Productos / Business
Valar 2 está pensado para la empresa mediana típica. La red de oficina, la producción y los invitados se separan en zonas propias. Dos equipos pueden funcionar en pareja, de modo que el fallo de uno no interrumpe la actividad.
Resumen
Valar 2 de un vistazo.
Valar 2 es el equipo típico para empresas con algunas decenas hasta unos cien puestos de trabajo. Cabe en cualquier rack de 19 pulgadas y tiene rendimiento suficiente para inspeccionar todo el tráfico, también las conexiones cifradas.
Como un fallo del firewall puede paralizar toda la actividad, Valar 2 puede funcionar en pareja. Ambos equipos sincronizan continuamente la configuración y las conexiones. Si uno falla, el otro toma el relevo y las conexiones existentes se mantienen.
Datos clave
| Adecuado para | Empresas medianas con una o pocas sedes |
|---|---|
| Usuarios | hasta aprox. 100 puestos de trabajo |
| Rendimiento de inspección | hasta 5 Gbit/s |
| Formato | 1U, rack de 19 pulgadas |
| Destacado | Pareja de alta disponibilidad |
Valores provisionales del programa piloto. Las fichas técnicas vinculantes están disponibles bajo petición.
Usos
Usos habituales.
- 01
Separación de la red de oficina y de producción
Las máquinas y los controladores solo acceden a los sistemas que necesitan. Un ataque en la red de oficina no salta sin más a la producción.
- 02
Sustitución de firewalls antiguos
Las reglas existentes se conservan y, de paso, se ordenan. El cambio se puede preparar y realizar en una ventana de mantenimiento corta.
- 03
Conexión de sedes remotas
Delegaciones, almacenes y teletrabajo se conectan por VPN, con las mismas reglas que en la sede central.
Ficha técnica
Valar 2 Datos técnicos.
| Clase | Business |
|---|---|
| Adecuado para | Empresas medianas con una o pocas sedes |
| Usuarios | hasta aprox. 100 puestos de trabajo |
| Rendimiento de inspección | hasta 5 Gbit/s |
| Formato | 1U, rack de 19 pulgadas |
|---|---|
| Alta disponibilidad | Pareja (activo/pasivo) |
| Destacado | Pareja de alta disponibilidad |
| Puertos, dimensiones, consumo | en la ficha técnica completa, bajo petición |
| Firewall | con inspección de estado, reglas por red, servicio y usuario |
|---|---|
| NAT | redirección de puertos, 1:1, saliente |
| Redes | VLAN (802.1Q), IPv4 e IPv6 |
| Reglas por país | GeoIP, grupos de direcciones |
| Varias líneas de internet | balanceo de carga y conmutación por error |
| Priorización | gestión de tráfico (QoS) |
| Entre sedes | IPsec |
|---|---|
| Personal móvil | WireGuard, OpenVPN |
| Autenticación | certificado, cuenta de usuario, contraseña de un solo uso (2FA) |
| Prevención de intrusiones | IPS en línea, reglas con actualización automática |
|---|---|
| Inspección SSL | configurable por zona |
| Filtro web | categorías y listas de bloqueo, también transparente |
| Detección de comportamiento | NeoI |
| Acceso de invitados | portal cautivo con vales |
| Interfaz | interfaz web, API |
|---|---|
| Varios equipos | gestión centralizada |
| Usuarios | Active Directory, LDAP, RADIUS |
| Análisis | informes, NetFlow, captura de paquetes |
| Configuración | historial de cambios con reversión, copia cifrada |
| Servicios de red | DHCP, DNS (también cifrado), DNS dinámico |
| Alcance | todas las funciones incluidas, sin módulos adicionales |
|---|---|
| Duración | según acuerdo |
| Durante la vigencia | actualizaciones, parches de seguridad, datos de detección |
Valores provisionales del programa piloto. Las fichas técnicas vinculantes están disponibles bajo petición.
neonotu GmbH · Edelsbergstraße 8 · 80686 Múnich, Alemania · +49 89 2000 79 750 · mail@valarsecure.com · www.valarsecure.com
Incluido
Las mismas funciones que cualquier Valar.
Firewall por zonas
Reglas por segmento de red, aplicación y usuario. Oficina, producción, invitados y servidores quedan separados.
Prevención de intrusiones (IPS)
Los ataques conocidos se detectan en el tráfico y se bloquean antes de llegar a los sistemas de la red.
Inspección SSL
El tráfico cifrado puede inspeccionarse. Para cada zona se decide dónde tiene sentido y dónde no.
VPN
Las sedes y el personal móvil se conectan de forma cifrada, por ejemplo mediante IPsec.
Filtro web
El acceso a sitios web maliciosos o no deseados se bloquea por categorías.
NeoI
La IA propia de neonotu detecta comportamientos inusuales también donde aún no existe una firma.
Operación
Fácil de operar.
Gestión centralizada
Varios equipos y sedes se gestionan desde un solo lugar. Las reglas se aplican de forma uniforme y las desviaciones saltan a la vista.
Alta disponibilidad
A partir de Valar 2, dos equipos trabajan en pareja. Si uno falla, el otro toma el relevo. Valar 4 puede ampliarse a un clúster.
Una sola licencia
La licencia depende del modelo y de la duración. No hay funciones que deban comprarse por separado más adelante.
Preguntas
Preguntas frecuentes.
¿Necesitamos dos equipos?
No necesariamente. Una pareja compensa si un fallo del firewall detuviera la actividad, por ejemplo en producción o en servicios que deben estar disponibles las 24 horas.
¿Podemos conservar nuestras reglas actuales?
Por lo general, sí. Revisamos la configuración existente y trasladamos las reglas que siguen siendo necesarias.
¿Qué incluye la licencia?
Todas las funciones de protección: firewall, prevención de intrusiones, inspección SSL, VPN, filtro web y NeoI. La licencia depende solo del modelo y de la duración; no hay módulos adicionales.
¿Qué ocurre si crecemos?
Pasa al siguiente modelo. Como todos los modelos usan el mismo software, las reglas y los ajustes se conservan.
¿Quién instala el equipo?
Su proveedor de servicios TI o uno de nuestros partners. Si lo desea, neonotu también puede operar el firewall como servicio gestionado.
¿Es el modelo adecuado para su red?
Indíquenos brevemente cuántos usuarios y sedes tiene. Le recomendaremos el modelo adecuado y prepararemos una oferta.
Solicitar asesoramiento