Kerio Control (ранее назывался Kerio WinRoute Firewall) - комплексное решение по обеспечению безопасности и мониторингу сети.
Комплексная защита - Kerio Control оснащен системой предотвращения вторжений, которая основана на настраиваемых политиках безопасности, блокировке IP, сигнатурного анализа пакетов передачи данных. Файрвол входящий в состав Kerio Control был сертифицирован ICSA Labs, это означает, что он прошел комплекс тестов и получил разрешение на применение в корпаративных сетях. Kerio Control позволяет создавать политики для входящего и исходящего трафика, с их помощью можно без организации DMZ надежно защитить сервера предприятия. Имеется встроенный антивирусный модуль, возможность использовать несколько антивирусных ядер на выбор. Встроенный веб-фильтр позволит настроить уровни доступа пользователей к Интернет сайтам и запретить посещения нежелательных ресурсов. Веб-фильтр имеет 53 категории веб-контента, которые используются для создание политик доступа к сайтам. Встроенный VPN сервер позволяет не прибегая к дополнительному ПО, связать удаленных пользователей с сервером или между собой по VPN.
Управление пользователями - в Kerio Control реализованы политики пользовательского доступа, интеграция с Активным каталогом - это позволяет легко и быстро управлять уровнями доступа пользователей, вести мониторинг и учет доступа пользователей к ресурсам. Встроенный модуль Kerio StaR позволяет отслеживать посещенные пользователями ресурсы по требованию руководства. Модуль предоставляет подробную статистику по использованию сети Интернет. Блокировщик P2P сетей позволит недопустить нарушений работы сети, связанных с P2P сетями. Блокировка и отслеживание P2P может вестить по набору портов, оценки нагрузки на сеть и поведенческим анализом трафика в сети.
Высокая надежность и скорость работы - Kerio Control поддерживает подключене по нескольким каналам от разных провайдеров. Возможно создания политик использования каналов по типу трафика, лимитирование скорости канала. Возможность использования резервных каналов, которые будут использоваться только при отсутствии связи на основном, позволят вам обеспечить высокую доступность сети.
Виртуальный UTM - возможность создать фаервол точно подходящий именно под ваши требования. Возможность развернуть приложение в "облаке" или физическом сервере. Встроенная оптимизированная операционная система на основе ядра ОС Linux, с установленным приложением можно скачать в виде готового ISO образа и без труда установить на "голое железо". Возможность легкого обновления или обновления аппаратных ресурсов, позволяет подстраивать фаервол под ваши растущие требования. Доступны так же версии Virtual Appliance для VMware или Parallels.