El IS101 es un dispositivo de altas prestaciones que integra una plataforma hardware segura con un FW/SW específico y permite establecer, de forma sencilla y eficiente, redes privadas virtuales (VPN) sobre una red IP no confiable (ya sea pública o privada).

Los principales servicios y características de seguridad ofrecidos por el TOE incluyen:

• Control robusto del procesamiento y manejo del tráfico de datos de usuario, limitando el tráfico que está permitido que atraviese el equipo a aquellos flujos determinados por las políticas de seguridad IPsec configuradas en cada momento.
• Identificación y Autenticación de usuarios y establecimiento de canales seguros para aquellos usuarios conectados de forma remota.
• Control de acceso a las operaciones de administración, gestión y configuración mediante perfiles de usuario y esquemas de permisos.
• Protecciones físicas y lógicas (activas y pasivas).
• Almacenamiento seguro de ciertos datos sensibles en el supervisor de seguridad (necesarios para el arranque del equipo), permitiendo verificar su integridad en cada arranque, y chequeos periódicos (auto-tests) del estado de los sensores y mecanismos anti-tamper.
• Trazabilidad de los eventos más relevantes desde el punto de vista de seguridad.