El router NSE 3000 de Cambium Networks lleva a las Pymes el estado del arte de la ciberseguridad, el enrutamiento y SD-WAN, que hasta ahora solo podían disfrutar las grandes empresas.

El NSE 3000 ofrece servicios avanzados de seguridad, red y WAN para redes de pequeñas y medianas empresas. Estos servicios están integrados en la solución ONE Network de Cambium que permite desplegar y gestionar la política de seguridad en toda la red, sea inalámbrica o cableada desde un solo punto de control. Con su introducción, Cambium ofrece Wi-Fi empresarial, switching, SD-WAN y seguridad de red, gestionado de manera centralizada en la nube con cnMaestro.

El nuevo router ofrece una conectividad WAN redundada de hasta 1 Gbps, un motor IDS/IPS líder del sector, firewalls avanzados de red de aplicaciones y Geo-IP, un escáner de seguridad de red, protección antimalware y SD-WAN para una visibilidad y control de aplicaciones de vanguardia.

El sistema ofrece una auditoría continua, con notificaciones inmediatas, de las vulnerabilidades de seguridad de los dispositivos de la red, proponiendo parches y medidas correctivas para protegerlos en tiempo real. También permite a los usuarios hacer un seguimiento del estado de los enlaces WAN y conmutar automáticamente el tráfico al enlace que funcione mejor. Además, los administradores pueden dar prioridad a las aplicaciones críticas para el negocio, restringir el ancho de banda, y asignar ancho de banda reservado para otras aplicaciones sensibles.

Otra característica de NSE 3000 es la capacidad de permitir a los trabajadores remotos iniciar sesión en su red de forma segura desde cualquier dispositivo a través de túneles VPN.

El NSE 3000 está completamente gestionado por el cnMaestro que es la plataforma en la nube de Cambium Networks, que proporciona una administración única para operar y gestionar todas las soluciones empresariales de Cambium desde un mismo lugar: dispositivos NSE 3000, Wi-Fi empresarial y switches cnMatrix.

Esta solución también ofrece visibilidad de dispositivos IOT, que identifica y compara con bases de datos de dispositivos que se actualizan con frecuencia.

“Con el NSE 3000 y cnMaestro, las empresas obtienen una visión global y un análisis de seguridad de todos sus dispositivos en la red a través de nuestra plataforma de gestión en la nube. El panel permite obtener información sobre los intentos de intrusión, así como perfeccionar las políticas de prevención y mejorar los conjuntos de reglas de seguridad”, señala Maurice Dini, Regional Sales Manager de Cambium Networks.

Visión general
El modelo NSE 3000 cuenta con dos puertos Combo Gigabit para WAN y cuatro puertos Gigabit de cobre para LAN para ofrecer una conectividad WAN fiable de hasta 1 Gbps. Un motor IDS/IPS líder del sector, firewall avanzados de red, aplicaciones y Geo-IP, un escáner de seguridad de los dispositivos de red, protección antimalware, SD-WAN para una visibilidad y control de aplicaciones de vanguardia.

Seguridad

• Con un solo clic, activa la detección o la prevención de intrusiones, dejando que el motor IDS/IPS, líder del sector, proteja la red contra las amenazas. Este motor admite reglas comunitarias y premium de pago.
• Permite crear túneles seguros entre varios sitios (site-to-site VPN) o conectarse de forma segura mediante VPN a un sitio central tipo Hub-and-Spoke.
• Ofrece firewall avanzado basadas en reglas de capa 3/4 y de aplicaciones para proteger la red. Utiliza filtros Geo-IP para denegar o permitir el tráfico hacia/desde países específicos.
• Audita la red detrás del NSE 3000 para identificar las vulnerabilidades de seguridad de los dispositivos en la red y recibe notificaciones cuando se descubran vulnerabilidades críticas.
• Filtra el malware y el contenido no deseado con su filtro de contenidos. Ofrece opciones para bloquear entre más de 88 categorías y ayuda a hacer cumplir las regulaciones de seguridad en entorno educativo.

SD-WAN e ingeniería de tráfico:

• Permite configurar las líneas WAN para agregar el tráfico o configurarlas en modo de alta disponibilidad con una línea de backup activa.
• Permite compartir el tráfico en ambas líneas WAN y especificar la línea por la que cursar cierto tipo de tráfico, por ejemplo, el tráfico crítico por la línea con mayor SLA.
• Monitoriza el estado de las líneas WAN y conmuta automáticamente el tráfico a la línea con mejor calidad.
• Prioriza las aplicaciones críticas para la empresa y restringe el ancho de banda para las aplicaciones no críticas.
• Prioriza fácilmente y asigna ancho de banda reservado para aplicaciones sensibles al retraso como la voz.

VPN site-to-site y de acceso remoto

• Permita a los trabajadores remotos conectarse a su red corporativa de forma segura desde cualquier dispositivo. El NSE 3000 es compatible con los estándares para acceso remoto VPN más utilizados en la industria como los protocolos L2TP-IPSec e IKEv2-EAP.
• Activa el múltiple factor de autenticación para mejorar la seguridad en la identificación del usuario basada en contraseña. Ofrece MFA a través del autenticador de Google.
• Crea túneles IPSec seguros entre varios sitios con la función VPN site-to-site fácil de configurar de Cambium Networks.

Analítica

• Tendrás una visión global y un análisis de seguridad de todos los dispositivos de tu red a través de nuestra plataforma.
• Utiliza el panel de prevención de intrusiones para obtener información sobre los intentos de intrusión. Utiliza la base de conocimientos (IDS/IPS) para perfeccionar las políticas de prevención y mejorar los conjuntos de reglas de intrusión.
• Ofrece una auditoría de seguridad de todos los dispositivos de la red y proporciona parches y medidas correctoras para ayudar a proteger los dispositivos conectados a la red.
• Podrás tener una visión detallada de todo el tráfico por aplicaciones en tu red, lo que permite elaborar políticas granulares para priorizar y asignar suficiente ancho de banda a las aplicaciones críticas.

Servicios de red

• Permite crear redes separadas para empleados, invitados y otros dispositivos de manera sencilla gracias a la configuración de VLANs y servicios DHCP de Cambium.
• Habilita políticas de flujo de tráfico y limitación de velocidad para controlar el ancho de banda de Internet para invitados.
• Utiliza el servidor RADIUS integrado para crear cuentas de usuario y configurar una autenticación de red segura para todos los usuarios y dispositivos de su red.
• El NSE incluye un servidor DNS integrado que se puede utilizar para bloquear sitios de malware, de contenido para adultos y de juegos de azar o sitios web de apuestas de manera muy sencilla.
• El NSE admite actualizaciones dinámicas de DNS para interfaces WAN para tener a tu red identificada en todo momento.
• Etiqueta con nombres de host fáciles de recordar a los dispositivos de red para exponer servicios locales.
• El NSE mantiene al día y siempre actualizadas todas las bases de datos – reglas de IDS/IPS, informes de vulnerabilidad, firmas de dispositivos, bases de datos Geo-IP, base de datos de sitios de malware.

Gestión en la nube

• El NSE 3000 está completamente gestionado por el cnMaestro de Cambium Networks que es el software fácil de usar, seguro y alojado en la nube de Cambium Networks. Un único cuadro de mandos para operar y gestionar todos los productos empresariales de Cambium (dispositivos NSE 3000, Wi-Fi empresarial y switches cnMatrix).
• Aprovisionamiento zero-touch. Basta encender y conectar el dispositivo y estará listo para ser configurado desde la nube.
• La configuración se realiza mediante grupos de configuración que son reutilizables para permitir incorporar muy fácilmente múltiples sitios.
• El cuadro de mandos dispone de una serie de Widgets que ofrecen una visión completa del estado de los dispositivos y de la red.
• Visión y estadísticas de todos los dispositivos conectados en la red.
• Ofrece una gestión de datos sobre los intentos de intrusión: gravedad detalles, país de origen y medidas correctivas, fáciles de consumir.
• Permite la realización de auditorías de seguridad de todos los dispositivos de la red. Se proporcionan parches y medidas correctivas para ayudar a securizar los dispositivos.
• Para la gestión del NSE3000 mediante cnMaestro Cloud, se requiere una suscripción. La versión on-premises de cnMaestro no soporta al NSE 3000.