Ivanti Security Appliance ISA6500 & ISA8500

Übersicht

Der Schutz des Zugriffs auf Unternehmensinformationen bleibt von entscheidender Bedeutung, da Unternehmen Benutzer in hybriden Umgebungen verwalten und absichern müssen. Ivanti Security Appliance (ISA) unterstützt IT- und Sicherheitsteams dabei, vertrauenswürdigen Zugriff auf Anwendungen und Ressourcen bereitzustellen – unabhängig davon, wo diese ausgeführt werden – damit Sie das Wichtigste verwalten, automatisieren und schützen können.

Die speziell für erweiterte Sicherheitsdienste von Ivanti entwickelte ISA-Serie umfasst jetzt die neuen Hardware-Appliances ISA6500 und ISA8500, die mit moderner OS-Hardening-Technologie (Oracle Linux 9, SELinux, NGINX mit integrierter WAF und UEFI/GPT), TPM-gestützter Integrität sowie aktualisierten Komponenten wie DDR5-Arbeitsspeicher und NVMe-Speicheroptionen auf ISA8500 und in Cloud-Deployments ausgestattet sind. Diese Verbesserungen stärken die Zuverlässigkeit, Sicherheit und Wartbarkeit für moderne Hybrid-IT-Implementierungen.

Ob Ihr Unternehmen ein vollständig ausgestattetes Layer-3-VPN mit einem einheitlichen Ivanti Secure Access Client (ISAC), clientlosen/browserbasierten Zugriff auf interne webbasierte Ressourcen und VDI / RDP / SSH / VNC-Zugriff über HTML5 auf Layer 7 sowie Pro-App- oder Anwendungsebenen-Zugriff über Layer-4-VPN-Tunneling benötigt oder ein leistungsstarkes richtlinienbasiertes Netzwerkzugriffskontroll-Gateway – die ISA-X500-Serie liefert konsistente Leistung und Schutz für jedes Gerät, das mit lokalen oder Cloud-Netzwerken verbunden ist.

Für die zentrale Steuerung und Transparenz von ISA-Deployments empfiehlt Ivanti Neurons for Secure Access (NSA), eine SaaS-Management- und Analyseplattform.

ISA6500 und ISA8500 sind vollständig kompatibel mit dem Ivanti Connect Secure License Server für einfaches zentralisiertes Benutzerlizenzmanagement sowie In-Case-Of-Emergency (ICE) für bedarfsgesteuerte Burst-Lizenzierung.

Die Appliances ISA6500 und ISA8500 werden mit Ivanti Connect Secure 25.x ausgeliefert und bieten moderne Plattformfunktionen sowie Sicherheitshärtung, die in früheren Versionen nicht verfügbar waren. Regionale Fertigungsstandorte in Kalifornien, Irland und Taiwan gewährleisten planbare Lieferzeiten, regionale Lieferabwicklung und regional ausgerichtete Serviceoperationen.

Plattform mit sicherem Zugriff – sofort einsatzbereit

ISA6500 und ISA8500 sind für sicheren Zugriff der nächsten Generation konzipiert und kombinieren aktualisierte Hardware-Designs mit einer modernen OS-Grundlage, die auf den Ivanti-Prinzipien Secure by Design und Secure by Default basiert, um gehärtete, zuverlässige Konnektivität in hybriden Umgebungen zu gewährleisten. Mit mehreren Deployment-Optionen für physische, virtuelle oder Cloud-Deployments kann die ISA-Serie organisch und dynamisch mit den Anforderungen eines Unternehmens an sicheren Zugriff wachsen.

Dynamische Kapazitätsoptionen für Unternehmen jeder Größe

Die ISA-X500-Serie kann auf die Anforderungen jedes Unternehmens skaliert werden – von KMU bis hin zu Großunternehmen. Dank Leistungssteigerungen durch Software- und Kernel-Optimierungen lässt sich die ISA-X500-Serie noch besser an die Anforderungen eines Unternehmens anpassen.

Cloud-Deployment-bereit

Die ISA-X500-Serie bietet weiterhin physische, virtuelle und Cloud-Optionen. ISAs unterstützen das Deployment in Amazon Web Services, Microsoft Azure und Google Cloud Platform. ISA-V-Images sind im Cloud-Marketplace des jeweiligen Anbieters verfügbar, und Ivanti stellt Deployment-Vorlagen sowie detaillierte Anweisungen bereit, damit Ihr Deployment so reibungslos wie möglich verläuft.

Verbesserte Benutzererfahrung

Ein modernes Benutzerportal, mehrsprachige Unterstützung, MFA/SSO und clientloser Zugriff tragen zu einer reibungsloseren und sichereren Erfahrung für globale Teams bei. Software-Verbesserungen in Version 25.x steigern die Gesamtreaktionsfähigkeit und Sicherheit.

Zentralisiertes Management und Analysen

Neurons for Secure Access ist eine optionale zentralisierte Management- und Analyseplattform, die eine einheitliche Benutzeroberfläche für die Verwaltung von ISA-Multi-Node-Deployments bietet. Neurons for Secure Access umfasst Gateway-Lifecycle-Management, Analyse des Benutzerverhaltens, Konfigurationsmanagement und benutzerdefinierte Berichtstools.

Leistungsvergleich der ISA-X500-Serie

	ISA6500
Maximale gleichzeitige Benutzer (VPN)	2500
Maximaler Tunnel-Durchsatz (ESP-Modus)*	8,8 Gbps
Maximaler Tunnel-Durchsatz (SSL-Modus)*	3,8 Gbps
RAM	16GB
Schnittstellen	2 x 1/10 GbE (Internal / External) 1 x 1GbE (Mgt)

_{* Leistungsmetriken werden in einer Laborumgebung mit branchenüblichen Leistungstools gemessen. Die Produktionsleistung variiert je nach Komplexität der Konfiguration.}

_{Weitere Leistungshinweise:}

• _{ICS Software version 25.1.2.0}
• _{Packet size: 1500 Bytes}
• _{TLS 1.3 and High Ciphers}
• _{AES256 / SHA256 (Default Configuration) for ESP Mode}
• _{Secure By Default settings enabled: WAF, SE Linux, TPM}

ISA-Modelldetails

	Physisch
Maximale gleichzeitige Benutzer	Modell
	ISA6500 2500 (VPN)
Plattformen	Speziell entwickelt
Unterstützte Software-Dienste	VPN
Software-Lizenzierung	Abonnement
Clustering	Active / Active Active / Passive
ICE (In Case of Emergency)
Lizenzserver (On-Premise/Cloud)
Neurons for Secure Access Management

Deployment vereinfachen

Mit aktualisierten Hardware-Designs und regionaler Fertigung tragen ISA6500/8500 dazu bei, den Betriebsaufwand zu reduzieren und gleichzeitig planbare Lieferzeiträume zu unterstützen.

Leistung steigern

Moderne Komponenten – darunter DDR5-Arbeitsspeicher, Plattform-Hardening und optionaler NVMe-Speicher auf ISA8500 – liefern eine schnellere, konsistentere Reaktionsfähigkeit in allen ISA-Lösungen, wobei ISA6500 einen Leistungsgewinn von bis zu 1,5x erzielt.

Rechenzentrum & Cloud

Setzen Sie ISA noch heute als physische Hardware ein und erweitern Sie sicheren Zugriff sowie Richtlinienkonsistenz auf virtuelle oder Cloud-Umgebungen, sobald aktualisierte virtuelle Appliances verfügbar werden.

ISA-Hardware-Appliance

Die Hardware der ISA-Serie ist als einfache Plug-and-Play-Hardware-Lösung für die Ivanti Connect Secure-Gateway-Anforderungen Ihres Unternehmens konzipiert.

Spitzenleistung

ISA6500 und ISA8500 führen Intel®-Plattformen der nächsten Generation mit einem 1,5-fachen Leistungsgewinn bei ISA6500 ein. Mit 10-GbE-Schnittstellen für blitzschnelle Konnektivität sind die Hardware-Appliances der ISA-x500-Serie speziell entwickelt, um die Konnektivität und Geschwindigkeit zu liefern, die Benutzer erwarten.

Sicherheitsverbesserungen

Die ISA-Hardware verfügt über eine moderne OS-Grundlage (Oracle Linux 9, SELinux, Secure Boot, UEFI/GPT) in Kombination mit TPM-gestützter Integrität, die dazu beiträgt, Systemkomponenten zu schützen und eine starke Sicherheitsbasis durchzusetzen, um die Netzwerk-Assets eines Unternehmens zu sichern.

Niedrigere Gesamtbetriebskosten (TCO)

Kompakte 1U-Appliances, die für Effizienz, Stabilität und vereinfachten Betrieb konzipiert sind – gekoppelt mit übertragbarer Abonnementlizenzierung – tragen dazu bei, langfristige Betriebskosten zu senken, ohne die Verwaltungskomplexität zu erhöhen.

Maximale Verfügbarkeit

Redundante Hot-Swap-Netzteile (ISA8500) und wartungsfreundliche Speicheroptionen sind darauf ausgelegt, Ausfallzeiten zu minimieren und den Benutzerzugriff bei Wartungs- oder Austauschmaßnahmen aufrechtzuerhalten.

Details zur physischen Appliance

​	ISA6500​	ISA8500F​	ISA8500C​
Formfaktor	1 HE, rack-montierbar	1 HE, rack-montierbar	1 HE, rack-montierbar
Abmessungen (B×H×T)​	430 mm x 43,5 mm x 393,2 mm​ (16.9" x 1.7" x 15.5")	438 mm x 43,5 mm x 710 mm​ (17.2" x 1.7" x 27.95")	438 mm x 43,5 mm x 710 mm​ (17.2" x 1.7" x 27.95")
Ethernet-Anschlüsse​	2x 1Gb Base-T RJ-45​ 2 x 10Gb Base-T RJ-45​	1x 1Gb Base-T RJ-45​ 4 x 10Gb SFP+​	1x 1Gb Base-T RJ-45​ 4 x 10Gb Base-T RJ-45​
RAM​	16GB DDR5 ​	64GB DDR5 ​	64GB DDR5 ​
Kerne / Threads ​	4 / 8 ​	16 / 32	16 / 32​
Festplatte​	1 X 480 GB SATA HDD​	1x 960GB M.2 NVMe​ 2 x 1.9T U.3 NVMe​	1x 960GB M.2 NVMe​ 2 x 1.9T U.3 NVMe​
Management-Schnittstellen​	1 x 10/100/1000Base-T RJ-45​	1 x 10/100/1000Base-T RJ-45​	1 x 10/100/1000Base-T RJ-45​
Serieller Anschluss​	1 x DB-9​ - Console	1 x DB-9​ - Console	1 x DB-9​ - Console
Gewicht​	10 kg​ (22 lbs)	13 kg​ (28,7 lbs)	13 kg​ (28,7 lbs)
Eingangsspannung​	100 - 240 VAC, 60 - 50 Hz​	100 - 240 VAC, 50 - 60 Hz​	100 - 240 VAC, 50 - 60 Hz​
Eingangsstrom​	6 - 3 A​	10 - 4 A​	10 - 4 A​
Netzteil​	250W​	430W​	430W​
Stromanschluss​	1x IEC 60320-C13​	2x IEC 60320-C13​	2x IEC 60320-C13​
Redundanz	Einzelnes Netzteil	Hot-Swap-Netzteile, redundante Festplatten mit RAID-Mirroring, redundante Netzwerkschnittstellen	Hot-Swap-Netzteile, redundante Festplatten mit RAID-Mirroring, redundante Netzwerkschnittstellen
Betriebstemperatur​	​ 10℃ bis 35℃​ (50ºF – 95ºF)	​ 10℃ bis 35℃​ (50ºF – 95ºF)	​ 10℃ bis 35℃​ (50ºF – 95ºF)
Sicherheits-, EMI- und EMC-Zertifizierungen​	USA: CSA​	USA : UL​	USA : UL​
	Canada: CSA​	Canada: UL​	Canada: UL​
	European Union CE​	European Union CE​	European Union CE​
	Worldwide IEC 62368 CB Scheme​	Worldwide IEC 62368 CB Scheme​	Worldwide IEC 62368 CB Scheme​
	Japan VCCI​	Japan VCCI​	Japan VCCI​

_{Informationen zu den ISA6000- und ISA8000-Lösungen finden Sie im ISA6000/ISA8000-Datenblatt.}

Über Ivanti

Ivanti ist ein globales Unternehmen für IT- und Sicherheitssoftware, das sich der Entfaltung menschlichen Potenzials verschrieben hat, indem es Daten und Systeme verwaltet, automatisiert und schützt, um kontinuierliche Innovation zu ermöglichen. Mit anpassungsfähigen Softwarelösungen, die auf die Bedürfnisse der Kunden zugeschnitten sind, befähigt Ivanti IT- und Sicherheitsteams, die betriebliche Effizienz zu steigern, Kosten zu senken und Sicherheitsrisiken proaktiv zu mindern. Im Mittelpunkt des Ivanti-Angebots steht die KI-gestützte Ivanti Neurons-Plattform, die die Arbeitsweise von IT- und Sicherheitsteams grundlegend verändert. Durch die Bereitstellung einheitlicher, wiederverwendbarer Dienste und Tools trägt die Plattform dazu bei, konsistente Transparenz, Skalierbarkeit und sichere Lösungsimplementierung zu gewährleisten und ermöglicht es Teams, intelligenter statt härter zu arbeiten. Ivanti folgt den Prinzipien des „Secure by Design", um Softwarelösungen bereitzustellen, die mit den Anforderungen unserer Kunden skalieren und IT sowie Sicherheit dabei unterstützen, die betriebliche Effizienz zu verbessern und gleichzeitig Kosten zu senken und Risiken proaktiv zu reduzieren. Ivanti fördert ein inklusives Umfeld, in dem unterschiedliche Perspektiven geachtet und wertgeschätzt werden, was das Engagement für eine nachhaltige Zukunft für Kunden, Partner, Mitarbeiter und den Planeten widerspiegelt. Erfahren Sie mehr unter www.ivanti.com und folgen Sie uns in den sozialen Medien @GoIvanti.