Ivanti Security Appliance ISA6500 e ISA8500

Scarica PDF

Panoramica

Proteggere l’accesso alle informazioni aziendali resta essenziale mentre le organizzazioni gestiscono e mettono in sicurezza gli utenti in ambienti ibridi. Ivanti Security Appliance (ISA) aiuta i team IT e Security a offrire accesso affidabile ad applicazioni e risorse, ovunque siano eseguite, così da gestire, automatizzare e proteggere ciò che conta di più.

Progettata appositamente per i servizi di sicurezza avanzati Ivanti, la serie ISA include ora i nuovi appliance hardware ISA6500 e ISA8500, sviluppati con un moderno hardening del sistema operativo (Oracle Linux 9, SELinux, NGINX con WAF integrato e UEFI/GPT), integrità abilitata da TPM e componenti aggiornati come memoria DDR5 e opzioni di storage NVMe su ISA8500 e nelle implementazioni cloud. Questi miglioramenti rafforzano affidabilità, sicurezza e manutenibilità per le moderne implementazioni IT ibride.

Che la vostra organizzazione necessiti di una VPN Layer 3 completa tramite Unified Ivanti Secure Access Client (ISAC), di accesso clientless/basato su browser a risorse web interne e accesso VDI / RDP / SSH / VNC tramite HTML5 a Layer 7, di accesso per-app o a livello applicativo tramite tunneling VPN Layer 4, oppure di un potente gateway di controllo dell’accesso alla rete basato su policy, la serie ISA X500 offre prestazioni e protezione costanti per ogni dispositivo connesso a reti on-premise o cloud.

Per il controllo e la visibilità centralizzati delle implementazioni ISA, Ivanti consiglia Neurons for Secure Access (NSA), una piattaforma SaaS di gestione e analytics.

ISA6500 e ISA8500 sono pienamente compatibili con Ivanti Connect Secure License Server per una semplice gestione centralizzata delle licenze utente e con In-Case-Of-Emergency (ICE) per licenze burst on-demand.

Gli appliance ISA6500 e ISA8500 vengono forniti con Ivanti Connect Secure 25.x, abilitando funzionalità moderne della piattaforma e hardening della sicurezza non disponibili nelle versioni precedenti. Gli stabilimenti produttivi regionali in California, Irlanda e Taiwan supportano tempi di consegna prevedibili, evasione degli ordini nell’area geografica e operazioni di assistenza allineate alla regione.

Piattaforma pronta per l’accesso sicuro

ISA6500 e ISA8500 sono progettati per l’accesso sicuro di nuova generazione, combinando design hardware aggiornati con una moderna base OS fondata sui principi Secure by Design e Secure by Default di Ivanti per offrire connettività rafforzata e affidabile in ambienti ibridi. Grazie a molteplici opzioni di implementazione fisica, virtuale o cloud, la serie ISA può crescere in modo organico e dinamico insieme alle esigenze di accesso sicuro dell’organizzazione.

Opzioni di capacità dinamica per organizzazioni di qualsiasi dimensione

La serie ISA X500 può scalare per rispondere alle esigenze di qualsiasi organizzazione, dalle PMI alle grandi imprese. Grazie agli incrementi prestazionali ottenuti tramite ottimizzazioni software e del kernel, la serie ISA X500 può adattarsi più facilmente ai requisiti dell’organizzazione.

Pronta per l’implementazione nel cloud

La serie ISA X500 continua a offrire opzioni fisiche, virtuali e cloud. Gli ISA supportano l’implementazione in Amazon Web Services, Microsoft Azure e Google Cloud Platform. Le immagini ISA-V sono disponibili nel cloud marketplace di ciascun vendor e Ivanti fornisce modelli di implementazione e istruzioni dettagliate per rendere il deployment il più semplice possibile.

Esperienza utente migliorata

Un portale utente moderno, supporto multilingue, MFA/SSO e accesso clientless contribuiscono a offrire un’esperienza più fluida e sicura ai team globali. I miglioramenti software nella versione 25.x aumentano reattività complessiva e sicurezza.

Gestione e analytics centralizzati

Neurons for Secure Access è una piattaforma opzionale di gestione e analytics centralizzati che offre un’interfaccia single pane of glass per gestire implementazioni ISA multi-nodo. Neurons for Secure Access mette a disposizione strumenti per la gestione del ciclo di vita dei gateway, l’analisi del comportamento degli utenti, la gestione della configurazione e la reportistica personalizzata.

Confronto delle prestazioni della serie ISA X500

• Il traffico con pacchetti grandi si basa su una dimensione del pacchetto di 1500 byte di payload con AES 256/SHA256 e TLS_AES_256_GCM_SHA384
• Il traffico IMIX si basa su una dimensione media del pacchetto di 500 byte di payload con AES 256/SHA256 e TLS_AES_256_GCM_SHA384
• Versione software ICS 25.1.2.2
• Le metriche prestazionali sono misurate in un ambiente di laboratorio utilizzando strumenti di performance standard di settore. Le prestazioni in produzione varieranno in base alla complessità della configurazione.

Dettagli dei modelli ISA

Semplificare l’implementazione

Grazie a design hardware aggiornati e alla produzione regionale, ISA6500/8500 aiutano a ridurre l’overhead operativo, supportando al contempo pianificazioni di consegna prevedibili.

Aumentare le prestazioni

Componenti moderni — tra cui memoria DDR5, hardening della piattaforma e storage NVMe opzionale su ISA8500 — offrono una reattività più rapida e costante nelle soluzioni ISA, con ISA6500 che raggiunge un incremento prestazionale fino a 1,5x.

Data center e cloud

Implementate ISA come hardware fisico oggi ed estendete l’accesso sicuro e la coerenza delle policy ad ambienti virtuali o cloud non appena saranno disponibili appliance virtuali aggiornati.

Appliance hardware ISA

L’hardware della serie ISA è progettato come soluzione hardware plug-and-play semplice per le esigenze di gateway Ivanti Connect Secure della vostra organizzazione.

Prestazioni all’avanguardia

ISA6500 e ISA8500 introducono piattaforme Intel® di nuova generazione con un incremento prestazionale di 1,5x su ISA6500. Dotati di interfacce 10 GbE per una connettività estremamente veloce, gli appliance hardware della serie ISA x500 sono progettati appositamente per offrire la connettività e la velocità che gli utenti si aspettano.

Miglioramenti della sicurezza

L’hardware ISA presenta una moderna base OS (Oracle Linux 9, SELinux, secure boot, UEFI/GPT) combinata con integrità abilitata da TPM, che contribuisce a proteggere i componenti di sistema e ad applicare una solida baseline di sicurezza per mantenere al sicuro gli asset di rete dell’organizzazione.

TCO ridotto

Appliance compatti 1U progettati per efficienza, stabilità e operazioni semplificate, abbinati a licenze in abbonamento trasferibili, aiutano a ridurre i costi operativi a lungo termine senza aggiungere complessità di gestione.

Massimizzare l’uptime

Gli alimentatori ridondanti hot-swap (ISA8500) e le opzioni di storage manutenibili sono progettati per ridurre le interruzioni e mantenere l’accesso degli utenti durante interventi di manutenzione o sostituzione.

Dettagli dell’appliance fisico

​	ISA6500​	ISA8500F​	ISA8500C​
Form factor	1RU, montabile a rack	1RU, montabile a rack	1RU, montabile a rack
Dimensioni (LxAxP)​	430 mm x 43,5 mm x 393,2 mm​ (16,9” x 1,7” x 15,5”)	438 mm x 43,5 mm x 710 mm​ (17,2” x 1,7” x 27,95”)	438 mm x 43,5 mm x 710 mm​ (17,2” x 1,7” x 27,95”)
Porte Ethernet​	1 x 1Gb Base-T RJ-45 (MGT) 2 x 10Gb Base-T RJ-45	1 x 1Gb Base-T RJ-45 (MGT) 4 x 10Gb SFP+​	1 x 1Gb Base-T RJ-45 (MGT) 4 x 10Gb Base-T RJ-45​
RAM​	16GB DDR5 ​	64GB DDR5 ​	64GB DDR5 ​
Core / Thread ​	4 / 8 ​	16 / 32	16 / 32​
Disco rigido​	1 X 480 GB SATA SSD​	1x 960GB M.2 NVMe​ 2 x 1,9T U.3 NVMe​	1x 960GB M.2 NVMe​ 2 x 1,9T U.3 NVMe​
Interfacce di gestione​	1 x 10/100/1000Base-T RJ-45​	1 x 10/100/1000Base-T RJ-45​	1 x 10/100/1000Base-T RJ-45​
Porta seriale​	1 x DB-9​ - Console	1 x DB-9​ - Console	1 x DB-9​ - Console
Peso​	10Kg​ (22 lb)	13Kg​ (28,7 lb)	13Kg​ (28,7 lb)
Tensione in ingresso​	100 - 240 VAC, 60 - 50 Hz​	100 - 240 VAC, 50 - 60 Hz​	100 - 240 VAC, 50 - 60 Hz​
Corrente in ingresso​	6 - 3 A​	10 - 4 A​	10 - 4 A​
Alimentatore​	250W​	430W​	430W​
Connettore di alimentazione​	1x IEC 60320-C13​	2x IEC 60320-C13​	2x IEC 60320-C13​
Ridondanza	PSU singola	PSU hot-swap, dischi ridondanti con mirroring RAID, interfacce di rete ridondanti	PSU hot-swap, dischi ridondanti con mirroring RAID, interfacce di rete ridondanti
Temperatura operativa​	​ Da 10℃ a 35℃​ (50ºF – 95ºF)	​ Da 10℃ a 35℃​ (50ºF – 95ºF)	​ Da 10℃ a 35℃​ (50ºF – 95ºF)
Certificazioni Safety, EMI ed EMC​	USA: CSA​	USA : UL​	USA : UL​
	Canada: CSA​	Canada: UL​	Canada: UL​
	Unione Europea CE​	Unione Europea CE​	Unione Europea CE​
	Worldwide IEC 62368 CB Scheme​	Worldwide IEC 62368 CB Scheme​	Worldwide IEC 62368 CB Scheme​
	Giappone VCCI​	Giappone VCCI​	Giappone VCCI​

_{Per informazioni sulle soluzioni ISA6000 e ISA8000, consultate la scheda tecnica ISA6000/ISA8000.}

Informazioni su Ivanti

Ivanti è un’azienda globale di software IT e di sicurezza per imprese, impegnata a liberare il potenziale umano gestendo, automatizzando e proteggendo dati e sistemi per promuovere l’innovazione continua. Con soluzioni software adattabili e su misura per le esigenze dei clienti, Ivanti consente ai team IT e Security di migliorare l’efficienza operativa, ridurre i costi e mitigare proattivamente i rischi di sicurezza. Al centro dell’offerta Ivanti c’è la piattaforma Ivanti Neurons basata sull’AI, che trasforma il modo in cui operano i team IT e Security. Offrendo servizi e strumenti unificati e riutilizzabili, la piattaforma contribuisce a garantire visibilità coerente, scalabilità e implementazione sicura delle soluzioni, consentendo ai team di lavorare in modo più intelligente, non più faticoso. Ivanti segue i principi “Secure by Design” per fornire soluzioni software scalabili in base alle esigenze dei clienti e aiutare IT e Security a migliorare l’efficienza operativa, riducendo al contempo i costi e abbassando proattivamente il rischio. Ivanti promuove un ambiente inclusivo in cui prospettive diverse sono rispettate e valorizzate, riflettendo l’impegno per un futuro sostenibile per clienti, partner, dipendenti e pianeta. Scoprite di più su www.ivanti.com e seguiteci sui social media @GoIvanti.