Unified Threat Management

Gerenciamento Unificado de AmeaasBLOCKBITUTM

DestaquesControle Avanado de Aplicaes:Gerencie facilmente o acesso a aplicaes Web 2.0 como Facebook, LinkedIn, Google, Twitter, Dropbox, entre outros.

Proteo Avanada Contra Ameaas:Segurana inovadora contra malware avanado e callback.

Timeline:Linha do tempo por usurio exibindo de forma simples o histrico com todos os acessos, aplicativos e ameaas detectadas.

Inspeo SSL: Mantenha o controle sobre conexes seguras com protocolo HTTPS.

Painel de Poltica Unicado:Controle o acesso com agilidade atravs de polticas de conformidade que unem todos os recursos de forma simples e inovadora.

Soluo revolucionria de segurana de rede que unifica tecnologias de Next Generation Firewall, IPS, VPN, Advanced Web Filter, Advanced Threat Protection e muito mais.

Fique protegido de ciberataques e ameaas globais escolhendo a ferramenta

correta. O BLOCKBIT UTM simplifica o gerenciamento de mltiplos dispositivos

economizando tempo, dinheiro e reduzindo as possibilidades de erros de

configuraes, minimizando os riscos para a sua empresa.

Proteo Completa e Fcil de Usar.Rpida Viso, Gesto e Tomada de deciso.

Appliances Virtuais

Maior Escalabilidade

Recuperao de Desastres Mais Rpida

Otimizao da Infraestrutura

UTM | Descrio do ProdutoDatasheet

2

BLOCKBIT UTM uma soluo de cibersegurana de ltima gerao que unifica

tecnologias de Next Generation Firewall, IPS, VPN IPSec, VPN SSL, Advanced Web

Filter, ATP (Proteo Avanada Contra Ameaas) e muito mais.

Atravs de uma interface web intuitiva e de fcil utilizao, as informaes de todos

os recursos so organizadas, agrupadas, ordenadas e exibidas no Dashboard que

permite a rpida viso, gesto e tomadas de deciso.

O BLOCKBIT Global Intelligence Lab trabalha 24x7x365 na pesquisa e anlise de

novas ameaas para melhorar a segurana da sua empresa.

Contate-nos hojemesmo ou visite

nosso website paramais informao

(11) 2165 8888www.blockbit.com

Gerenciamento Unificadode Ameaas

BLOCKBITUTM

Proteo Completae

Fcil de UsarRpida Viso, Gestoe Tomada de deciso.

DestaquesControle Avanado de Aplicaes:Gerencie facilmente o acesso a aplicaes Web 2.0 como Facebook, LinkedIn, Google, Twitter, Dropbox, entre outros.

Proteo Avanada Contra Ameaas:Segurana inovadora contra malware avanado e callback.

Timeline:Linha do tempo por usurio exibindo de forma simples o histrico com todos os acessos, aplicativos e ameaas detectadas.

Inspeo SSL: Mantenha o controle sobre conexes seguras com protocolo HTTPS.

Painel de Poltica Unicado:Controle o acesso com agilidade atravs de polticas de conformidade que unem todos os recursos de forma simples e inovadora.

www.blockbit.com

Implantao FlexvelEscolha a melhor opo para o seu ambiente:

Appliances em Hardware

Desempenho Mximo

Estabilidade Garantida

Instalao Rpida

UTM | DashboardDatasheet

3

www.blockbit.com

Dashboard

TimelineA Timeline por usurio

mostra o histrico de

acessos, ameaas e

aplicaes em uma

linha do tempo visvel

por administradores

e gestores.

No Dashboard as

informaes coletadas

dos mdulos de

segurana so exibidas

de forma sumarizada

por usurios, grupos,

servios e ameaas,

permitindo uma rpida

viso, gesto e

tomadas de deciso.

Datasheet

UTM | Diferenciais

4

www.blockbit.com

Proteo Avanada Contra Ameaas

Segurana inovadora com deteco e proteo em tempo real contra malware avanado, callbacks maliciosos e at mesmo ataques desconhecidos.

Controle Avanadode Aplicaes

Gerencie facilmente o acesso a servios e aplicaes utilizando nomes no lugar de endereos e portas, trazendo ganhos em segurana e agilidade, reduzindo a necessidade do conhecimento de protocolos.

DashboardAs informaes coletadas dos mdulos de segurana so exibidas de forma sumarizada por usurios, grupos, servios e ameaas, permitindo uma rpida viso, gesto e tomadas de deciso. A Timeline por usurio mostra o histrico de todos os seus acessos, controles e ameaas em uma linha do tempo que pode ser disponibilizada para os usurios, administradores e gestores.

Painel Unicado de Polticas

Controle o acesso com agilidade atravs de polticas de conformidade que unem todos os recursos de forma simples e inovadora, reduzindo os erros e simplificando a criao de regras por usurios, grupos, servios e aplicaes nomeadas.

Controle deBanda Flexvel

Gerencie o uso de sua conexo de acordo com a importncia, por usurios, grupos, categorias web, tipos de servio entre outros.

Balanceamentode Link

por Poltica

O BLOCKBIT UTM inova no gerenciamento de mltiplos links, permitindo a escolha do link em cada poltica de segurana, oferecendo maior flexibilidade, combinando controles por endereos, contedos, categorias, aplicaes, usurios, grupos e muito mais.

Acesso Remotosem Client

Com o BLOCKBIT UTM voc se conecta de forma segura de qualquer lugar do mundo at a sua rede, sem precisar instalar nenhum software adicional por ser compatvel de forma nativa com os clients do Windows, Mac, Linux, iOS e Android.

Next Generation FirewallO BLOCKBIT UTM vai alm do firewall tradicional unindo o que h de melhor em segurana de redes em uma nica soluo,

aumentando a capacidade de proteo contra ataques. O Next Generation Firewall do BLOCKBIT UTM simplifica a criao de

polticas complexas e regras utilizando endereos, usurios, grupos, aplicaes, ameaas e servios apresentados como objetos

nomeados de forma unificada, o que facilita o entendimento das polticas mantendo o controle no mximo.

IPS - Sistema de Preveno de IntrusosO BLOCKBIT UTM protege a sua rede contra ameaas cada vez mais frequentes. O IPS avanado contm milhares de assinaturas de

vulnerabilidades, continuamente atualizadas pelo BLOCKBIT Intelligence Lab, que esto organizadas em mais de 30 categorias com

assinaturas incluindo Sistemas Operacionais, Protocolos, Servidores de Aplicao, Bancos de Dados, SQL Injection e diversas outras

ameaas. O Dashboard exibe informaes sobre as ameaas de forma detalhada permitindo a rpida anlise de risco.

VPN IPSecO BLOCKBIT UTM possui uma robusta implementao IPSec padro que garante a interoperabilidade com outros produtos no

mercado e vai alm, oferecendo ainda mais opes de criptografia e segurana.

Datasheet

UTM | Principais Recursos

5

VPN IPSec RAS - Remote AccessCom o BLOCKBIT UTM voc se conecta de forma segura a partir de qualquer lugar do mundo at a sua rede, sem precisar instalar

nenhum software adicional por ser compatvel de forma nativa com o Windows, Mac, Linux, iOS e Android.

VPN SSLA partir de qualquer estao utilizando apenas um navegador com suporte Java, possvel acessar um portal Web que oferece

acesso as aplicaes internas, configuradas de forma fcil e intuitiva com o mximo de segurana e privacidade.

Inspeo SSLAtualmente grande parte do trfego web feito atravs de conexes criptografadas, o BLOCKBIT UTM permite inspecionar o

contedo criptografado de sua escolha atravs das polticas de conformidade, permitindo o controle total de acesso e uso de todos

os recursos de proteo, como Proteo Avanada Contra Ameaas e Filtragem de Contedo.

www.blockbit.com

Filtragem de ContedoO BLOCKBIT UTM possui mais de 80 milhes de endereos classificados em mais de 80 categorias e ainda conta com assinaturas de

navegadores web. Funcionando em conjunto com a Inspeo SSL o BLOCKBIT UTM fornece completo controle sobre qualquer tipo de

contedo que pode ser acessado, atravs da criao simplificada de polticas de conformidade, especificando usurios, grupos, ips, uso

de banda e prioridade, links, navegador e verso, tamanho de downloads, aplicativos web, por tempo e muito mais.

Controle Web 2.0Com o avano da Internet, aplicaes como Facebook, Youtube, Google, Twitter, LinkedIn, Dropbox e outras tm se tornado muito

populares. O BLOCKBIT UTM permite o controle total no acesso das aplicaes Web 2.0, permitindo que seus colaboradores

permaneam focados no que necessrio para a produtividade sem distraes.

MultilinkO BLOCKBIT UTM suporta mltiplas conexes de Internet, oferecendo grande flexibilidade na gesto dos servios, permitindo

distribuir o trfego baseado nas polticas de segurana. A opo de alta disponibilidade e recurso Failover fornece ao BLOCKBIT UTM

a resilincia para permanecer online 99,99% do tempo.

ATP - Proteo Avanada Contra Ameaas

O BLOCKBIT UTM incorpora tecnologias sofisticadas de segurana e inteligncia que detectam e protegem contra os ataques

conhecidos e desconhecidos, incluindo deteco de malwares avanados (trojan, vrus e outros), ameaas persistentes avanadas e

ataques de callbacks maliciosos. O ATP tambm pode bloquear IPs com m reputao divididos em categorias (Abuse,

Anonymizers, Attacks, Malware, Reputation e Spam) e ataques por geolocalizao.

Alta DisponibilidadeO BLOCKBIT UTM suporta nativamente o recurso de alta disponibilidade (High Availability) mantendo um appliance em modo backup

que entra em operao rapidamente no caso de falha com o appliance primrio, diminuindo ao mximo o tempo de indisponibilidade.

Datasheet

UTM | Principais Recursos

6

QoS - Qualidade de ServioO BLOCKBIT UTM oferece um recurso nico em QoS, permitindo a priorizao e o controle de banda nas polticas de conformidade de

forma rpida e eficiente. Este recurso avanado de QoS permite categorizar o trfego baseado em sua importncia e tambm possibilita

priorizar pacotes usando protocolos DSCP e TOS.

www.blockbit.com

Captive PortalO BLOCKBIT UTM torna fcil o gerenciamento e acesso de visitantes com o Captive Portal de qualquer navegador, suporta o

auto-registro e personalizao de requisitos com polticas de segurana controlando o acesso. O Captive Portal tambm faz o controle

de acesso para usurios registrados na rede, proporcionando uma forma eficaz de autenticao, troca de senhas e acesso a relatrios

personalizados.

Outros RecursosRoteamento Dinmico

VLAN

DNS Dinmico

Integrao do Active Directory

SNMP

Servidor DHCP

Link Aggregation - Ethernet Bonding (802.3ad)

Snapshot

BBV 5

O BLOCKBIT UTM incorpora tecnologias sofisticadas de segurana e inteligncia que detectam e protegem contra os ataques

conhecidos e desconhecidos, incluindo deteco de malwares avanados (trojan, vrus e outros), ameaas persistentes avanadas e

ataques de callbacks maliciosos. O ATP tambm pode bloquear IPs com m reputao divididos em categorias (Abuse,

Anonymizers, Attacks, Malware, Reputation e Spam) e ataques por geolocalizao.

Datasheet

UTM | Modelos dos Equipamentos

7

Modelo BB 2 | BB 5 | BB 10Pequenas Empresas

Memria de 4GB

BB 2 e BB 5 - 32GB SSD / BB 10 - 120GB SSD

4 LANs

(2 Segmentos de Bypass no BB 10)

** VGA - BB 10

Especificao

Modelo BB 100Mdias Empresas

Modelo BB 10000Corporaes & Datacenters

Fonte de Energia

**VGABotoOn/OffIndicador

On/Off

4 Portasde 1 GbE

2 PortasUSBs

Porta deConsole

Tela LCD

2 Interfaces deGerenciamento

(IPMI)

8 Portas1 GbE

Mdulo deVentilador

Fonte deEnergia

Fonte deEnergia

BotoOn/Off

2 PortasUSBs

HD SlotsSATA SSDs/HDDs

Mdulo deVentilador

3 Slots de ExpansoLANsPorta de

Console

Modelo BB 1000Grandes Empresas

Tela LCD IndicadorOn/Off

Porta deConsole

2 Interfaces deGerenciamento

(IPMI) 6 Portas1 GbE

2 PortasUSBs

Mdulo deVentilador

Fonte deEnergia

BotoOn/Off

2 Slots de ExpansoLANs

2 Slots deExpanso PCI

Tela LCDIndicador

On/Off Porta deConsole

2 Interfaces deGerenciamento

(IPMI) 4 Portas1 GbE

2 PortasUSBs

Mdulo deVentilador

Fonte deEnergia

BotoOn/Off

BBV 10

BBV 100

BBV 1000

BBV 10000

Virtual Appliances

www.blockbit.com

Firewall Throughput (UDP) Mnimo de LANs por Produto Mximo de LANs por Produto

300 Mbps

800 Mbps

2.2 Gbps

4.2 Gbps

16 Gbps

40 Gbps

2

2

2

2

2

2

4

4

4

4

24

34

IndicadorOn/Off

*Fotos meramente ilustrativas.

*Fotos meramente ilustrativas.

*Fotos meramente ilustrativas.

*Fotos meramente ilustrativas.

Memria de 8GB

120GB SSD

6 LANs (2 Segmentos de Bypass)

Especificao

Memria de 16GB

240GB SSD

8 LANs (3 Segmentos de Bypass)

2 Slots de Expanso LANs

Expanso de LAN por Slots (opcional)8x 1GbE RJ45 ou 4x 10GbE Fiber

Especificao

Memria de 32GB

480GB SSD

10 LANs (4 Segmentos de Bypass)

3 Slots de Expanso LANs

Expanso de LAN por Slots (opcional)8x 1GbE RJ45 ou 4x 10GbE Fiber

Especificao

BBV 2

UTM | Especificaes TcnicasDatasheet

Polticas de SeguranaFiltro de Contedo WebFiltro de Aplicativos Web 2.0Interceptao SSLInspeo IPS (Intrusion Prevention System)Inspeo ATP (Advanced Threat Protection)QoS (Controle de Banda/Priorizao)Mltiplos ServiosNATMtodo de OperaoFirst-Match WinsAesPermitirBloquearInspeo de Segurana: IPSInspeo de Segurana: ATP

Firewall

IPS - Sistema de Preveno de IntrusosAssinaturas e SensoresPr-ProcessadoresNveis de ImpactoBaixoMdioAltoProteo Contra Ameaas (Exploit, Shellcode, etc)Proteo Contra Pacotes Mal FormadosPreveno DoS e DDoSPreveno Contra SCANPreveno Contra Anomalias de ProtocolosAo de Bloqueio do Pacote ou Reset da Conexo em Tempo RealSuporte a Configurao de Exceo por Assinatura Origem ou DestinoLog Registro das IncidnciasAplicao e Controle por Polticas de SeguranaAtualizao Automtica e Peridica

Web CacheProxy TransparenteProxy ConfiguradoSuporte a Servios Web (HTTP e HTTPS verses 1.0 e 1.1 e FTP)Configurao de Web Cache em Memria e DiscoHabilitao de Web Cache de Contedos Dinmicos (Facebook, Google Maps, MSN Video, Sourceforge Downloads, Windows Update, Youtube)Exceo de Cache, Configurvel por Expresses RegularesHierarquia de Proxy com e sem AutenticaoSuporte a Integrao Antivrus HTTP Atravs de Hierarquia de ProxyMensagem de Bloqueio para o Usurio FinalIntegrao com o Servio Web Filter

QoS - Qualidade de ServioControle de Velocidade Mximo e Garantido por Nvel de PrioridadeGarantia e Limite de Banda por FilaPriorizao de Roteamento por Marcao TOS e DiffServ (DSCP)

Filtragem de ContedoFiltro de Contedo88 Categorias80 Milhes de URLs CatalogadasControle de Login no Google por Domnio Integrao SafeSearch (Busca Segura) Google, Bing e YahooMensagem de Bloqueio para o Usurio Final Inspeo SSLIntegrao com a Inspeo ATPControle de Aplicativos Web 2.0 Facebook (Post, Like, Comment)LinkedIn (Busca de Emprego)Gmail (Envio de Anexo)Twitter, Instagram entre outros

VPN SSLPortal Web Tnel SSLCompatibilidade com Browsers (MSIE, Mozilla Firefox, Safari)Compatibilidade com Qualquer PlataformaOperacional com Suporte JavaAcesso ExternoAcesso Interno (Intranet)AplicaesRecurso de Tunelamento de Aplicaes do Portal que Consiste em Fazer um Desvio de Porta para a Aplicao InternaTnel (Cliente-Servidor)Desktop Remoto (VNC, SSH, Citrix e Terminal Service)Web (HTTP, HTTPS)Compartilhamento de Rede (SMB, NFS)AutenticaoIntegrao Windows-AD, Ldap, ou local

ATP - Proteo Avanada Contra AmeasAssinaturas e SensoresPr-ProcessadoresNveis de ImpactoBaixoMdioAlto2 (Duas) Modalidades de Assinaturas (Ameaas e Aplicativos)Proteo Contra Ameaas PersistentesProteo Contra Ameaas (Vrus e Malwares)Preveno de BlacklistPreveno de Exploits KitsPreveno de Contedos InapropriadosPreveno Contra Aplicaes Web 2.0Suporte a Configurao de Exceo por Assinatura de Origem ou DestinoInspeo dos Pacotes Criptografados via Inspeo SSL via ProxyBloqueio de Ameaas por Base de ReputaoIPs em CategoriasProteo e Controle por Geolocalizao Ao de Bloqueio do Pacote ou Reset da Conexo em Tempo RealLog de Registro das IncidnciasAplicao e Controle por Polticas de Segurana (Regras)

VPN IPSecVPN Tnel (LAN to LAN)VPN RAS (Remote Access)AutenticaoChave PSK (Pre-Shared Key)X-Auth (AD, Ldap, Local)EAP (MSCHAPv2)Alta DisponibilidadeFQDN (Full Quality Domain Name)Suporte DDNS (Dynamic DNS)FailoverNAT-T (Encapsulamento UDP)DPD (Dead Peer Detection)Exchange ModeMain ModeAggressive ModeSuporte a Dados CompactadosTamanho do Fragmento (MTU)ProtocolosIKEv1 e IKEv2ESPClientes VPNCompatibilidade com iOS 7 ou Superior, Android4.4.4 ou Superior, MacOS X 10.6 ou Superior, Linux2.6.36 ou Superior, Windows 7 ou Superior

8

Poltica Padro ConfigurvelAutenticaoNAT (SNAT e DNAT)SeguranaProteo DoS (Denial of Service)Proteo PortScanProteo de Pacotes InvlidosProteo SYN FloodProteo ICMP FloodControles ICMPPING (Echo/Request)Redirecionamento ICMPTransmisso ICMPSource RoutingChecksumLog InvlidosTCP Be LiberalControles de Conexo TCP/UDP

www.blockbit.com

Especificaes

Firewall Throughput (UDP)

Firewall Throughput (TCP)

Conexes Simultneas

Conexes Novas por Segundo

Web Filter Throughput (HTTP/HTTPS)

Web Filter + SSL Inspection Throughput

IPS Throughput

ATP Throughput

Web Filter + SSL Inspection + ATP Throughput

IPSEC VPN Throughput (aes128 + md5 + group-2)

SSL VPN Throughput (aes128)

Usurios Simultneos SSL VPN (aes128)

Unidade de Estado Slido (SSD)

Mdulo de Rede 10GbE - 4 portas SFP+

Mdulo Rede 1GbE - 8 portas RJ45

Memria RAM

Os testes foram realizados em laboratrio utilizando Avalanche no BLOCKBIT UTM v1.1, sem sumarizao por usurios, ips e servios, detectores de aplicativos desabilitados, firewall throughput udp pacotes de 1518bytes, firewall throughput http/tcp get 100k + put 200k, ips/atp throughput com assinaturas padro de fbrica habilitadas, web filter http throughput get 100k, web filter + ssl inspection throughput get 1280k, web filter + ssl inspection + atp throughput get 1280k. BB-2 e BB-5 dados estimados.

9

UTM | Especificaes TcnicasDatasheet

Recursos GeraisInterfaces EthernetMACVLAN VLANDSLSuporte ao Protocolo SNMPH.A. (Alta Disponibilidade)Atualizao de data e hora com suporte aservidores NTP (Network Time Protocol)Atualizaes Automticas e Peridicas do Sistema para Correes e ReleasesAdministrao WEB HTTPSDashboard de GerenciamentoDisaster Recovery (Backup / Restore)Link AggregationEthernet Bonding (802.3ad)

ArmazenamentoNFS DISK (HDD)Roteamento DinmicoInterface VtyBGP4OSPF3RIPv2Sincronismo de Usurios e Grupos com Servidores Windows AD e Servidores LDAPAutenticaoLocalWindowsAD / LDAPSSO Windows (Single Sign On) Autenticao UnificadaCaptive Portal (Redirecionamento Automtico de Autenticao)X-Auth para Servios de VPNSnapshot

Suporte a Mtiplos Domnios de AutenticaoCaptive PortalCertificados SSLObjetos de RecursosEndereos IPEndereos MACServios de Portas e ProtocolosTabela de HorriosTabela de Perodos e DatasPalavras-Chave (Conjunto de Palavras e/ou Expresses Regulares)Tipos de ContedoServidor DHCP (Dynamic Host Configuration Protocol)DNS (DNS Recursivo)DDNS Client (Dynamic DNS)Remote SyslogCLI (Interface em Linha de Comando para Gerenciamento e Diagnstico)

www.blockbit.com

BB 5 BB 10

2.2 Gbps

1.3 Gbps

250.000

17.000

450 Mbps

115 Mbps

190 Mbps

160 Mbps

100 Mbps

300 Mbps

210 Mbps

30

240GB

-

-

-

BB 100

4.2 Gbps

3.7 Gbps

1.000.000

55.000

800 Mbps

270 Mbps

420 Mbps

350 Mbps

200 Mbps

700 Mbps

850 Mbps

100

480GB

-

-

16GB

BB 1000

16 Gbps

9 Gbps

2.000.000

110.000

3.7 Gbps

820 Mbps

2.5 Gbps

2.0 Gbps

620 Mbps

3.26 Gbps

1.8 Gbps

400

480GB

2x

2x

32GB

BB 10000

40 Gbps

27.5 Gbps

6.300.000

200.000

9.6 Gbps

2.4 Gbps

3.3 Gbps

3.0 Gbps

1.9 Gbps

4.5 Gbps

7 Gbps

1000

600GB

3x

3x

64GB

800 Mbps

800 Mbps

16.000

2.000

150 Mbps

60 Mbps

130 Mbps

100 Mbps

60 Mbps

150 Mbps

130 Mbps

5

64GB / 120GB

-

-

-

BB 5BB 2

300 Mbps

300 Mbps

16.000

2.000

100 Mbps

38 Mbps

100 Mbps

44 Mbps

33 Mbps

80 Mbps

96 Mbps

5

64GB / 120GB

-

-

-

Opcionais

www.blockbit.com

AMRICA DO NORTE (Sede)1450 Brickell Avenue 14th floor

Miami FL 33131

UNITED STATES

Tel: +1 305 373 4660

EUROPA (Escritrio Principal)2 Kingdom Street 6th floor

Paddington London W2 6JP

UNITED KINGDOM

Tel: +44 203 580 4321

AMRICA LATINA (Escritrio Principal)R. Eng. Francisco Pitta Brito 779 3 andar

So Paulo SP 04753-080

BRASIL

Tel: +55 11 2165 8888

fcil estar seguro.

V2.0-JUL-16