Scheda tecnica

Ivanti Security Appliance ISA6500 e ISA8500

Appliance di sicurezza di rete multi-servizio

Panoramica
Piattaforma pronta per l’accesso sicuro
Confronto delle prestazioni della serie ISA X500
Dettagli dei modelli ISA
Appliance hardware ISA
Dettagli dell’appliance fisico
Informazioni su Ivanti

Panoramica

Proteggere l’accesso alle informazioni aziendali resta essenziale mentre le organizzazioni gestiscono e mettono in sicurezza gli utenti in ambienti ibridi. Ivanti Security Appliance (ISA) aiuta i team IT e Security a offrire accesso affidabile ad applicazioni e risorse, ovunque siano eseguite, così da gestire, automatizzare e proteggere ciò che conta di più.

Progettata appositamente per i servizi di sicurezza avanzati Ivanti, la serie ISA include ora i nuovi appliance hardware ISA6500 e ISA8500, sviluppati con un moderno hardening del sistema operativo (Oracle Linux 9, SELinux, NGINX con WAF integrato e UEFI/GPT), integrità abilitata da TPM e componenti aggiornati come memoria DDR5 e opzioni di storage NVMe su ISA8500 e nelle implementazioni cloud. Questi miglioramenti rafforzano affidabilità, sicurezza e manutenibilità per le moderne implementazioni IT ibride.

Che la vostra organizzazione necessiti di una VPN Layer 3 completa tramite Unified Ivanti Secure Access Client (ISAC), di accesso clientless/basato su browser a risorse web interne e accesso VDI / RDP / SSH / VNC tramite HTML5 a Layer 7, di accesso per-app o a livello applicativo tramite tunneling VPN Layer 4, oppure di un potente gateway di controllo dell’accesso alla rete basato su policy, la serie ISA X500 offre prestazioni e protezione costanti per ogni dispositivo connesso a reti on-premise o cloud.

Per il controllo e la visibilità centralizzati delle implementazioni ISA, Ivanti consiglia Neurons for Secure Access (NSA), una piattaforma SaaS di gestione e analytics.

ISA6500 e ISA8500 sono pienamente compatibili con Ivanti Connect Secure License Server per una semplice gestione centralizzata delle licenze utente e con In-Case-Of-Emergency (ICE) per licenze burst on-demand.

Gli appliance ISA6500 e ISA8500 vengono forniti con Ivanti Connect Secure 25.x, abilitando funzionalità moderne della piattaforma e hardening della sicurezza non disponibili nelle versioni precedenti. Gli stabilimenti produttivi regionali in California, Irlanda e Taiwan supportano tempi di consegna prevedibili, evasione degli ordini nell’area geografica e operazioni di assistenza allineate alla regione.

Piattaforma pronta per l’accesso sicuro

ISA6500 e ISA8500 sono progettati per l’accesso sicuro di nuova generazione, combinando design hardware aggiornati con una moderna base OS fondata sui principi Secure by Design e Secure by Default di Ivanti per offrire connettività rafforzata e affidabile in ambienti ibridi. Grazie a molteplici opzioni di implementazione fisica, virtuale o cloud, la serie ISA può crescere in modo organico e dinamico insieme alle esigenze di accesso sicuro dell’organizzazione.

Opzioni di capacità dinamica per organizzazioni di qualsiasi dimensione

La serie ISA X500 può scalare per rispondere alle esigenze di qualsiasi organizzazione, dalle PMI alle grandi imprese. Grazie agli incrementi prestazionali ottenuti tramite ottimizzazioni software e del kernel, la serie ISA X500 può adattarsi più facilmente ai requisiti dell’organizzazione.

Pronta per l’implementazione nel cloud

La serie ISA X500 continua a offrire opzioni fisiche, virtuali e cloud. Gli ISA supportano l’implementazione in Amazon Web Services, Microsoft Azure e Google Cloud Platform. Le immagini ISA-V sono disponibili nel cloud marketplace di ciascun vendor e Ivanti fornisce modelli di implementazione e istruzioni dettagliate per rendere il deployment il più semplice possibile.

Esperienza utente migliorata

Un portale utente moderno, supporto multilingue, MFA/SSO e accesso clientless contribuiscono a offrire un’esperienza più fluida e sicura ai team globali. I miglioramenti software nella versione 25.x aumentano reattività complessiva e sicurezza.

Gestione e analytics centralizzati

Neurons for Secure Access è una piattaforma opzionale di gestione e analytics centralizzati che offre un’interfaccia single pane of glass per gestire implementazioni ISA multi-nodo. Neurons for Secure Access mette a disposizione strumenti per la gestione del ciclo di vita dei gateway, l’analisi del comportamento degli utenti, la gestione della configurazione e la reportistica personalizzata.

Confronto delle prestazioni della serie ISA X500

	Hardware				Virtuale
	ISA6500		ISA8500C/F		ISA4500-V		ISA6500-V		ISA8500-V
	Pacchetti di grandi dimensioni	Traffico IMIX	Pacchetti di grandi dimensioni	Traffico IMIX	Pacchetti di grandi dimensioni	Traffico IMIX	Pacchetti di grandi dimensioni	Traffico IMIX	Pacchetti di grandi dimensioni	Traffico IMIX
Throughput massimo del tunnel (modalità ESP)	8 Gbps	3.5 Gbps	9.3 Gbps	8 Gbps	2.4 Gbps	1.5 Gbps	4 Gbps	1.8 Gbps	4.5 Gbps	3 Gbps
Throughput massimo del tunnel (modalità SSL)	3.8 Gbps	1.3 Gbps	8.6 Gbps	4 Gbps	2 Gbps	750 Mbps	3 Gbps	1 Gbps	3.5 Gbps	1.3 Gbps
Numero massimo di utenti simultanei (VPN)	2,500		25,000		250		2,500		25,000
RAM	16GB DDR5		64GB DDR5		8 GB consigliati		16 GB consigliati		32 GB consigliati
Interfacce	1 x 1/10 GbE (interna/esterna) 1 x 1GbE (gestione)		2 x 1/10 GbE (interna/esterna) 1 x 1GbE (gestione)		Configurabile sull'host		Configurabile sull'host		Configurabile sull'host

_{Il traffico IMIX si basa su una dimensione media dei pacchetti con payload di 500 byte, AES 256/SHA256 e TLS 1.3 per la serie V.}
_{Il traffico con pacchetti di grandi dimensioni si basa su una dimensione dei pacchetti con payload di 1500 byte, AES 256/SHA256 e TLS 1.3 per la serie V.}
_{I valori della serie V si basano sulla versione 25.1.3.0 del software ICS.}

Dettagli dei modelli ISA

	Fisico		Virtuale		Cloud
	Modello	Utenti VPN	Modello	Utenti VPN	Modello	Utenti VPN
Modelli e capacità delle licenze	ISA6500 ISA8500	2,500 25,000	ISA4500-V ISA6500-V ISA8500-V	250 2,500 25,000	ISA4500-V ISA6500-V ISA8500-V	250 2,500 25,000
Piattaforme	Progettata per questo scopo		VMware, Hyper-V, KVM Proxmox (ICS Beta), OpenShift (ICS Beta)		Azure, AWS, GCP
Servizi software supportati	VPN		VPN		VPN
Licenze software	Abbonamento		Abbonamento		Abbonamento
Clustering	Attivo/Attivo Attivo/Passivo		Attivo/Attivo Attivo/Passivo		Attivo/Attivo Attivo/Passivo
ICE (in caso di emergenza)	✔		✔		✔
Server di licenze (on-premise/cloud)	✔		✔		✔
Neurons for Secure Access Management	✔		✔		✔

Semplificare l’implementazione

Grazie a design hardware aggiornati e alla produzione regionale, ISA6500/8500 aiutano a ridurre l’overhead operativo, supportando al contempo pianificazioni di consegna prevedibili.

Aumentare le prestazioni

Componenti moderni — tra cui memoria DDR5, hardening della piattaforma e storage NVMe opzionale su ISA8500 — offrono una reattività più rapida e costante nelle soluzioni ISA, con ISA6500 che raggiunge un incremento prestazionale fino a 1,5x.

Data center e cloud

Implementate ISA come hardware fisico oggi ed estendete l’accesso sicuro e la coerenza delle policy ad ambienti virtuali o cloud non appena saranno disponibili appliance virtuali aggiornati.

Appliance hardware ISA

L’hardware della serie ISA è progettato come soluzione hardware plug-and-play semplice per le esigenze di gateway Ivanti Connect Secure della vostra organizzazione.

Prestazioni all’avanguardia

ISA6500 e ISA8500 introducono piattaforme Intel® di nuova generazione con un incremento prestazionale di 1,5x su ISA6500. Dotati di interfacce 10 GbE per una connettività estremamente veloce, gli appliance hardware della serie ISA x500 sono progettati appositamente per offrire la connettività e la velocità che gli utenti si aspettano.

Miglioramenti della sicurezza

L’hardware ISA presenta una moderna base OS (Oracle Linux 9, SELinux, secure boot, UEFI/GPT) combinata con integrità abilitata da TPM, che contribuisce a proteggere i componenti di sistema e ad applicare una solida baseline di sicurezza per mantenere al sicuro gli asset di rete dell’organizzazione.

TCO ridotto

Appliance compatti 1U progettati per efficienza, stabilità e operazioni semplificate, abbinati a licenze in abbonamento trasferibili, aiutano a ridurre i costi operativi a lungo termine senza aggiungere complessità di gestione.

Massimizzare l’uptime

Gli alimentatori ridondanti hot-swap (ISA8500) e le opzioni di storage manutenibili sono progettati per ridurre le interruzioni e mantenere l’accesso degli utenti durante interventi di manutenzione o sostituzione.

Dettagli dell’appliance fisico

	ISA6500 anteriore ISA6500 posteriore	ISA8500F anteriore ISA8500F posteriore	ISA8500C anteriore ISA8500C posteriore
	ISA6500	ISA8500F	ISA8500C
Fattore di forma (Form Factor)	1U, montabile a rack	1U, montabile a rack	1U, montabile a rack
Dimensioni (L x A x P)	430 mm x 43,5 mm x 393,2 mm (16,9” x 1,7” x 15,5”)	438 mm x 43,5 mm x 710 mm (17,2” x 1,7” x 27,95”)	438 mm x 43,5 mm x 710 mm (17,2” x 1,7” x 27,95”)
Porte Ethernet	1 x 1Gb Base-T RJ-45 (MGT) 2 x 10Gb Base-T RJ-45	1 x 1Gb Base-T RJ-45 (MGT) 4 x 10Gb SFP+	1 x 1Gb Base-T RJ-45 (MGT) 4 x 10Gb Base-T RJ-45
RAM	16 GB DDR5	64 GB DDR5	64 GB DDR5
Core / Thread	4 / 8	16 / 32	16 / 32
Archiviazione / Disco	1 x SSD SATA da 480 GB	1 x M.2 NVMe da 960 GB 2 x U.3 NVMe da 1,9 TB	1 x M.2 NVMe da 960 GB 2 x U.3 NVMe da 1,9 TB
Interfacce di gestione	1 x 10/100/1000Base-T RJ-45	1 x 10/100/1000Base-T RJ-45	1 x 10/100/1000Base-T RJ-45
Interfaccia seriale	1 x DB-9 - Console	1 x DB-9 - Console	1 x DB-9 - Console
Peso	10 kg (22 lbs)	13 kg (28,7 lbs)	13 kg (28,7 lbs)
Tensione di ingresso	100 - 240 VAC, 50 - 60 Hz	100 - 240 VAC, 50 - 60 Hz	100 - 240 VAC, 50 - 60 Hz
Corrente di ingresso	6 - 3 A	10 - 4 A	10 - 4 A
Alimentatore	250 W	430 W	430 W
Connettore di alimentazione	1x IEC 60320-C13	2x IEC 60320-C13	2x IEC 60320-C13
Ridondanza	Alimentatore singolo (Single PSU)	Alimentatori hot-swap, dischi ridondanti con mirroring RAID, interfacce di rete ridondanti	Alimentatori hot-swap, dischi ridondanti con mirroring RAID, interfacce di rete ridondanti
Temperatura di esercizio	10 °C a 35 °C (50 ºF – 95 ºF)	10 °C a 35 °C (50 ºF – 95 ºF)	10 °C a 35 °C (50 ºF – 95 ºF)
Certificazioni di sicurezza, EMI ed EMC	Stati Uniti: CSA	Stati Uniti: UL	Stati Uniti: UL
	Canada: CSA	Canada: UL	Canada: UL
	Unione Europea: CE	Unione Europea: CE	Unione Europea: CE
	Globale: Schema CB IEC 62368	Globale: Schema CB IEC 62368	Globale: Schema CB IEC 62368
	Giappone: VCCI	Giappone: VCCI	Giappone: VCCI

_{Per informazioni sulle soluzioni ISA6000 e ISA8000, consultate la scheda tecnica ISA6000/ISA8000.}

Informazioni su Ivanti

Ivanti è un’azienda globale di software IT e di sicurezza per imprese, impegnata a liberare il potenziale umano gestendo, automatizzando e proteggendo dati e sistemi per promuovere l’innovazione continua. Con soluzioni software adattabili e su misura per le esigenze dei clienti, Ivanti consente ai team IT e Security di migliorare l’efficienza operativa, ridurre i costi e mitigare proattivamente i rischi di sicurezza. Al centro dell’offerta Ivanti c’è la piattaforma Ivanti Neurons basata sull’AI, che trasforma il modo in cui operano i team IT e Security. Offrendo servizi e strumenti unificati e riutilizzabili, la piattaforma contribuisce a garantire visibilità coerente, scalabilità e implementazione sicura delle soluzioni, consentendo ai team di lavorare in modo più intelligente, non più faticoso. Ivanti segue i principi “Secure by Design” per fornire soluzioni software scalabili in base alle esigenze dei clienti e aiutare IT e Security a migliorare l’efficienza operativa, riducendo al contempo i costi e abbassando proattivamente il rischio. Ivanti promuove un ambiente inclusivo in cui prospettive diverse sono rispettate e valorizzate, riflettendo l’impegno per un futuro sostenibile per clienti, partner, dipendenti e pianeta. Scoprite di più su www.ivanti.com e seguiteci sui social media @GoIvanti.

Domande frequenti

Quali hardening della sicurezza e protezioni della piattaforma sono integrati in Ivanti Security Appliance?

ISA6500 e ISA8500 sono progettati secondo i principi Secure by Design e Secure by Default di Ivanti, con sicurezza integrata a ogni livello. La serie ISA esegue Oracle Linux 9 con enforcement SELinux, NGINX con WAF integrato e un’architettura di avvio UEFI/GPT supportata da controlli di integrità abilitati da TPM. Abbinato a memoria DDR5, storage NVMe (ISA8500) e alle difese a livello kernel e protezioni in fase di avvio di Ivanti Connect Secure 25.1.2.0, l’hardware della serie ISA offre una forte resistenza agli attacchi basati sulla memoria e una baseline rafforzata per ambienti IT ibridi.

In che modo Ivanti Security Appliance si differenzia dagli appliance VPN tradizionali?

ISA6500 e ISA8500 offrono un gateway di accesso sicuro multi-servizio, non solo una VPN. La serie ISA supporta implementazioni sia VPN sia NAC. Per Secure Access VPN, il gateway ICS supporta accesso clientless basato su browser (Layer 7), accesso VDI tramite HTML5, accesso per applicazione (Layer 4) e accesso di rete granulare (VPN Layer 3). Il software Ivanti Connect Secure eseguito sugli appliance hardware ISA è un moderno OS rafforzato — Oracle Linux 9, SELinux, secure boot — che riduce in modo significativo la superficie di attacco in modi che gli appliance VPN legacy non possono eguagliare.

In che modo Ivanti Security Appliance supporta le strategie di accesso Zero Trust?

ISA6500 e ISA8500 fungono da punto di enforcement ad alte prestazioni per lo Zero Trust, valutando ogni tentativo di accesso rispetto alla postura del dispositivo in tempo reale, all’identità utente e ai segnali contestuali. La profonda integrazione con Ivanti Neurons for Zero Trust Access abilita controlli per applicazione e a privilegio minimo che si adattano continuamente durante ogni sessione. Ivanti Connect Secure 25.1.2.0 rafforza ulteriormente questa postura con TLS 1.3, protezioni più rigorose per la registrazione BYOD, logging di sicurezza ampliato e migrazione completata del modulo cloud AAA a Oracle Linux.

Quali opzioni di implementazione sono disponibili per Ivanti Security Appliance?

Con molteplici opzioni di implementazione in ambienti fisici, virtuali e cloud, la serie ISA può crescere in modo organico e dinamico insieme alle esigenze di accesso sicuro dell’organizzazione. ISA6500 e ISA8500 sono disponibili come appliance hardware progettati appositamente e montati a rack. ISA è inoltre offerto come appliance virtuale per ambienti data center, con supporto per piattaforme di implementazione virtuale on-prem come VMWare, Hyper-V e KVM. ISA supporta anche l’implementazione di istanze cloud su AWS, Azure e Google Cloud Platform. Dalle PMI alle grandi imprese, ISA offre accesso sicuro costante e ad alte prestazioni in qualsiasi architettura.

Come scala Ivanti Security Appliance con la crescita dell’organizzazione?

ISA6500 e ISA8500 sono dimensionati appositamente per diversi requisiti di scalabilità: ISA6500 offre prestazioni efficienti per implementazioni distribuite e di filiale, mentre ISA8500 fornisce capacità di livello enterprise con 64GB DDR5 e storage NVMe per workload ad alta domanda. L’integrazione con Ivanti vADC aggiunge bilanciamento del carico globale e locale con selezione ottimale del gateway, contribuendo a distribuire il traffico in modo efficiente ed evitare colli di bottiglia con l’aumentare della domanda. La gestione centralizzata tramite Ivanti Neurons for Secure Access semplifica gestione delle policy, upgrade e visibilità su larga scala, eliminando l’overhead operativo dell’infrastruttura legacy. Le opzioni di implementazione virtuale e cloud aggiungono capacità dinamica senza richiedere cicli di aggiornamento basati solo sull’hardware.