Skip to content Skip to footer
DOTZ
DOTZ
Close
Cambium Networks

Sigurnost i SD-WAN

NSE3000

Zaštićeno i pouzdano okruženje temeljno je za rad današnjih poslovnih mreža. Koncept “Jedna mreža” pojednostavljuje sigurnost pružajući objedinjeno IT iskustvo, pretvarajući mrežu iz zbirke različitih dijelova u jedinstvenu platformu. Unutar ovog okvira, administratori upravljaju višestrukim mrežnim elementima sa zajedničkom vidljivošću, politikama konfiguracije, sigurnošću i tijekovima rada za rješavanje problema.

Network Service Edge (NSE) pruža napredne sigurnosne, mrežne i WAN usluge za mreže malih i srednje velikih poduzeća.

Ove usluge organizacijama omogućuje implementaciju i upravljanje sigurnosnom politikom preko bežične i žične mreže, a svime se u potpunosti upravlja i kontrolira kao dio jednog sustava. S uvođenjem NSE-a, Cambium obuhvaća Wi-Fi, mrežne switcheve, SD-WAN i mrežnu sigurnost u mreži kojima upravlja cnMaestro platofrma za nadzor i upravljanje iz Clouda ili inačice na lokalnom serveru (virtualizacija).

Sigurno povežite i zaštitite kritičnu IT infrastrukturu i klijentske uređaje na mreži u stvarnom vremenu uz NSE bogatih funkcionalnosti i intuitivnim analitikama. Upravljanje iz Clouda uz sigurnosne postavke, tehnologiju automatskog VPN-a, mrežne servise i visoku skalabilnost.

Tehničke značajke

• Layer 3 propusnost: 945 Mbps• Propusnost uz firewall postavke: 917 Mbps• Propusnost NAT+AVS+IDS+ACL: 911 Mbps• VPN klijent propusnost: 300 Mbps• Site-to-Site VPN propusnost: 600 Mbps• WAN sučelja: 2 x 1 Gbps RJ45, 2 x SFP• LAN sučelja: 4 x 1 Gbps RJ45• Potrošnja snage: 22.8W• Težina: 0.65 kg

Funkcionalne značajke

Sigurnost

• Jednim klikom omogućite otkrivanje upada u mrežu i spriječavanje istih. • Stvaranje sigurnih tunela između više mjesta (Site-to-Site VPN).• Napredne firewall postavke temeljene na aplikacijama za zaštitu vaše mreže. Koristite GEO-IP filtere za zabranu ili dozvoljavanje prometa u/iz određenih zemalja.• Automatizirano traženje ranjivosti na vašoj mreži i obavijesti kada su kritične • Filtriranje zlonamjernog softvera i neželjenog sadržaja s DNS filterom sadržaja.

SD-WAN i upravljanje prometom

• Postavljanje WAN veze za dijeljenje prometa između dva izlaza na Internet.• Podijelite promet na dvije WAN veze i odredite udio prometa po svakoj vezi. • Praćenje ispravnosti rada WAN veze i automatsko preusmjeravanje prometa prema funkcionalnoj vezi u slučaju ispada primarne veze.• Prioritizacija aplikacija kritičnih za poslovanje, ograničavanje propusnosti za aplikacije koje nisu kritične.• Jednostavno određivanje prioriteta za vremenski osjetljive glasovne aplikacije.

Procjena ranjivosti LAN-a/IOT sigurnost/Site-to-Site i VPN s udaljenim pristupom

• NSE 3000 nudi procjenu ranjivosti za povezane uređaje. Usluga provodi povremena skeniranja kako bi otkrila CVE (uobičajene ranjivosti i izloženosti) i daje se rezultat s preporučenim popravkom.• NSE 3000 nudi vidljivost IOT uređaja i provjere prema često ažuriranim bazama podataka uređaja. Omogućuje dinamički popis OT i IOT uređaja u mreži.• Omogućite djelatnicima da s udaljenoh lokacija sigurno pristupaju u vašu mrežu s bilo kojeg uređaja. NSE 3000 podržava industrijske standardne protokole Wireguard, L2TP-IPSec i IKEv2-EAP za udaljeni pristup VPN-u.• Uključite autentifikaciju s više faktora kako biste poboljšali autentifikaciju temeljenu na lozinci. MFA putem Google Authenticatora.

Mrežne usluge

• S lakoćom stvorite odvojene mreže za zaposlenike, goste i IoT uređaje uz jednostavnu konfiguraciju VLAN i DHCP postavki• Omogućite politike upravljanja prometom i ograničenja brzine kako biste ograničili internetsku propusnost za goste.• Koristite ugrađeni RADIUS poslužitelj za stvaranje korisničkih računa i postavljanje sigurne mrežne provjere autentičnosti za sve korisnike i uređaje na vašoj mreži.• NSE uključuje ugrađeni DNS poslužitelj koji se može koristiti za granularno blokiranje sadržaja u 88+ kategorija.• NSE podržava dinamička DNS ažuriranja za WAN sučelja. Stvorite lako pamtljiva imena hostova za otkrivanje lokalnih usluga.• NSE održava sve baze podataka aktualnima i uvijek ažuriranima—pravila o upadima, izvješća o ranjivostima, potpise uređaja, Geo-IP baze podataka, bazu podataka o stranicama zlonamjernog softvera.
Cambium Networks

Upravljanje i nadzor

  • Pregled mrežne topologije i inventara na mreži
  • Dedicirane nadzorne ploče za svaki uređaj 
  • Sistemske informacije i informacije o sučeljima
  • Statistički logovi za sučelja i aktivne uređaje
  • Pregled korištenja aplikacija po lokaciji ili korisniku, trendovi potrošnje prometa
  • Pregled ranjivosti mrežnih uređaja
  • Pregled napada na mrežu, intenzitet i iz kojih zemalja dolaze
  • E-mail obavijesti
  • Povijesni nizovi – alarmi i događaji
  • Mogućnost analize prometa po lokacijama i grupama pristupnih uređaja
  • Alati – Ping, DNS Lookup, Traceroute, Remote CLI
  • Softverska ažuriranja, sinkronizacija konfiguracije
  • Dodavanje korisnika – admin, super admin, monitor, operator

cnMaestro kontroler

• Cloud

• Virtualizacija

Zainteresirani ste za Cambium Networks rješenja?

 

Kontaktirajte nas za više informacija ili ponudu prilagođenu vašim potrebama. Otkrijte kako naša partnerstva s Cambium Networks mogu unaprijediti vašu bežičnu infrastrukturu i povezivost.

KONTAKTIRAJTE NAS