![[DEV]AB](/data/avatars/s/2135/2135420.jpg?1657747839){kind=avatar}
McAFee Antivirus Gateway
Günümüzde güvenlik teknoloji alanında en büyük yatırım yapılan konudur . Güvenlik fiziksel güvenlikten başlayıp sanal alanda devam eden ve bazı firmalar için kaçınılmaz olan bir konudur . Güvenlik denilince teknoloji alanında aklımıza pek çok konu gelmektedir ki bunların başında da virüsler , spy ve trojanlar gelmektedir. Biz bunların toplamına aslında kötü içerikli kodlar yani malware olarak isimlendiriyoruz. Bende güvenlik alanında bir ürün olan McAfee Anti Virus Gateway ürününü sizlere anlatacağım .
Aşağıda , makalemde tanıtacağım ürün hakkında detaylar bulunmaktadır ;
McAFee Web Security Appliance 3400
Ürün: Mcafee Web Security Appliance
Model: 3400
Versiyon: 5.0
Antivirus - Engine Versiyon: 5.3.00
Platform(CPU): Dell PE1950 (2 Woodcrest 5160 CPUs) with ncore(dual CPU)
Memory: 8GB
HDD: 146GB dual Hard Drive(Raid1)
Uzaktan Yönetim desteği: Evet(https)
Şimdi ürünümüz tanımaya başlayalım ;
ilk olarak arayüze login olalım ;
Dashboard: Sisteme login olduktan sonra sizi bu ekran karşılar.
Rack kabininde kapladığı alan: 1U
Dual Power Supplies Desteği: Evet
IP v4 & IP v6: Eşzamanlı olarak destek var.
Ethernet: 2 Adet 10/100/1000 (Mbits)
Fiber: 2 Adet 1000 (Mbits) desteği(opsiyonel; Ethernet yada fiber desteği var.)
Tek bir segmentin çalışmasına izin verilmiş.
Throughput: 200 Mbit
URL filtering: Opsiyonel(lisans alınarak url-filtering modülü aktif edilebiliyor)
Raporlama Modülü: SmartReporter: Ayrıntılı bir rapor oluşturmak için, şaseyi satın aldığınızda size ücretsiz verilecek bir yazılım. Bu yazılım için bir pc veya Windows server 2003 ve 40GB kadar disk kapasitesine ihtiyacınız olacak.
Blocks web-based exploits: Web tabanlı exploitlere karşı güçlü koruma sağlıyor.
Blocks access to malicious web sites
Detects and blocks spyware and other malware downloads with McAfees award-winning scan engine
Kolay kurulum
User Friendly
Güçlü Raporlama
HTTP, FTP, ICAP (Internet Content Adaptation Protocol) trafiklerinin kontrol altına alınması
Trafik akışının(protokol bazlı) en ince ayrıntısına kadar raporlanabilmesi
Zamanlanmış Rapor Desteği : Evet (format: http,pdf,txt) ve smtp desteği ile raporların mail kullanıcılarına ulaştırılması
Raporlama zamanı: Günlük,haftalık,aylık
Sonuç:
Local Network den İnternete doğru olan ve İnternetten Local Networkünüze olan
Trafiğin kontrol edilmesi için mcafee sistemi edge olarak deploy edebilirsiniz.
McAFeenin kurulumu kolay
McAFeenin yönetimi kolay
McAFeenin konfigüre edilip faaliyete geçmesinden sonra ciddi oranda Local Networkünüzün Virus şikayetlerinde azalma olacaktır.
Aşağıda sistemin detekte ettiği kısa bir rapor sunulmuştur.
Ve 8 tane istenmeyen kötü programı tesbit ettiğini görüyorsunuz.
1 aylık Deneme lisansı olarak aktif edeceğiniz Url-filtering ile kullanıcıların web
hareketlerini izleyebilirsiniz. Url Filtering olayının başarılı olduğunu söyleyelim.
Active Directory Entegrasyonu yapılarak kullanıcı/grup bazlı tüm hareketleri
izleyebilirsiniz.
IP veya kullanıcı bazlı Exceptions tanımları yapılarak sorunlu kullanıcılarınızın, yöneticilerinizin
Şikayetlerini bir nebze de olsa azaltabilirsiniz. Tavsiye edilmez J
Olumsuzluklar:
Sistem kurulduktan sonra, kullanıcı tarafında (IE kullanıcıları için) ayarların yapılması gerekiyor. Firefox için böyle bir ayara gerek duyulmuyor.
Bu ürün, internet bağlantınız 150 Mbit e kadar ise kasılmadan çalışır. Kurumunuzun data hat hızı bundan fazla ise, bu cihazın benzer bir üst modeli yok.
Fakat bu cihazdan iki tane alarak load balance çözüm geliştirebilirsiniz. Üst model olarak Blade şase seçeneği var. Tabii ki bu sizin kuruma uyar mı.. Yukarıda ki şekilde gösterildiği gibi, Sadece tek segmentte trafik akışını kontrol edebiliyorsunuz. Yani sadece bir yerde araya girebiliyorsunuz. Bu ürün modelinde aynı anda http ve smtp trafiğini kontrol etme şansınız yok. Ya http yada smtp. SmartReporterın kurulumu ve cihaza adaptasyonu zor. Harici bir sisteme ihtiyaç var. PC veya Server olabilir. Hatta sanal pc dahi işinizi görebilir. Kullanıcı ekranına gelen yazıların; download status, antivirus alert vb. Türkçe desteği yok.
Örnek:
Ürünün Güzel ve zor kısımlarını belirterek ürün hakkında kısaca fikir edinmenizi sağlamak isterim.
İleriye dönük projelerinizde kullanmak isteyebileceğiniz ve güvenliğin her gün önemini arttırdığı şu günlerde, güzel bir fikir olur düşüncesindeyim.
Günümüzde güvenlik teknoloji alanında en büyük yatırım yapılan konudur . Güvenlik fiziksel güvenlikten başlayıp sanal alanda devam eden ve bazı firmalar için kaçınılmaz olan bir konudur . Güvenlik denilince teknoloji alanında aklımıza pek çok konu gelmektedir ki bunların başında da virüsler , spy ve trojanlar gelmektedir. Biz bunların toplamına aslında kötü içerikli kodlar yani malware olarak isimlendiriyoruz. Bende güvenlik alanında bir ürün olan McAfee Anti Virus Gateway ürününü sizlere anlatacağım .
Aşağıda , makalemde tanıtacağım ürün hakkında detaylar bulunmaktadır ;
McAFee Web Security Appliance 3400
Ürün: Mcafee Web Security Appliance
Model: 3400
Versiyon: 5.0
Antivirus - Engine Versiyon: 5.3.00
Platform(CPU): Dell PE1950 (2 Woodcrest 5160 CPUs) with ncore(dual CPU)
Memory: 8GB
HDD: 146GB dual Hard Drive(Raid1)
Uzaktan Yönetim desteği: Evet(https)
Şimdi ürünümüz tanımaya başlayalım ;
ilk olarak arayüze login olalım ;
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Dashboard: Sisteme login olduktan sonra sizi bu ekran karşılar.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Rack kabininde kapladığı alan: 1U
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Dual Power Supplies Desteği: Evet
IP v4 & IP v6: Eşzamanlı olarak destek var.
Ethernet: 2 Adet 10/100/1000 (Mbits)
Fiber: 2 Adet 1000 (Mbits) desteği(opsiyonel; Ethernet yada fiber desteği var.)
Tek bir segmentin çalışmasına izin verilmiş.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Throughput: 200 Mbit
URL filtering: Opsiyonel(lisans alınarak url-filtering modülü aktif edilebiliyor)
Raporlama Modülü: SmartReporter: Ayrıntılı bir rapor oluşturmak için, şaseyi satın aldığınızda size ücretsiz verilecek bir yazılım. Bu yazılım için bir pc veya Windows server 2003 ve 40GB kadar disk kapasitesine ihtiyacınız olacak.
Blocks web-based exploits: Web tabanlı exploitlere karşı güçlü koruma sağlıyor.
Blocks access to malicious web sites
Detects and blocks spyware and other malware downloads with McAfees award-winning scan engine
Kolay kurulum
User Friendly
Güçlü Raporlama
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
HTTP, FTP, ICAP (Internet Content Adaptation Protocol) trafiklerinin kontrol altına alınması
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Trafik akışının(protokol bazlı) en ince ayrıntısına kadar raporlanabilmesi
Zamanlanmış Rapor Desteği : Evet (format: http,pdf,txt) ve smtp desteği ile raporların mail kullanıcılarına ulaştırılması
Raporlama zamanı: Günlük,haftalık,aylık
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Sonuç:
Local Network den İnternete doğru olan ve İnternetten Local Networkünüze olan
Trafiğin kontrol edilmesi için mcafee sistemi edge olarak deploy edebilirsiniz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
McAFeenin kurulumu kolay
McAFeenin yönetimi kolay
McAFeenin konfigüre edilip faaliyete geçmesinden sonra ciddi oranda Local Networkünüzün Virus şikayetlerinde azalma olacaktır.
Aşağıda sistemin detekte ettiği kısa bir rapor sunulmuştur.
Ve 8 tane istenmeyen kötü programı tesbit ettiğini görüyorsunuz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
1 aylık Deneme lisansı olarak aktif edeceğiniz Url-filtering ile kullanıcıların web
hareketlerini izleyebilirsiniz. Url Filtering olayının başarılı olduğunu söyleyelim.
Active Directory Entegrasyonu yapılarak kullanıcı/grup bazlı tüm hareketleri
izleyebilirsiniz.
IP veya kullanıcı bazlı Exceptions tanımları yapılarak sorunlu kullanıcılarınızın, yöneticilerinizin
Şikayetlerini bir nebze de olsa azaltabilirsiniz. Tavsiye edilmez J
Olumsuzluklar:
Sistem kurulduktan sonra, kullanıcı tarafında (IE kullanıcıları için) ayarların yapılması gerekiyor. Firefox için böyle bir ayara gerek duyulmuyor.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Bu ürün, internet bağlantınız 150 Mbit e kadar ise kasılmadan çalışır. Kurumunuzun data hat hızı bundan fazla ise, bu cihazın benzer bir üst modeli yok.
Fakat bu cihazdan iki tane alarak load balance çözüm geliştirebilirsiniz. Üst model olarak Blade şase seçeneği var. Tabii ki bu sizin kuruma uyar mı.. Yukarıda ki şekilde gösterildiği gibi, Sadece tek segmentte trafik akışını kontrol edebiliyorsunuz. Yani sadece bir yerde araya girebiliyorsunuz. Bu ürün modelinde aynı anda http ve smtp trafiğini kontrol etme şansınız yok. Ya http yada smtp. SmartReporterın kurulumu ve cihaza adaptasyonu zor. Harici bir sisteme ihtiyaç var. PC veya Server olabilir. Hatta sanal pc dahi işinizi görebilir. Kullanıcı ekranına gelen yazıların; download status, antivirus alert vb. Türkçe desteği yok.
Örnek:
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Ürünün Güzel ve zor kısımlarını belirterek ürün hakkında kısaca fikir edinmenizi sağlamak isterim.
İleriye dönük projelerinizde kullanmak isteyebileceğiniz ve güvenliğin her gün önemini arttırdığı şu günlerde, güzel bir fikir olur düşüncesindeyim.