Hoja de datos

Ivanti Security Appliance ISA6500 & ISA8500

Resumen

Proteger el acceso a la información corporativa sigue siendo esencial a medida que las organizaciones gestionan y protegen a los usuarios en entornos híbridos. Ivanti Security Appliance (ISA) ayuda a los equipos de TI y Seguridad a ofrecer un acceso de confianza a aplicaciones y recursos—sin importar dónde se ejecuten—para que pueda gestionar, automatizar y proteger lo que más importa.

Diseñada específicamente para los servicios de seguridad avanzados de Ivanti, la serie ISA incluye ahora los nuevos dispositivos hardware ISA6500 e ISA8500, diseñados con refuerzo moderno del sistema operativo (Oracle Linux 9, SELinux, NGINX con WAF integrado y UEFI/GPT), integridad habilitada por TPM y componentes actualizados como memoria DDR5 y opciones de almacenamiento NVMe en el ISA8500 y las implementaciones en la nube. Estas mejoras refuerzan la fiabilidad, la seguridad y la capacidad de mantenimiento para las implementaciones de TI híbridas actuales.

Tanto si su organización necesita una VPN de capa 3 completa mediante un Ivanti Secure Access Client (ISAC) unificado, acceso sin cliente/basado en navegador a recursos web internos y acceso VDI/RDP/SSH/VNC mediante HTML5 en la capa 7 y acceso por aplicación mediante tunelización VPN de capa 4, o una potente puerta de enlace de control de acceso a la red basada en políticas, la serie ISA X500 ofrece un rendimiento y una protección coherentes para todos los dispositivos conectados a redes locales o en la nube.

Para el control centralizado y la visibilidad de las implementaciones de ISA, Ivanti recomienda Neurons for Secure Access (NSA), una plataforma de gestión y análisis SaaS.

ISA6500 e ISA8500 son totalmente compatibles con Ivanti Connect Secure License Server para una gestión centralizada de licencias de usuario sencilla y con In-Case-Of-Emergency (ICE) para licencias en ráfaga bajo demanda.

Los dispositivos ISA6500 e ISA8500 se suministran con Ivanti Connect Secure 25.x, lo que permite capacidades modernas de plataforma y refuerzo de seguridad no disponibles en versiones anteriores. Las instalaciones de fabricación regionales en California, Irlanda y Taiwán garantizan plazos de entrega predecibles, cumplimiento en el territorio y operaciones de servicio alineadas con cada región.

Plataforma preparada para el acceso seguro

ISA6500 e ISA8500 están diseñados para el acceso seguro de nueva generación, combinando diseños de hardware actualizados con una base de sistema operativo moderna fundamentada en los principios Secure by Design y Secure by Default de Ivanti para ofrecer una conectividad reforzada y fiable en entornos híbridos. Con múltiples opciones de implementación para entornos físicos, virtuales o en la nube, la serie ISA puede crecer de forma orgánica y dinámica con las necesidades de acceso seguro de una organización.

Opciones de capacidad dinámica para organizaciones de cualquier tamaño

La serie ISA X500 puede escalar para adaptarse a las necesidades de cualquier organización, desde pymes hasta grandes empresas. Con mejoras de rendimiento a través de optimizaciones de software y kernel, la serie ISA X500 puede escalar más fácilmente a los requisitos de una organización.

Preparada para la implementación en la nube

La serie ISA X500 continúa ofreciendo opciones físicas, virtuales y en la nube. Los dispositivos ISA admiten implementación en Amazon Web Services, Microsoft Azure y Google Cloud Platform. Las imágenes ISA-V están disponibles en el marketplace de nube de cada proveedor, e Ivanti proporciona plantillas de implementación e instrucciones detalladas para que el proceso sea lo más fluido posible.

Experiencia de usuario mejorada

Un portal de usuario moderno, soporte multiidioma, MFA/SSO y acceso sin cliente ayudan a ofrecer una experiencia más fluida y segura para los equipos globales. Las mejoras de software en la versión 25.x aumentan la capacidad de respuesta general y la seguridad.

Gestión centralizada y análisis

Neurons for Secure Access es una plataforma opcional de gestión centralizada y análisis que proporciona una interfaz de panel único para gestionar implementaciones de ISA con múltiples nodos. Neurons for Secure Access ofrece gestión del ciclo de vida de las puertas de enlace, análisis del comportamiento del usuario, gestión de la configuración y herramientas de generación de informes personalizados.

Comparación de rendimiento de la serie ISA X500

ISA6500

Máximo de usuarios simultáneos (VPN)

2500

Rendimiento máximo de túnel (modo ESP)*

8,8 Gbps

Rendimiento máximo de túnel (modo SSL)*

3,8 Gbps

RAM

16 GB

Interfaces

2 x 1/10 GbE (interna/externa)

1 x 1 GbE (gestión)

* Las métricas de rendimiento se miden en un entorno de laboratorio con herramientas de rendimiento estándar del sector. El rendimiento en producción variará en función de la complejidad de la configuración.

Notas adicionales sobre el rendimiento:

  • Versión de software ICS 25.1.2.0
  • Tamaño de paquete: 1500 bytes
  • TLS 1.3 y cifrados de alto nivel
  • AES256 / SHA256 (configuración predeterminada) para modo ESP
  • Configuración Secure By Default habilitada: WAF, SE Linux, TPM

Detalles del modelo ISA

Físico

Máximo de usuarios simultáneos

Modelo

ISA6500

2500 (VPN)

Plataformas

Construido para tal fin

Servicios de software compatibles

VPN

Licencias de software

Suscripción

Agrupación en clúster

Activo / Activo
Activo / Pasivo

ICE (en caso de emergencia)

Servidor de licencias (local/nube)

Neurons for Secure Access Management

Simplifique la implementación

Con diseños de hardware actualizados y fabricación regional, el ISA6500/8500 ayuda a reducir los gastos operativos al tiempo que favorece calendarios de entrega predecibles.

Aumente el rendimiento

Los componentes modernos —incluida la memoria DDR5, el refuerzo de la plataforma y el almacenamiento NVMe opcional en el ISA8500— ofrecen una capacidad de respuesta más rápida y coherente en todas las soluciones ISA, con el ISA6500 alcanzando hasta 1,5 veces la ganancia de rendimiento.

Centro de datos y nube

Implemente ISA como hardware físico hoy y extienda el acceso seguro y la coherencia de las políticas a entornos virtuales o en la nube a medida que estén disponibles los dispositivos virtuales actualizados.

Dispositivo hardware ISA

El hardware de la serie ISA está diseñado para ser una solución hardware sencilla de conectar y usar para las necesidades de puerta de enlace Ivanti Connect Secure de su organización.

Rendimiento de vanguardia

ISA6500 e ISA8500 introducen plataformas Intel® de nueva generación con una ganancia de rendimiento de 1,5 veces en el ISA6500. Con interfaces 10 GbE para una conectividad ultrarrápida, los dispositivos hardware de la serie ISA x500 están diseñados específicamente para ofrecer la conectividad y velocidad que los usuarios esperan.

Mejoras de seguridad

El hardware ISA cuenta con una base de sistema operativo moderna (Oracle Linux 9, SELinux, arranque seguro, UEFI/GPT) combinada con la integridad habilitada por TPM, lo que ayuda a proteger los componentes del sistema y a imponer una sólida línea base de seguridad para mantener seguros los activos de red de la organización.

Menor TCO (coste total de propiedad)

Los dispositivos compactos 1U diseñados para la eficiencia, la estabilidad y las operaciones simplificadas—combinados con licencias de suscripción transferibles—ayudan a reducir los costes operativos a largo plazo sin añadir complejidad de gestión.

Maximice el tiempo de actividad

Las fuentes de alimentación redundantes de intercambio en caliente (ISA8500) y las opciones de almacenamiento reparables están diseñadas para reducir las interrupciones y mantener el acceso de los usuarios durante los eventos de mantenimiento o sustitución.

Detalles del dispositivo físico

Vista frontal de un servidor montado en rack con panel negro, orificios de ventilación, indicadores luminosos y dos bahías de unidad visibles con pestañas de liberación azules. El servidor se utiliza para almacenamiento de datos y aplicaciones de red.
ISA6500 frontal
Vista trasera de un servidor montado en rack con varios puertos, incluidas la entrada de alimentación, los puertos de red y los paneles de ventilación. También hay conectores adicionales y respiraderos de refrigeración para las operaciones del servidor.
ISA6500 posterior

Vista frontal de un servidor montado en rack con cuatro bahías de unidad con pestañas de liberación verdes, botones e indicadores luminosos. El servidor está diseñado para almacenamiento de datos y aplicaciones de red.
ISA8500F frontal
La vista trasera de un servidor montado en rack incluye ventiladores de refrigeración, fuentes de alimentación, un conector VGA, varios puertos de red y ranuras de expansión. El servidor está diseñado para una refrigeración y conectividad eficientes.
ISA8500F posterior

Vista frontal de un servidor montado en rack con cuatro bahías de unidad con pestañas de liberación verdes, botones e indicadores luminosos. El servidor está diseñado para almacenamiento de datos y aplicaciones de red.
ISA8500C frontal
La vista trasera de un servidor montado en rack incluye múltiples ventiladores de refrigeración, fuentes de alimentación, puertos de red, un conector VGA y ranuras adicionales para expansión o conectividad. El servidor está diseñado para una refrigeración eficiente y un alto rendimiento de red.
ISA8500C posterior

ISA6500​

ISA8500F​

ISA8500C​

Factor de forma

1RU, montable en rack

1RU, montable en rack

1RU, montable en rack

Dimensiones (An x Al x P)​

430 mm x 43,5 mm x 393,2 mm​ (16,9" x 1,7" x 15,5")

438 mm x 43,5 mm x 710 mm​ (17,2" x 1,7" x 27,95")

438 mm x 43,5 mm x 710 mm​ (17,2" x 1,7" x 27,95")

Puertos Ethernet​

2 x 1 Gb Base-T RJ-45​
2 x 10 Gb Base-T RJ-45​

1 x 1 Gb Base-T RJ-45​
4 x 10 Gb SFP+​

1 x 1 Gb Base-T RJ-45​
4 x 10 Gb Base-T RJ-45​

RAM​

16 GB DDR5​

64 GB DDR5​

64 GB DDR5​

Núcleos / Hilos​

4 / 8​

16 / 32

16 / 32​

Disco duro​

1 x 480 GB SATA HDD​

1 x 960 GB M.2 NVMe​
2 x 1,9 T U.3 NVMe​

1 x 960 GB M.2 NVMe​
2 x 1,9 T U.3 NVMe​

Interfaces de gestión​

1 x 10/100/1000 Base-T RJ-45​

1 x 10/100/1000 Base-T RJ-45​

1 x 10/100/1000 Base-T RJ-45​

Puerto serie​

1 x DB-9​ - Consola

1 x DB-9​ - Consola

1 x DB-9​ - Consola

Peso​

10 kg​ (22 lbs)

13 kg​ (28,7 lbs)

13 kg​ (28,7 lbs)

Voltaje de entrada​

100 - 240 VCA, 60 - 50 Hz​

100 - 240 VCA, 50 - 60 Hz​

100 - 240 VCA, 50 - 60 Hz​

Corriente de entrada​

6 - 3 A​

10 - 4 A​

10 - 4 A​

Fuente de alimentación​

250 W​

430 W​

430 W​

Conector de alimentación​

1 x IEC 60320-C13​

2 x IEC 60320-C13​

2 x IEC 60320-C13​

Redundancia

PSU única

PSU de intercambio en caliente, discos redundantes con duplicación RAID, interfaces de red redundantes

PSU de intercambio en caliente, discos redundantes con duplicación RAID, interfaces de red redundantes

Temperatura de funcionamiento​


10 °C a 35 °C​ (50 °F – 95 °F)


10 °C a 35 °C​ (50 °F – 95 °F)


10 °C a 35 °C​ (50 °F – 95 °F)

Certificaciones de seguridad, EMI y EMC​

EE. UU.: CSA​

EE. UU.: UL​

EE. UU.: UL​

Canadá: CSA​

Canadá: UL​

Canadá: UL​

Unión Europea CE​

Unión Europea CE​

Unión Europea CE​

Esquema CB IEC 62368 mundial​

Esquema CB IEC 62368 mundial​

Esquema CB IEC 62368 mundial​

Japón VCCI​

Japón VCCI​

Japón VCCI​

Para obtener información sobre las soluciones ISA6000 e ISA8000, consulte la hoja de datos ISA6000/ISA8000.

Acerca de Ivanti

Ivanti es una empresa global de software de seguridad y TI empresarial dedicada a liberar el potencial humano mediante la gestión, automatización y protección de datos y sistemas para potenciar la innovación continua. Con soluciones de software adaptables y adaptadas a las necesidades del cliente, Ivanti capacita a los equipos de TI y seguridad para mejorar la eficiencia operativa, reducir costes y mitigar proactivamente los riesgos de seguridad. En el corazón de las ofertas de Ivanti se encuentra la plataforma Ivanti Neurons impulsada por IA, que transforma la forma en que operan los equipos de TI y seguridad. Al ofrecer servicios y herramientas unificados y reutilizables, la plataforma ayuda a garantizar una visibilidad constante, escalabilidad y una implementación segura de soluciones, lo que permite a los equipos trabajar de manera más inteligente, no más dura. Ivanti sigue los principios de "Secure by Design" para proporcionar soluciones de software que escalan con las necesidades de nuestros clientes y ayudan a que los equipos de TI y Seguridad mejoren la eficiencia operativa al tiempo que reducen los costes y el riesgo de forma proactiva. Ivanti fomenta un entorno inclusivo donde se honran y valoran las diversas perspectivas, lo que refleja un compromiso con un futuro sostenible para los clientes, socios, empleados y el planeta. Obtenga más información en www.ivanti.com y síganos en las redes sociales @GoIvanti.