Kerio® Control – межсетевой экран (файервол). Программное
обеспечение Kerio® Control предназначено для достижения высокого уровня
сетевой безопасности и безопасности на уровне приложений. Kerio® Control
представляет собой комплексное решение и сочетает в себе такие функции,
как: межсетевой экран, контроль и антивирусное сканирование
интернет-трафика, система предотвращения вторжений (IDS/IPS) и функция
MAC-фильтрации. Kerio® Control включает в себя высокопроизводительный
антивирусный модуль Sophos и модуль статистики Kerio® StaR, а также
набор инструментов для организации управления доступом пользователей,
оптимизации производительности их труда.
Shared definitions в MyKerio
Shared definitions в MyKerio позволяют создавать и управлять группами
IP-адресов, группами URL и диапазонами времени непосредственно в
интерфейсе MyKerio и использовать их на нескольких устройствах Kerio
Control в пределах одной организации MyKerio. Также можно импортировать
имеющиеся определения с одного устройства Kerio Control и передать их на
другие устройства Kerio Control, подключенные к MyKerio.
MyKerio – инструмент централизованного управления установками Kerio
Control в пределах организации несколькими администраторами. Организации
в MyKerio дают возможность нескольким администраторам контролировать и
настраивать установку или группу установок Kerio Control.
Двухшаговая проверка в MyKerio
Двухшаговая проверка в MyKerio повышает безопасность, требуя от
прошедшего аутентификацию пользователя предоставить дополнительный
временный пароль. Пользователи используют свои учетные данные для
аутентификации, а также вводят специальный код ограниченного срока
действия, созданный мобильным приложением, таким как Google
Authenticator или подобным.
Защита от атак типа «отказ в обслуживании»
Меню управления количеством подключений, защищающее от атак типа «отказ в
обслуживании» (DoS), было переработано и снабжено расширенными
настройками по умолчанию. В Kerio Control 9.0 можно задавать различные
правила для входящих соединений, устройств пользователей и серверов,
защищенных Kerio Control. Также можно установить исключение для любого
узла.
Настройки по умолчанию были улучшены для борьбы с атаками DoS без дополнительной настройки.
Управление полосой пропускания IPv6
Kerio Control 9.0 поддерживает управление полосой пропускания IPv6,
включая настраиваемые правила и резервирование полосы пропускания.
Автоматическое распознавание сетевых интерфейсов
Во время установки Kerio Control автоматически определяет
интернет-интерфейсы и локальные интерфейсы. Интернет-интерфейсы
определяются в том случае, если сетью управляет DHCP-сервер. Для
локальных интерфейсов Kerio Control после установки запускает
DHCP-сервер на всех локальных интерфейсах.