Nebula資安防護再進化
Zyxel Employee
Nebula資安防護再進化
隨著混合工作模式需求的增加，網管人員需要管理更多且分散各地的網路設備及裝置用戶，在管理上面臨嚴峻的挑戰。加上網路威脅和駭客攻擊無所不在，想要提供能符合現今企業運作及工作模式，並同時維持網路安全無虞，對每位專業網管人員來說至關重要。
Nebula正式納入ATP智能防火牆，提供更進階的網路安全防護
為了協助因應當前挑戰，Nebula將更多資安設備加入雲端管理平台中。在最新更新版本中，Nebula導入Zyxel旗艦級ATP智能防火牆系列，讓用戶能透過雲端管理平台，集中控管和部署更進階的資安防護功能。
ATP智能防火牆提供多項進階安全防護功能，如沙箱和主動式黑名單安全防護等，協助中小企業輕鬆確保總部或主要辦公室的網路安全。此外，ATP防火牆具備巨量雲端資料庫與全球同步智能分析技術，能即時保護網路和數據免受零時差攻擊(Zero-day attacks)等進階網路威脅，強化網路設備間的資安聯防。
Zyxel ATP全系列產品皆附贈一年期Gold版資安防護授權，並包含Nebula專業企業版管理功能，用戶無需再為ATP防火牆額外加購Nebula管理授權，即可使用NCC雲端管理平台的進階服務功能。
Nebula提供完整的Gold版資安防護授權，內容包括：
圖 1：有了ATP 防火牆，Nebula能提供更全面強化的網路安全防禦
延伸VPN遠端存取端點安全性
為了支援更靈活的混合工作模式，網管人員可輕鬆透過NCC管理平台配置Zyxel SecuExtender 遠端軟體管理功能，確保遠端連線安全無虞。這套軟體管理可直接安裝於終端裝置（包括桌機或筆電）上，並為在家或辦公室外的遠端工作者，提供雙因子身份驗證和安全的連線通道。
加入SecuExtender 遠端軟體管理功能後，網管人員可以集中控管所有終端裝置和員工的網路使用流量，確保他們在任何地方都能在相同的安全政策下運作無礙。
Nebula提供SecuExtender遠端軟體管理功能：
- 能透過Nebula寄發電子郵件通知
- 提供IKEv2/EAP的IPSec安全通道
- 提供Google及Microsoft雙重身份驗證
- 能控管辦公室網路使用流量
圖2：透過SecuExtender遠端軟體管理功能，Nebula能為終端裝置提供更安全的遠端VPN連線
Nebula增添更多網路設備，滿足中小企業的各種需求
Nebula為最全面的雲端網路管理解決方案，提供中小企業豐富的雲端網路設備選項。新加入的ATP 防火牆系列，雖然較適合大型企業部署，但在此次發佈中，Nebula也推出專為中小企業適用的全新產品，包括入門款的WiFi6無線網路基地台(NWA50AX 和 NWA55AXE)，以及USG20(W)-VPN 防火牆。
中小企業主可以藉由Nebula直覺式設計，利用網頁或應用程式輕鬆配置NWA50AX 和NWA55AXE，無需專業IT或網管人員就可自行完成WiFi 6的網路連線設定。而 USG20（W）-VPN 防火牆則提供內容過濾服務* 來確保網路安全連線。
*需另購服務授權。
圖3：Nebula推出專為中小企業適用的全新產品：NWA50AX WiFi 6 AP（左）、NWA55AXE WiFi 6 戶外AP（中）、USG20(W)- VPN防火牆（右）。
全新Nebula 應用程式3.0版本
隨著Nebula更新發佈，手機應用程式也推出3.0版本，為用戶提供更佳的使用者體驗，包括全新的使用介面、更順暢的操作流程，和更友善的管理功能。此應用程式內建重要管理功能，讓使用者能輕鬆透過手機遠端管理，特別適合IT人力不足的中小企業使用。
全新應用程式功能包括：
用戶端裝置診斷 – 以事件日誌紀錄連線歷程
當網路有異狀時，Nebula專業企業版新增的管理功能，能協助網管人員有效地從網路日誌中找出問題根源，輕鬆排除故障。使用者能按時間順序從AP和閘道器（NSG/USG FLEX）間，找出所有與用戶端相關的事件日誌。這項功能有助清楚呈現用戶的使用歷程，並以斷線/身份驗證 / DHCP 3種方式分類顯示詳細問題，讓網管人員輕鬆追蹤使用狀況，並找出影響連線的原因。
圖 4： 使用者可按不同事件類型和時間，查看個別使用者的網路日誌
