![Межсетевой экран нового поколения Kerio Control](https://gfi-software.uz/wp-content/uploads/2022/03/Kerio-Control.png)
Toshkent va Oʻzbekistondagi kichik va oʻrta biznes uchun yangi avlod himoya devori
Keyingi avlod tahdidlaridan himoyalanish: xavfsizlik devori, marshrutizator va ilg’or IPS tizimi, shlyuzdagi ilg’or antivirus, kirishni boshqarish va trafikni boshqarish. Sanoatning eng yaxshi kontent va ilovalarni filtrlash tizimi!
KerioControl – keng qamrovli xavfsizlik yechimini qidirayotgan kichik va o’rta biznes uchun yangi avlod xavfsizlik devori va tahdidlarni boshqarishning yagona mahsulotidir.
KerioControl bilan korxonalar quyidagilarni oladi:
Tarmoq trafigini boshqarish uchun yangi avlod xavfsizlik devori
Tahdidlarni aniqlaydigan va bloklaydigan hujumning oldini olish tizimi
Veb va ilovalarni filtrlash
Virtual xususiy tarmoq (VPN)
Nima uchun xavfsizlik kichik va o’rta biznes uchun juda muhim?
Xavfsizlik kichik va o’rta biznes uchun muhim, ammo afsuski, ko’pincha etishmayotgan elementdir. Bir Verizon tadqiqotiga ko’ra*, 2019 yilda kiberhujumlarning 43 foizi kichik va o’rta biznesga qaratilgan bo’lib, bu kompaniyalarning 22 foizi darhol faoliyatini to’xtatishga majbur bo’lgan.
*Verizon 2019 maʼlumotlar buzilishi boʻyicha tekshiruvlar hisoboti https://enterprise.verizon.com/resources/articles/small-business-cyber-security-and-data-breaches/
![кран настройки Traffic Rules в Kerio Control, который позволяет настроить маршрутизатор и брандмауэр для безопасного подключения к Интернету](https://gfi-software.uz/wp-content/uploads/2021/01/traffic-rules.png)
Xavfsiz Internetga ulanish uchun routeringiz + xavfsizlik devori
- Xavfsizlik devoringizni qulay trafik qoidalari bilan sozlang, kiruvchi va chiquvchi ulanishlarni URL, ilova, trafik turi va boshqalar boʻyicha boshqaring.
- Snort hujumlarini aniqlash va oldini olish tizimi doimiy ravishda kiruvchi va chiquvchi tarmoq ulanishlarini shubhali faoliyat uchun kuzatib boradi. Jiddiyligiga qarab xabarlar qayd qilinadi yoki bloklanadi.
- Viruslar, qurtlar, troyanlar va josuslik dasturlari tarmoqqa kirishining oldini olish. KerioControl zararli kod uchun fayllarni tekshirishdan tashqariga chiqadi va tarmoq trafigini potentsial hujumlar uchun skanerlaydi
Tashkilotingizni xavfsiz VPN bilan ulang
- Sozlanishi oson VPN texnologiyasi bilan KerioControl bilan ishlovchi ofislar oʻrtasida xavfsiz, yuqori unumli serverdan serverga ulanishni yarating.
- Standart VPN protokollari yordamida KerioControl o’rnatilmagan uzoq ofisga xavfsiz VPN ulanishini ham yaratishingiz mumkin.
![Connect your organization with a secure VPN](https://gfi-software.uz/wp-content/uploads/2021/01/ae6905d2ec874f9b83c65096bd00d09f-1.png)
![Manage your valuable bandwidth](https://gfi-software.uz/wp-content/uploads/2021/01/manage-your-valuable-bandwidth-2.png)
Qimmatbaho tarmoqli kengligini boshqarish
- Trafikning eng muhim turlari yuqori tezlikda yetkazilishini ta’minlash uchun tarmoq trafigiga ustunlik bering va kuzatib boring. Maksimal o’tkazish qobiliyatini o’rnatish orqali past ustuvor trafikni cheklang yoki minimal chegaralarni o’rnatish orqali yuqori ustuvor trafikni kafolatlang.
- Internetga uzluksiz kirishni ta’minlash uchun kanallarni avtomatik ravishda o’chirib qo’yish va qayta yoqish, Internet Link yuk balansidan foydalangan holda bir nechta kanallar bo’ylab Internet-trafikni taqsimlang.
- Tarmog’ingizni tarmoqli kengligi bo’lgan veb-ilovalar trafigidan himoya qiling, masalan, video oqimlari yoki tengdoshlar orasidagi tarmoqlarni blokirovka qiling.
- Ixtiyoriy KerioControl veb-filtri yordamida ilovalardan xabardor bo’lgan holda 100 dan ortiq doimiy yangilanadigan toifadagi kontent va ilovalarga kirishni nazorat qiling yoki bloklang.
Kuchli tahlil va hisobot uchun yangi GenAI CoPilot
GFI KerioControl CoPilot – bu GenAI tomonidan boshqariladigan razvedka moduli bo’lib, ma’murlarga kuchli tahlil va hisobotlarni yaratishga imkon beradi. Ushbu ma’lumotlar ma’murlarga joriy konfiguratsiyani to’g’rilash uchun tezkor choralar ko’rishga yordam beradi. Kerio Control konfiguratsiyasi doimiy ravishda CoPilot tomonidan nazorat qilinadi, bu xavfsizlikni oshirish va ish faoliyatini yaxshilash uchun tuzatishlarni taklif qiladi.
Xususiyatlari:
- Xulq-atvor trafigini tahlil qilish: tarmoq trafigi naqshlari va foydalanuvchi xatti-harakatlari asosida yuzaga kelishi mumkin bo’lgan muammolarni bashorat qiladi.
- Konfiguratsiya va ishlashni optimallashtirish: Tarmoq yukini va joriy konfiguratsiyani doimiy baholash ma’murlarga foydalanishga tayyor konfiguratsiya tavsiyalari bilan ta’minlaydi va tarmoq har doim eng yuqori unumdorlikda ishlashini ta’minlaydi.
- Tahlil va hisobotlar: Ilovaga kirish, trafik naqshlari, bloklangan tahdidlar va boshqalar haqida ma’lumot olish uchun jurnal, konfiguratsiya va trafik ma’lumotlarini qayta ishlang.
![kerio-control-hardware-options](https://gfi-software.uz/wp-content/uploads/2021/01/kerio-control-hardware-options-2.png)
Joylashtirish va boshqarish oson
- KerioControl uch xilda dasturiy ta’minot, virtual mashina yoki apparat qurilmasi sifatida joylashtirilishi mumkin:
- NG110 – kichik biznes, masofaviy va uy ofislari uchun ideal
- NG310 o’sishni istagan kichik biznes uchun tanlovdir
- NG510/NG511 – o’rta biznes uchun ideal
- Ish stoli yoki mobil qurilmangizda moslashtirilgan veb-interfeys yordamida xavfsizlik sozlamalariga kiring, foydalanuvchilarni va tarmoqli kengligini boshqaring va siyosatlarni sozlang
- Markazlashtirilgan veb-interfeys orqali bir nechta KerioControl o’rnatishni boshqaring
Kerio Control-ni joylashtirish va boshqarish oson
KerioControl Windows, Linux va MacOS-da dasturiy ta’minot, virtual mashina yoki apparat qurilmasi sifatida joylashtirilishi mumkin.
Kerio Control IPv6, IPv4 va ikkala protokoldan bir vaqtning o’zida foydalanishni to’liq qo’llab-quvvatlaydi. Ish stoli yoki mobil qurilmangizda sozlanishi veb-interfeys orqali xavfsizlik sozlamalariga kiring, foydalanuvchilarni va tarmoqli kengligini boshqaring va siyosatlarni o’rnating.
Kerio Control holatini kuzatish uchun istalgan SNMP vositasidan foydalanishingiz mumkin. Shuningdek, siz markazlashtirilgan veb-interfeys yordamida bir nechta KerioControl o’rnatishni boshqarishingiz mumkin.
KerioControl-ni o'rnatish bo'yicha video ko'rsatmalar
Kerio Control-ni o’rnatish va sozlash bo’yicha batafsil ko’rsatmalar va videolar (rus tilida) uchun bu yerga qarang.
Kerio Control: xususiyatlari
Dasturning funktsional imkoniyatlari haqida batafsil ma'lumot
Xavfsizlik devori va router
- ICSA Labs va FSTEC* tomonidan sertifikatlangan korporativ xavfsizlik devori.
- Chuqur paket tekshiruvi – chuqur paket tekshiruvi.
- Hujumni aniqlash va oldini olish tizimi (IPS).
- Ilova nazorati.
- Davlat paketini tekshirish.
- DHCP serveri.
- DNS-ekspeditor.
- Mahalliy xizmatlarni Internetga nashr qilish (dNAT).
- MAC bo’yicha filtrlash.
- GeoIP yordamida filtrlash.
- Xizmatni kashf qilish.
- Antispoofing.
- Avtorizatsiya portali bilan mehmon tarmog’i.
- 802.1Q VLAN-ni qo’llab-quvvatlash.
- Yo’l harakati qoidalarini sozlash ustasi.
- Vaqtinchalik shartlar.
- Ulanishlar soni bo’yicha cheklovlar.
- Dinamik DNS.
- Moslashtirilgan marshrutlash jadvallari.
- Teskari proksi.
- IPv4 va IPv6 protokollarini bir vaqtda qo’llab-quvvatlash.
- IPv6 protokoli uchun tarmoq prefiksining tarjimasini qo’llab-quvvatlash.
- IPv6 router reklamalari.
- Bitta tarmoq interfeysida bir nechta IP-manzillar.
VPN
- Windows, Mac va Linux uchun VPN mijozi.
- Split tunnel qo’llab-quvvatlash.
- Bir vaqtning o’zida bir nechta tarmoqdan tarmoqqa, mijozdan tarmoqqa tunnellarni o’rnatish.
- IPsec mijoz-server va server-server.
- Mobil qurilmalar uchun L2TP/IPsec.
- Doimiy aloqani yaratish qobiliyati.
- SSL shifrlash.
- VPN tunnellari uchun zaxira ulanishlar.
- NAT qo’llab-quvvatlash.
- Mahalliy katalog yordamida foydalanuvchi autentifikatsiyasi.
- Avtomatik va moslashtirilgan marshrutlashni qo’llab-quvvatlaydi.
Hisobotlar va monitoring
- Kerio Control Statistics orqali hisobotlar.
- Hisobotlar elektron pochta orqali avtomatik ravishda yuboriladi.
- Android, Apple Watch va iOS uchun ilova (bildirishnomalar va monitoring)
- Batafsil foydalanish hisobotlari: veb-saytlar, protokollar, tarmoqli kengligi.
- Trafikni toifalar bo’yicha tasniflash (multimedia, xabar almashish, katta hajmdagi fayllarni uzatish…).
- Eng tez-tez tashrif buyuriladigan veb-saytlar va veb-toifa bo’yicha eng faol foydalanuvchilar.
- Hisobotlar alohida foydalanuvchilar, guruhlar va butun tarmoq tomonidan filtrlanishi mumkin.
- Foydalanuvchilar tomonidan soatlik trafik.
- Google orqali kalit so’zlarni qidirish.
- Kerio Control Web Filter kontentini filtrlash hisobotlari.
- Elektron pochta xabarlari.
- Tashqi tizim jurnalini yuritish.
- SNMP monitoringi.
- Tizim salomatligi monitori.
- Yo’l harakati diagrammasi.
- Administrator paneli.
- Real vaqt rejimida uy egasi faoliyatini kuzatib boring.
Yuklarni muvozanatlash va tarmoqli kengligini boshqarish
- Bir nechta Internet kanallari o’rtasida yuk balansi.
- Siyosatga asoslangan marshrutlash.
- Faol Internet-kanalni avtomatik almashtirish.
- Yuqori muhim trafik (QoS) uchun kafolatlangan ma’lumotlar tezligi.
- Kam ahamiyatli trafik uchun ma’lumotlarni uzatish tezligini cheklash.
- Foydalanuvchilar tomonidan uzatiladigan ma’lumotlar hajmi uchun kvotalar.
- Tarmoqli kengligi uchun sozlanishi kvota chegaralari va ma’lumotlarni uzatish tezligi chegaralari.
- Vaqt oralig’i, trafik turi, foydalanuvchilar, xizmatlar, DSCP qiymatlariga asoslangan qoidalar.
Ma'muriyat
- MyKerio – bu bir nechta Kerio Control o’rnatishlarini markaziy monitoring va boshqarish uchun veb-ga asoslangan konsol.
- Veb-interfeysni masofadan boshqarish.
- Moslashtirilgan boshqaruv paneli.
- Konfiguratsiya parametrlarini avtomatik sozlash yoki o’z-o’zini sozlash.
- Dasturiy ta’minot to’plamlari o’rtasida parametrlarni taqsimlash.
- Dasturiy ta’minot to’plamlari o’rtasida parametrlarni taqsimlash.
- MyKerio yoki FTP serveriga konfiguratsiyani zaxiralash.
- Foydalanuvchi konfiguratsiyasi uchun shablon.
- Ma’muriy huquqlarning tartibga solinadigan darajasi.
- Avtomatik dasturiy ta’minot versiyasini yangilash.
- Qulay disk raskadrovka vositalari.
- Ko’p tillarda mahalliylashtirish,
shu jumladan rus tilida.
Kontent filtri
- Vaqt oralig’ini cheklash.
- P2P bloker.
- «Oq ro’yxatlar» bilan URL toifalari (Kerio Control veb-filtri).
- Vaqt oraliqlari, foydalanuvchilar, ilovalar, veb-toifalar, guruh URL manzillari, fayl turlari va boshqalarga asoslangan kontent qoidalari.
- Moslashtirilgan kirishni rad etish sahifasi.
- Ma’muriy ogohlantirishlar.
- Maxsus URL manzillar.
- HTTPS filtrlash.
- URL qoidalaridagi oddiy ifodalarni qo’llab-quvvatlash.
- Taqiqlangan so’zlar.
- Qidiruv tizimlari uchun xavfsiz qidiruv.
- FTP siyosati.
- Kesh bilan proksi-server.
- Antivirus yordamida filtrlash.
- Moslashtirilgan kirishni rad etish sahifasi.
Foydalanuvchi autentifikatsiyasi
- Apple/Open Directory.
- Masofaviy kirish uchun 2 faktorli foydalanuvchi tekshiruvi.
- Proksi-serverda terminal foydalanuvchilarining autentifikatsiyasi.
- Mahalliy foydalanuvchi ma’lumotlar bazasi.
- Kerberos/NTLM autentifikatsiyasi.
- RADIUS serveri.
- Parol himoyasi.
Hujumlarning oldini olish tizimi
- Snortga asoslangan xatti-harakatlar tahlili.
- Rivojlanayotgan tahdidlar qoidalari ma’lumotlar bazasi.
- IP manzillarining «qora» ro’yxati.
- Bir necha darajadagi xavfsizlik.
- Noto’g’ri ijobiy istisno ishlov beruvchisi.
Ilova nazorati
- Ilova ma’lumotlar bazasi (Skype, Facebook, BitTorrent va boshqalar)
- Ilova toifalari
- Haqiqiy vaqtda ilova hisobotlari
- Foydalanuvchi, xost yoki vaqt davriga asoslangan ilovalar uchun kontent qoidalari (ruxsat berish yoki rad etish)
- Ilovaning tarmoqli kengligi qoidalari (cheklash yoki band qilish)
Kerio boshqaruv tizimiga qo'yiladigan talablar
Dasturiy ta'minot
Vmware virtual mashinasi
Hyper-V virtual mashinasi
Dasturiy ta'minot
- Protsessor: 2 GGts
- Xotira: 4 GB RAM
- Qattiq disk: OS, mahsulot, jurnallar va statistika uchun 12 GB qattiq disk maydoni
- Tarmoq interfeysi: 2 Ethernet (10/100/1000 Mbit)
- Uskuna: KerioControl Linux yadrosining 3.16 versiyasiga asoslangan. Ushbu yadro tomonidan qo’llab-quvvatlanadigan uskunani talab qiladi.
Vmware virtual mashinasi
- VMware 11+ ish stantsiyasi/pleyer
- VMware Fusion 7+
- Gipervisor VMware ESXi/vSphere 5.5+
- Protsessor: 2 GGts
- Xotira: virtual mashinaga tayinlangan 4 GB operativ xotira
- Qattiq disk: OS, mahsulot, jurnallar va statistika uchun qattiq diskda 12 GB ajratilgan joy
- Tarmoq interfeysi: 2 ta virtual tarmoq adapterlari
Hyper-V virtual mashinasi
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2008 R2
- Protsessor: 2 GGts
- Xotira: virtual mashinaga tayinlangan 4 GB operativ xotira
- Qattiq disk: OS, mahsulot, jurnallar va statistika uchun qattiq diskda 12 GB ajratilgan joy
- Tarmoq interfeysi: 2 ta virtual tarmoq adapterlari
Kerio Control risolasini yuklab olish
Kerio Control - Toshkentda sotib oling
Kerio Control dasturining narxi foydalanuvchilar umumiy soniga qarab hisoblanganligi sababli (kamida 10 ta), Kerio Control narxini olish va ushbu dasturni Toshkentda yoki Oʻzbekistonning istalgan shahrida sotib olish uchun siz Ariza toʻldirishingiz kerak. quyidagi tugma yordamida mahsulot tannarxini qabul qilish.