GAMME DE PRODUITS. Une sécurité dynamique pour le réseau global

Transcription

1 GAMME DE PRODUITS Une sécurité dynamique pour le réseau global

2 Table des matières Présentation... 1 Solutions de sécurité réseau/pare-feu Les solutions de sécurité réseau en bref... 2 Solutions E-Class... 2 Solutions pour PME et succursales... 4 Accessoires pour solutions sans fil...10 Services d abonnement, licences et firmware...11 Solutions d accès distant sécurisé Les solutions d accès distant sécurisé en bref...13 Solutions E-Class...13 Caractéristiques complémentaires...14 Solutions pour PME et succursales...15 Caractéristiques complémentaires...16 Solutions de sécurisation Web et de messagerie/anti-spam Les solutions de sécurisation de messagerie en bref...17 Solutions E-Class...17 Solutions pour PME...18 Services d abonnement...19 Solutions de sauvegarde et récupération Les solutions de sauvegarde et récupération en bref...20 Solutions pour PME...21 Licences et services...21 Solutions de gestion et de contrôle des règles Global Management System...23 ViewPoint...23 MySonicWALL...23 Services de support global Support E-Class 24x Support dynamique 8x5 et 24x Support Comprehensive Global Management System...24 Assistance technique spécifique...24 Service de configuration et de démarrage à distance...25 Customer Advantage Program Secure Upgrade Plus...25 Customer Loyalty Bundle...25

3 Présentation Une sécurité dynamique pour le réseau global Notre vision est simple : nous pensons que les solutions de sécurité devraient être assez «intelligentes» pour s adapter à l évolution des organisations et des menaces sur Internet, globalement et dynamiquement. Nous pensons que les clients du monde entier devraient avoir la possibilité de contrôler, de gérer et de protéger leur réseau dans sa globalité, de manière simple et automatique. Nous pensons que nos clients devraient être en mesure de recevoir et de partager à l échelle mondiale les données relatives aux menaces et aux moyens de s en protéger, afin de pouvoir anticiper et bloquer les attaques avant qu elles ne fassent des ravages. Nous voulons que nos clients aient la possibilité de sécuriser tous les utilisateurs et tous les terminaux, quelle que soit l application qu ils utilisent et le lieu où ils se trouvent, de manière à ce qu ils puissent collaborer en toute sécurité sur différents réseaux. Tout cela doit pouvoir être mis en œuvre de la manière la plus simple et la plus économique possible, dans le respect des contraintes de conformité. Gestion des menaces Si elles ne représentaient autrefois qu un simple désagrément, les menaces Internet sont aujourd hui plus que jamais malveillantes et sophistiquées et peuvent avoir un impact considérable sur l entreprise. Les solutions SonicWALL offrent une protection intelligente contre ces menaces complexes en permanente mutation grâce à un éventail complet de fonctionnalités de sécurité réseau et de sécurisation Web et de messagerie. En matière de sécurité réseau, SonicWALL offre une protection approfondie contre les virus, vers, chevaux de Troie, logiciels espions et intrusions tout en assurant des performances haut de gamme. La sécurisation Web de SonicWALL permet de bloquer les sites Web indésirables voire illégaux et de contrôler l utilisation d applications de messagerie instantanée et poste à poste. Le contrôle de SonicWALL Application Intelligence, Control and Visualization s étend aux applications non productives comme la bourse en ligne, les chats et messageries instantanées, le partage poste à poste et les sites de diffusion vidéo. Enfin, les solutions de sécurisation de messagerie SonicWALL assurent une protection efficace contre les spams et les attaques de phishing pour que les employés ne lisent que des messages authentiques sans être exposés aux s frauduleux. Les solutions intelligentes SonicWALL simplifient considérablement la gestion centralisée des services réseau sur place, à distance ou sans fil, tout en protégeant de manière économique les ressources de communication et les informations vitales. Mobilité Face à une technologie sans fil omniprésente, des employés de plus en plus dispersés, la multiplication des accès par smartphone au réseau des entreprises et des exigences élevées en matière de continuité des activités, la mobilité est devenue un impératif commercial. Pour y répondre, SonicWALL fournit aux entreprises de toutes tailles des solutions intelligentes par connexions haut débit, sans fil ou commutées. Les solutions de sécurité réseau SonicWALL, qui intègrent toutes le concept de gestion unifiée des menaces (UTM) de SonicWALL, garantissent des connexions site à site ou d accès distant sécurisées par VPN IPSec ou VPN SSL. Associées aux SonicPoint à configuration automatique, ces appliances permettent de créer instantanément des réseaux provisoires au moyen de points d accès sans fil sécurisés. Les appliances SonicWALL TZ 200 et TZ 210 permettent aux sites temporaires de disposer en un rien de temps d une connectivité réseau haut débit sans fil 3G sécurisée, de presque n importe où, même sans liaison fixe à Internet. De plus, les VPN SSL spécialisés de SonicWALL étendent l accès mobile sécurisé à pratiquement tout emplacement distant via des navigateurs Web standard ou des terminaux sans fil tels que PDA ou smartphones. Les solutions VPN SSL SonicWALL offrent en outre un niveau de contrôle inégalé des accès. Continuité des activités Qu elle soit causée par une catastrophe naturelle, une vague de grippe ou une coupure de courant localisée, toute interruption des activités normales de l entreprise peut vous faire perdre des opportunités, de l argent et même votre réputation. SonicWALL propose des solutions de continuité des activités et de récupération aux entreprises de toutes tailles. Grâce aux VPN SSL de SonicWALL, les employés isolés sont aussi productifs de chez eux ou de tout autre lieu occasionnel que s ils étaient au bureau. La solution SonicWALL de sauvegarde et récupération assure la sauvegarde sur disque, automatique et en temps réel des données de vos serveurs, ordinateurs portables et PC, tout en offrant des options flexibles de récupération après sinistre. La série SonicWALL CDP (Continuous Data Protection) capture les fichiers aux niveaux local et hors site afin de garantir, le cas échéant, la récupération instantanée des données. Conformité Les menaces existent aussi à l intérieur du réseau. Que ce soit intentionnellement ou par accident, les employés peuvent transmettre des contenus indésirables, des documents relevant de la propriété intellectuelle ou des données confidentielles, entraînant des dommages significatifs, voire une violation des réglementations industrielles ou gouvernementales telles que les lois Sarbanes-Oxley et HIPAA. La non-conformité peut se traduire par des amendes, l engagement de la responsabilité de l entreprise et une perte dommageable de crédibilité. Pour aider les entreprises à se conformer aux obligations réglementaires, SonicWALL propose une technologie de chiffrement leader et un service de filtrage applicatif garants de connexions VPN «propres». Les solutions VPN SSL de SonicWALL offrent le chiffrement et l authentification des données, un contrôle d accès granulaire, la gestion des règles, une fonctionnalité de journalisation et une architecture d authentification flexible. SonicWALL Security simplifie la création de règles pour le courrier sortant, identifie intelligemment les s non conformes et fournit des outils puissants de surveillance et de reporting, ainsi qu une gamme complète d options de correction. SonicWALL Content Filtering Service, pour sa part, protège votre réseau des contenus illicites ou non productifs. Enfin, le Système de Gestion globale primé de SonicWALL (GMS ) fournit des pistes d audit avec surveillance centralisée en temps réel, ainsi qu un ensemble d options de reporting des règles et de la conformité. Virtualisation Les appliances virtuelles SonicWALL allient les avantages financiers et administratifs de la virtualisation à la sécurité du système d exploitation renforcé d une appliance pour offrir aux PME, grands comptes et fournisseurs de services gérés (MSP) plus de choix et de flexibilité. Les appliances virtuelles SonicWALL permettent aux entreprises de profiter pleinement des solutions de sécurité, tandis que les partenaires SonicWALL peuvent proposer à leurs clients des solutions virtualisées avec les avantages qu elles représentent. Solutions de sécurité pour réseaux convergents En ajoutant des applications voix et vidéo aux applications de données avides de bande passante, nos clients ne cessent d élargir leur réseau IP, faisant de la sécurisation et du contrôle des enjeux essentiels. La solution de sécurité SonicWALL pour réseaux convergents est dotée d un pare-feu VoIP multifonctionnel et ultra-performant qui optimise l accès, le contrôle et la sécurité. Quelle que soit leur taille, nos clients l ont bien compris : plus les informations et les processus hébergés sur leur réseau sont nombreux, plus celui-ci devient indispensable à leur entreprise. Et quelle que soit leur taille, les solutions SonicWALL les aident à protéger cet actif. 1

4 Solutions de sécurité réseau/pare-feu Les appliances de sécurité réseau (NSA) E-Class de SonicWALL pour grandes entreprises intègrent Sécurité réseau SonicWALL Les solutions de sécurité réseau actuelles peuvent être techniquement limitées, trop chères ou difficiles à déployer et à utiliser. SonicWALL dissipe ces inquiétudes en s intéressant à la rationalisation des coûts et de la complexité des infrastructures de sécurité haute performance. Cela libère votre personnel informatique au bénéfice de la productivité. Les solutions de sécurité réseau SonicWALL regroupent de nombreuses technologies de sécurité sur une seule plate-forme en vue d offrir une protection ultrarapide, des communications fiables, un faible coût total de possession et des options de connectivité flexibles. un multiprocesseur capable d exécuter un filtrage RFDPI (Reassembly- Free Deep Packet Inspection ) ultrarapide, sans ralentir le réseau. Solutions SonicWALL pour les grandes entreprises : la série NSA E-Class en un coup d œil La série NSA E-Class de SonicWALL intègre la technologie de filtrage RFDPI (Reassembly-Free Deep Packet Inspection )* avec des microprocesseurs de sécurité multicœurs, ce qui lui permet d assurer les services de prévention des intrusions, d Application Intelligence, Control and Visualization et d anti-malware à un débit ultrarapide, sans empiéter sur les performances réseau. Alliant son pare-feu à filtrage applicatif à une protection multicouche et toute une série de fonctionnalités de haute disponibilité, la série NSA E-Class constitue le choix idéal pour de nombreux déploiements, notamment dans les environnements de type campus, réseaux distribués et centres de données. Les boîtiers NSA E-Class sont conçus pour garantir le maximum d évolutivité, de performances et de fiabilité de leur catégorie. Révélant une nouvelle dimension de la protection, le service d Application Intelligence, Control and Visualization offre une visibilité totale du trafic réseau, ainsi qu un ensemble de règles personnalisables permettant aux administrateurs de contrôler les applications et les utilisateurs avec une précision inédite. Pour répondre aux exigences de fiabilité opérationnelle des grands réseaux, la série NSA E-Class intègre tout un éventail de fonctionnalités de haute disponibilité aux niveaux matériel et système destinées à optimiser le temps productif et la couverture de sécurité. Elle simplifie en outre la gestion grâce à une gamme complète d options de configuration avancées qui facilitent le déploiement et l intégration. Autant d atouts qui font de la série NSA E-Class la solution idéale pour les entreprises exigeant une sécurité réseau haute performance dans les environnements les plus variés. La série NSA E-Class offre : un filtrage applicatif (DPI) haut de gamme et le service d Application Intelligence, Control and Visualization pour chaque paquet, chaque protocole, chaque interface, la technologie multiprocesseur révolutionnaire impliquant jusqu à 16 cœurs de processeurs pour une protection multicouche ultrarapide des réseaux externes et internes, un maximum d évolutivité grâce au moteur de filtrage RFDPI (Reassembly-Free Deep Packet Inspection) qui élimine les menaces en traitant des fichiers sans limite de taille et un nombre illimité de connexions simultanées, des mécanismes de défense personnalisables et actualisables dynamiquement, des technologies à la fois flexibles et fiables de réseau privé virtuel (VPN), avec notamment un VPN IPSec pour la connectivité site à site, ainsi que des connexions client VPN SSL et VPN IPSec pour l accès distant sécurisé et une continuité des activités et une protection haute disponibilité sans compromis. *Brevet U.S. n A method and apparatus for data stream analysis and blocking (méthode et appareil d analyse et de blocage du flux de données). 2

5 Solutions de sécurité réseau/pare-feu Solutions de sécurité réseau série NSA E-Class de SonicWALL SonicWALL NSA E8500 L appliance de sécurité réseau (NSA) E-Class E8500 de SonicWALL est un pare-feu nouvelle génération intégrant étroitement les services performants de prévention des intrusions, d Application Intelligence, Control and Visualization, ainsi qu une protection anti-malware sophistiquée. Dotée du moteur de filtrage breveté RFDPI (Reassembly-Free Deep Packet Inspection )* de SonicWALL, la NSA E8500 est capable d analyser et de contrôler plus de applications, même chiffrées en SSL. Le moteur RFDPI de SonicWALL inspecte simultanément des centaines de milliers de connexions à travers tous les ports, sans pratiquement aucun délai ni limite dans la taille des flux. Face à cette extraordinaire association de perfectionnement logiciel et de puissance matérielle, les applications n ont guère de chances de passer inaperçues sur le réseau. SonicWALL NSA E7500 L appliance de sécurité réseau (NSA) E-Class E7500 de SonicWALL est un pare-feu nouvelle génération conçu pour offrir le maximum d évolutivité, de performances et de fiabilité. Une efficacité rendue possible par l architecture 16 cœurs de la NSA E7500, où le travail en parallèle des différents cœurs de processeurs permet d assurer une protection ultrarapide contre les menaces et un déploiement évolutif. Révélant une nouvelle dimension de la protection, le service SonicWALL d Application Intelligence, Control and Visualization offre une visibilité en temps réel du trafic réseau, ainsi qu un ensemble de règles personnalisables permettant aux administrateurs de contrôler les applications et les utilisateurs avec une précision inédite. La NSA E7500 est équipée en standard de quatre ports cuivre Gigabit Ethernet, de quatre ports SFP extensibles pour la flexibilité du déploiement et d un écran de gestion LCD pour un accès instantané à la configuration. La fiabilité opérationnelle est garantie par un ensemble de fonctionnalités de haute disponibilité : dispositifs d alimentation et ventilateurs doubles au niveau matériel et basculement dynamique au niveau système, en vue d accroître significativement le temps productif. La NSA E7500 présente toute une palette de fonctionnalités avancées et flexibles, spécialement conçues pour les déploiements réseau à grande échelle. SonicWALL NSA E6500 L appliance de sécurité réseau (NSA) E-Class E6500 de SonicWALL est un pare-feu nouvelle génération, hautes performances et évolutif, pensé pour répondre aux besoins des réseaux d entreprises en développement. La NSA E6500 allie la technologie de processeur de sécurité multicœur, pour le traitement en parallèle du trafic, au moteur de filtrage RFDPI (Reassembly- Free Deep Packet Inspection) de SonicWALL. Les administrateurs disposent ainsi d une plate-forme de sécurité hautes performances pour combattre l ensemble protéiforme des menaces. Révélant une nouvelle dimension de la protection, le service SonicWALL d Application Intelligence, Control and Visualization offre une visibilité en temps réel du trafic réseau, ainsi qu un ensemble de règles personnalisables permettant aux administrateurs de contrôler les applications et les utilisateurs avec une précision inédite. La NSA E6500 est équipée en standard de huit ports cuivre Gigabit Ethernet pour un maximum de flexibilité et comprend un écran de gestion LCD pour faciliter le déploiement. SonicWALL NSA E5500 L appliance de sécurité réseau (NSA) E-Class E5500 de SonicWALL est un pare-feu nouvelle génération hautes performances, conçu pour assumer toutes les tâches liées à la sécurisation des réseaux. Grâce au moteur de filtrage RFDPI (Reassembly-Free Deep Packet Inspection) et à la technologie de processeur huit cœurs SonicWALL assurant le traitement en parallèle du trafic, la NSA E5500 présente des performances de filtrage applicatif exceptionnelles pour les réseaux de grandes entreprises. Révélant une nouvelle dimension de la protection, le service SonicWALL d Application Intelligence, Control and Visualization offre une visibilité en temps réel du trafic réseau, ainsi qu un ensemble de règles personnalisables permettant aux administrateurs de contrôler les applications et les utilisateurs avec une précision inédite. La NSA E5500 est équipée en standard de huit ports cuivre Gigabit Ethernet pour un maximum de flexibilité et comprend un écran de gestion LCD pour faciliter le déploiement. Cette solution offre aux administrateurs toute une gamme d options destinées à simplifier la gestion et offrir aux entreprises un rapport qualité/prix inégalé. 3

6 Solutions de sécurité réseau/pare-feu Solutions SonicWALL pour PME et succursales : la série NSA en un coup d œil La série NSA de SonicWALL allie le moteur de filtrage breveté RFDPI (Reassembly-Free Deep Packet Inspection ) de SonicWALL à une architecture multiprocesseur puissante et extrêmement évolutive pour offrir les services de prévention des intrusions, d antivirus et anti-spyware au niveau de la passerelle et d Application Intelligence and Control aux entreprises de toute taille. Intégrant des fonctionnalités de sécurité automatisées et dynamiques sur une plate-forme unique, la série NSA assure une protection de pare-feu UTM complète, sans compromettre les performances. L appliance de sécurité réseau SonicWALL NSA 4500 L appliance de sécurité réseau NSA 4500 de SonicWALL est un pare-feu UTM (Unified Threat Management) conçu pour répondre aux besoins des sièges d entreprises et des grands réseaux distribués. Basée sur un moteur de filtrage RFDPI (Reassembly-Free Deep Packet inspection) révolutionnaire et une plate-forme matérielle à huit cœurs pour les réseaux d entreprises et environnements distribués, la NSA 4500 assure une protection réseau en temps réel, interne et externe, sans en freiner les performances. La NSA 4500 offre les services haut débit de prévention des intrusions, le filtrage de fichiers et de contenus et les puissants outils d Application Intelligence, Control and Visualization, auxquels s ajoute une gamme complète de fonctionnalités de mise en réseau avancées, de haute disponibilité dynamique et de configuration flexible. Grâce à ses six interfaces Gigabit Ethernet configurables et la technologie SonicWALL Clean VPN, la NSA 4500 assure une protection efficace du périmètre de l entreprise et une connectivité optimale pour l accès à distance. La NSA 4500 prend également en charge les réseaux locaux virtuels (VLAN), le routage professionnel et la qualité de service (QoS), garants d une sécurité et de performances optimales sur l ensemble du réseau. L appliance de sécurité réseau SonicWALL NSA 3500 L appliance de sécurité réseau NSA 3500 de SonicWALL est un pare-feu UTM (Unified Threat Management) conçu pour répondre aux besoins des entreprises, succursales et environnements distribués. S appuyant sur un moteur de filtrage RFDPI (Reassembly-Free Deep Packet inspection) révolutionnaire et une plate-forme matérielle dotée de quatre cœurs et de six interfaces Gigabit Ethernet (GbE), la NSA 3500 assure une protection en temps réel, interne et externe, du réseau sans en freiner les performances. La NSA 3500 offre les services haut débit de prévention des intrusions, le filtrage de fichiers et de contenus et les puissants outils d Application Intelligence, Control and Visualization, auxquels s ajoute une gamme complète de fonctionnalités réseau avancées et de configuration flexible, le tout au sein d une plate-forme abordable, facile à déployer et à gérer dans les environnements les plus divers. L interface de gestion Web intuitive et des assistants conviviaux simplifient l installation et la configuration de la NSA La NSA 3500 prend également en charge les réseaux locaux virtuels (VLAN), le routage professionnel et la qualité de service (QoS), garants d une sécurité et de performances optimales sur l ensemble du réseau. L appliance de sécurité réseau SonicWALL NSA 2400 L appliance de sécurité réseau NSA 2400 de SonicWALL est un pare-feu UTM (Unified Threat Management) fondé sur une conception multiprocesseur novatrice et sur la technologie de filtrage applicatif RFDPI (Reassembly-free Deep Packet Inspection) avec six interfaces Gigabit Ethernet (GbE), qui offre une protection en temps réel du réseau sans en freiner les performances. Conçue pour les réseaux de PME et de succursales, la NSA 2400 garantit une protection haut de gamme, un déploiement rapide et un TCO optimisé. La NSA 2400 offre les services haut débit de prévention des intrusions, le filtrage de fichiers et de contenus et les puissants outils d Application Intelligence, Control and Visualization, auxquels s ajoute une gamme complète de fonctionnalités réseau avancées et de configuration flexible, le tout au sein d une plate-forme abordable, facile à déployer et à gérer dans les environnements les plus divers. L appliance de sécurité réseau SonicWALL NSA 240 L appliance de sécurité réseau NSA 240 de SonicWALL est un pare-feu UTM (Unified Threat Management) hautes performances de nouvelle génération, destiné aux entreprises de petite à moyenne taille et succursales. Intégrant des interfaces Gigabit Ethernet (GbE), une plate-forme matérielle multiprocesseur et le moteur de filtrage RFDPI (Reassembly-Free Deep Packet inspection) de SonicWALL, elle protège le réseau sans compromettre les performances. La NSA 240 offre les services de prévention des menaces Clean VPN, de filtrage de fichiers et de contenus et d Application Intelligence, Control and Visualization, associés à des possibilités d extension durables et des fonctionnalités de haute disponibilité. Idéale pour les environnements distribués nécessitant un haut niveau de sécurité et de performance, une implémentation rapide et un faible TCO, la NSA 240 présente des fonctionnalités de mise en réseau avancées, diverses options de redondance WAN et une configuration flexible, le tout dans une solution économique, facile à déployer et à gérer. 4

7 Solutions de sécurité réseau/pare-feu Appliances de sécurité réseau SonicWALL Appliances de sécurité réseau SonicWALL E-Class Caractéristiques NSA 240 NSA 2400 NSA 3500 NSA 4500 NSA E5500 NSA E6500 NSA E7500 NSA E8500 Version SonicOS SonicOS SonicOS SonicOS SonicOS SonicOS SonicOS SonicOS SonicOS prise en charge Enhanced 5.6 Enhanced 5.6 Enhanced 5.6 Enhanced 5.6 Enhanced 5.6 Enhanced 5.6 Enhanced 5.6 Enhanced 5.6 (ou supérieure) (ou supérieure) (ou supérieure) (ou supérieure) (ou supérieure) (ou supérieure) (ou supérieure) (ou supérieure) Nb d utilisateurs Illimité Illimité Illimité Illimité Illimité Illimité Illimité Illimité et de nœuds Interfaces réseau 3 ports cuivre GbE/ 6 ports cuivre 6 ports cuivre 6 ports cuivre 8 ports cuivre 8 ports cuivre 4 ports cuivre Gigabit 4 ports cuivre Gigabit 6 ports cuivre FE, Gigabit Gigabit Gigabit Gigabit 10/100/1000, Gigabit 10/100/1000, 10/100/1000 et 10/100/1000 et 1 interface console, 10/100/1000, 10/100/1000, 10/100/1000, 1 interface HA GbE, 1 interface HA GbE, 4 ports SFP, 1 inter- 4 ports SFP, 1 inter- 2 USB, 1 emplacement 1 interface console, 1 interface console, 1 interface console, 1 interface console, 1 interface console, face HA GbE, 1 inter- face HA GbE, 1 interde carte PC (3G/Modem) 2 USB (utilisation future) 2 USB 2 USB 2 USB 2 USB face console, 2 USB face console, 2 USB Alimentation Externe 36 W 1 ATX 180 W 1 ATX 180 W 1 ATX 180 W 1 ATX 250 W 1 ATX 250 W 2 ATX 250 W, 2 ATX 250 W, remplaçables à chaud remplaçables à chaud Système de refroidissement Pas de ventilateur 2 ventilateurs 2 ventilateurs 2 ventilateurs Ventilateurs doubles, Ventilateurs doubles, Ventilateurs doubles, Ventilateurs doubles, (ventilateurs) remplaçables à chaud remplaçables à chaud remplaçables à chaud remplaçables à chaud Interfaces VLAN 10/25* Haute disponibilité Active/passive Active/passive Active/passive Active/passive Active/passive Active/passive Active/passive Active/passive avec synchro. avec synchro. avec synchro. avec synchro. avec synchro. d état, avec synchro. d état, avec synchro. d état, avec synchro. d état, d état en option d état en option d état en option d état DPI actif/actif DPI actif/actif DPI actif/actif DPI actif/actif DPI actif/actif en opt. DPI actif/actif en opt. DPI actif/actif en opt. DPI actif/actif en opt. avec synchro. d état avec synchro. d état avec synchro. d état avec synchro. d état Débit dynamique Mbit/s 775 Mbit/s 1,5 Gbit/s 2,75 Gbit/s 3,9 Gbit/s 5,0 Gbit/s 5,6 Gbit/s 8,0 Gbit/s Débit 3DES/AES Mbit/s 300 Mbit/s 625 Mbit/s 1,0 Gbit/s 1,7 Gbit/s 2,7 Gbit/s 3,0 Gbit/s 4,0 Gbit/s Débit 115 Mbit/s 160 Mbit/s 350 Mbit/s 690 Mbit/s 1,0 Gbit/s 1,69 Gbit/s 1,84 Gbit/s 2,3 Gbit/s antivirus passerelle 3 Débit 195 Mbit/s 275 Mbit/s 750 Mbit/s 1,4 Gbit/s 2,0 Gbit/s 2,3 Gbit/s 2,58 Gbit/s 3,5 Gbit/s prévention des intrusions 3 Pleines performances DPI Mbit/s 150 Mbit/s 240 Mbit/s 600 Mbit/s 850 Mbit/s 1,59 Gbit/s 1,7 Gbit/s 2,0 Gbit/s Performances IMIX Mbit/s 235 Mbit/s 580 Mbit/s 700 Mbit/s 1,1 Gbit/s 1,4 Gbit/s 1,6 Gbit/s 2,0 Gbit/s Nouvelles connexions/s Maximum / * de connexions 4 Connexions DPI /50 000* (max.) VPN site à site 25/50* Sécurité par zones Gestion orientée objet NAT à base de règles Basculement multi-fai Equilibrage de charge Commutateur et contrôleur sans fil intégré Technologie sans fil 3G Routage à base de règles Comprehensive En option En option En option En option En option En option En option En option Anti-Spam Service Voix sur IP (VoIP) VPN IKEv2 Télégestion sécurisée (prise en charge SSHv2) Clients d accès distant VPN SSL et VPN IPSec Techniciens Virtual Assist Essai de 30 jours VPN à base de routes Authentification util. TSA Objets d adresse dynamiques Mode pont couche 2 VLAN 802.1q Routage RIPv2 et OSPF Signature unique (SSO) Application Intelligence En option En option En option En option En option En option En option and Control Filtrage applicatif SSL En option avec En option avec En option En option En option En option En option SonicOS 5.8 SonicOS 5.8 Contrôle SSL Application Visualization NetFlow/IPFIX Agrégation de liens 6 Redondance de ports 6 1 Méthodes de test : performances maximales basées sur RFC 2544 (pour pare-feu). Les performances réelles peuvent varier suivant les conditions de réseau et les services activés. 2 Débit VPN basé sur le trafic UDP par paquets de 1280 octets selon RFC Débit UTM/Gateway AV/Anti-Spyware/IPS basé sur le test de performances HTTP standard Spirent WebAvalanche et les outils de test Ixia. Tests effectués avec différents flux, via plusieurs paires de ports. 4 Le nombre maximal effectif de connexions est inférieur quand les services UTM sont activés. 5 La fonctionnalité IPv6 requiert un firmware séparé 6 Agrégation de liens statique uniquement. * Avec Stateful HA et Expansion Upgrade 5 5

8 Solutions de sécurité réseau/pare-feu Solutions SonicWALL pour PME et succursales : NSA 2400MX L appliance de sécurité réseau SonicWALL 2400MX La toute nouvelle appliance de sécurité réseau NSA 2400MX allie robustesse et performances en matière de sécurité sur un pare-feu UTM (Unified Threat Management) doté de la technologie de pointe RFDPI (Reassembly-Free Deep Packet Inspection), ainsi que d une conception matérielle multiprocesseur lui permettant d offrir une protection totale et en temps réel du réseau, la prévention des intrusions à haut débit, le filtrage des fichiers et contenus, ainsi que les puissantes fonctionnalités d Application Intelligence and Control le tout sans compromettre les performances réseau. Parallèlement, la NSA 2400MX assure une commutation flexible et intelligente grâce à une architecture PortShield unique en son genre, une densité de ports accrue grâce à 26 interfaces, ainsi que des fonctionnalités de commutation, de routage, de mise en réseau et de connectivité évoluées. De plus, la NSA 2400MX prend en charge les réseaux privés virtuels intégrés (VPN), les réseaux locaux virtuels (VLAN), la voix sur IP normalisée (VoIP), le routage dynamique et les fonctionnalités de qualité de service (QoS), faisant ainsi profiter l environnement réseau dans son ensemble d une sécurité et de performances accrues. Caractéristiques Version SonicOS SonicOS Enhanced 5.7 (ou supérieure) prise en charge Nb d utilisateurs Illimité et de nœuds Interfaces réseau 16 ports cuivre Gigabit 10/100, 10 10/100/1000, 1 interface console, 2 USB, 2 emplacements modules (utilisation future) Alimentation 1 ATX 180 W Système de refroidissement 2 ventilateurs (ventilateurs) Interfaces VLAN 25 Haute disponibilité Active/passive en option avec synchronisation d état Débit dynamique Mbit/s Débit 3DES/AES Mbit/s Débit antivirus passerelle Mbit/s Débit prévention des intrusions Mbit/s Performances UTM Mbit/s Performances IMIX Mbit/s Nouvelles connexions/s Maximum de connexions 4 Connexions UTM (max.) Fonctionnalités Agrégation VLAN, RSTP, reconnaissance couche 2, de commutation agrégation de liens, port mirroring, QoS couche 2, contrôle de débit, sécurité des ports VPN site à site 75 Licences Global VPN Client 10 (250) incluses (max.) Licences VPN SSL 2 (25) incluses (max.) Techniciens Virtual Assist 1 (5) inclus (max.) Sécurité par zones Gestion orientée objet NAT à base de règles Multi-WAN Basculement multi-fai Equilibrage de charge Commutateur et contrôleur sans fil intégré Routage à base de règles Technologie sans fil 3G Comprehensive Anti-Spam Service Voix sur IP (VoIP) VPN IKEv2 Télégestion sécurisée (prise en charge SSHv2) Clients d accès distant VPN SSL et VPN IPSec Techniciens Virtual Assist VPN à base de routes Prise en charge multi-ssid grâce aux VAP Objets d adresse dynamiques Authentification util. Terminal Services VLAN 802.1q Routage RIPv2 et OSPF Signature unique (SSO) Application Intelligence Contrôle SSL Compatible IPv6 En option En option 1 Méthodes de test : performances maximales basées sur RFC 2544 (pour pare-feu). Les performances réelles peuvent varier suivant les conditions de réseau et les services activés. 2 Débit VPN basé sur le trafic UDP par paquets de 1280 octets selon RFC Débit UTM/Gateway AV/Anti-Spyware/IPS basé sur le test de performances HTTP standard Spirent WebAvalanche et les outils de test Ixia. Tests effectués avec différents flux, via plusieurs paires de ports. 4 Le nombre maximal effectif de connexions est inférieur quand les services UTM sont activés. 6

9 Solutions de sécurité réseau/pare-feu La série TZ offre la plate-forme de sécurité idéale pour les environnements distribués tels que les bureaux distants, succursales, PME et points de vente. Solutions SonicWALL pour succursales et PME : la série TZ en un coup d œil Intégrant les services d antivirus et anti-spyware au niveau de la passerelle, de prévention des intrusions, de filtrage de contenu, d anti-spam et d Application Control, la série TZ SonicWALL de pare-feu UTM (Unified Threat Management) supprime les limites des pare-feu à filtrage dynamique de paquets pour offrir une protection réseau multicouche hautes performances. SonicWALL Application Intelligence and Control permet aux services informatiques d opérer un contrôle très précis sur les applications et les utilisateurs, de gérer la bande passante, d utiliser facilement des catégories prédéfinies et de visualiser le trafic en temps réel, quels que soient le port et le protocole. Dotée de la technologie unique de filtrage RFDPI (Reassembly-Free Deep Packet Inspection ) de SonicWALL, la série TZ assure une protection approfondie tout en offrant des performances hors pair. La série TZ fournit également les fonctionnalités d accès distant VPN IPSec et SSL, VoIP et sans fil b/g/n, ainsi que le basculement sans fil 3G et la connectivité multi-wan. Conçue pour répondre aux besoins des petites structures, succursales, sites distribués, commerçants et fournisseurs de services gérés, la série TZ prend en charge les vitesses maximales offertes par les FAI modernes tout en assurant une protection UTM exhaustive. Chaque appliance de la série TZ rassemble tous les avantages du système d exploitation SonicOS de SonicWALL en une seule solution de bureau abordable, gage de performances haut de gamme, de fonctionnalités avancées et d une grande flexibilité de configuration. En standard sur les séries TZ 210, TZ 200 et TZ 100, SonicOS Enhanced offre toute une série de fonctions de redondance, de gestion et WLAN normalement réservées aux dispositifs plus onéreux : le basculement automatique vers un autre fournisseur d accès, l équilibrage de charge, la gestion orientée objet/par zones, le NAT à base de règles, le VPN à base de routes et bien d autres. Les appliances de la série TZ sont faciles à gérer à distance dans un environnement VPN et multi-pare-feu, via une interface Web ou le Système de Gestion globale leader de SonicWALL (GMS). Chacune des appliances de la série TZ est disponible au sein de l offre SonicWALL TotalSecure, une solution pratique et économique qui réunit le matériel et tous les services nécessaires à une protection complète des réseaux contre un large éventail de menaces dont les virus, les logiciels espions, les vers, les chevaux de Troie, les enregistreurs de frappes et bien d autres. Ensemble, ces composants forment un pare-feu UTM (Unified Threat Management), garant d une sécurité exceptionnelle contre des dangers en constant renouvellement. SonicWALL série TZ 210 Produit phare de la révolutionnaire série TZ, le TZ 210 développe les capacités du TZ 200 pour constituer le modèle TZ le plus sophistiqué et le plus durable. L infrastructure du TZ 210 intègre une double interface Gigabit Ethernet pour le WAN et le LAN primaire qui peut être activée de manière indépendante ou comme élément constitutif du commutateur 10/100 cinq ports. L activation de la Comprehensive Gateway Security Suite sur la série TZ permet au puissant service d Application Intelligence, Control and Visualization d opérer un contrôle des accès au niveau applicatif sur les applications Web 2.0 telles que les sites de réseautage social, ainsi que l inspection des applications, la gestion et la limitation de la bande passante, la prévention des fuites de données, et la création de signatures totalement personnalisées. Le TZ 210 offre une redondance et une flexibilité hors pairs grâce à deux ports USB servant au basculement entre 3G et modem analogique, des fonctionnalités VPN SSL intégrées et une puissante protection, aussi durable que rapide : affichant 50 Mbit/s de pleines performances UTM, le TZ 210 est 40 % plus rapide 1 que le TZ 200. Le modèle TZ 210 Wireless-N inclut également des fonctionnalités ultrarapides de LAN sans fil n. Pour moins de $, le TZ 210 est, de fait, l appliance de sécurité réseau la plus complète destinée aux PME. 7

10 Solutions de sécurité réseau/pare-feu SonicWALL série TZ 200 La nouvelle série TZ 200 approfondit les capacités du TZ 100 assurant la continuité des activités et la flexibilité, vitales à l entreprise, au moyen d une foule de fonctionnalités avancées. Le TZ 200 est pourvu, en outre, de fonctionnalités indispensables de basculement garantissant un accès 24h/24, 7j/7 : votre entreprise fonctionne de manière ininterrompue grâce à la prise en charge du basculement entre 3G et modem analogique via la technologie USB, et du basculement site à site. Tout comme l appliance TZ 100, le boîtier TZ 200 inclut d emblée un seul tunnel VPN SSL extensible à 10. Le TZ 200 est également équipé du SonicWALL Comprehensive Anti-Spam Service incluant des fonctions sophistiquées de mise en quarantaine appliquées par l utilisateur sur sa boîte de messagerie, qui complètent les capacités UTM et permettent la personnalisation de l appliance à un moindre coût. Le TZ 200 hautes performances dope littéralement la mémoire et la puissance du processeur afin de supporter ces fonctionnalités supplémentaires tout en augmentant la vitesse de fonctionnement de 40 % 1 par rapport au TZ 100. Quant à la version Wireless-N du TZ 200, elle est dotée de la technologie n ultrarapide. Disponibles à un faible coût de possession, tous les modèles de la série TZ 200 offrent des fonctionnalités professionnelles puissantes qui n équipent d ordinaire que les produits plus coûteux. SonicWALL série TZ 100 Le TZ 100, modèle d entrée de la série TZ de cinquième génération, met la gestion unifiée des menaces hautes performances à la portée de tous. Il se compose d un puissant pare-feu à filtrage dynamique de paquets doublé d un moteur de filtrage avancé RFDPI (Reassembly-Free Deep Packet Inspection), permettant de fournir la protection complète nouvellement enrichie de SonicWALL, sans freiner le débit réseau. Le TZ 100 offre aux PME et entreprises distribuées toute une gamme de fonctionnalités de protection UTM : antivirus et anti-spyware au niveau de la passerelle, prévention des intrusions, anti-spam et filtrage de contenu avancé. La série TZ 100 fournit un accès distant sécurisé via un tunnel VPN SSL unique extensible à cinq, associé à cinq interfaces 10/100 configurables. La version Wireless-N du TZ 100 est, de plus, équipée de la technologie n ultrarapide. Par ailleurs, toutes les appliances TZ intègrent un commutateur-contrôleur sans fil qui ajoute une fonctionnalité de sans-fil géré distribué à n importe quel réseau. 1 Débit UTM/Gateway AV/Anti-Spyware/IPS basé sur le test de performances HTTP standard Spirent WebAvalanche et les outils de test Ixia. Tests effectués avec différents flux, via plusieurs paires de ports. 8

11 Solutions de sécurité réseau/pare-feu Caractéristiques Série Série Série TZ 100 TZ 200 TZ 210 Nb de nœuds llimité llimité llimité Interfaces réseau 5 Fast Ethernet 5 Fast Ethernet, 2 Gigabit Ethernet 1 USB 5 Fast Ethernet, 2 USB Débit de filtrage dynamique de paquets Mbit/s 100 Mbit/s 200 Mbit/s Débit UTM 3 25 Mbit/s 35 Mbit/s 50 Mbit/s Débit 3DES/AES 2 75 Mbit/s 75 Mbit/s 75 Mbit/s Connexions (max.) Tunnels VPN site à site Tunnels VPN IPSec d accès distant (max.) Tunnels VPN IPSec d accès distant (inclus) Mise à niveau optionnelle 2 2 Tunnels VPN SSL d accès distant (max.) Tunnels VPN SSL d accès distant (inclus) Techniciens Virtual Assist (max.) N/A 1 2 Techniciens Virtual Assist (inclus) N/A 0 0 Interfaces VLAN Sécurité par zones Gestion orientée objet NAT à base de règles Basculement multi-fai Basculement automatique vers un autre FAI Basculement matériel automatique Non Actif/passif Actif/passif Equilibrage de charge Pont sans fil couche 2 Commutateur et contrôleur sans fil Points d accès virtuels (VAP) Point d accès intégré n en option n en option n en option Ports configurables Tous les ports LAN Tous les ports LAN Tous les ports LAN Comprehensive Anti-Spam Service En option En option En option Voix sur IP (VoIP) Sécurité PortShield VPN à base de routes Technologie sans fil 3G N/A Gestion de la bande passante Application Intelligence and Control Non Non Application Visualization Non Non NetFlow/IPFIX 1 Méthodes de test : performances maximales basées sur RFC 2544 (pour pare-feu). Les performances réelles peuvent varier suivant les conditions de réseau et les services activés. 2 Débit VPN basé sur le trafic UDP par paquets de 1280 octets selon RFC Débit UTM/Gateway AV/Anti-Spyware/IPS basé sur le test de performances HTTP standard Spirent WebAvalanche et les outils de test Ixia. Tests effectués avec différents flux, via plusieurs paires de ports. 4 Le nombre maximal effectif de connexions est inférieur quand les services UTM sont activés. 5 Points d accès virtuels (VAP) pris en charge uniquement sur la radio sans fil intégrée. 9

12 Solutions de sécurité réseau/pare-feu Solution SonicWALL Clean Wireless Soucieux de rendre le sans-fil simple, sûr et abordable, SonicWALL présente sa solution novatrice Clean Wireless, la première solution de sécurité totale à intégrer la gestion sans fil n et a/b/g doublée d une sécurité UTM (Unified Threat Management) haut de gamme et des services d Application Intelligence, Control and Visualization pour un contrôle des applications sur la base de règles. Complétant cette gamme primée de pare-feu, les points d accès sans fil SonicWALL SonicPoint-Ni et SonicPoint-Ne Dual-Band et les injecteurs PoE (Power over Ethernet) SonicWALL permettent d étendre de manière flexible la couverture de sécurité totale aux réseaux sans fil. La solution Clean Wireless va au-delà des solutions sans fil sécurisées de base grâce au filtrage applicatif et à la double protection du réseau sans fil : le trafic véhiculé sans fil est chiffré et décontaminé des menaces réseau, tandis que les attaques sans fil sont éliminées. Garants d une connectivité WLAN transparente et sécurisée, les points d accès SonicPoint-Ni et SonicPoint-Ne offrent toute une série de services et de fonctionnalités avancés. Les produits SonicWALL réduisent le coût total de possession (TCO) dans la mesure où les administrateurs n ont pas à installer ni à gérer séparément une solution sans fil coûteuse parallèlement au réseau câblé. SonicPoint-Ne Dual-Band TOUS les points d accès SonicPoint-Ne Dual-Band intègrent les fonctionnalités de gestion et d exécution a/b/g/n au filtrage RFDPI, pour un déploiement flexible sur les réseaux SonicWALL Clean Wireless. Ce déploiement peut se faire sous forme d alimentation 802.3af par câble Ethernet (PoE) dans les endroits dépourvus de prise électrique ou par alimentation directe avec un adaptateur CA. L idéal pour les hôpitaux ou cliniques, les bureaux professionnels et autres scénarios requérant un déploiement discret des équipements sans fil avec des couvercles pour les voyants et logos, un fonctionnement silencieux et des LED contrôlables (sauf alimentation). SonicPoint-Ni Dual-Band Les points d accès SonicWALL SonicPoint-Ni Dual-Band intègrent les fonctionnalités de gestion et d exécution a/b/g/n à la technologie de filtrage RFDPI pour sécuriser les environnements discrets SonicWALL Clean Wireless. L idéal pour les hôpitaux ou cliniques, les bureaux professionnels et autres scénarios requérant un déploiement discret des équipements sans fil avec des antennes internes, des couvercles pour les voyants et logos, un fonctionnement silencieux et des LED contrôlables (sauf alimentation). PoE Injector SonicWALL PoE Injector est un injecteur d alimentation conforme IEEE 802.3af utilisant un algorithme d auto-détection avancé qui détecte automatiquement la présence de dispositifs compatibles PoE et leur «injecte» le courant nécessaire par le câble de données. Prêt à l emploi, l injecteur PoE s intègre aisément aux infrastructures Ethernet sans fil et ne requiert aucune configuration ni gestion. 10

13 Solutions de sécurité réseau/pare-feu Services avancés pour les appliances de sécurité réseau SonicWALL Gateway Anti-Virus, Anti-Spyware and Intrusion Prevention Service et Application Intelligence and Control Les services SonicWALL Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention et Application Intelligence and Control assurent une protection intelligente des réseaux, en temps réel, contre un large éventail de menaces dynamiques : virus, logiciels espions, vers, chevaux de Troie et vulnérabilités logicielles telles que dépassements de la mémoire tampon, ou encore les intrusions par porte dérobée et autres programmes malveillants. A cela s ajoute une protection renforcée contre les attaques au niveau de la couche applicative, que celles-ci soient d origine interne ou externe. SonicWALL Gateway Anti-Virus, Anti-Spyware and Intrusion Prevention Service ferme les portes dérobées potentielles en examinant une multitude de protocoles de flux, de messagerie, Web et de transfert de fichiers ainsi que les applications poste à poste (P2P) et de messagerie instantanée (IM). SonicWALL Application Intelligence and Control assure un contrôle granulaire et une visualisation en temps réel des applications, permettant de garantir la hiérarchisation de la bande passante et donc une sécurité réseau et une productivité maximales. SonicWALL Content Filtering Service SonicWALL Content Filtering Service (CFS) est un service de filtrage de contenu qui offre aux entreprises et établissements scolaires un système de contrôle efficace et transparent pour exécuter les règles de protection et de productivité, ainsi que faire barrage à tout contenu Web indésirable, illégal, voire dangereux. Doté d une architecture de classification et de mise en cache puissante, SonicWALL CFS bloque diverses catégories de contenus Web et allie idéalement contrôle et flexibilité en vue de garantir une protection et une productivité maximales. SonicWALL Enforced Client Anti-Virus and Anti-Spyware et SonicWALL Client/Server Anti-Virus Suite SonicWALL Enforced Client Anti-Virus and Anti-Spyware assure une protection complète contre les virus et les logiciels espions tout en limitant les coûts d administration. Développé en association avec McAfee, ce produit offre une protection renforcée des terminaux avec mise à jour automatique des définitions virales et du logiciel à l échelle du système, évitant l installation ordinateur par ordinateur. Alliant le logiciel client automatique à une protection serveur avancée, SonicWALL Client/Server Anti-Virus Suite s appuie sur les solutions primées de protection antivirus McAfee VirusScan Enterprise pour Windows et GroupShield pour Exchange destinées aux serveurs de fichiers, d impression, de messagerie et d échange sous Windows. Les solutions antivirus SonicWALL réduisent le temps et les coûts liés à l administration des règles antivirus à l échelle du réseau. SonicWALL Comprehensive Anti-Spam Service SonicWALL Comprehensive Anti-Spam Service (CASS) s installe instantanément sur les appliances de sécurité réseau SonicWALL pour offrir aux PME une protection exhaustive contre spam et virus. Par la réunion de plusieurs solutions et la fourniture en un clic de services anti-spam, CASS accélère le déploiement, simplifie l administration et réduit les frais généraux. Sa configuration avancée ne prend que dix minutes. SonicWALL Virtual Assist SonicWALL Virtual Assist est un outil de support distant sans client qui permet au technicien de prendre le contrôle de l ordinateur de bureau ou portable d un utilisateur afin de lui fournir une assistance technique. Avec l autorisation de l utilisateur, le technicien peut instantanément accéder à son ordinateur par le biais d un navigateur Web, puis aisément diagnostiquer et réparer les problèmes à distance. Le portail Web client est simple d utilisation et présente une apparence familière aux utilisateurs de Windows comme de Mac. De plus, le portail Web technicien et le client autonome facilitent la gestion et la programmation de la file d attente du support. Enfin, SonicWALL Virtual Assist garantit une intégration étroite aux infrastructures de réseau et d authentification existantes. 11

14 Solutions de sécurité réseau/pare-feu Logiciels pour les appliances de sécurité réseau Clients VPN SonicWALL Pour les accès distants sécurisés «client vers hôte», SonicWALL propose des options de connectivité VPN SSL et VPN IPSec. Concernant le VPN SSL, la technologie NetExtender de SonicWALL fournit un accès distant sans client à tous les systèmes Windows, Mac et Linux via un portail Web assurant connectivité et accès. Pour ce qui est du VPN IPSec, l utilisateur peut télécharger le client VPN grâce au Global VPN Client de SonicWALL, mettant ainsi en place une structure plus classique de VPN sur client. Firmware pour les appliances de sécurité réseau Firmware SonicOS Enhanced SonicOS Enhanced, le puissant système d exploitation dernière génération de SonicWALL, intègre une multitude de fonctions logicielles destinées à garantir la continuité des activités ainsi que les besoins de flexibilité de configuration et de gestion des réseaux complexes d aujourd hui et de demain. 12

15 Solutions d accès distant sécurisé Faciles à utiliser et à gérer, les solutions d accès distant sécurisé SonicWALL assurent un contrôle granulaire des accès. Solutions d accès distant sécurisé SonicWALL Le LAN d entreprise traditionnel se transforme peu à peu en réseau distribué de dimension mondiale reliant employés, partenaires et clients via de nombreux canaux Internet, intranet, extranet et VoIP. Les conditions de travail modernes, marquées par la mobilité, nécessitent un grand choix de solutions d accès sécurisé aux ressources les plus diverses, à partir d un maximum d appareils et plates-formes distants. SonicWALL fournit des solutions d accès distant sécurisé évolutives qui s adaptent à toutes les entreprises, des PME aux multinationales. Les séries SRA (Secure Remote Access) E-Class SSL SonicWALL Aventail et SRA SonicWALL pour les PME représentent des solutions flexibles pour l accès distant sécurisé, la récupération après sinistre, la mise en réseau sans fil et la sécurisation des extranets. La série SRA SonicWALL Aventail E-Class en un coup d œil Les solutions SRA (Secure Remote Access) E-Class de SonicWALL Aventail proposent un accès convivial aux ressources conçu pour doper la productivité. L exécution de règles de contrôle granulaire et la facilité de gestion permettent en outre de réduire le budget informatique. Reconnus comme une solution leader par les meilleurs analystes, les VPN SSL primés de SonicWALL Aventail répondent au besoin d accès distant sécurisé des entreprises modernes caractérisées par une mobilité croissante. Présentées sous forme de passerelles uniques, gérées de manière centralisée pour contrôler l accès aux ressources du réseau, les appliances SRA de SonicWALL Aventail constituent des solutions efficaces offrant les fonctionnalités suivantes : Accès distant sécurisé aux ressources et aux applications vitales à partir d une grande variété de plates-formes, notamment Macintosh, Linux, Microsoft Windows 7 et Microsoft Windows Mobile Accès sans client via un navigateur ou par client Web léger créant un environnement de type «au bureau» Continuité des activités et reprise après sinistre lors d interruptions inattendues Contrôle d accès sécurisé et centralisé pour les réseaux sans fil avec prise en charge de différentes plates-formes de terminaux Accès sécurisé aux extranets des partenaires commerciaux pour accroître la productivité collaborative Application des règles en différents points d entrée, permettant un contrôle d accès granulaire Contrôle optimisé de l accès au portail, du contenu et de la conception grâce aux récentes améliorations du portail WorkPlace de SonicWALL Sécurité renforcée qui détecte les risques inhérents à un terminal avant l authentification, protège les ressources à l aide de règles granulaires basées sur l utilisateur et le terminal et ne connecte l utilisateur qu aux ressources autorisées Analyse des terminaux par l EPC (End Point Control) récurrent, au moment de la connexion des utilisateurs et à intervalles définis par l administrateur, afin d assurer l intégrité permanente de chaque terminal Niveau inégalé de contrôle granulaire qui octroie l accès en fonction de la confiance accordée à l utilisateur et à l appareil utilisé, ainsi que suivant les applications dont l utilisateur a besoin Base solide et durable pour le contrôle d accès réseau (NAC) Solutions d accès distant sécurisé Série SRA E-Class SonicWALL Aventail SonicWALL Aventail E-Class SRA EX7000 SonicWALL Aventail E-Class SRA EX7000 est une solution de VPN SSL sans client qui assure un contrôle sécurisé et convivial des accès distants pour l entreprise mobile. Un seul boîtier peut prendre en charge jusqu à utilisateurs simultanés. Autorisant l accès à l ensemble des applications depuis un vaste éventail d appareils multiplates-formes, l EX7000 favorise la productivité de l utilisateur et optimise l efficacité des contrôles. SonicWALL Aventail E-Class SRA EX6000 SonicWALL Aventail E-Class SRA EX6000 est une solution de VPN SSL sans client qui assure un contrôle sécurisé et convivial des accès distants pour les entreprises de taille moyenne et les grands services d entreprise regroupant jusqu à 250 utilisateurs simultanés. L EX6000 fournit un accès simple et sécurisé à une plus grande quantité d applications à partir d un nombre accru d appareils ou d emplacements, tout en garantissant un contrôle administratif aisé via une passerelle unique, ce qui réduit les coûts de déploiement et de gestion. 13

16 Solutions d accès distant sécurisé Caractéristiques complémentaires E-Class SonicWALL Aventail (en option) SonicWALL Aventail Advanced End Point Control (EPC) Advanced EPC allie la détection des points d accès la plus évoluée à la protection des données la plus évoluée. SonicWALL Aventail Advanced Reporting Advanced Reporting est un outil de reporting puissant permettant d analyser l ensemble des accès distants à vos ressources. SonicWALL Aventail Connect Mobile Connect Mobile propose un véritable environnement de type «au bureau» pour les PDA. SonicWALL Aventail Native Access Modules L option Native Access Modules permet d accéder aux applications serveur via des protocoles natifs. SonicWALL Aventail Spike License Spike License est une «police d assurance» de récupération après sinistre permettant d augmenter le nombre d utilisateurs distants. SonicWALL Virtual Assist Outil de support permettant de fournir une assistance technique à distance. Caractéristiques EX6000 EX7000 Nb de licences utilisateurs simultanés 25 à à Interrogation EPC de base Inclus Inclus Advanced EPC (antivirus, pare-feu personnel, anti-spyware) Complément Inclus Aventail Secure Desktop Complément Inclus Zones d autorisation, de refus et de mise en quarantaine basés sur l interrogation EPC Inclus Inclus Contrôle d accès granulaire (utilisateur et groupe, IP source, service/port, Inclus Inclus URL de destination, nom d hôte/adresse IP, plage IP, sous-réseau, domaine) Advanced Reporting Complément Complément Portail WorkPlace Inclus Inclus WorkPlace Mobile (portail optimisé pour les navigateurs de téléphones portables) Inclus Inclus Native Access Modules (Citrix et Windows Terminal Services) Complément Inclus Connect Tunnel (accès Windows, Mac et Linux aux applications TCP ou UDP) Inclus Inclus Connect Mobile (Windows Mobile) Complément Inclus 14

17 Solutions d accès distant sécurisé Les VPN SSL SonicWALL offrent un accès à distance sécurisé, convivial et abordable. Les solutions d accès distant sécurisé SonicWALL pour PME et succursales en un coup d œil La série d accès distant sécurisé SRA de SonicWALL pour les PME allie simplicité et sécurité à petit prix pour permettre d accéder à distance et sans client au réseau et aux applications d entreprises de toutes tailles. L installation préalable d un logiciel n est plus nécessaire. Un navigateur Web standard suffit aux utilisateurs pour accéder facilement et en toute sécurité, où qu ils soient, aux s, fichiers, pages intranet, applications, ordinateurs distants, serveurs et autres ressources disponibles sur le LAN de l entreprise. Les solutions VPN SSL de SonicWALL s intègrent de manière transparente à pratiquement tous les types de réseaux, avec ou sans fil, pour fournir un accès distant puissant, évolutif et abordable aux ressources de l entreprise. Grâce au fonctionnement sans client de ces solutions, l installation préalable de clients VPN n est plus nécessaire, d où un gain à la fois de temps et d argent. L intégration transparente avec la majorité des pare-feu permet de compléter l infrastructure réseau. L outil de support distant SonicWALL Virtual Assist permet aux techniciens de fournir une assistance à la demande sécurisée, tout en tirant parti de l infrastructure existante. Virtual Access permet aux utilisateurs finaux autorisés d entreprises distribuées et de fournisseurs de services d accéder de n importe où et en toute sécurité à leurs ordinateurs Windows non surveillés. Le contrôle granulaire de la configuration des règles permet aux administrateurs de limiter l accès des utilisateurs à certaines applications/ressources et d en empêcher la visualisation ou l utilisation sans autorisation. L authentification à deux facteurs sans jeton assure une protection optimale contre les enregistreurs de frappes en associant un mot de passe à usage unique (généré par l appliance VPN SSL et envoyé à l équipement mobile d un utilisateur distant ou à son adresse ) aux nom et mot de passe réseau de l utilisateur. La prise en charge des appareils mobiles permet d accéder à l intégralité d un intranet, ainsi qu aux applications Web, ce qui accroît la flexibilité du personnel itinérant. Le déchargement d applications permet aux utilisateurs d accéder aux applications Web de manière sécurisée sur la base d une authentification forte et de règles d accès granulaires. Clean VPN est activé en association avec une appliance de sécurité réseau SonicWALL qui utilise une puissante technologie de filtrage applicatif pour analyser le trafic à la recherche de virus, vers, chevaux de Troie, logiciels espions ou autres menaces. SonicWALL SRA 4200 SonicWALL SRA 4200 offre aux entreprises de taille moyenne une solution d accès distant sécurisé à la fois puissante, conviviale et économique, sans installation préalable d un logiciel. Un navigateur Web standard suffit aux utilisateurs pour accéder facilement et en toute sécurité, où qu ils soient, aux s, fichiers, pages intranet, applications, ordinateurs distants, serveurs et autres ressources disponibles sur le LAN de l entreprise. SonicWALL SRA 1200 SonicWALL SRA 1200 offre aux PME une solution conviviale d accès distant sécurisé aux s, fichiers et applications Web, sans client préinstallé. S intégrant en toute transparence à la plupart des réseaux, la SRA 1200 est une solution à la fois puissante et abordable permettant l accès, le support et le contrôle de PC à distance et dotée du service Web Application Firewall. 15

18 Solutions de sécurisation Web et de messagerie/anti-spam Caractéristiques complémentaires VPN SSL SonicWALL (en option) SonicWALL Virtual Assist/Virtual Access SonicWALL Virtual Assist est un outil de support distant qui permet au technicien de prendre le contrôle de l ordinateur de bureau ou portable d un utilisateur afin de lui fournir une assistance technique à distance. Avec l autorisation de l utilisateur, le technicien peut instantanément accéder à un ordinateur par le biais d un navigateur Web, puis aisément diagnostiquer et réparer les problèmes à distance sans devoir recourir à un client «lourd» préinstallé. SonicWALL Virtual Access est un outil de contrôle de PC à distance qui permet aux utilisateurs finaux autorisés d accéder de n importe où et en toute sécurité à leurs ordinateurs Windows non surveillés. L utilisateur n a qu à installer l agent Virtual Access sur un ordinateur Windows disposant d un accès à Internet. Dès lors, du moment que cet ordinateur est relié au portail VPN SSL SonicWALL, l utilisateur peut accéder au PC distant partout où il dispose d une connexion Internet. Cela est particulièrement utile pour les employés distants devant se connecter à l ordinateur de leur domicile ou à un PC de succursale qui n est normalement pas connecté au LAN. SonicWALL Web Application Firewall Service Solution de conformité complète, abordable et prête à l emploi, SonicWALL Web Application Firewall Service s appuie sur l infrastructure existante pour ajouter à la plate-forme d accès distant sécurisé SonicWALL un module complémentaire sur licence. Grâce à une bibliothèque de signatures actualisée dynamiquement qui permet de détecter les attaques Web sophistiquées et de protéger les applications Web notamment les portails VPN SSL, SonicWALL Web Application Firewall Service applique au trafic de la couche 7 une analyse de proxy inverse pour les signatures connues, refuse l accès en cas de détection d un programme malveillant dans une application Web et redirige les utilisateurs vers une page d erreur explicative. Déploiement SRA 1200 SRA 4200 Type et taille de l environnement Petites entreprises Moyennes entreprises de déploiement de 50 employés max. de 500 employés max. Nb inclus/max. 5/50 25/500 d utilisateurs simultanés Virtual Access/Virtual Assist Nb max. d utilisateurs simultanés Caractéristiques SRA 1200 SRA 4200 Virtual Access Complément Complément Virtual Assist Complément Complément ViewPoint Complément Complément Web Application Firewall Service Complément Complément Authentification à deux facteurs sans jeton Inclus Inclus Prise en charge Vasco Inclus Inclus Prise en charge RSA Inclus Inclus Prise en charge Citrix (ICA) Inclus Inclus NetExtender : prise en charge de plusieurs Inclus Inclus plages d adresses IP et routes Prise en charge des certificats client en option Inclus Inclus Surveillance graphique de l utilisation Inclus Inclus Option de création d une sauvegarde système Inclus Inclus Proxy inverse : OWA Premium Inclus Inclus et Lotus Domino Access Fonction de test RADIUS Inclus Inclus Prise en charge des groupes Active Directory Inclus Inclus Prise en charge des noms de domaine/hôte virtuel Inclus Inclus Applet Java FileShares Inclus Inclus Diagnostics : DNS Lookup et Traceroute Inclus Inclus SNMPv2 Inclus Inclus 16

19 Solutions de sécurisation Web et de messagerie/anti-spam Protection efficace et conviviale contre les menaces véhiculées par le courrier électronique SonicWALL Security Toute entreprise doit se protéger contre les menaces véhiculées par les s, entrants comme sortants, notamment les spams, le phishing, les virus, les zombies, mais aussi la violation de règles de conformité. SonicWALL Security est une solution extrêmement efficace et conviviale couvrant de 10 à boîtes aux lettres électroniques, qui réduit sensiblement le temps et les coûts liés à l acquisition et à la gestion d une solution de sécurisation de messagerie. SonicWALL Security assure une protection maximum face aux menaces associées à la réception et l envoi d s. Grâce à notre réseau mondial, unique en son genre, d identification et de surveillance des attaques le SonicWALL Global Response Intelligent Defense (GRID) et à la combinaison de nos techniques de protection en innovation permanente, nous sommes à même d offrir un excellent niveau de sécurité aujourd hui, tout en étant prêts à stopper les nouvelles attaques de demain. De plus, l antivirus GRID de SonicWALL intègre les services d antivirus et d anti-spyware SonicWALL. Notre concept réunit un anti-spam, un anti-phishing, un antivirus et la technologie «Time Zero» de protection instantanée (réactive et prédictive), la gestion des règles et des connexions, la détection de zombies, le filtrage de contenu et le contrôle du respect des règles de conformité légales et internes, ainsi que l audit des s. Avec SonicWALL Security, l administration ne prend pas plus de 10 minutes par semaine. Pas de règles à écrire, pas de scores de spam à fixer, pas de messages à sortir de quarantaine. La solution de sécurisation de messagerie SonicWALL a été conçue et construite pour être intuitive et facile à utiliser, tant pour l administrateur que pour l utilisateur. La simplicité, c est une configuration rapide, la gestion des spams par les utilisateurs finaux, une intégration transparente à travers différents serveurs LDAP, des rapports efficaces, des mises à jour automatiques des logiciels et de la protection, un bouton «Courrier indésirable» intégré, ainsi qu une interface intuitive et optimisée. Grâce à son agent MTA unique de scannage préventif et une vaste gamme de fonctions de gestion des connexions, SonicWALL Security garantit d excellentes performances et des débits de transmission exceptionnels. Résultat : une analyse approfondie des messages de 40 à 290 % plus rapide que les solutions concurrentes. SonicWALL Security est disponible sous forme d appliance, de logiciel Windows ou d appliance virtuelle dans un environnement VMware. Toutes les appliances sont dotées des fonctions intégrales de protection contre les menaces entrantes et sortantes. Les solutions SonicWALL E-Class Security en un coup d œil Appliance E-Class Security : SonicWALL Security ES6000 et ES8300 Les appliances E-Class Security (ESA) de SonicWALL ES6000 et ES8300 offrent une protection complète, efficace et évolutive, spécialement adaptée aux besoins des grandes entreprises. Puissantes et faciles à gérer, elles allient les services d anti-spam, d antivirus et d anti-phishing au filtrage de contenu et à la gestion des s sortants, afin d empêcher toute fuite d informations confidentielles et d assurer le respect des lois de conformité en vigueur. Le scannage préventif de l agent MTA (Mail Transfer Agent) offre une analyse approfondie des messages, ainsi que des débits de transmission inégalés, garants de performances hors pair et d une excellente évolutivité dans l ensemble de l entreprise. Logiciel E-Class Security : SonicWALL Security pour grandes entreprises Pour les entreprises équipées d un matériel spécifique, qui disposent déjà de systèmes de surveillance et de sauvegarde ou qui souhaitent tout simplement garder un maximum de flexibilité en matière de déploiement, le logiciel SonicWALL E-Class Security rassemble toutes les fonctionnalités des appliances SonicWALL E-Class Security sur une plateforme logicielle pour garantir une protection optimale, un contrôle aisé et des performances hors pair. 17

20 Les solutions SonicWALL E-Class Security en un coup d œil Appliance virtuelle E-Class Security SonicWALL Security Virtual Appliance pour grandes entreprises L appliance virtuelle SonicWALL Security présente un serveur virtuel renforcé et optimisé en termes de performances pour SonicWALL Security. Jusque-là, fidèles au modèle «un serveur, une application», les administrateurs avaient souvent tendance à sous-exploiter les ressources matérielles et à perdre beaucoup de temps avec la gestion des serveurs. Les appliances virtuelles SonicWALL améliorent sensiblement l efficacité et la disponibilité des ressources et des applications. Pour répondre à des besoins plus importants en termes de déploiement et d évolutivité, les administrateurs peuvent faire appel au mode Split-Config leur permettant de déployer plusieurs appliances virtuelles sur un seul ou plusieurs serveurs physiques. Les solutions SonicWALL anti-spam pour PME en un coup d œil Appliances pour PME : la série SonicWALL Security Idéales pour les structures de petite à moyenne taille, les appliances SonicWALL Security sont faciles à installer et assurent un blocage extrêmement efficace de toutes les menaces au niveau de la passerelle SMTP. Une solution puissante qui protège contre les diverses menaces, dont les spams, le phishing, les virus, les attaques DoS et DHA et les PC zombies. Les appliances SonicWALL assurent également une gestion efficace des s sortants en veillant au respect des règles internes et à la conformité avec les réglementations en vigueur. Reposant sur un système d exploitation SonicWALL renforcé, ces appliances plug-and-play s installent en moins d une heure pour offrir une protection fiable de votre messagerie électronique. Logiciel : SonicWALL Security Software pour PME Le logiciel SonicWALL Security convient idéalement aux entreprises de petite à moyenne taille souhaitant implémenter une solution logicielle de sécurisation de leur messagerie sur le matériel installé. Disposant de toutes les fonctionnalités des appliances pour PME, le logiciel SonicWALL Security sécurise les entreprises face à la gamme complète de menaces pouvant être véhiculées par les s entrants et sortants, via une interface d administration Web conviviale. SonicWALL Security pour Windows Small Business Server (SBS) s installe directement sur le matériel du serveur SBS, ce qui facilite l installation et réduit le coût de possession. Il s intègre au SBS pour délivrer une protection anti-spam, anti-phishing et antivirus hors pair, et prévient les attaques DHA et DOS par une gestion avancée des connexions, avant que le trafic de messages n atteigne le SBS. Appliance virtuelle Security SonicWALL Security Virtual Appliance L appliance virtuelle SonicWALL Security présente un serveur virtuel renforcé et optimisé en termes de performances pour SonicWALL Security. Jusque-là, fidèles au modèle «un serveur, une application», les administrateurs avaient souvent tendance à sous-exploiter les ressources matérielles et à perdre beaucoup de temps avec la gestion des serveurs. Les appliances virtuelles SonicWALL améliorent sensiblement l efficacité et la disponibilité des ressources et des applications. Pour répondre à des besoins plus importants en termes de déploiement et d évolutivité, les administrateurs peuvent faire appel au mode Split-Config leur permettant de déployer plusieurs appliances virtuelles sur un seul ou plusieurs serveurs physiques. 18