Cybersecurity Appliance Brigata Nerd

Il prodotto è sprovvisto di WiFi / antenne 4G/5G

• Accelerazione AES Hardware Nativa
• 3 Anni di garanzia progettato per i carichi di lavoro pesanti h24
• Per ogni prodotto Brigata Nerd acquistato viene piantato un albero con l'associazione One Tree Planted

Sistema Operativo base: Firewall OPNSense
A richiesta è possibile installare e configurare: OPNSense / PFSense / BrigataNerd SO (beta)

BIOS base: AMI BIOS EFI
A richiesta è possibile installare: Corebot BrigataNerd  (Beta)

Un firewall di nuova generazione (NGFW) combina la tecnologia del firewall tradizionale con altre funzionalità di filtraggio dei dispositivi di rete per migliorare la sicurezza della rete aziendale, come il controllo inline delle applicazioni, un sistema integrato di prevenzione delle intrusioni (IPS), funzionalità di prevenzione delle minacce e la protezione dai malware avanzati.

I firewall Brigata Nerd sono firewall basati su tecnologia Open Source configurati su misura per le esigenze specifiche del mondo Enterprise ed Education, sono sviluppati con un approccio multilivello e comprendono se richiesti in fase di preparazione:
- Blocco pubblicitario tramite IP e DNS, questo permette di vottimizzare la linea e la navigazione dei computer permettendo di velocizzare l'apertura di un sito web anche del 300%. Oltretutto blocca tutti quei virus e malware che girano nelle pubblicità dei siti web.
- Sistema multiutenza, è possibile creare piu utenze sul firewall per gestire le diverse funzionalità con log di accesso, anche in 2FA.
- Blocco dei traccianti tramite IP e DNS, permette di utilizzare siti web e piattaforme limitando i dati di tracciamento che vengono inviati alle piattaforme mentre si utilizzano tramite la rete scolastica.
- Web Filtering IP e DNS, la rete blocca l’accesso a siti web malevoli e siti web che sono stati hackerati con una lista aggiornata ogni ora permette di limitare i danni e proteggere anche i dispositivi personali.
Le liste vengono aggiornate con frequenze diverse, alcune liste ogni ora, altre una volta ogni 24 ore.
- Blocco dei siti di streaming e download illegate.
- Integrazione IOC AGID (solo per le PA), gli indicatori di compromissione, noti anche come IOCs (Indicators of Compromise), sono informazioni o evidenze che indicano la possibilità o la conferma di un’attività di hacking o di un’azione malevola su un sistema informatico. il Firewall può connettersi agli IOC dell'AGID per istruirsi su nuove tipologie di attacco e notificare in caso uno degli indicatori vada in allarme.
- Blocco rete Tor, il firewall blocca qualunque accesso alla rete Tor ed al Darknet.
- Blocco Torrent, il firewall impedisce l'utilizzo di qualunque protocollo Torrent per la condivisione P2P dei file.
- Blocco dei DNS, qualunque dispositivo si connetta al Firewall verrà forzato ad utilizzare il Firewall come DNS impedendo di bypassarlo ad esempio con i DNS Google/Cloudflare.
- IDS/IPS, il sistema è dotato di un avanzato sistema di rilevamento delle intrusioni.
- VPN, il firewall è in grado di gestire VPN classiche come IPsec e VPN di nuova generazione come OpenVPN e Wireguard. Con autenticazione con certificati client+intermediate+server e 2FA.
- WOL, il firewall può accendere i computer configurati per il Wake On Lan, così l'utente può connettersi al firewall per accendere il proprio PC e poi in VPN.
- Server RADIUS, può fare da radius, sia come server di utenti, sia come relay per google workspace, per utilizzare la WPA Enterprise per il WiFi.
- Backup della configurazione in Cloud ogni 24h.
- Può fare da proxy http e https con antivirus per tutte le connessioni.
- Effettua uno speedtest ogni ora per impostare in autonomia i qos della banda.
- DDNS incluso