Việc thúc đẩy các xu hướng hiện đại như áp dụng ứng dụng đám mây, chuyển đổi nơi làm việc kết hợp và tăng cường sử dụng thiết bị di động và cá nhân cho công việc đều liên tục gây thêm áp lực cho tổ chức trong việc đảm bảo môi trường lực lượng lao động an toàn. Đồng thời, sự gia tăng các ứng dụng được mã hóa, ứng dụng tránh proxy và tính sẵn có ngày càng phải chăng của các ứng dụng VPN bên thứ ba đã đặt ra thêm trách nhiệm pháp lý cho tổ chức, nơi tổ chức có thể dễ dàng vượt qua phạm vi bảo mật của bạn mà không bị phát hiện mà không có bất kỳ biện pháp bảo vệ nào. Bạn cần một cổng web bảo mật rộng rãi không chỉ để bảo vệ tổ chức của bạn trước những mối đe dọa phổ biến này mà còn là tài sản quan trọng để bảo vệ hành vi truy cập internet của người dùng.
Nhấn vào đây để xem video
Sangfor IAG cho phép bạn xác định, phân tích và thực hiện hành động ngay lập tức đối với hành vi truy cập internet của người dùng.
Có được khả năng hiển thị đầy đủ để tìm ra bất kỳ hành vi xấu nào trong lưu lượng được mã hóa.
Khám phá danh tính người dùng bằng phân tích về người đang sử dụng ứng dụng nào và khi nào ứng dụng đó được sử dụng trên mạng của bạn.
Kiểm soát hoàn toàn để tăng năng suất của người dùng bằng cách đảm bảo tuân thủ truy cập internet.
| Sangfor Cyber Command – Thiết bị vật lý | ||||
|---|---|---|---|---|
| Model | CC-1000 | CC-2000 | CC-3000 | |
| Performance | ||||
| Based on STA | STA | 5STA-100 | 8STA-100 | 12STA-100 |
| Throughput (Gbps) | 5 | 8 | 12 | |
| Based on Logs | Daily access log number (Million/Day) | 216 | 270 | 378 |
| Average EPS (Per log/Sec) | 2,500 | 3,125 | 4,375 | |
| Per EPS (Per log/EPS) | 10,000 | 12,000 | 15,000 | |
| Disk consumption (GB/Day) | 112 | 142 | 200 | |
| Estimated storage days/1Gbps (Assumed throughput) | 1,200 | 1,500 | 1,800 | |
| Technical Specifications | ||||
| Memory (GB) | 96 | 128 | 256 | |
| CPU (Cores) | 10 | 10 | 20 | |
| System Disk | 240GB SSD | 240GB SSD | 240GB SSD | |
| Data Hard Drive Capacity | SATA 4TB*8 (Total: SATA 32TB) | SATA 4TB*10 (Total: SATA 40TB) | SATA 4TB*12 (Total: SATA 48TB) | |
| LSI Raid | Raid 50 | Raid 50 | Raid 50 | |
| Hardware Specifications | ||||
| Dimension (L x W X H) (mm) | 800 x 448 x90 | 800 x 448 x90 | 800 x 448 x90 | |
| Rack Height | 2U | 2U | 2U | |
| Gross Weight (kg) | 42 | 45 | 45 | |
| Power Supply | Redundant | Redundant | Redundant | |
| Rated Power (W) | 386 | 436 | 557 | |
| Maximum Power (W) | 800 | 800 | 800 | |
| Bypass | N/A | N/A | N/A | |
| Copper Ports | 10/100 /1000BASE-T*4 | 10/100 /1000BASE-T*4 | 10/100 /1000BASE-T*6 | |
| SFP/SFP + Ports | N/A | 10GbE SFP+*2 | 10GbE SFP+*2 | |
| Serial Ports | 1 x DB9 | 1 x DB9 | 1 x DB9 | |
| USB | USB3.0*4 | USB3.0*4 | USB3.0*4 | |
| Conversion Relation For STA | STA-300 = STA-100*3 , STA-500 = STA-100*10 | |||
| Phân tích mối đe dọa lén lút (STA) – Thiết bị vật lý | ||||
|---|---|---|---|---|
| Model | STA-100 | STA-300 | STA-500 | |
| Performance | ||||
| Peak Sustained Throughput (Gbps) | Up to 1.0 | Up to 3.0 | Up to 10.0 | |
| Maximum Unique Internal Devices Analyzed | 3,000 | 10,000 | 35,000 | |
| Technical Specifications | ||||
| Memory (GB) | 8 | 8 | 48 | |
| Hard Drive | 128GB SSD | 480GB SSD (2TB SATA HDD – Optional) | 960GB SSD | |
| Hardware Specifications | ||||
| Dimension (L x W X H) (mm) | 400 x 430 x 44.5 | 600 x 440 x 89 | 600 x 440 x 89 | |
| Rack Height | 1U | 2U | 2U | |
| Gross Weight (kg) | 7.5 | 18.65 | 24 | |
| Power Supply | Single | Dual | Dual | |
| Rated Power (W) | 30 | 55 | 350 | |
| Maximum Power (W) | 60 | 150 | 760 | |
| Bypass | N/A | N/A | N/A | |
| Copper Ports | 10/100/1000BASE-T*6 | 10/100/1000BASE-T*6 | 10/100/1000BASE-T*4 | |
| SFP/SFP + Ports | 1GbE SFP*2 | 10GbE SFP+*2 | 1GbE SFP*4 10GbE SFP+*8 | |
| Serial Ports | USB2.0*2 | USB2.0*2 | USB2.0*2 | |
| Sangfor Cyber Command – Virtual | ||||||
|---|---|---|---|---|---|---|
| Model | vCC-100 | vCC-500 | vCC-1000 | vCC-2000 | vCC-3000 | |
| Performance | ||||||
| Trac Handling Capacity (GB) | 2 | 3 | 5 | 8 | 12 | |
| Blog Handing Capacity (EPS/s, Peak) | 5,000 | 5,000 | 10,000 | 12,000 | 15,000 | |
| Technical Specifications | ||||||
| CPU (Main Frequency, Number of Cores) | 3.60GHz*8 | 3.60GHz*8 | 2.10GHz*16 | 2.10GHz*32 | 2.60GHz*40 | |
| Memory (GB) | 64 | 64 | 128 | 128 | 256 | |
| System Disk | 128GB SSD | 128GB SSD | 128GB SSD | 128GB SSD | 128GB SSD | |
| Hard Disk | 2TB | 2TB | 4TB | 8TB | 8TB | |
| Stealth Threat Analysis (STA) Sensor – Virtual | ||||
|---|---|---|---|---|
| Model | vSTA-100 | vSTA-200 | ||
| Performance | ||||
| Trac Handling Capacity (GB) | 1 | 2 | ||
| Technical Specifications | ||||
| CPU (Main Frequency, Number of Cores) | 2.4GHz*8 | 2.4GHz*16 | ||
| Memory (GB) | 8 | 16 | ||
| System Disk | > 64GB | > 64GB | ||
| Recommended Minimum Data Disk | > 128GB | > 128GB | ||
Các bộ lọc web thường được tổ chức sử dụng để hạn chế quyền truy cập internet của người dùng vào một số nội dung ứng dụng web nhất định và nó ngày càng trở nên không hiệu quả đối với các ứng dụng tránh proxy. IAG cộng tác với Endpoint Secure để thực thi Bảo vệ tránh proxy đối với bất kỳ người dùng nào cố gắng sử dụng ứng dụng này để vượt qua phạm vi bảo mật hiệu quả hơn. Nhóm R&D của Sangfor tuyển dụng một nhóm chuyên gia bảo mật chữ ký ứng dụng, những người liên tục phân loại và bổ sung các ứng dụng tránh proxy mới nhất để đảm bảo rằng tỷ lệ phát hiện và khả năng chặn luôn cập nhật.
Sangfor IAG cải thiện việc sử dụng băng thông hơn 30% bằng cách sử dụng ba giải pháp quản lý lưu lượng lớn duy nhất. Kiểm soát lưu lượng động tự động điều chỉnh các chính sách kiểm soát lưu lượng và phân bổ tài nguyên băng thông nhàn rỗi một cách thông minh. Kiểm soát luồng thông minh quản lý chính xác cả lưu lượng P2P liên kết lên và liên kết xuống và có thể tùy chỉnh các “gói” lưu lượng cho những người dùng khác nhau, phân bổ hạn ngạch lưu lượng cụ thể và giới hạn băng thông cho những người dùng nặng hơn.
Thông thường, phần lớn lưu lượng truy cập internet được bảo vệ bằng mã hóa SSL/TLS. Mặc dù mã hóa giúp giữ cho dữ liệu của người dùng và công ty được bảo vệ và riêng tư, nhưng nó cũng tạo ra những thách thức về bảo mật khi có sự gia tăng nhanh chóng của việc lây nhiễm phần mềm độc hại và nội dung độc hại khác. Sangfor IAG cung cấp cả hai phương thức giải mã bao gồm giải mã cổng và máy khách để vượt qua những thách thức này. Điều này cho phép tổ chức có thể linh hoạt chạy song song một hoặc cả hai để phát hiện lưu lượng được mã hóa theo kế hoạch và chiến lược CNTT của công ty bạn.
Sangfor IAG cung cấp Quản lý hợp nhất và kiểm soát hiệu quả cả mạng Có dây và Không dây cho toàn bộ mạng. Với các phương thức xác thực trực quan và linh hoạt, nó hoàn toàn đảm bảo tính bảo mật của kiểm soát truy cập, hỗ trợ nhiều phương thức xác thực truyền thống như tên người dùng/mật khẩu, liên kết IP/MAC và một loạt các phương thức xác thực tiếp thị giá trị gia tăng (mã QR, SMS). , WeChat, Mạng xã hội, tài khoản OA, SAML 2.0, hệ thống của bên thứ ba, v.v.). Các quyền được kiểm soát dựa trên người dùng, ứng dụng, vị trí và loại máy khách trong khi sử dụng IAG hoặc bộ điều khiển không dây của bên thứ ba làm máy chủ xác thực hợp nhất, xây dựng mạng không dây nhanh hơn và tiết kiệm chi phí hơn.
Sangfor IAG quản lý và kiểm soát các ứng dụng mạng toàn diện, chính xác và thuận tiện hơn với cơ sở dữ liệu chữ ký ứng dụng lớn nhất châu Á, có thể xác định hơn 6.000 ứng dụng trong cơ sở dữ liệu của mình bao gồm hơn 700 ứng dụng đám mây, hơn 1.000 ứng dụng di động, hơn 300 ứng dụng web, và được cập nhật 2 tuần một lần. Ngoài ra, nó còn kiểm soát chính xác các ứng dụng theo chức năng cụ thể của chúng, chẳng hạn như phân biệt tải lên, tải xuống và các hành động khác trong mạng. Cuối cùng, chế độ quản lý hàng loạt dành cho doanh nghiệp lớn giúp cải thiện đáng kể hiệu quả quản lý.
Sangfor IAG có thể hoạt động như một máy khách ICAP được sử dụng với bất kỳ thiết bị mạng hỗ trợ máy chủ ICAP nào bằng cách giảm tải tính năng bảo vệ khỏi mối đe dọa hoặc các dịch vụ giá trị gia tăng khác. Ngoài ra, Sangfor IAG còn cung cấp chế độ kiểm tra yêu cầu và phản hồi đồng thời cho phép nhóm máy chủ ICAP chạy theo chế độ luân phiên hoặc đồng thời.
Sangfor IAG xác định và bảo mật các thiết bị đầu cuối có hoặc không có tác nhân, giúp đảm bảo các thiết bị này được kết nối tuân thủ và an toàn. Bạn có được khả năng hiển thị và kiểm soát những gì có trong môi trường của mình mà không ảnh hưởng đến hiệu suất mạng của bạn.
Không có Sangfor IAG, môi trường văn phòng có thể so sánh với một quán cà phê internet nơi người dùng và nhân viên có thể tự do truy cập video, mạng xã hội và giải trí bất tận. Các quản trị viên CNTT gặp khó khăn trong việc xác định chính xác người dùng nào đang tiêu thụ băng thông vượt mức, ngăn cản việc kiểm soát hiệu quả hành vi duyệt web của người dùng. Sangfor IAG có thể xác định và kiểm soát các ứng dụng không liên quan đến công việc trong mạng đồng thời cho phép các công ty theo dõi chặt chẽ việc quản lý băng thông của mình, nhờ đó họ phân bổ tất cả băng thông có sẵn cho các nhu cầu kinh doanh chính và cải thiện hiệu quả và năng suất kinh doanh. Nhiều tính năng quản lý lưu lượng chuyên nghiệp cho phép IAG phân bổ hợp lý tài nguyên băng thông và tối đa hóa việc sử dụng băng thông. Đối với các tổ chức có nhiều chi nhánh, IAG cung cấp nền tảng quản lý thống nhất và hỗ trợ sao lưu liên kết 3G,
Do khách hàng có quy trình xác thực rất khác nhau nên mỗi mạng nội bộ đều yêu cầu tích hợp xác thực người dùng với AD, Radius để đạt được SSO. Xác thực khách IAG cung cấp quyền truy cập thuận tiện thông qua Facebook, WeChat, SMS và cung cấp giải pháp xác thực thống nhất, quản lý cả người dùng kết nối có dây và không dây trong một nền tảng IAG duy nhất. Sangfor IAG cũng cung cấp khả năng kiểm soát quyền truy cập của người dùng dựa trên chuyển đổi để giúp kiểm soát quyền truy cập của người dùng mạng LAN. Cuối cùng, Sangfor IAG có thể được tích hợp với các nhà cung cấp mạng WLAN như Cisco, Aruba để cho phép Trung tâm xác thực hợp nhất đơn giản hóa đáng kể quá trình quản lý và tích hợp mạng.
Để bảo vệ người dùng khỏi các mối đe dọa trên web, cổng web an toàn là biện pháp bảo vệ hiệu quả trước các mối đe dọa dựa trên web và cho phép truy cập internet an toàn. Sangfor IAG có thể hoạt động với các ứng dụng tại chỗ và lưu lượng truy cập internet của bạn. Với hiệu suất giải mã SSL được tăng tốc, tất cả lưu lượng HTTP và HTTPS sẽ được theo dõi và phân tích bằng IAG, đây là điểm nghẽn rất lớn của các giải pháp khác như NGFW hoặc UTM. Nền tảng thông tin về mối đe dọa dựa trên AI cung cấp dịch vụ lọc web và cải thiện khả năng xác định các mối đe dọa đã biết và chưa biết. Nó cũng giúp người dùng được bảo vệ đồng thời đảm bảo họ tận hưởng trải nghiệm web an toàn và bảo mật.
Khi việc sử dụng mạng trái phép trở nên phổ biến hơn, nhiều quốc gia và khu vực đang xây dựng và thực thi luật quản lý hành vi truy cập internet của người dùng. Cơ sở dữ liệu ứng dụng nội bộ IAG ghi lại toàn diện hoạt động độc hại của người dùng bao gồm tải tệp lên, đăng BBS, email, lịch sử duyệt web và các ứng dụng được truy cập. Giải pháp kiểm tra này hỗ trợ khách hàng tuân thủ các quy định pháp luật địa phương và đóng vai trò là nguồn lực điều tra có giá trị trong trường hợp xảy ra sự cố sử dụng mạng bất hợp pháp.
Dưới đây bạn sẽ tìm thấy tất cả Câu chuyện thành công của Sangfor, được phân loại theo Ngành, chẳng hạn như Doanh nghiệp, Chính phủ, Trường học & Đại học, v.v.
Sangfor Ngaf đạt xếp hạng cao và là sản phẩm khuyến nghị sử dụng của...
Đọc thêmIBM Storage SGC là gì, nó giúp bảo vệ dữ liệu khỏi Ransomware và các...
Đọc thêmBài viết hôm nay Innotel sẽ chia sẻ tổng quan và các điểm nổi bật...
Đọc thêmCisco đã xây dựng dòng Catalyst 8000 với giá trị cốt lõi là tính sẵn...
Đọc thêmTrong môi trường điển hình, Cổng web an toàn (SWG) được sử dụng để chặn quyền truy cập vào các trang web hoặc ứng dụng không phù hợp, ngăn ngừa lây nhiễm phần mềm độc hại và thực thi việc tuân thủ internet của công ty. SWG tương tự như tường lửa ở chỗ vừa ngăn chặn các hoạt động độc hại vừa cung cấp các biện pháp bảo vệ an ninh mạng cần thiết. Tuy nhiên, điểm khác biệt chính là SWG nhấn mạnh vào việc đảm bảo quá trình làm quen của người dùng và nâng cao năng suất. Doanh nghiệp thường sử dụng cả SWG và tường lửa để củng cố khả năng phòng thủ của mình vì cả hai thường bổ sung cho nhau. Để biết thêm thông tin về cách sử dụng cả IAG và NGAF, vui lòng tham khảo trang blog này .
Điểm khác biệt chính là Premium Bundle sẽ có tất cả các thành phần Essential Bundle với việc bổ sung tính năng bảo vệ chống phần mềm độc hại (Engine Zero) và trí thông minh về mối đe dọa (Neural-X).