Resumen
Proteger el acceso a la información corporativa sigue siendo esencial a medida que las organizaciones gestionan y protegen a los usuarios en entornos híbridos. Ivanti Security Appliance (ISA) ayuda a los equipos de TI y Seguridad a ofrecer un acceso de confianza a aplicaciones y recursos—sin importar dónde se ejecuten—para que pueda gestionar, automatizar y proteger lo que más importa.
Diseñada específicamente para los servicios de seguridad avanzados de Ivanti, la serie ISA incluye ahora los nuevos dispositivos hardware ISA6500 e ISA8500, diseñados con refuerzo moderno del sistema operativo (Oracle Linux 9, SELinux, NGINX con WAF integrado y UEFI/GPT), integridad habilitada por TPM y componentes actualizados como memoria DDR5 y opciones de almacenamiento NVMe en el ISA8500 y las implementaciones en la nube. Estas mejoras refuerzan la fiabilidad, la seguridad y la capacidad de mantenimiento para las implementaciones de TI híbridas actuales.
Tanto si su organización necesita una VPN de capa 3 completa mediante un Ivanti Secure Access Client (ISAC) unificado, acceso sin cliente/basado en navegador a recursos web internos y acceso VDI/RDP/SSH/VNC mediante HTML5 en la capa 7 y acceso por aplicación mediante tunelización VPN de capa 4, o una potente puerta de enlace de control de acceso a la red basada en políticas, la serie ISA X500 ofrece un rendimiento y una protección coherentes para todos los dispositivos conectados a redes locales o en la nube.
Para el control centralizado y la visibilidad de las implementaciones de ISA, Ivanti recomienda Neurons for Secure Access (NSA), una plataforma de gestión y análisis SaaS.
ISA6500 e ISA8500 son totalmente compatibles con Ivanti Connect Secure License Server para una gestión centralizada de licencias de usuario sencilla y con In-Case-Of-Emergency (ICE) para licencias en ráfaga bajo demanda.
Los dispositivos ISA6500 e ISA8500 se suministran con Ivanti Connect Secure 25.x, lo que permite capacidades modernas de plataforma y refuerzo de seguridad no disponibles en versiones anteriores. Las instalaciones de fabricación regionales en California, Irlanda y Taiwán garantizan plazos de entrega predecibles, cumplimiento en el territorio y operaciones de servicio alineadas con cada región.
Plataforma preparada para el acceso seguro
ISA6500 e ISA8500 están diseñados para el acceso seguro de nueva generación, combinando diseños de hardware actualizados con una base de sistema operativo moderna fundamentada en los principios Secure by Design y Secure by Default de Ivanti para ofrecer una conectividad reforzada y fiable en entornos híbridos. Con múltiples opciones de implementación para entornos físicos, virtuales o en la nube, la serie ISA puede crecer de forma orgánica y dinámica con las necesidades de acceso seguro de una organización.
Opciones de capacidad dinámica para organizaciones de cualquier tamaño
La serie ISA X500 puede escalar para adaptarse a las necesidades de cualquier organización, desde pymes hasta grandes empresas. Con mejoras de rendimiento a través de optimizaciones de software y kernel, la serie ISA X500 puede escalar más fácilmente a los requisitos de una organización.
Preparada para la implementación en la nube
La serie ISA X500 continúa ofreciendo opciones físicas, virtuales y en la nube. Los dispositivos ISA admiten implementación en Amazon Web Services, Microsoft Azure y Google Cloud Platform. Las imágenes ISA-V están disponibles en el marketplace de nube de cada proveedor, e Ivanti proporciona plantillas de implementación e instrucciones detalladas para que el proceso sea lo más fluido posible.
Experiencia de usuario mejorada
Un portal de usuario moderno, soporte multiidioma, MFA/SSO y acceso sin cliente ayudan a ofrecer una experiencia más fluida y segura para los equipos globales. Las mejoras de software en la versión 25.x aumentan la capacidad de respuesta general y la seguridad.
Gestión centralizada y análisis
Neurons for Secure Access es una plataforma opcional de gestión centralizada y análisis que proporciona una interfaz de panel único para gestionar implementaciones de ISA con múltiples nodos. Neurons for Secure Access ofrece gestión del ciclo de vida de las puertas de enlace, análisis del comportamiento del usuario, gestión de la configuración y herramientas de generación de informes personalizados.
Comparación de rendimiento de la serie ISA X500
|
ISA6500 |
|
|
Máximo de usuarios simultáneos (VPN) |
2500 |
|
Rendimiento máximo de túnel (modo ESP)* |
8,8 Gbps |
|
Rendimiento máximo de túnel (modo SSL)* |
3,8 Gbps |
|
RAM |
16 GB |
|
Interfaces |
2 x 1/10 GbE (interna/externa) 1 x 1 GbE (gestión) |
* Las métricas de rendimiento se miden en un entorno de laboratorio con herramientas de rendimiento estándar del sector. El rendimiento en producción variará en función de la complejidad de la configuración.
Notas adicionales sobre el rendimiento:
- Versión de software ICS 25.1.2.0
- Tamaño de paquete: 1500 bytes
- TLS 1.3 y cifrados de alto nivel
- AES256 / SHA256 (configuración predeterminada) para modo ESP
- Configuración Secure By Default habilitada: WAF, SE Linux, TPM
Detalles del modelo ISA
|
Físico |
|
|
Máximo de usuarios simultáneos |
Modelo |
|
ISA6500 2500 (VPN) |
|
|
Plataformas |
Construido para tal fin |
|
Servicios de software compatibles |
VPN |
|
Licencias de software |
Suscripción |
|
Agrupación en clúster |
Activo / Activo |
|
ICE (en caso de emergencia) |
|
|
Servidor de licencias (local/nube) |
|
|
Neurons for Secure Access Management |
|
Simplifique la implementación
Con diseños de hardware actualizados y fabricación regional, el ISA6500/8500 ayuda a reducir los gastos operativos al tiempo que favorece calendarios de entrega predecibles.
Aumente el rendimiento
Los componentes modernos —incluida la memoria DDR5, el refuerzo de la plataforma y el almacenamiento NVMe opcional en el ISA8500— ofrecen una capacidad de respuesta más rápida y coherente en todas las soluciones ISA, con el ISA6500 alcanzando hasta 1,5 veces la ganancia de rendimiento.
Centro de datos y nube
Implemente ISA como hardware físico hoy y extienda el acceso seguro y la coherencia de las políticas a entornos virtuales o en la nube a medida que estén disponibles los dispositivos virtuales actualizados.
Dispositivo hardware ISA
El hardware de la serie ISA está diseñado para ser una solución hardware sencilla de conectar y usar para las necesidades de puerta de enlace Ivanti Connect Secure de su organización.
Rendimiento de vanguardia
ISA6500 e ISA8500 introducen plataformas Intel® de nueva generación con una ganancia de rendimiento de 1,5 veces en el ISA6500. Con interfaces 10 GbE para una conectividad ultrarrápida, los dispositivos hardware de la serie ISA x500 están diseñados específicamente para ofrecer la conectividad y velocidad que los usuarios esperan.
Mejoras de seguridad
El hardware ISA cuenta con una base de sistema operativo moderna (Oracle Linux 9, SELinux, arranque seguro, UEFI/GPT) combinada con la integridad habilitada por TPM, lo que ayuda a proteger los componentes del sistema y a imponer una sólida línea base de seguridad para mantener seguros los activos de red de la organización.
Menor TCO (coste total de propiedad)
Los dispositivos compactos 1U diseñados para la eficiencia, la estabilidad y las operaciones simplificadas—combinados con licencias de suscripción transferibles—ayudan a reducir los costes operativos a largo plazo sin añadir complejidad de gestión.
Maximice el tiempo de actividad
Las fuentes de alimentación redundantes de intercambio en caliente (ISA8500) y las opciones de almacenamiento reparables están diseñadas para reducir las interrupciones y mantener el acceso de los usuarios durante los eventos de mantenimiento o sustitución.
Detalles del dispositivo físico
|
|
|
|
|
|
ISA6500 |
ISA8500F |
ISA8500C |
|
Factor de forma |
1RU, montable en rack |
1RU, montable en rack |
1RU, montable en rack |
|
Dimensiones (An x Al x P) |
430 mm x 43,5 mm x 393,2 mm (16,9" x 1,7" x 15,5") |
438 mm x 43,5 mm x 710 mm (17,2" x 1,7" x 27,95") |
438 mm x 43,5 mm x 710 mm (17,2" x 1,7" x 27,95") |
|
Puertos Ethernet |
2 x 1 Gb Base-T RJ-45 |
1 x 1 Gb Base-T RJ-45 |
1 x 1 Gb Base-T RJ-45 |
|
RAM |
16 GB DDR5 |
64 GB DDR5 |
64 GB DDR5 |
|
Núcleos / Hilos |
4 / 8 |
16 / 32 |
16 / 32 |
|
Disco duro |
1 x 480 GB SATA HDD |
1 x 960 GB M.2 NVMe |
1 x 960 GB M.2 NVMe |
|
Interfaces de gestión |
1 x 10/100/1000 Base-T RJ-45 |
1 x 10/100/1000 Base-T RJ-45 |
1 x 10/100/1000 Base-T RJ-45 |
|
Puerto serie |
1 x DB-9 - Consola |
1 x DB-9 - Consola |
1 x DB-9 - Consola |
|
Peso |
10 kg (22 lbs) |
13 kg (28,7 lbs) |
13 kg (28,7 lbs) |
|
Voltaje de entrada |
100 - 240 VCA, 60 - 50 Hz |
100 - 240 VCA, 50 - 60 Hz |
100 - 240 VCA, 50 - 60 Hz |
|
Corriente de entrada |
6 - 3 A |
10 - 4 A |
10 - 4 A |
|
Fuente de alimentación |
250 W |
430 W |
430 W |
|
Conector de alimentación |
1 x IEC 60320-C13 |
2 x IEC 60320-C13 |
2 x IEC 60320-C13 |
|
Redundancia |
PSU única |
PSU de intercambio en caliente, discos redundantes con duplicación RAID, interfaces de red redundantes |
PSU de intercambio en caliente, discos redundantes con duplicación RAID, interfaces de red redundantes |
|
Temperatura de funcionamiento |
|
|
|
|
Certificaciones de seguridad, EMI y EMC |
EE. UU.: CSA |
EE. UU.: UL |
EE. UU.: UL |
|
Canadá: CSA |
Canadá: UL |
Canadá: UL |
|
|
Unión Europea CE |
Unión Europea CE |
Unión Europea CE |
|
|
Esquema CB IEC 62368 mundial |
Esquema CB IEC 62368 mundial |
Esquema CB IEC 62368 mundial |
|
|
Japón VCCI |
Japón VCCI |
Japón VCCI |
Para obtener información sobre las soluciones ISA6000 e ISA8000, consulte la hoja de datos ISA6000/ISA8000.
Acerca de Ivanti
Ivanti es una empresa global de software de seguridad y TI empresarial dedicada a liberar el potencial humano mediante la gestión, automatización y protección de datos y sistemas para potenciar la innovación continua. Con soluciones de software adaptables y adaptadas a las necesidades del cliente, Ivanti capacita a los equipos de TI y seguridad para mejorar la eficiencia operativa, reducir costes y mitigar proactivamente los riesgos de seguridad. En el corazón de las ofertas de Ivanti se encuentra la plataforma Ivanti Neurons impulsada por IA, que transforma la forma en que operan los equipos de TI y seguridad. Al ofrecer servicios y herramientas unificados y reutilizables, la plataforma ayuda a garantizar una visibilidad constante, escalabilidad y una implementación segura de soluciones, lo que permite a los equipos trabajar de manera más inteligente, no más dura. Ivanti sigue los principios de "Secure by Design" para proporcionar soluciones de software que escalan con las necesidades de nuestros clientes y ayudan a que los equipos de TI y Seguridad mejoren la eficiencia operativa al tiempo que reducen los costes y el riesgo de forma proactiva. Ivanti fomenta un entorno inclusivo donde se honran y valoran las diversas perspectivas, lo que refleja un compromiso con un futuro sostenible para los clientes, socios, empleados y el planeta. Obtenga más información en www.ivanti.com y síganos en las redes sociales @GoIvanti.


