Firewall / Güvenlik Hizmetleri :: www.profilotelekom.com

Firewall / Güvenlik Hizmetleri

Profilo Telekom olarak Colocation hizmeti dahilinde backbone önünde kurmuş olduğumuz sistemler ile sunucularınıza yapılan temel DDoS,Botnet ve SYN-FLOOD ataklarını %90-%95 oranında önlemiş bulunuyoruz.Profilo Telekom Güvenlik hizmetleri kapsamında sunucularınız ve networkleriniz için daha fazla güvenlik sağlamak adına Layered Security yaklaşımıyla yeni paylaşımlı 2.seviye firewall hizmeti vermekteyiz.Network’ünüzü ve sunucularınızı yönetimi tarafımızdan yapılan firewall arkasına taşıyıp Port filtreleme,IPS,URL filtering mekanizmalarıyla sistemlerinizin güvenliğini en yüksek düzeyde sağlayıp sistemlerinizin bu saldırılardan etkilenmeden çalışmasını sağlamaktayız.

Paylaşımlı Firewall

Profilo Telekom Veri Merkezinde yer alan sunucunuzun internetten gelebilecek olası tehlikelere karşı korunması için farklı platformlarda paylaşımlı firewall hizmetinden faydalanabilirsiniz. Firewall yönetimi deneyimli Profilo Telekom güvenlik yöneticileri tarafından yapılmaktadır.

Firewall Port speed (mbit)	Aylık Port Ücreti (TL)
10	100
20	150
30	200
40	250
50	300
100	500

Managed Firewall Hizmeti

Profilo Telekom, bünyesinde uzman güvenlik personeli olmayan firmaların ihtiyaçları doğrultusunda ağ güvenliği politikasının belirlenmesi ve bu politikaların uygulandığı güvenlik cihazlarının kurulumu (Checkpoint , Juniper Fw, PIX... ) ve yönetimi üstlenerek firmanızın bilişim güvenliğini outsource hizmet kapsamında gerekli desteği konusunda uzman ekibiyle size sağlar.

Güvenlik Taraması ve Raporlaması Hizmeti

Bilindiği üzere tek başına Firewall güvenliği sağlamada yeterli olmamaktadır. Uygulama ya da işletim sisteminden kaynaklanan güvenlik açıkları kullanılarak, sizin için çok önemli olan bilgileriniz çalınabilir yahut sisteminize zarar verilebilir.

Profilo Telekom, bünyesinde uzman güvenlik personeli olmayan firmaların uygulama ve işletim sistemi bazında, ağdaki bilgisayarların veya sunucularınız üzerindeki güvenlik açıklarını tarayarak, size mevcut güvenlik açıklarını ve bu güvenlik açıklarının engellenmesi için yapılması gerekenlerini raporlar.

Firewall Software Blade
Security Specifications	Protection Details
Protocol/application support	200-plus
VoIP protection	SIP, H.323, MGCP, and SCCP with NAT support
Instant messaging control	MSN, Yahoo, ICQ, and Skype
Peer-to-peer blocking	Kazaa, Gnutella, BitTorrent
Network address translation	Static/hide NAT support with manual and automatic rules
IPSec VPN Software Blade
Encryption support	AES 128-256 bit, 3DES 56-168 bit
Authentication methods	Password, RADIUS, TACACS, X.509, SecurID
Certificate authority	Integrated certificate authority (X.509)
VPN communities	Automatically sets up site-to-site connections as objects are created
Topology support	Star and mesh
Route-based VPN	Utilizes virtual tunnel interfaces; numbered/unnumbered interfaces
VPN agent support	Complete endpoint security with VPN, desktop firewall
SSL-based remote access	Fully integrated SSL VPN gateway provides on-demand SSL-based access
SSL-based endpoint scanning	Scans endpoint for compliance/malware prior to admission to the network
IPS Software Blade
Network-layer protection	Blocks attacks such as DoS, port scanning, IP/ICMP/TCP-related
Application-layer protection	Blocks attacks such as DNS cache poisoning, FTP bounce, improper commands
Detection methods	Signature-based, behavioral, and protocol anomaly
Antivirus & Anti-Malware Software Blade
Antivirus protection	Protects HTTP, FTP, POP3, and SMTP protocols
Anti-spyware blocks	Pattern-based spyware blocking at the gateway
Updates	Centralized, daily updates
URL Filtering Software Blade
URL database	20 million-plus URLs covering 3 billion-plus Web pages
Language support	More than 70 languages spanning 200 countries
Updates	Centralized, daily updates (100,000-plus new sites a week)
Anti-Spam & Email Security Software Blade
Email IPS	SMTP, POP3, and IMAP attack protection
Pattern-based anti-spam	Detects spam based on dynamic database of signatures
IP reputation checking	Blocks spam and malware by sender
Signature-based antivirus	First layer of protection from viruses and malware
Zero-hour outbreak protection	Complements signature-based protection to block new outbreaks
Block/allow lists	Provides granular control over specific domains and users
Management and reporting
Centralized management	Includes centralized management
Monitoring/logging	SmartView Tracker™ provides advanced monitoring and logging
Reporting1	Express reports
Command line interface	Telnet, SSH
Networking
DHCP support	SecurePlatform™ DHCP server and relay
ISP redundancy1	Protocol-based, source/destination and port route decisions
Routing support1	OSPF, BGP, RIP v1/2, Multicast
Layer-2 bridge support	Transparently integrates into existing network
Performance and availability
High availability	Active/passive and active/active failover options
Load balancing1	ClusterXL® provides near linear scaling
Quality of Service1	Floodgate-1® provides granular QoS control
ISP redundancy1	Automatically reroutes traffic to second interface

1 Optional in R70