CybeTower Bastion
Bastion vigila los puntos en los que la empresa se abre al exterior. Son cuatro módulos distintos, que se activan por separado y se gestionan desde la misma consola: lo que decides en un punto vale para todos los equipos, no equipo por equipo.
CybeTower Bastion Network
El firewall de CybeTower, en un equipo dedicado o en una máquina virtual, con todas las sedes gestionadas desde una consola y no una por equipo. El filtrado se hace en el dispositivo y continúa aunque la consola no esté accesible: solo se detienen los cambios y la actualización de las listas de direcciones maliciosas.
- Reglas, traducción de direcciones, alias y programaciones
- Redes privadas virtuales para las personas y entre sedes
- Detección y bloqueo de intrusiones
- Filtrado de la navegación, seguridad del sistema de nombres, inspección del tráfico cifrado
- Señala cuándo un ordenador de tu red se comunica con una dirección conocida como maliciosa, y puede bloquear esas conexiones
- Prioridad del tráfico, asignación automática de direcciones, listas de reputación
- Alta disponibilidad con relevo automático entre dos equipos, y paso a una línea de reserva si cae la principal
- Actualizaciones firmadas y gestión de todo el parque
- Alertas por correo electrónico y en Telegram, eligiendo qué categorías recibir
CybeTower Bastion Network sustituye al firewall que tienes. La importación de la configuración está disponible para algunos firewalls muy extendidos, no para todos: de ellos se importan objetos, reglas, traducción de direcciones, redes privadas y usuarios locales, con una vista previa que muestra el resultado antes de aplicar cualquier cambio.
CybeTower Bastion Application
Protege los sitios y las aplicaciones expuestos en internet, filtrando las peticiones maliciosas antes de que lleguen al servidor.
- Conjunto de reglas estándar contra los ataques conocidos a aplicaciones web
- Excepciones por aplicación, sin bajar la guardia en las demás
- Bloqueo por zona geográfica y por dirección
- Listas de direcciones siempre permitidas o siempre bloqueadas
- Registro de los ataques detectados
Se coloca delante de lo que ya tienes: la aplicación se queda donde está, solo cambia quién responde primero a las peticiones.
CybeTower Bastion Mail
Pasarela de seguridad del correo: filtra las amenazas antes de que lleguen al buzón.
- Filtrado del correo no deseado y de los contenidos maliciosos
- Protección contra el fraude por correo electrónico y la suplantación del remitente
- Prevención de la pérdida de datos en los mensajes salientes
- Cuarentena de la que el usuario recupera por sí mismo los mensajes legítimos, con resúmenes periódicos
- Cifrado S/MIME y PGP
- Autenticación del dominio y gestión de las claves de firma
- Sincronización con el directorio de la empresa
- Registro de mensajes exportable en CSV y registro de operaciones
Quien revende el servicio tiene estadísticas separadas por cliente, sin mezclar los datos de organizaciones distintas.
CybeTower Bastion Link
Conecta sedes, equipos y personas sin configurar túneles a mano.
- Un dispositivo en una sede remota anuncia su propia red y el administrador la aprueba
- Red en malla para las personas, con reglas sobre quién llega a qué
- Claves de alta para añadir nodos sin configurarlos uno a uno
- Salida a internet a través de un nodo elegido
La ventaja frente a una red privada clásica es que no hay una configuración que replicar en cada extremo: los nodos se anuncian y el administrador decide qué admitir. La red privada clásica entre sedes sigue estando en CybeTower Bastion Network.
Cuatro módulos, una consola
No son cuatro productos que haya que poner a dialogar. Comparten la misma gestión, el mismo registro de operaciones y el mismo parque de equipos: una regla decidida en un punto vale allí donde haga falta.