Firewall Tipo 1(Fisico)

Estándar Características técnicas
Firewall - Tipo 1 (Físico)
  • Rendimiento de throughput de al menos 2 Gbps
  • Al menos 3 Gbps de desempeño con las funcionalidades de inspección habilitadas simultáneamente de IPS, Antivirus, Antispyware, URL Filtering y detección de malware día cero
  • Configuración e interoperabilidad con VPN con IPsec de al menos 2 Gbps, Nuevas sesiones por segundo 80,000. Interfaces
  • Al menos 12 x 10/100/1000 en Cobre RJ45 y 8 SFP.
  • Puerto de consola rj45 (10/100/1000)
  • puerto USB
  • Capacidad de realizar HA
  • Alimentación: Deberá de contar con al menos 2 fuentes de alimentación (100–240VAC 50–60Hz)
  • Al menos una Unidad de disco: ssd de 200 GB
  • Objetos: Al menos objetos direcciones: 300
  • Al menos grupo de direcciones: 300
  • Miembros por grupo de direcciones
  • Funcionalidades: Identificación y control de aplicaciones (Firewall Capa 7) independientemente del puerto o técnica evasiva que ocupen dichas aplicaciones
  • Identificación de usuarios, independientemente de la dirección IP que tengan, a través de la integración de diferentes métodos de autenticación, como Microsoft Active Directory
  • Análisis de tráfico, capaz de Identificar archivos y/o datos sensibles basados en expresiones regulares, Identificación de amenazas conocidas, con motores de inspección simultanea
  • Anti-spyware, como Botnets, troyanos, adware, etc
  • Análisis de peticiones DNS a sitios sospechosos e integración de DNS Sinkhole propio o de terceros
  • Antivirus de red
  • Vulnerabilidades en aplicaciones, protocolos y servicios
  • Filtrado de navegación Web, basado en categoría y reputación del sitio URL visitado, con capacidad de interceptar peticiones y alertar a los usuarios, bloquear acceso y/o solicitar contraseña de acceso.
  • Detección y prevención de amenazas de día cero y de propósito específico (APT)
  • Capacidad de análisis online vía SandBox
  • Diagnóstico inmediato y creación de firmas de mitigación en 5 minutos o menos
  • Inteligencia compartida a nivel mundial con un motor de inteligencia automatizado en la nube
  • Reportes completos de severidad por comportamiento malicioso y comportamiento de malware
  • Control de ancho de banda (QoS) mediante colas de tráfico por prioridad con base en aplicaciones, direcciones IP, usuarios y horarios
  • Políticas de protección de recursos contra comportamiento de negación de tráfico (DoS).
  • Almacenamiento de bitácoras (Logs) en disco duro dedicado, con capacidad de exportación por diversos métodos
  • Generación de alertas y almacenamiento de bitácoras de cambios en la configuración
  • Generación de usuarios basados en roles y permisos (RBAC) de administración.
  • Generación de reportes en la misma consola Web
  • Panel de análisis en tiempo real para identificar, tráfico, amenazas, acciones de mitigación, exportables en formato PDF
  • Reportes generados automáticamente en los que se incluye el resumen de actividad por día
  • Panel de reportes programados incluidos usuarios con mayor actividad, amenazas presentes, detalles de filtrado URL, por mencionar algunos. Todos los reportes pueden ser generados en el momento de solicitarlos o bien ser calendarizados y enviados por correo a diversas listas de distribución en diversos formatos.
  • Interfaces multi propósito; modo monitoreo, transparente, Capa 2, Capa 3, modo agregación
  • Interfaces lógicas; túnel, Loopback
  • Escalabilidad a sistemas virtuales (segmentación lógica del firewall) disponible con licenciamiento adicional
  • Capacidad de generar comunicaciones seguras basadas en IPSec para VPN Site-to-Site o bien para usuarios móviles b basadas en SSL basadas en software y/o clientes para usuarios móviles
  • SEGURIDAD: SSL basadas en software y/o clientes para usuarios móviles
  • ARP Spoof Protection
  • DHCP Spoof Protection
  • Password Protection (encryption)
  • WEB based Port Authentication
  • INCLUYA LICENCIAMIENTO QUE CUBRA LAS SIGUIENTES FUNCIONALIDADES