla, která určují propustnost vybraných protokolů a IP adress. Přehledný výpis dává administrátorovi silný nástroj v orientaci komunikačních pravidel. Jednotlivá pravidla lze barevně odlišit.

Ochrana proti nežádoucímu vniknutí

Kerio WinRoute Firewall získal ocenění certifikační autoritou ICSA Labs.

Splňuje bezpečnostní nároky na inspekci síťového provozu. Pokusy o narušení reportuje do bezpečnostních logu.

Anti-spoofing - Kontrola zdrojových adres

Anti-spoofing je metoda odhalení podvržené zdrojové IP adresy. Útočník se tak snaží maskovat správnou IP adresu podvrženou, které by jinak mohla vyhovovat komunikačním pravidlům. Kerio WinRoute Firewall tento typ podvržení odhalí a zablokuje komunikaci s útočníkem. Pokus je zaznamenán do logu.

Bandwidth Limiter

Nově implementovaná a žádaná funkce, která dokáže omezit stahovače nebo vybrané aplikace na omezenou propustnost. Ušetříte za rostoucí náklady na rychlost vašeho připojení do Internetu.  Plavidlo lze aplikovat na uživatele nebo na službu. Uživatel může mít nastavenou i denní/měsíční kvótu na download/upload.

Logování firewallu

Pro úspěšnou  administraci firewallu je nutné podrobné logování činnosti, kterou firewall vykonává. Kerio WinRoute Firewall je vybaven několika logy, které se liší významem. Lze nastavit i histori logů, jejich velikost, případně rotování, které zabrání zaplnění systémového disku. Některé kritické zprávy lze zasílat emailem, nebo pomocí SMS na mobilní telefon.