Appliances et logiciels Security

Transcription

1 Install CD Appliances et logiciels Protection puissante et facile d utilisation contre les menaces véhiculées par les s et la violation des règles de conformité Les s sont essentiels à la communication de votre entreprise, mais ils peuvent aussi l exposer à des dommages et des pertes de productivité si les menaces véhiculées par les s (telles que les spams, le phishing, le spoofing, les virus et les zombies) inondent vos serveurs de messagerie et les boîtes de réception des utilisateurs. Qui plus est, d après les réglementations gouvernementales, votre entreprise peut désormais avoir des comptes à rendre concernant la protection des données confidentielles, les mesures prises pour éviter les fuites et enfin l échange sécurisé d s contenant des données sensibles de clients ou des informations confidentielles. Que votre organisation soit une PME en expansion, une grande entreprise distribuée ou un fournisseur de services gérés (MSP), vous avez besoin d une solution économique de sécurisation et de chiffrement de messagerie pour votre infrastructure informatique. Evolutive, elle doit vous permettre d augmenter facilement les capacités pour les unités et les domaines organisationnels et de déléguer la gestion. Les logiciels et appliances Security de Dell SonicWALL offrent une protection haut de gamme contre la violation de règles de conformité et les menaces véhiculées par les s, entrants comme sortants. Tous les contenus et pièces jointes de messagerie sont analysés pour rechercher les données sensibles afin d assurer une protection en temps réel contre les spams, le phishing, les virus, le spoofing, les zombies, les attaques DHA (Directory Harvest Attack), DoS (Denial of Service) et autres. La solution fait appel à plusieurs techniques de détection brevetées et à un réseau mondial, unique en son genre, d identification et de surveillance des attaques. De plus, elle empêche les fuites de données confidentielles et la violation des règles grâce à une analyse et une gestion avancées de la conformité comprenant un service cloud de chiffrement des s pour assurer l échange sécurisé des données sensibles. est une solution flexible et évolutive qui peut être déployée sous forme d appliance matérielle ou virtuelle, ou de logiciel optimisé pour Microsoft Windows Server. Elle couvre facilement de 0 à boîtes aux lettres électroniques. Les grandes entreprises peuvent la configurer pour la haute disponibilité et le mode divisé afin de gérer de vastes déploiements de manière centralisée et fiable. L administration de la solution Security est intuitive, rapide et simple. Vous pouvez déléguer en toute sécurité la gestion des spams aux utilisateurs finaux, tout en conservant le contrôle nécessaire sur l application des règles de sécurité. Vous pouvez également gérer en toute simplicité les comptes d utilisateurs et de groupes grâce à une synchronisation multi- LDAP transparente. Dans les grands réseaux distribués, la prise en charge de la mutualisation vous permet d assigner des sous-administrateurs pour gérer les paramètres de nombreuses unités organisationnelles (telles que les divisions d entreprise ou les clients MSP) au sein d un seul déploiement. Software Avantages : Techniques d analyse avancées pour bloquer les attaques de spam, phishing, spoofing, zombies et virus Accès 24h/24 et 7j/7 au réseau GRID de pour stopper les nouvelles menaces dès leur apparition Protection antivirus et anti-spyware complémentaire pour une sécurité multicouche Services d abonnement Compliance and Encryption en option pour le chiffrement et l échange d s sécurisés et compatibles avec les terminaux mobiles Automatisation intelligente, délégation des tâches et reporting puissant pour une gestion simplifiée Flexibilité de déploiement pour une valeur à long terme Brevets U.S. n ; ; ; ;

2 Fonctionnalités Techniques d analyse avancées Bloquez les attaques de spam, phishing, spoofing, zombies et virus avec plus de 99 % d efficacité grâce aux nombreuses techniques éprouvées et brevetées, notamment les contrôles de réputation qui vérifient non seulement la réputation de l IP de l expéditeur du message, mais aussi la réputation de son contenu, de sa structure, de ses liens, de ses images et de ses pièces jointes. protège contre les attaques DHA et DoS et garantit la validation de l expéditeur. Les techniques d analyse avancées comprennent le filtrage bayésien, l analyse graphique et la détection de messages inintelligibles pour démasquer les menaces connues dissimulées et les nouvelles menaces. Réseau GRID Bénéficiez de la protection la plus précise et la plus récente contre les nouvelles attaques de spams tout en veillant à ce que le courrier légitime parvienne à destination grâce aux informations sur les menaces en temps réel provenant du réseau GRID (Global Response Intelligent Defense) Dell SonicWALL qui collecte des informations provenant de millions de sources de données. L équipe Dell SonicWALL analyse ces informations et réalise des tests rigoureux afin d établir des scores de réputation pour les expéditeurs et les contenus, ce qui permet d identifier les nouvelles menaces en temps réel. Protection antivirus et anti-spyware Bénéficiez d une protection antivirus et anti-spyware à jour avec Dell SonicWALL GRID Anti-Virus. Vous pouvez ajouter les signatures antivirus McAfee pour une protection multicouche supérieure à celle offerte par les solutions basées sur une seule technologie antivirus. De plus, vous pouvez sécuriser votre réseau entre la survenue d un nouveau virus et la mise à jour de la signature antivirus par l ajout de la technologie prédictive de l antivirus Time Zero. Automatisation intelligente, délégation des tâches et reporting puissant Simplifiez la gestion grâce à l automatisation intelligente, la délégation des tâches et un reporting puissant. Gérez automatiquement les adresses , les comptes et groupes d utilisateurs. L intégration à plusieurs serveurs LDAP est transparente. Déléguez en toute confiance la gestion des spams aux utilisateurs finaux avec le plug-in téléchargeable «Courrier indésirable» pour Outlook, tout en gardant le contrôle total. Localisez n importe quel en quelques secondes avec le moteur de recherche rapide des messages. Le reporting centralisé (même en mode divisé) vous fournit des informations facilement personnalisables, précises et à l échelle du système sur les types d attaques, l efficacité de la solution et la surveillance intégrée des performances. Gestion de la conformité Ce service complémentaire permet de respecter les réglementations en vigueur en vous aidant à identifier, surveiller et créer des rapports sur les s qui ne respectent pas les règles et directives de conformité (par ex. HIPAA, SOX, GLBA et PCI-DSS) ou les directives de l entreprise sur les pertes de données. L abonnement au service offre également le routage du courrier à base de règles pour approbation, archivage et chiffrement dans le but de sécuriser l échange de données sensibles. Services d abonnement Compliance and Encryption Puissante structure permettant de bloquer les menaces véhiculées par les s, de gérer les exigences de conformité et de sécuriser les échanges d s sur terminaux mobiles pour les entreprises de toutes tailles. Flexibilité de déploiement Profitez d un investissement à long terme évolutif en configurant votre solution dans une perspective de croissance et de redondance pour un coût initial minime. Vous pouvez déployer Security sous la forme d une appliance hautes performances renforcée, d un logiciel tirant parti de l infrastructure existante ou d une appliance virtuelle s appuyant sur les ressources informatiques partagées pour optimiser l utilisation, faciliter la migration et réduire les coûts d investissement. Vous pouvez commencer avec un système unique et augmenter la capacité pour passer à une architecture en mode divisé avec basculement en fonction de la croissance de votre entreprise. La prise en charge de la mutualisation permet des déploiements pour grandes entreprises et fournisseurs de services gérés comprenant de nombreux départements ou clients pour établir des unités organisationnelles avec un ou plusieurs domaines. Le déploiement peut être géré de manière centralisée, mais permet à une unité organisationnelle donnée de disposer de ses propres utilisateurs, règles, boîtes de courrier indésirables, etc. Brevets U.S. n ; ; ; ;

3 Centre de données du réseau GRID Utilisateur final Serveur de l expéditeur Pare-feu Mises à jour des réputations et signatures Recueil des menaces Appliance matérielle Appliance virtuelle Logiciel Windows 2 Courrier indésirable Courrier indésirable 3 Serveur du destinataire Connexion TLS sécurisée Configuration et surveillance du portail d échange sécurisé Cloud de chiffrement des s Portail Web d échange d s sécurisé Chiffrement AES des s stockés Accès aux s chiffrés limité à l expéditeur et au destinataire authentifiés Connexion HTTPS sécurisée Administrateur informatique 4 Inspection et protection 2 Gestion par 3 Gestion par 4 Accès aux s chiffrés Différentes techniques éprouvées et l utilisateur final l administrateur Accès aux s chiffrés depuis brevetées : anti-spam, anti-phishing, Boîte de courrier indésirable informatique l ordinateur de bureau ou un anti-spoofing et antivirus Liste d autorisation/blocage Installation terminal mobile Mises à jour des menaces en temps réel avec Paramètres de résumé du Configuration Lecture ou téléchargement le réseau GRID courrier indésirable d s chiffrés Surveillance Antivirus GRID, Time Zero, Envoi d une réponse chiffrée McAfee Brevets U.S. n ; ; ; ; Rapports et surveillance est facile à configurer, facile à gérer, facile tout court. Rapport DMARC anti-spoofing Identifie les sources et les expéditeurs des s non autorisés. Résumés du courrier indésirable Les résumés du courrier indésirable optimisent la productivité de la messagerie des utilisateurs finaux, réduisent les réclamations et améliorent l efficacité d ensemble. 3

4 Déploiements Dell SonicWALL L architecture hautement flexible de permet des déploiements au sein d organisations qui nécessitent une solution de protection de messagerie distribuée extrêmement évolutive et redondante pouvant être gérée de manière centralisée. peut être déployé en configuration tout-en-un (Figure ) ou en mode divisé (Figure 2). En mode divisé, les systèmes peuvent être configurés comme analyseur à distance ou centre de contrôle. Dans une installation typique en mode divisé, un ou plusieurs analyseurs à distance sont connectés à un centre de contrôle : l analyseur à distance reçoit des s d un ou plusieurs domaines et utilise la gestion des connexions, le filtrage d s (anti-spam, antiphishing et antivirus) et des techniques de régulation avancées pour acheminer les s légitimes au serveur de messagerie en aval. Le centre de contrôle gère de manière centralisée tous les analyseurs, il collecte et stocke le courrier indésirable des analyseurs à distance. La gestion centralisée comprend le reporting et la surveillance de tous les systèmes connexes. Cette combinaison offre une évolutivité peu onéreuse et protège les s entrants et sortants pour les entreprises en expansion. Grâce aux appliances virtuelles, le mode divisé peut-être entièrement déployé sur un ou plusieurs serveurs pour une efficacité d échelle optimale. Options de déploiement flexibles et évolutives Configuration tout-en-un (Figure ) Dans une configuration tout-en-un, le filtrage et la gestion s effectuent sur le même serveur. entrant sortant Anti-spam Anti-phishing Anti-spoofing (SPF, DKIM, DMARC) Antivirus (GRID Anti-Virus) Antivirus (McAfee) compliance Serveur de messagerie Centre de données du réseau GRID Utilisateur final/ client de messagerie Déploiement haute disponibilité (Figure 2) Pour l équilibrage de charge et la redondance, le mode divisé permet aux entreprises d effectuer un filtrage au niveau du périmètre réseau tout en offrant un contrôle centralisé. Les administrateurs peuvent facilement synchroniser Security sur plusieurs serveurs LDAP dans des environnements distribués et hébergés, pour un déploiement évolutif. entrant sortant Analyseurs à distance (matériel, logiciel ou appliance virtuelle) DMZ légitime Message jugé indésirable Serveur de messagerie Utilisateur final Centre de contrôle (matériel, logiciel ou appliance virtuelle) Réseau local de l entreprise 4

5 Install CD Spécifications Caractéristiques des appliances et logiciels abonnements disponibles en packs de 25, 50, 00, 250, 500, 000, 2 000, et utilisateurs Appliance, appliance virtuelle Windows Server Protection de messagerie complète en entrée et en sortie Efficacité anti-spam 99 %+ 99 %+ Gestion des connexions avec réputation IP avancée Détection, classification et blocage du phishing Protection contre les DHA, DoS et NDR Anti-spoofing avec prise en charge SPF, DKIM et DMARC Règles valables pour l utilisateur, le groupe, tous MTA (Mail Transfer Agent) en mémoire pour un débit amélioré Protection complète pour les messages entrants et sortants en un seul système Facilité d administration Installation < heure < heure Gestion par semaine < 0 min. < 0 min. Synchronisation multi-ldap auto. des utilisateurs et groupes Compatibilité avec tous les serveurs de messagerie SMTP Autorisation/refus des contrôles d util. finaux Personnalisation, programmation et envoi de plus de 30 rapports Détails de jugement Moteur de recherche rapide des messages Architecture évolutive en mode divisé Clustering et clustering à distance Facilité pour les utilisateurs finaux Signature unique Boîtes de courrier indésirable par utilisateur, résumé du courrier indésirable avec option d autorisation Sévérité de l anti-spam par utilisateur, listes d autorisation/blocage Abonnement à Protection avec support dynamique requis Mises à jour auto. antivirus GRID, anti-spam, anti-phishing toutes les 5 minutes Support 8x5 ou 24x7 RMA (remplacement matériel) Mises à jour logiciel/firmware Abonnement antivirus en option Antivirus McAfee Antivirus TimeZero Détection de zombies Abonnement Compliance en option Gestion puissante des règles Analyse des pièces jointes Filtrage des ID d enregistrement Dictionnaires Boîtes de validation/flux de travaux Archivage des s Rapports de conformité Abonnement Compliance and Encryption en option Fonctionnalités de l abonnement assurant la conformité avec chiffrement à base de règles des s et échange sécurisé des s Abonnement Total Secure en option Comprend abonnement Protection, support dynamique 24x7, antivirus (McAfee) et fonctionnalités d abonnement pour gestion de la conformité Appliances ES8300 Nombre de domaines Illimité Système d exploitation Appliance avec SE Linux renforcé Châssis rackable U U 2 U Processeur(s) Intel 2,0 GHz Intel Dual Core 2,0 GHz Quad Core Xeon 2,0 GHz Mémoire vive 2 Go 4 Go 4 Go Disque dur 250 Go 2 x 250 Go 4 x 750 Go Matrice de disques redondante (RAID) RAID RAID 5 Lecteurs remplaçables à chaud Non Alimentation redondante Non Non Disque flash avec mode sans échec Dimensions 43,8 x 4,59 x 4,44 cm (7,0 x 6,4 x,7 in) 43,8 x 4,59 x 4,44 cm (7,0 x 6,4 x,7 in) 69,9 x 48,3 x 8,9 cm (27,5 x 9,0 x 3,5 in) Poids 7,26 kg/6 lbs 7,26 kg/6 lbs 22,7 kg/50,0 lbs Poids DEEE 7,37 kg/6 lbs 22,2 kg/6 lbs 22,2 kg/48,9 lbs Consommation (watts) BTU MTBF à 25 C en heures MTBF à 25 C en années 4,27 4,27 4,27 Logiciel Nombre de domaines Illimité Système d exploitation Windows Server 2008 R2 ou plus x64 bits uniquement Windows SBS Server 2008 R2 ou plus x64 bits uniquement Unité centrale Configuration minimum 2,66 GHz Mémoire vive Configuration minimum 4 Go Disque dur Configuration minimum 60 Go Appliance virtuelle Hyperviseur ESXi et ESX (version 5.0 ou plus récente) Système d exploitation installé SonicLinux renforcé Mémoire allouée 4 Go Taille du disque de l appliance 60 Go Guide de compatibilité matérielle VMware Appliances Appliance SSC-6607 Appliance SSC-6608 Appliance ES SSC-6609 Software Logiciel 0-SSC-6636 Appliance virtuelle Security 0-SSC-7636 Abonnements Abonnements pack 25 utilisateurs Protection avec support dynamique 8 x 5 ( an) 0-SSC Protection avec support dynamique 24 x 7 ( an) 0-SSC Compliance ( an) 0-SSC Encryption with Compliance Subscription ( an) 0-SSC-7427 Antivirus McAfee avec Time-Zero ( an) 0-SSC-6759 Abonnement TotalSecure ( an) 0-SSC-7399 Pour obtenir les références d autres packs utilisateurs, consultez 5

6 Pour plus d informations, contactez : 200 Logic Drive San Jose, CA T F Dell Software 5 Polaris Way, Aliso Viejo, CA Si vous êtes situé en dehors de l Amérique du Nord, vous trouverez les coordonnées des bureaux locaux sur notre site Internet. 204 Dell Inc. TOUS DROITS RÉSERVÉS. Dell, Dell Software ainsi que le logo et les produits de Dell Software, tels qu identifiés dans ce document, sont des marques déposées de Dell Inc. aux Etats-Unis et/ou dans d autres pays. Toutes les autres marques commerciales et déposées sont la propriété de leurs sociétés respectives. DataSheet- SecuritySeries-A4-TD