Ivanti Security Appliance ISA6500 & ISA8500

Panoramica

Proteggere l'accesso alle informazioni aziendali rimane essenziale mentre le organizzazioni gestiscono e proteggono gli utenti in ambienti ibridi. Ivanti Security Appliance (ISA) aiuta i team IT e di sicurezza a fornire un accesso affidabile ad applicazioni e risorse, indipendentemente da dove vengono eseguite, in modo da poter gestire, automatizzare e proteggere ciò che conta di più.

Progettata appositamente per i servizi di sicurezza avanzati Ivanti, la serie ISA include ora i nuovi hardware appliance ISA6500 e ISA8500, progettati con un moderno rafforzamento del sistema operativo (Oracle Linux 9, SELinux, NGINX con WAF integrato e UEFI/GPT), integrità abilitata da TPM e componenti aggiornati come la memoria DDR5 e le opzioni di archiviazione NVMe su ISA8500 e distribuzioni cloud. Questi miglioramenti rafforzano affidabilità, sicurezza e manutenibilità per le implementazioni IT ibride odierne.

Che la vostra organizzazione abbia bisogno di una VPN Layer 3 completa tramite Ivanti Secure Access Client (ISAC) unificato, di accesso clientless/basato su browser a risorse web interne e accesso VDI / RDP / SSH / VNC tramite HTML5 al Layer 7 e accesso per app o a livello applicativo tramite tunneling VPN Layer 4, o di un potente gateway di controllo degli accessi di rete basato su policy, la serie ISA X500 offre prestazioni e protezione costanti per ogni dispositivo connesso a reti on-premise o cloud.

Per il controllo centralizzato e la visibilità delle distribuzioni ISA, Ivanti consiglia Neurons for Secure Access (NSA), una piattaforma SaaS di gestione e analisi.

ISA6500 e ISA8500 sono completamente compatibili con Ivanti Connect Secure License Server per una licenza utente centralizzata semplificata e con In-Case-Of-Emergency (ICE) per la licenza burst su richiesta.

Gli appliance ISA6500 e ISA8500 vengono forniti con Ivanti Connect Secure 25.x, abilitando moderne funzionalità di piattaforma e rafforzamento della sicurezza non disponibili nelle versioni precedenti. Gli stabilimenti di produzione regionali in California, Irlanda e Taiwan supportano tempi di consegna prevedibili, evasione locale degli ordini e operazioni di assistenza allineate alla regione.

Piattaforma pronta per l'accesso sicuro

ISA6500 e ISA8500 sono progettati per l'accesso sicuro di prossima generazione, combinando design hardware aggiornati con una moderna base del sistema operativo fondata sui principi Secure by Design e Secure by Default di Ivanti per offrire connettività robusta e affidabile in ambienti ibridi. Con molteplici opzioni di distribuzione per implementazioni fisiche, virtuali o cloud, la serie ISA può crescere organicamente e dinamicamente insieme alle esigenze di accesso sicuro di un'organizzazione.

Opzioni di capacità dinamica per organizzazioni di qualsiasi dimensione

La serie ISA X500 può scalare per soddisfare le esigenze di qualsiasi organizzazione, dalle PMI alle grandi imprese. Grazie agli incrementi delle prestazioni ottenuti tramite ottimizzazioni software e del kernel, la serie ISA X500 può adattarsi più facilmente ai requisiti di un'organizzazione.

Pronta per la distribuzione cloud

La serie ISA X500 continua a offrire opzioni fisiche, virtuali e cloud. Le ISA supportano la distribuzione in Amazon Web Services, Microsoft Azure e Google Cloud Platform. Le immagini ISA-V sono disponibili sul marketplace cloud di ciascun fornitore e Ivanti fornisce modelli di distribuzione e istruzioni dettagliate per rendere la vostra distribuzione il più fluida possibile.

Esperienza utente migliorata

Un portale utente moderno, il supporto multilingua, MFA/SSO e l'accesso clientless contribuiscono a offrire un'esperienza più fluida e sicura per i team globali. I miglioramenti software nella versione 25.x migliorano la reattività complessiva e la sicurezza.

Gestione centralizzata e analisi

Neurons for Secure Access è una piattaforma opzionale di gestione centralizzata e analisi che fornisce un'interfaccia a pannello unico per la gestione di distribuzioni ISA multi-nodo. Neurons for Secure Access offre gestione del ciclo di vita del gateway, analisi del comportamento degli utenti, gestione della configurazione e strumenti di reportistica personalizzata.

Confronto delle prestazioni della serie ISA X500

	ISA6500
Utenti concorrenti massimi (VPN)	2500
Throughput massimo del tunnel (modalità ESP)*	8.8 Gbps
Throughput massimo del tunnel (modalità SSL)*	3.8 Gbps
RAM	16GB
Interfacce	2 x 1/10 GbE (Internal / External) 1 x 1GbE (Mgt)

_{* Le metriche delle prestazioni sono misurate in un ambiente di laboratorio utilizzando strumenti di prestazioni standard del settore. Le prestazioni in produzione varieranno in base alla complessità della configurazione.}

_{Note aggiuntive sulle prestazioni:}

• _{ICS Software version 25.1.2.0}
• _{Dimensione del pacchetto: 1500 byte}
• _{TLS 1.3 e cifrature elevate}
• _{AES256 / SHA256 (Configurazione predefinita) per la modalità ESP}
• _{Impostazioni Secure By Default abilitate: WAF, SE Linux, TPM}

Dettagli del modello ISA

	Fisico
Utenti concorrenti massimi	Modello
	ISA6500 2500 (VPN)
Piattaforme	Progettato appositamente
Servizi software supportati	VPN
Licenze software	Abbonamento
Clustering	Active / Active Active / Passive
ICE (In caso di emergenza)
License Server (on-premise/cloud)
Neurons for Secure Access Management

Semplifica la distribuzione

Con design hardware aggiornati e produzione regionale, ISA6500/8500 contribuiscono a ridurre il carico operativo, supportando al contempo pianificazioni di consegna prevedibili.

Aumenta le prestazioni

I componenti moderni — tra cui la memoria DDR5, il rafforzamento della piattaforma e l'archiviazione NVMe opzionale su ISA8500 — offrono una reattività più rapida e costante in tutte le soluzioni ISA, con ISA6500 che raggiunge un guadagno di prestazioni fino a 1,5x.

Data center & cloud

Distribuisci ISA come hardware fisico oggi ed estendi l'accesso sicuro e la coerenza delle policy negli ambienti virtuali o cloud man mano che gli appliance virtuali aggiornati diventano disponibili.

Hardware appliance ISA

L'hardware della serie ISA è progettato per essere una semplice soluzione hardware plug-and-play per le esigenze di gateway Ivanti Connect Secure della vostra organizzazione.

Prestazioni all'avanguardia

ISA6500 e ISA8500 introducono piattaforme Intel® di prossima generazione con un guadagno di prestazioni di 1,5x su ISA6500. Dotati di interfacce 10 GbE per una connettività straordinariamente veloce, gli hardware appliance della serie ISA x500 sono progettati appositamente per offrire la connettività e la velocità che gli utenti si aspettano.

Miglioramenti della sicurezza

L'hardware ISA dispone di una moderna base del sistema operativo (Oracle Linux 9, SELinux, avvio sicuro, UEFI/GPT) combinata con l'integrità abilitata da TPM che contribuisce a salvaguardare i componenti del sistema e a imporre una solida baseline di sicurezza per mantenere al sicuro le risorse di rete di un'organizzazione.

TCO ridotto

Gli appliance compatti 1U costruiti per efficienza, stabilità e operazioni semplificate, abbinati a licenze di abbonamento trasferibili, contribuiscono a ridurre i costi operativi a lungo termine senza aggiungere complessità gestionale.

Massimizza il tempo di operatività

Gli alimentatori ridondanti hot-swappable (ISA8500) e le opzioni di archiviazione sostituibili sono progettati per ridurre le interruzioni e mantenere l'accesso degli utenti durante eventi di manutenzione o sostituzione.

Dettagli dell'appliance fisico

​	ISA6500​	ISA8500F​	ISA8500C​
Fattore di forma	1RU, installabile in rack	1RU, installabile in rack	1RU, installabile in rack
Dimensioni (LxAxP)​	430 mm x 43,5 mm x 393,2 mm​ (16,9" x 1,7" x 15,5")	438 mm x 43,5 mm x 710 mm​ (17,2" x 1,7" x 27,95")	438 mm x 43,5 mm x 710 mm​ (17,2" x 1,7" x 27,95")
Porte Ethernet​	2x 1Gb Base-T RJ-45​ 2 x 10Gb Base-T RJ-45​	1x 1Gb Base-T RJ-45​ 4 x 10Gb SFP+​	1x 1Gb Base-T RJ-45​ 4 x 10Gb Base-T RJ-45​
RAM​	16GB DDR5 ​	64GB DDR5 ​	64GB DDR5 ​
Core / Thread ​	4 / 8 ​	16 / 32	16 / 32​
Hard Disk​	1 X 480 GB SATA HDD​	1x 960GB M.2 NVMe​ 2 x 1.9T U.3 NVMe​	1x 960GB M.2 NVMe​ 2 x 1.9T U.3 NVMe​
Interfacce di gestione​	1 x 10/100/1000Base-T RJ-45​	1 x 10/100/1000Base-T RJ-45​	1 x 10/100/1000Base-T RJ-45​
Porta seriale​	1 x DB-9​ - Console	1 x DB-9​ - Console	1 x DB-9​ - Console
Peso​	10 kg​ (22 lbs)	13 kg​ (28,7 lbs)	13 kg​ (28,7 lbs)
Tensione di ingresso​	100 - 240 VAC, 60 - 50 Hz​	100 - 240 VAC, 50 - 60 Hz​	100 - 240 VAC, 50 - 60 Hz​
Corrente di ingresso​	6 - 3 A​	10 - 4 A​	10 - 4 A​
Alimentatore​	250W​	430W​	430W​
Connettore di alimentazione​	1x IEC 60320-C13​	2x IEC 60320-C13​	2x IEC 60320-C13​
Ridondanza	PSU singolo	PSU hot-swappable, dischi ridondanti con mirroring RAID, interfacce di rete ridondanti	PSU hot-swappable, dischi ridondanti con mirroring RAID, interfacce di rete ridondanti
Temperatura operativa​	​ 10℃ a 35℃​ (50ºF – 95ºF)	​ 10℃ a 35℃​ (50ºF – 95ºF)	​ 10℃ a 35℃​ (50ºF – 95ºF)
Certificazioni di sicurezza, EMI ed EMC​	USA: CSA​	USA: UL​	USA: UL​
	Canada: CSA​	Canada: UL​	Canada: UL​
	Unione Europea CE​	Unione Europea CE​	Unione Europea CE​
	Worldwide IEC 62368 CB Scheme​	Worldwide IEC 62368 CB Scheme​	Worldwide IEC 62368 CB Scheme​
	Japan VCCI​	Japan VCCI​	Japan VCCI​

_{Per informazioni sulle soluzioni ISA6000 e ISA8000, fare riferimento alla scheda tecnica ISA6000/ISA8000.}

Informazioni su Ivanti

Ivanti è un'azienda globale di software per la sicurezza e l'IT aziendale dedicata a sbloccare il potenziale umano gestendo, automatizzando e proteggendo dati e sistemi per potenziare l'innovazione continua. Con soluzioni software adattabili su misura per le esigenze dei clienti, Ivanti consente ai team IT e di sicurezza di migliorare l'efficienza operativa, tagliare i costi e mitigare proattivamente i rischi per la sicurezza. Al centro dell'offerta di Ivanti c'è la piattaforma Ivanti Neurons basata sull'intelligenza artificiale, che trasforma il modo in cui operano i team IT e di sicurezza. Fornendo servizi e strumenti unificati e riutilizzabili, la piattaforma aiuta a garantire visibilità coerente, scalabilità e implementazione sicura delle soluzioni, consentendo ai team di lavorare in modo più intelligente, non più faticoso. Ivanti segue i principi "Secure by Design" per fornire soluzioni software che si adattano alle esigenze dei nostri clienti per aiutare l'IT e la sicurezza a migliorare l'efficienza operativa riducendo i costi e riducendo proattivamente i rischi. Ivanti promuove un ambiente inclusivo in cui le diverse prospettive sono onorate e valorizzate, riflettendo l'impegno per un futuro sostenibile per clienti, partner, dipendenti e per il pianeta. Scopri di più su www.ivanti.com e seguici sui social media @GoIvanti.