Firewall / IDS-IPS

• Konfiguration Stateful Inspektion Packetfilter
• Network Adress Translation (SNAT)
• Konfigurierbares Portforwarding (DNAT)
• Trust-Level-Konzept mit vier Vertrauensstufen für einfache Konfiguration
• Unterstützung verschiedenster Architekturen, z.B. DMZ
• Zeitabhängige Firewallregeln
• frei definierbare Protokollregeln
• Firewallregeln können aktiviert und deaktiviert werden, ohne diese zu löschen
• Kommentarfunktionen für Firewallregeln und zusätzlich die Möglichkeit das Logging für bestimmte Regeln zu aktivieren und zu deaktivieren
• Interaktives Erkennen und Protokollieren von Angriffen auf geschützte Server oder dem Defendo selbst (IDS)
• Automatisches Einleiten von Gegenmaßnahmen (IPS)