NSE3000
Equipo de  gestión unificada de amenazas (UTM) con funciones de enrutamiento avanzado, VPN, Firewall, balanceo de carga, Radius etc. con 2 puertos WAN Gigabit + 2 SFP combo/Gigabit

NSE 3000 está completamente gestionado por cnMaestro. Se requiere una suscripción a NSE 3000 para gestionarlo mediante cnMaestro en la nube, ya que cnMaestro on-premises no soporta NSE 3000

-MS-SUB-NSE3000-1 (Suscripción de cnMaestro por 1 año)
-MS-SUB-NSE3000-3 (Suscripción de cnMaestro por 3 años)
-MS-SUB-NSE3000-5 (Suscripción de cnMaestro por 5 años)

Cambium Networks presenta Network Service Edge (NSE) para ofrecer políticas avanzadas de seguridad, enrutamiento y SD-WAN para pequeñas y medianas empresas.
Cuenta con dos puertos WAN y cuatro puertos LAN y ofrece una conectividad fiable con caudales WAN de hasta 1 Gbps. Cuenta con un motor IDS/IPS líder del sector, cortafuegos avanzados de aplicaciones y geo-IP, escáner de seguridad de red, protección antimalware, SD-WAN y visibilidad y control de aplicaciones de vanguardia.

Caso de uso recomendado: centros y sucursales con hasta 300 dispositivos
Rendimiento de enrutamiento: hasta 945 Mbps* - Rendimiento de reenvío de capa 3
Rendimiento con seguimiento de estado:  hasta 917 Mbps* - Rendimiento de cortafuegos avanzado (NAT+AVC)
Seguridad avanzada: hasta 911 Mbps* - Rendimiento con NAT + AVC + IDS + ACL
Rendimiento de cliente VPN: 300 Mbps
VPN de sitio a sitio: hasta 600 Mbps* - Rendimiento. Número máximo de túneles IPSec = 16
Puertos WAN: 2x 1 Gbps RJ45/SFP
Puertos LAN: 4x 1 Gbps RJ45
Montaje Opciones de montaje en mesa y en pared
Dimensiones 175,16 mm x 232,72 mm x 43 mm

*Nota: Los valores de caudal son "hasta" y pueden variar en función de la configuración del sistema.

SD-WAN
Enrutamiento
Equilibrio de carga y conmutación por error de la WAN
Control de ancho de banda
Calidad de servicio WAN

- Establezca enlaces WAN para compartir el tráfico o configúrelos de forma respaldo activo
- Comparta el tráfico en ambos enlaces WAN y especifique el tráfico compartir
- Realiza un seguimiento del estado de los enlaces WAN y conmuta automáticamente el tráfico al enlace que funcione correctamente.
- Priorice las aplicaciones críticas para la empresa y restrinja ancho de banda para aplicaciones no críticas
- Priorice fácilmente y asigne ancho de banda reservado para aplicaciones de voz sensibles al tiempo.

SEGURIDAD
Cortafuegos
IDS / IPS
VPN con MFA
Seguridad IoT
Evaluación de la seguridad LAN
Acceso a red de confianza cero (ZTNA) - próximamente

- Con un solo clic, active la detección o prevención de intrusiones intrusión y deje que el motor IDS/IPS líder del sector proteja su red contra las amenazas. Este motor admite reglas comunitarias y premium de pago.
- Cree túneles seguros entre varios sitios o conéctese de forma segura a un sitio central con nuestra VPN de sitio a sitio. NSE 3000 admite los protocolos estándar del sector L2TP-IPSec e IKEv2-EAP estándar del sector para acceso remoto VPN.
- Active la autenticación multifactor para mejorar la autenticación basada en contraseñas.Ofrece MFA a través de Google Authenticator
- Cree reglas avanzadas de cortafuegos de capa 3 y basadas en aplicaciones para proteger su red. Utilice filtros Geo-IP para denegar o permitir el tráfico hacia/desde países específicos.
- Audite las vulnerabilidades de seguridad con exploraciones de vulnerabilidades y reciba notificaciones cuando se descubran vulnerabilidades críticas.
- Filtre el malware y el contenido no deseado con nuestro filtro de contenido DNS.Seleccione opciones para bloquear más de 88 categorías de nombres de dominio. Le ayuda a aplicar las directrices CIPA para el segmento de clientes K-12.

SERVICIOS DE RED
DHCP
RADIUS
Conectores de directorio

- Cree redes independientes para empleados, invitados y dispositivos IoT con facilidad. Nuestra configuración de VLAN y DHCP hacen que esta configuración sea pan comido
- Habilite políticas de conformación de tráfico y limitación de velocidad para limitar ancho de banda de Internet para invitados
- Utilice el servidor RADIUS integrado para crear cuentas de usuario y configurar una autenticación de red segura para todos los usuarios y dispositivos de su red
- NSE incluye un servidor DNS integrado. Utilícelo para bloquear sitios de malware, sitios de contenido para adultos y sitios de juego con un solo clic. DNS Dinámico: Añadido soporte para 7 proveedores más a DNS Dinámico. Estos incluyen Cloudflare, Dyn, GoDaddy, Hetzner, Namecheap, Porkbun, Route53 y Noip. También hay una forma de añadir proveedores que utilizan el protocolo Dyndns2.
- NSE admite actualizaciones dinámicas de DNS para interfaces WAN. Cree nombres de host fáciles de recordar para exponer servicios locales
- NSE mantiene al día y siempre actualizadas todas las bases de datos reglas de intrusión, informes de vulnerabilidad, firmas de dispositivos, bases de datos Geo-IP, base de datos de sitios de malware
- SNAT: Asigna hasta 8 direcciones IP a interfaces WAN para más sesiones NAT simultáneas.
- Flujos de tráfico: Obtenga más información sobre los flujos de tráfico activos para cada cliente de su red.
- Soporte para opciones DHCP e importaciones masivas para DHCP MAC binding.

ANALÍTICA
-Obtenga una visión global y un análisis de seguridad de todos los dispositivos de su red a través de nuestra en la nube
-Utilice el panel de prevención de intrusiones para obtener información sobre los intentos de intrusión. Utilice la información para refinar la política de prevención y mejorar los conjuntos de reglas de intrusión.
-Obtenga una auditoría de seguridad de red de todos los dispositivos de su red. Se proporcionan parches y medidas correctoras para ayudarle a proteger sus dispositivos
-Obtenga una visión profunda de todo el tráfico de aplicaciones de su red. Utilice esta información para elaborar políticas detalladas para priorizar y asignar suficiente ancho de banda a las aplicaciones críticas

GESTIÓN EN LA NUBE
- NSE 3000 está completamente gestionado por el Cambium Networks cnMaestro: fácil de usar, seguro y alojado en la nube. Una gestión de un solo panel para operar y gestionar todos los productos empresariales de Cambium (dispositivos NSE 3000, Wi-Fi empresarial y conmutadores cnMatrix switches)
- Se requiere una suscripción a NSE 3000 para gestionarlo mediante cnMaestro. cnMaestro on-premises no soporta NSE 3000
- Aprovisionamiento sin intervención. Encienda el dispositivo y automáticamente gestionado y configurado
- Los grupos de configuración reutilizables permiten una fácil incorporación de múltiples sitios
- Los widgets del panel de control le ofrecen una del estado de los dispositivos y la red
- Información y estadísticas sobre todos los dispositivos conectados a la red
- Datos fáciles de consumir sobre intentos de intrusión: gravedad,detalles, país de origen y medidas correctoras
- Auditoría de seguridad de todos los dispositivos de su red.Parches y medidas correctoras para ayudarle a proteger sus dispositivos

 

 

Características principales: