GFI Kerio Control – межсетевой экран (файервол). Программное обеспечение GFI Kerio Control предназначено для достижения высокого уровня сетевой безопасности и безопасности на уровне приложений. Kerio Control представляет собой комплексное решение и сочетает в себе такие функции, как: межсетевой экран, контроль и антивирусное сканирование интернет-трафика, система предотвращения вторжений (IDS/IPS) и функция MAC-фильтрации. Kerio Control включает в себя высокопроизводительный антивирусный модуль Sophos и модуль статистики Kerio StaR, а также набор инструментов для организации управления доступом пользователей, оптимизации производительности их труда.
Shared definitions в MyKerio
Shared definitions в MyKerio позволяют создавать и управлять группами IP-адресов, группами URL и диапазонами времени непосредственно в интерфейсе MyKerio и использовать их на нескольких устройствах Kerio Control в пределах одной организации MyKerio. Также можно импортировать имеющиеся определения с одного устройства Kerio Control и передать их на другие устройства Kerio Control, подключенные к MyKerio.
MyKerio – инструмент централизованного управления установками Kerio Control в пределах организации несколькими администраторами. Организации в MyKerio дают возможность нескольким администраторам контролировать и настраивать установку или группу установок Kerio Control.
Двухшаговая проверка в MyKerio
Двухшаговая проверка в MyKerio повышает безопасность, требуя от прошедшего аутентификацию пользователя предоставить дополнительный временный пароль. Пользователи используют свои учетные данные для аутентификации, а также вводят специальный код ограниченного срока действия, созданный мобильным приложением, таким как Google Authenticator или подобным.
Защита от атак типа «отказ в обслуживании»
Меню управления количеством подключений, защищающее от атак типа «отказ в обслуживании» (DoS), было переработано и снабжено расширенными настройками по умолчанию. В Kerio Control можно задавать различные правила для входящих соединений, устройств пользователей и серверов, защищенных Kerio Control. Также можно установить исключение для любого узла.
Настройки по умолчанию были улучшены для борьбы с атаками DoS без дополнительной настройки.
Автоматическое распознавание сетевых интерфейсов
Во время установки Kerio Control автоматически определяет интернет-интерфейсы и локальные интерфейсы. Интернет-интерфейсы определяются в том случае, если сетью управляет DHCP-сервер. Для локальных интерфейсов Kerio Control после установки запускает DHCP-сервер на всех локальных интерфейсах.
Новое в версии Kerio Control 9.3
Основные принципы лицензирования GFI Kerio Control
Продукт Kerio Control лицензируется по схеме «серверная лицензия + пользовательские лицензии». Серверная лицензия распространяется на 5 пользователей. Дополнительные пользовательские лицензии продаются пакетами по 5 пользователей. Пользователь в GFI Kerio Control соответствует учетной записи, имеющей доступ с проверкой подлинности к ПО GFI Kerio Control и соответствующим службам. Отдельный пользователь может подключаться с нескольких устройств (до пяти устройств), представляемых IP-адресом, включая VPN-клиентов, мобильные устройства, IP-телефоны, настольные компьютеры и т. д.
Если отдельному пользователю необходимо подключаться с более чем пяти устройств, то для поддержки дополнительных устройств потребуется дополнительная пользовательская лицензия (Additional Users). Чтобы обеспечить всем пользователям защищенный доступ к сети, необходимо приобрести лицензию на каждого пользователя, который будет входить в систему Kerio® Control, включая гостей. Учетная запись администратора не учитывается как пользователь.
При покупке новой лицензии предоставляется подписка SWM сроком на 1 год со дня регистрации, которая дает право на обновление продуктов и бесплатную техническую поддержку в течение первого года. После первого года использования для продолжения получения обновлений продуктов и технической поддержки требуется ежегодное продление лицензии SWM.
Лицензирование версий ФСТЭК
Лицензирование версий ФСТЭК полностью аналогично лицензированию обычных версий. Обновления для ФСТЭК-версий продукта могут быть не сертифицированы ФСТЭК.
Лицензирование для академических организаций и государственных структур
Образовательные учреждения имеют право на покупку ПО Kerio по специальным ценам (пометка EDU). Для некоммерческих организаций и государственных органов также предоставляются продукты со скидкой (пометка GOV).
Программа поддержки пользователей Software Maintenance (SWM)
Software Maintenance – это лицензия на поддержку программного обеспечения компании Kerio, предоставляющая доступ к самым актуальным версиям продуктов и обновлениям безопасности. При наличии действительной лицензии SWM пользователь может установить любое выпущенное исправление или версию продуктов Kerio. Подписка SWM работает следующим образом:
Стоимость SWM-лицензии на 1 год составляет 33% от текущей цены на новый продукт.