Kerio Control — полноценное решение для обеспечения безопасности, а также набор инструментов для управления доступом пользователей и оптимизации производительности их труда. Оснащенный системой предотвращения вторжений IDS/IPS, UTM-решение Kerio Control обеспечивает комплексную защиту от быстро распространяющихся угроз безопасности и  гарантирует надежную защиту от возникающих интернет-угроз.

Главной особенностью Kerio Control является наличие системы обнаружения и предотвращения вторжений (IDS/IPS), основанной на промышленном стандарте Snort. Система классифицирует и останавливает атаки на серверы, приложения и компоненты инфраструктуры. Встроенная трехуровневая система рейтинговой оценки угроз обеспечивает адекватную реакцию на событие в зависимости от серьезности угрозы. База данных сигнатур, используемая для анализа трафика, дополнена «черными списками» IP-адресов.

Ключевым компонентом для анализа данных в Kerio Control является модуль статистики Kerio StaR. Он интерпретирует и отображает данные по сетевой активности различными способами, что помогает в определении угроз безопасности, моделей трафика и потенциальных причин падения производительности. Как и web-администрирование, модуль Kerio StaR можно запускать из любого браузера, таким образом, появляется возможность анализировать поведение каждого пользователя сети. Kerio StaR работает по принципу базы данных, что позволяет формировать наглядные отчеты за любой промежуток времени. Это помогает оперативно принимать меры при появлении любой угрозы безопасности.

Kerio Control — это первый продукт Kerio, поставляемый со встроенным высокопроизводительным антивирусным модулем Sophos, который позволяет сканировать весь входящий и исходящий Интернет-трафик на наличие вредоносных программ. Для Kerio Control есть множество дополнительных плагинов для подключения других коммерческих и открытых антивирусных продуктов, но при установке новых UTM рекомендуется использовать именно Sophos: никакой другой модуль не обеспечивает такого удобства настройки и работы.

Имея сертификат Corporate Firewall от ICSA labs, Kerio Control обеспечивает безопасность как на сетевом уровне, так и на уровне приложений. В Kerio Control особое внимание уделено клиент-серверному доступу к VPN.

Поддерживается большое количество VPN-клиентов на всех основных платформах: Mac, Windows и Linux. Kerio VPN Client работает практически с любой версией этих операционных систем, предоставляя современным организациям непревзойденный уровень гибкости при развертывании VPN.

Kerio Control можно развернуть либо на платформе Windows, либо на платформе Linux как software appliance — для обоих вариантов поддерживается работа на 32- или 64-разрядном сервере или рабочей станции. Kerio Control 8 Software Appliance позволяет сделать из любого ПК аппаратную UTM-систему. Кроме того, можно импортировать Virtual Appliance для платформы VMware в существующую виртуальную среду для обеспечения максимального возврата инвестиций в имеющееся оборудование.

В Kerio Control 8.4 появился ряд новых возможностей, включающих обратный прокси-сервер, блокировку нераспознанных IP-адресов и управление полосой пропускания внутри VPN-туннелей. Кроме того, в программе упрощен и значительно улучшен процесс создания и управления правилами трафика, а система аутентификации пользователей и управления устройствами стала более гибкой.

Новые возможности Kerio Control 8.4:

• Персонализированная аутентификация Wi-Fi

В состав Kerio Control входит сервер аутентификации RADIUS, который поддерживает практически любая точка доступа Wi-Fi. RADIUS-сервер позволяет пользователям проходить аутентификацию при помощи их имени пользователя и пароля Kerio Control вместо ввода менее безопасного общего пароля.

• Фильтрация HTTPS

Kerio Control расшифровывает и фильтрует соединения HTTPS. Это обеспечивает фильтрацию контента HTTPS, который может содержать вирусы и вредоносные программы, запрещенные слова или p2p подключения.

• Гостевая сеть

При наличии гостевой Wi-Fi сети, ее можно защитить при помощи Kerio Control, без необходимости ввода имени пользователя и пароля Kerio Control, при этом гости не считаются пользователями и не потребляют лицензию.