Nätverkssäk­er­het

Godkänd VPN-kryptering för säker kommunikation via IP-nätverk
för skydd av känslig och sekretessbelagd information.

• Godkänd och beprövad
• Stark kryptering
• Skalbar
• Finns i flera storlekar (formfaktorer)
• Centraliserad administrering
• Marknadsledande prestanda
• Kostnadseffektiv

SKALBAR OCH FLEXIBEL MED MARKNADSLEDANDE PRESTANDA

Färist VPN finns i ett flertal storlekar, från små mobila enheter till högpresterande rackmonterade servrar. VPN-prestanda från 100 Mbps till 40 Gbps. Färist VPN finns också i särskilt robusta och stryktåliga versioner för användning i verkligt krävande miljöer. Den uppfyller t.o.m. de mest stränga militära specifikationer. Passar väl in i miljöer som kräver ex uppfyllande via NIS direktivet.

GODKÄND OCH BEPRÖVAD

Färist VPN har utvecklats i nära samarbete med Försvarets materielverk och Försvarsmakten och är godkänd för klassificeringsnivån Restricted som enskild komponent samt som en del i ett Färist Mobile-system i ett flertal EU-länder. Färist VPN finns också i en specifik svensk version (Sigrid/PGAI, Kryapp 9411) som är godkänd som signalskydd (SG R) för att skydda säkerhetsskyddsklassificerade uppgifter upp till och med begränsat hemlig. SigridPGAI, Kryapp 9411 är godkänd av EU på nivån Restricted. Den har certifierats i enlighet med Common Criteria EAL 5+.

STARK KRYPTERING

Färist VPN är baserad på standarderna IPSEC och MACSEC samt stöder digitala certifikat för automatisk nyckelutväxling. Krypteringen utförs med AES med 256 bits-nycklar. Krypteringsnycklarna laddas upp till systemet med hjälp av smartkort eller USB. Systemet ger perfekt framåtsekretess.

CENTRALISERAD ADMINISTRATION

VPN-lösningen administreras via ett centraliserat hanteringssystem, vilket underlättar enkel styrning av ett flertal Färist VPN-enheter, såväl lokalt som på distans.

Färist VPN.pdf

Det centraliserade administrationsverktyget, CAdmin, möjliggör enkel styrning av alla Tutus Färist-enheter, såväl lokalt som på distans. Verktyget ger effektivt stöd vid upprättande av nätverk med många krypteringsenheter. Administreringsverktyget är lätt att använda för både konfigurering och administrering av även de mest komplexa nätverk.

REGELBASERAD TUNNELKONFIGURATION

Den regelbaserade konfigurationen är en mycket kraftfull funktion som gör det möjligt att använda CAdmin för konfigurering av komplexa nätverkstopologier med minimal insats från administratören. Administratören definierar kopplingsreglerna för nätverkets slutpunkter med hjälp av wildcards, varefter verktyget genererar hela VPN-nätverkets konfiguration automatiskt.

CRYPTO DEVICE GROUPS

CAdmin kan dela in krypteringsenheter i grupper med gemensam konfiguration för exempelvis administratörer, accepterade CA:s, NTP-server, log-server och liknande.

FLERA ANVÄNDARE OCH ROLLER

CAdmin stöder flera användare med olika roller – både administratörer och operatörer. Administratörer har full tillgång till alla funktioner medan operatörer har läsrättigheter och möjlighet att starta om nätverksenheter.

GRAFISKT OCH INTUITIVT GRÄNSSNITT FÖR ENKEL OCH
SÄKER HANTERING

CAdmin-applikationen har ett intuitivt och användarvänligt grafiskt användargränssnitt, skräddarsytt för att förenkla konfigurering, administrering och hantering av alla Färist-enheter i ert nätverk.

• Kan köras på både Linux och Windows
• Regelbaserad konfiguration av VPN-topologi
• Övervakning av status för Färist fjärrenheter
• Spåra ändringar i nätverkets konfiguration
• Skapa och hantera komplexa nätverk
• Stöder nätverk med tusentals enheter
• Administration helt separerad från användartrafik
• Användarautentisering med smartkort

Mimer är en avancerad loggserver designad för att skapa synlighet och spårbarhet i ditt säkra IT-system genom att analysera rå data och fånga anomalier. Vår nyckelfärdiga och paketerade lösning gör det möjligt för dig att omsätta komplex information till konkreta åtgärder.

ENKEL INTEGRATION MED TUTUS PRODUKTER

Mimer integreras sömlöst och smidigt med våra andra pålitliga produkter, såsom Färist Mobile, Färist VPN och Färist Firewall. Det ger dig en heltäckande säkerhetslösning där varje komponent kompletterar och förstärker varandra.

DASHBOARD FÖR TYDLIG ÖVERSIKT

Upptäck kraften i Mimers tydliga och enkla dashboards. Oavsett om du föredrar färdiga standardiserade vyer eller vill skapa egna anpassade vyer, ger våra dashboards en överskådlig presentation av dina datapunkter. Det är enkelt att navigera och förstå komplex information för att fatta informerade beslut.

EFFEKTIV LARMHANTERING

Mimer ger administratören full kontroll över larmhanteringen. Anpassa larmregler efter dina behov och koppla dem direkt till din Färist Mobile. Snabb och direkt förmedling av larm ger dig möjligheten att agera i realtid och säkerställa en proaktiv cybersäkerhetsstrategi.

Mimer

Portabelt VPN-krypto som möjliggör säker kommunikation via publika IP-nätverk, när som helst och var som helst.

LITEN, PORTABEL, PRAKTISK

Färist Micro är liten och kompakt vilket möjliggör en enkel integration i olika miljöer. Den drivs av USB, och ingen extern strömadapter krävs, vilket gör den flexibel och enkel att ta med sig. Efter konfigurering krävs ingen ytterligare interaktion med slutanvändare utan A410 är redo att användas oavsett miljö.

STARK KRYPTERING

Färist Micro är baserad på IPSEC-standarder och stöder digitala certifikat för automatisk nyckelförhandling. Krypteringen sker med AES-256. Systemet ger s.k. forward secrecy. Färist Micro kopplas till ett Färist VPN eller en Färist Firewall.

CERTIFIERAD OCH GODKÄND

Färist Micro har utvecklats i nära samarbete med Försvarets materielverk och Försvarsmakten och är godkänd för nivån Restricted i vissa EU-länder. Färist Micro finns i en specifik svensk version som kallas Sigrid/PGAI Micro, Kryapp 9421 och är godkänt signalskydd (SG R) för att skydda säkerhetsskyddsklassificerade uppgifter upp till och med Begränsat hemlig. Sigrid/PGAI Micro är också godkänd av EU på nivån Restricted. Den har evaluerats i enlighet med Common Criteria EAL 4+.

KOMPATIBEL

Färist Micro kan kopplas till alla bärbara datorer eller enheter med en Ethernetport, såsom IP-telefoner, videokonferenssystem, m.m. ESP-paket kan inkapslas i UDP som stöd för NAT-traversering.