A differenza delle console di gestione di altri fornitori hardware, il sistema GMS offre la gestione di più dispositivi a un livello di granularità superiore per una gamma più ampia di dispositivi e comprende numerose funzioni aggiuntive sviluppate appositamente per i provider di servizi.
Il sistema GMS 6.0, presto disponibile sul mercato, è una release avanzata dotata di nuove caratteristiche e funzionalità. GMS 6.0 è al momento previsto in disponibilità generale per i clienti GMS entro la fine del 2009. GMS 6.0 sarà disponibile sia per i server Windows generici sia per l'appliance EM5000 UMA (Universal Management Appliance).
GMS 6.0 mira a estendere l'applicabilità o la diffusione del sistema GMS, ad abilitare ulteriori provider di servizi gestiti e a ottimizzare la produttività e la gestione delle spese con le nuove funzionalità riportate di seguito.
Estensione della diffusione del sistema GMS
- Estensione della gestione di dispositivi SonicWALL CDP e Email Security
- Reporting dei firewall applicativi
- Supporto di SonicOS 5.5:
- Report personalizzati per le appliance SSL VPN
- Supporto di SQL Server 2008
- Supporto di più server di autenticazione
- Supporto dell'autenticazione RADIUS per l'accesso al sistema GMS
Abilitazione dei provider di servizi gestiti
- API (Application Programming Interface) dei servizi Web
- Supporto avanzato CLI
- Monitoraggio live utilizzando tecnologie di correlazione degli eventi
Produttività e gestione delle spese
- Pianificazione avanzata della capacità di generazione di riepiloghi
- Ereditarietà inversa
- Supporto dell'ereditarietà per le schermate di reporting
Di seguito vengono fornito i dettagli relativi alle caratteristiche descritte sopra e ad altre caratteristiche previste per il sistema GMS 6.0. Si noti che la release finale di GMS 6.0 potrebbe includere ulteriori caratteristiche rispetto a quelle elencate nel presente documento.
Estensione della gestione di dispositivi CDP e Email Security
Con GMS 6.0, gli amministratori GMS possono definire e inviare criteri per le appliance CDP (Continuous Data Protection), Email Security e Network Security a livello globale, di gruppo o di dispositivo. L'estensione della copertura della gestione granulare alle linee di prodotto CDP e Email Security migliora notevolmente l'applicabilità del sistema GMS. Un controllo dettagliato della configurazione dei criteri a livello dell'unità e del gruppo aumenta significativamente la produttività dell'amministratore GMS. Gli amministratori GMS possono inoltre gestire le appliance SonicWALL SSL VPN a livello del dispositivo. I clienti aziendali possono ora gestire la propria infrastruttura SonicWALL in modo centralizzato attraverso GMS. I clienti MSP possono offrire, non solo servizi firewall, ma anche una soluzione completa di servizi di backup, ripristino, sicurezza della posta elettronica e accesso remoto ai propri clienti che utilizzano GSM.
Reporting dei firewall applicativi
Questo tipo di reporting offre visibilità sull'impatto e l'efficacia dei criteri dei firewall applicativi aumentando di conseguenza la produttività dei dipendenti e l'efficienza di utilizzo della rete. Questa funzionalità fornisce un reporting dettagliato sul firewall applicativo dei dispositivi firewall Network Security/UTM di quinta generazione. I report comprendono, in via non limitativa, le categorie, le applicazioni, gli utenti e i criteri principali. Gli utenti possono navigare all'interno dei report.
Supporto di SonicOS 5.5:
Questa funzionalità garantisce il supporto del sistema GMS per la linea di prodotti di sicurezza di rete nella nuova release SonicOS 5.5. Le nuove funzionalità che è ora possibile gestire con GMS comprendono il supporto di SonicPoint N, SSL VPN NetExtender, UTM anti-spam e failover attivo/attivo. Il supporto di SonicOS 5.5 rende il sistema GMS applicabile a una gamma più vasta di funzionalità delle appliance UTM e aumenta la produttività degli amministratori GMS.
Report personalizzati per le appliance SSL VPN
Questa funzionalità consente all'amministratore GMS di creare report personalizzati utilizzando i registri non elaborati raccolti dalle appliance SonicWALL Aventail Secure Remote Access (SRA) e SSL VPN for SMB gestite. I clienti GMS possono ora creare report granulari per risalire all'utente, alle applicazioni, alla connessione SSL VPN e all'ora in cui è stato effettuato l'accesso per scopi di analisi forensi e la risoluzione dei problemi. L'utilizzo dei dati contenuti in tali report può contribuire ad aumentare la produttività dei dipendenti e la disponibilità della rete.
Supporto di SQL Server 2008
GMS supporta ora l'ultima release avanzata di SQL Server che rende il sistema GMS applicabile a un numero più elevato di ambienti del cliente.
Supporto di più server di autenticazione
L'amministratore GMS può definire più server di autenticazione per ogni dominio GMS. Numerosi clienti utilizzano diversi domini di autenticazione nell'ambito della propria rete. Questa funzionalità consente di utilizzare GSM in un maggior numero di ambienti del cliente.
Supporto dell'autenticazione RADIUS per l'accesso al sistema GMS
Molti clienti utilizzano RADIUS nell'ambito della propria infrastruttura di autenticazione. Il supporto del modulo di accesso dell'autenticazione RADIUS per GSM consente di utilizzare il sistema GSM in un maggior numero di ambienti del cliente. Questo requisito è garantito anche nell'imminente release di PCI 1.2.
API dei servizi Web
Normalmente gli amministratori GMS utilizzano diverse console per gestire la propria rete o, in caso di un provider di servizi gestiti, le reti dei propri clienti. L'API (Application Programming Interface) dei servizi Web semplifica l'integrazione tra il sistema GMS e altre console di gestione e aumenta notevolmente la produttività del personale IT interno.
L'API dei servizi Web è una nuova infrastruttura di servizi Web per semplificare l'integrazione del sistema GMS con le applicazioni progettate internamente all'azienda o le applicazioni di terze parti, la comunicazione tra agenti GMS e il caricamento di dati dai dispositivi SonicWALL gestiti.
Supporto avanzato CLI
Il supporto avanzato dell'interfaccia CLI (Command Line Interface) aumenta la produttività del personale IT interno all'azienda e dei clienti dei provider di servizi. La nuova CLI non richiede all'utente di eseguire una connessione a livello del sistema operativo nel server OS. Grazie a tale funzionalità, gli utenti sono in grado di inviare comandi a GMS da un host remoto in modalità protetta. Questa funzionalità consente l'automazione dell'interazione tra GMS e altri sistemi utilizzati dal cliente. Semplifica l'esecuzione di comandi sulla CLI GSM se l'utente non riesce ad accedere all'host della console GMS utilizzando Desktop remoto. Inoltre, un'applicazione di terze parti può interagire con la CLI GSM da un host remoto utilizzando il client e il server dell'interfaccia CLI GMS. Infine, un utente può automatizzare le attività sull'interfaccia CLI GSM da un host remoto utilizzando l'applicazione client dell'interfaccia CLI negli script batch o della shell.
Monitoraggio live utilizzando tecnologie di correlazione degli eventi
Si tratta di una nuova funzionalità che consente il monitoraggio live e l'invio di avvisi relativamente a qualsiasi evento di tipo syslog proveniente da un dispositivo SonicWALL gestito. Il monitoraggio live quasi in tempo reale e l'invio di avvisi basati su messaggi syslog provenienti dai dispositivi SonicWALL gestiti aumenta la disponibilità della rete.
Pianificazione avanzata della capacità di generazione di riepiloghi
La valutazione avanzata delle prestazioni semplifica l'identificazione della causa principale dell'utilizzo massimo dell'hardware e una corretta pianificazione dell'espansione della capacità, consentendo all'amministratore GMS di programmare adeguatamente gli acquisti di nuovi hardware e le relative spese nella misura in cui l'attività si espande e si rende necessaria la gestione di ulteriori dispositivi.
GMS 6.0 comprende strumenti avanzati per valutare l'utilizzo dell'hardware ai fini della raccolta dei dati syslog e la generazione di riepiloghi ai fini del reporting. Questa funzionalità comprende inoltre uno strumento di valutazione per determinare la capacità totale dell'hardware in uso. L'impatto di numerosi parametri, quali il numero e il tipo di utenti e il genere di report abilitati, vengono presi in considerazione sia a livello globale, sia a livello di ogni singolo dispositivo gestito.
Ereditarietà inversa
L'ereditarietà inversa consente agli amministratori GMS di risparmiare una notevole quantità di tempo promuovendo la configurazione dei criteri di un firewall configurato correttamente a livello del gruppo. A partire dal gruppo, le configurazioni possono poi essere applicate ad altri dispositivi.
L'ereditarietà inversa è la capacità di replicare le impostazioni dei criteri da un'unità fino ai nodi padre. GMS 5.1 consentiva solo l'ereditarietà diretta (dall'alto verso il basso) in cui era possibile trasferire i criteri solo dal livello del gruppo al livello del dispositivo. Con GMS 6.0, l'ereditarietà inversa consente di ereditare i criteri da un determinato dispositivo al livello del gruppo. Di fatto, l'ereditarietà inversa consente all'utente di copiare le configurazioni esistenti e di creare configurazioni SonicWALL predefinite.
Supporto dell'ereditarietà per le schermate di reporting
GMS 6.0 garantisce il supporto dell'ereditarietà per definire le configurazioni per i report GMS. Questa caratteristica consente di aggiungere una nuova unità in grado di ereditare le stesse impostazioni dei report GMS definite per il gruppo cui è stata aggiunta, aumentando così la produttività dell'amministratore GMS.
