Yönetilebilirlik
- Web tabanlı grafiksel arayüzü ile kolayca yönetilebilir olan SSG5'e SSH ve Telnet protokollerini kullanarakta erişebilirsiniz.
- Erişilecek IP adreslerini kısıtlayabilir, erişim karşılama mesajlarını ayarlayabilirsiniz. Bu bağlantıların portlarını kendi isteğinize göre de değiştirmeniz mümkün.
- Belirlediğiniz kurallar çerçevesinde alarm tanımlayıp, E-posta ile bildirilmesini sağlayabilirsiniz.
- External log servislerini kullanarak ağınızla ilgili gelişmiş istatistikler alabilirsiniz (WebTrends, Syslog, SNMP)
- SSG5'e birden fazla farklı kullanıcı ile bağlanabilir, RADIUS desteği sayesinde kullanıcı bazlı erişim sağlayabilirsiniz.
- Politika Sihirbazı ile (Policy Wizards) basit şekilde kurallarınızı oluşturabilirsiniz.
- Deep Inspection (DI) ile daha önce tanımlanmış servislere erişimleri (http, dns, telnet, raidus, dhcp) paket bazlı kısıtlayabilirsiniz.
Güvenlik
SSG5'i tam anlamıyla kullanabilmek için AV, DI, WF & Anti-Spam Modüllerini almanız gerekmektedir.
Bu modülün içinde Anti-virus, Anti-spam, Web Filtering, Mal-URL gibi gelişmiş ve etkili özellikler gelmektedir.
Bütün modülü kendinize göre düzenleyebileceğiniz web arayüzleri ile etkin kullanım sağlanmıştır.
Belirlediğiniz Anti-virus, Anti-spam politikalarını FTP, HTTP, IMAP, POP3 ve SMTP protokollerinde uygulayabilrisiniz.
SSG5 çok başvurulan ICMP, IP Spoof, IP Sweep gibi saldırıları algılayıp engelleyebilme özeliğine sahiptir.
Interfacelere özel olarak Port Scan, UDP, ICMP, SYN Flood korumalarını aktifleştirebilirsiniz.
SSG5 kullanan ağlarda rahatlıkla webmail kullanabilirsiniz, Çünkü yahoo, hotmail, gmail ve bir çok webmail arayüzünü tanıyıp Anti-virus taramasından geçirir.
SSG5 içerden ve dışardan yapılan DoS ataklarına karşı algılama ve koruma mekanizmaları sayesinde stabiliteyi korur.
İçerik izleme ve Filitreleme özelliği sayesinde web sitelerinden gelecek tehlikeleri enaza indirmiş olursunuz.
Web Filitre özelliğini ister integrated şeklinde isterseniz SurfControl veya Websense sunucularını kullanarak gerçekleştirebilirsiniz.
Bakım
ScreenOS 5.4 kullanan SSG5 için Firmware güncellemesi oldukça basittir. Web arayüzü sayesinde yeni Firmware imajını kolayca yükleyebilirsiniz.
SSG5'in config file dosyasını yedek aldığınızda bütün kurallarınızı ve ayarlarınızıda yedek almış olursunuz.Tek bir dosya ile tüm sistemin yedeğini alabilirsiniz.
Raporlama ve İzleme
SSG5 kendi yönetimsel olaylarının loglarının yanı sıra belilediğiniz tanımlanmış politikaların ve protokollerinde loglarını tutmaktadır.
Bu logları isterseniz mail yolu ile size bildirir veya bu loglar üzerindeki olaylara kurallar tanımlayabilirsiniz.
SNMP yayını sayesinde diğer cihazlardan SSG5'i ayrıntılı takip edebilirsiniz.
Event (Olay), Trafik ve TCP loglarını External bir sunucu üzerinde tutmanıza olanak veren Syslog Message özelliği ile ağınıza dair detaylara ulaşmanızı sağlar.Bu loglarıda mail ile gönderebilir.
Arayüz Bandgenişlik istatistiklerini (Interface Bandwidth) hafızasında tutarak her arayüz için kullanılan bandgenişliklerini raporlar.