Soluções em Segurança e Proteção

Soluções em Segurança e Proteção

A solução de Firewall Corporativa adotada pela Steel Laser foi o produto Firewall UTM  - MOURA TI. O produto...

Soluções em Segurança e Proteção

A solução de Firewall Corporativa adotada pela Steel Laser foi o produto Firewall UTM  - MOURA TI.

O produto é uma plataforma de proteção que conta com uma Interface web totalmente interativa para facilitar a administração do ambiente, podendo agregar módulos opcionais em uma única solução.

Principais Recursos

• Firewall de Próxima Geração (NGFW) - Proteção de camada 7 com inspeção profunda de pacotes (DPI);
• Prevenção contra Ameaças Avançadas - Integração com feeds de ameaças globais para identificar e bloquear ameaças emergentes;
• Controle de Aplicações - Permite a gestão granular do uso de aplicativos dentro da rede, aumentando a segurança e a produtividade;
• Filtragem de Conteúdo - Bloqueia acessos a sites maliciosos e inadequados, protegendo os usuários e garantindo conformidade;
• Dashboards e Relatórios Gerenciais - Interface intuitiva para configuração, monitoramento e análise remota;
• VPN Corporativa Segura - Tunelamento criptografado para conexões remotas seguras e confiáveis;
• Segmentação de Rede - Permite separar tráfego e acessos de forma segura e eficiente;
• Orquestração de Links - Balanceamento, redundância automática, SD-WAN e relatórios de estabilidade e desempenho de cada um dos links;
• Controle para Visitantes - Monitoramento dos logs através de Captive Portal personalizável;
• Recursos Avançado - Anti-DDoS, Anti-spam, Inspeção SSL/TLS, MFA, Integração LDAP e Azzure AD, Backup de Sistema e de Logs e muito mais.

Principais Benefícios

• Alto Nível de Proteção;
• Gestão Simples e Intuitiva;
• Redução de custos com incidentes;
• Conformidade com Normas de Segurança - (LGPD, ISO 27001, Marco Civil);
• Alta Performance sem Impacto na Rede;
• Suporte Especializado.

Descritivo Técnico por Módulos

Firewall
Função principal: Proteção da rede contra acessos não autorizados e tráfego malicioso.
Recursos:
• Criação de regras com base em IP, portas, protocolos e horários;
• Agrupamento por tipo, prioridade ou grupos;
• Redirecionamento de tráfego com logs e vínculo ao Guardian;
• Listas de objetos (IPs, MACs, domínios), serviços e blacklists públicas.
Firewall avançado com proteção contra:
• Pacotes inválidos;
• SYNs suspeitos;
• TCP Bogus;
• Port scanning;
• Força bruta SSH;
• Relatórios de bloqueios e uso de regras;
• Suporte aos modos bridge (camada 2) e gateway (camada 3);
• Suporte a protocolos de tempo real (RTP, SIP, H323).

VPN
Função principal: Comunicação segura entre redes ou dispositivos.
Recursos:
• OpenVPN, IPsec e WireGuard com suporte a:
Certificados X.509v3;
Autenticação multifator (MFA), LDAP, RADIUS, AD;
Criptografias AES-128/256, 3DES, SHA, RSA;
DHCP, DNS, NAT transversal;
Detecção de peer inativo.
• Criação de túnel LAN-to-LAN e acesso remoto;
• Suporte a certificados ICP-Brasil e verificação de CRL.

Webfilter
Função principal: Controle e filtragem de conteúdo por domínio.
Recursos:
• 70+ categorias e 5+ milhões de URLs catalogadas;
• Inspeção SSL integrada ao ATP;
• Safe Search e proxy transparente (HTTP, HTTPS, FTP)
• Whitelist, blacklist e categorias customizadas;
• Integração com Captive Portal e Active Directory;
• Controle por horário, grupos, relatórios detalhados;
• Web cache com exceções configuráveis.

Appfilter
Função principal: Bloqueio e liberação de aplicações específicas.
Recursos:
• 200+ aplicações catalogadas (ex: YouTube, Instagram, Gmail, Netflix, Torrent);
• Bloqueios baseados em DNS e categorias;
• Controle por interface, grupo de usuários, horários;
• Integração com LDAP, Captive Portal, relatórios.

Guardian
Função principal: Proteção em tempo real contra ameaças (IDS/IPS).
Recursos:
• 23 mil+ assinaturas e 109+ categorias de ameaças;
Detecção e prevenção de:
Malwares, DDoS, exploits, shellcodes, spoofing;
Anomalias em HTTP, SMTP, FTP, DNS etc.
• Atualizações automáticas de assinaturas;
• Simulação de bloqueios;
• Root check para integridade do sistema;
• Envio de alertas por e-mail.

Orchestrator
Função principal: Gerenciamento inteligente de múltiplos links de internet.
Recursos:
• Balanceamento de carga e redundância automática;
• Monitoramento de latência, estabilidade e perda de cada link;
• SD-WAN com priorização de tráfego por regra ou grupo;
• Relatórios de desempenho, falhas e recuperação dos links de internet;
• Gestão centralizada de múltiplos links.

Voucher
Função principal: Autenticação segura de visitantes via Wi-Fi público.
Recursos:
• Login via redes sociais, auto cadastro ou voucher;
• Integração com LGPD (registro de dados e consentimento);
• Controle de banda e tempo de sessão;
• Relatórios de uso e alertas automáticos;
• Integração com filtros e controles de tráfego.

Configuration
Função principal: Base de configurações de todos os módulos.
Recursos:
• Gestão de usuários, grupos, senhas e 2FA;
• Gerenciamento de certificados e serviços;
• DNS, rotas, IPs, interfaces e domínios;
• Agendamento de backups em nuvem (Google, OneDrive, AWS);
• CLI e comandos úteis (ping, traceroute, ifconfig, etc.);
• Monitoramento de serviços e logs centralizados.

Funcionalidades Extras
• Captive Portal com múltiplos métodos de autenticação;
• DDNS próprio com domínio personalizado;
• Backup automático em nuvem/local;
• Suporte a VLAN (até 4096 por interface);
• Dashboard centralizado;
• TCPDUMP, logs de eventos e autenticações.