Nätverkssäk­er­het

Godkänd VPN-kryptering för säker kommunikation via IP-nätverk
för skydd av känslig och sekretessbelagd information.

• Godkänd och beprövad
• Stark kryptering
• Skalbar
• Finns i flera storlekar (formfaktorer)
• Centraliserad administrering
• Marknadsledande prestanda
• Kostnadseffektiv

SKALBAR OCH FLEXIBEL MED MARKNADSLEDANDE PRESTANDA

Färist VPN finns i ett flertal storlekar, från små mobila enheter till högpresterande rackmonterade servrar. VPN-prestanda från 100 Mbps till 40 Gbps. Färist VPN finns också i särskilt robusta och stryktåliga versioner för användning i verkligt krävande miljöer. Den uppfyller t.o.m. de mest stränga militära specifikationer.

GODKÄND OCH BEPRÖVAD

Färist VPN har utvecklats i nära samarbete med Försvarets materielverk och Försvarsmakten och är godkänd för klassificeringsnivån Restricted som enskild komponent samt som en del i ett Färist Mobile-system i ett flertal EU-länder. Färist VPN finns också i en specifik svensk version (Sigrid/PGAI, Kryapp 9411) som är godkänd som signalskydd (SG R) för att skydda säkerhetsskyddsklassificerade uppgifter upp till och med begränsat hemlig. SigridPGAI, Kryapp 9411 är godkänd av EU på nivån Restricted. Den har certifierats i enlighet med Common Criteria EAL 5+.

STARK KRYPTERING

Färist VPN är baserad på standarderna IPSEC och MACSEC samt stöder digitala certifikat för automatisk nyckelutväxling. Krypteringen utförs med AES med 256 bits-nycklar. Krypteringsnycklarna laddas upp till systemet med hjälp av smartkort eller USB. Systemet ger perfekt framåtsekretess.

CENTRALISERAD ADMINISTRATION

VPN-lösningen administreras via ett centraliserat hanteringssystem, vilket underlättar enkel styrning av ett flertal Färist VPN-enheter, såväl lokalt som på distans.

• Kan köras på både Linux och Windows
• Regelbaserad konfiguration av VPN-topologi
• Övervakning av status för Färist fjärrenheter
• Spåra ändringar i nätverkets konfiguration
• Skapa och hantera komplexa nätverk
• Stöder nätverk med tusentals enheter
• Administration helt separerad från användartrafik
• Användarautentisering med smartkort

Det centraliserade administrationsverktyget, CAdmin, möjliggör enkel styrning av alla Färistenheter, såväl lokalt som på distans. Verktyget ger effektivt stöd vid upprättande av nätverk med många krypteringsenheter. Administreringsverktyget är lätt att använda för både konfigurering och administrering av även de mest komplexa nätverk.

REGELBASERAD TUNNELKONFIGURATION

Den regelbaserade konfigurationen är en mycket kraftfull funktion som gör det möjligt att använda CAdmin för konfigurering av komplexa nätverkstopologier med minimal insats från administratören. Administratören definierar kopplingsreglerna för nätverkets slutpunkter med hjälp av wildcards, varefter verktyget genererar hela VPN-nätverkets konfiguration automatiskt.

CRYPTO DEVICE GROUPS

CAdmin kan dela in krypteringsenheter i grupper med gemensam konfiguration för exempelvis administratörer, accepterade CA:s, NTP-server, log-server och liknande.

FLERA ANVÄNDARE OCH ROLLER

CAdmin stöder flera samtidiga användare med olika roller – både administratörer och operatörer. Administratörer har full tillgång till alla funktioner, medan operatörer har läsrättigheter och möjlighet att starta om. Administratörsrollen skräddarsys för dem som använder CAdmin för administrering, medan operatörsrollen skräddarsys för andra övervakningsverktyg samt för dem som endast använder CAdmin för fjärrövervakning.

GRAFISKT OCH INTUITIVT GRÄNSSNITT FÖR ENKEL OCH SÄKER HANTERING

CAdmin-applikationen har ett intuitivt och användarvänligt grafiskt användargränssnitt, skräddarsytt för att förenkla konfigurering, administrering och hantering av alla Färist-enheter i ert nätverk.

Portabelt VPN-krypto som möjliggör säker kommunikation via publika IP-nätverk, när som helst och var som helst.

LITEN, PORTABEL, PRAKTISK

Färist Micro är så liten att den får plats var som helst. Eftersom strömförsörjningen sker via USB behövs ingen extern strömadapter, vilket gör att den fungerar var som helst i världen. Efter konfigurering krävs ingen ytterligare interaktion med slutanvändaren, och Färist Micro är startklar på ett ögonblick.

STARK KRYPTERING

Färist Micro är baserad på IPSEC-standarder och stöder digitala certifikat för automatisk nyckelförhandling. Krypteringen sker med AES-256. Systemet ger s.k. forward secrecy. Färist Micro kopplas till ett Färist VPN eller en Färist Firewall.

CERTIFIERAD OCH GODKÄND

Färist Micro har utvecklats i nära samarbete med Försvarets materielverk och Försvarsmakten och är godkänd för nivån Restricted i vissa EU-länder. Färist Micro finns i en specifik svensk version som kallas Sigrid/PGAI Micro, Kryapp 9421 och är godkänt signalskydd (SG R) för att skydda säkerhetsskyddsklassificerade uppgifter upp till och med Begränsat hemlig. Sigrid/PGAI Micro är också godkänd av EU på nivån Restricted. Den har evaluerats i enlighet med Common Criteria EAL 4+.

KOMPATIBEL

Färist Micro kan kopplas till alla bärbara datorer eller enheter med en Ethernetport, såsom IP-telefoner, videokonferenssystem, m.m. VPN-prestanda 10 Mbps. ESP-paket kan inkapslas i UDP som stöd för NAT-traversering.