Appliances et logiciels de sécurité de la messagerie électronique

Transcription

1 Appliances et logiciels de sécurité de la messagerie électronique Protégez votre infrastructure des menaces par et des violations de conformité grâce à des solutions puissantes simples d utilisation. La messagerie électronique est un moyen de communication essentiel à votre activité, mais elle vous expose également aux actes de malveillance et aux risques de perte de productivité si des menaces électroniques telles que le courrier, les tentatives de phishing, les usurpations d identité, les virus ou les zombies venaient à envahir vos serveurs de messagerie et les boîtes de réception de vos utilisateurs. Par ailleurs, la réglementation gouvernementale rend désormais votre entreprise responsable de la protection des données confidentielles pour éviter leur diffusion non autorisée. Vous êtes tenu de garantir l échange sécurisé des courriers électroniques contenant des informations confidentielles, notamment celles qui concernent vos clients. Que vous soyez un fournisseur de services managés, une PME en pleine croissance ou une grande entreprise disposant de plusieurs sites, il vous faut disposer d une méthode économique pour déployer un service de sécurisation et de chiffrement du courrier électronique, tout en conservant l extensibilité nécessaire permettant de créer des unités et des domaines organisationnels, et d en déléguer la gestion. Les appliances et les logiciels Dell SonicWALL Security assurent une protection haut de gamme pour le courrier entrant et sortant et les violations de conformité avec l analyse de tout le contenu et de toutes les pièces jointes du courrier entrant et sortant pour détecter les informations confidentielles. Vous bénéficiez ainsi d une protection en temps réel contre le courrier, les tentatives de phishing, les virus, les usurpations d identité, les zombies, les attaques DHA (Directory Harvest Attack), les dénis de service (DoS, Denial of Service) et autres attaques. La solution se base sur plusieurs techniques brevetées de détection des menaces et sur un réseau unique de surveillance et d identification des attaques au niveau mondial. La solution inclut également la puissante technologie d authentification du courrier électronique DMARC (Domainbased Message Authentication). Cette méthode permet d identifier les adresses électroniques usurpées pour réduire les attaques par courrier et hameçonnage. Elle permet également de générer des rapports sur les sources et les expéditeurs des courriers électroniques afin d identifier et de bloquer les expéditeurs non autorisés usurpant votre adresse électronique, et de protéger votre marque. Elle permet également d éviter la fuite d informations confidentielles et les violations de la réglementation avec une gestion et une analyse avancées de la conformité, notamment via le service Cloud intégré de chiffrement du courrier électronique qui assure un échange sécurisé des données confidentielles. Security est une solution flexible, déployable sous forme d appliance matérielle, d appliance virtuelle extensible ou de logiciel optimisé pour Microsoft Windows Server. Son extensibilité permet de protéger de 0 à boîtes de réception. Les grandes entreprises peuvent configurer la solution pour bénéficier d une haute disponibilité en mode divisé pour centraliser de façon fiable la gestion des déploiements de grande envergure. L administration de la solution Security est intuitive, simple et rapide. Vous pouvez déléguer en toute sécurité la gestion du courrier aux utilisateurs finaux, tout en gardant le contrôle de l application des mesures de sécurité. La gestion des comptes utilisateur et des groupes est simplifiée par la synchronisation multi-ldap homogène. Pour les environnements vastes et Avantages : Techniques d analyse avancées pour une protection contre le courrier, les tentatives de phishing, les usurpations d identité, les attaques de zombies et les virus Accès permanent au réseau GRID pour bloquer les menaces dès leur apparition Protection antivirus et antilogiciel espion supplémentaire pour une sécurité multicouche Services facultatifs de chiffrement et de conformité du courrier électronique pour un chiffrement et un échange du courrier sécurisés et compatibles avec les appareils mobiles Automatisation intelligente, délégation de tâches, tableau personnalisable et affichable en un coup d œil, création de rapports pour une gestion simplifiée Options de déploiement flexibles pour une valorisation durable

2 éloignés géographiquement, la prise en charge multi-utilisateur vous permet de désigner des sous-administrateurs pour déléguer la gestion des paramètres au sein des différentes unités organisationnelles (par exemple, les divisions de votre entreprise ou les clients de vos services managés) avec un seul déploiement de la solution Security. Fonctionnalités Techniques d analyse avancées : bloquez courriers s, tentatives de phishing, zombies et virus avec une efficacité supérieure à 99 % en utilisant différentes techniques reconnues et brevetées, y compris les vérifications de réputation, qui analysent la réputation de l adresse IP de l expéditeur et la réputation du contenu, de la structure, des liens, des images et des pièces jointes. Security vous protège contre les attaques DHA et les dénis de service (DoS), tout en assurant la validation de l expéditeur. Les techniques d analyse avancées comprennent le filtrage bayésien, l analyse des images et la détection de texte inintelligible afin d identifier les menaces cachées connues ou nouvelles. Réseau GRID : profitez de la protection la plus précise et la plus à jour contre les nouvelles attaques par courrier. Garantissez aussi la réception des courriers inoffensifs avec le réseau d information en temps réel Global Response Intelligent Defense (GRID) qui collecte des informations provenant de millions de sources de données. L équipe de gestion des menaces analyse ces informations et effectue des tests rigoureux pour déterminer le score de réputation attribué aux expéditeurs et aux différents contenus, afin d identifier les menaces en temps réel. Protection contre les virus et les logiciels-espions : bénéficiez d une protection à jour contre les virus et les logiciels-espions avec la solution Dell SonicWALL GRID Anti-Virus. Ajoutez-y les signatures antivirus Cyren, Kaspersky et McAfee pour une protection multicouche plus efficace que les solutions qui s appuient sur une seule technologie antivirus. Par ailleurs, vous pouvez protéger votre réseau entre l instant où un nouveau virus émerge et le moment où une mise à jour des signatures est disponible en ajoutant la technologie prédictive Time Zero Virus Protection. Automatisation intelligente, délégation des tâches et solide création de rapports : simplifiez la gestion avec l automatisation intelligente, la délégation des tâches et la solide création de rapports. Automatisez la gestion des adresses électroniques, des comptes et des groupes d utilisateurs. Assurez une intégration fluide aux serveurs multi- LDAP. Déléguez en toute confiance la gestion du courrier aux utilisateurs finaux avec le plug-in téléchargeable pour Outlook tout en conservant un contrôle total. Trouvez un courrier en quelques secondes avec le moteur de recherche rapide des messages. La création de rapports centralisée (même en mode divisé) vous donne des informations facilement personnalisables et granulaires à l échelle du système sur les types d attaques, l efficacité de la solution et la surveillance intégrée des performances. Les rapports sont disponibles aux formats PDF et JPEG. Gestion des stratégies de conformité : ce service complémentaire assure la conformité avec la réglementation en vigueur et vous permet d identifier, de surveiller et de créer des rapports sur le courrier électronique qui ne respecte pas la réglementation, les directives (HIPAA, SOX, GLBA, PCI-DSS etc.) ou les règles de l entreprise en matière de protection des données. Le service d abonnement permet également un routage du courrier électronique basé sur des stratégies aux fins d approbation, d archivage et de chiffrement. Chiffrement du courrier électronique : mettez en place une structure efficace pour arrêter les fuites de données, gérer et mettre en application les exigences de conformité et favoriser des échanges de courrier électronique sécurisés et compatibles avec les appareils mobiles pour les organisations de toutes tailles. Les courriers électroniques chiffrés peuvent être suivis afin de confirmer la date et l heure de réception et d ouverture. Un courrier électronique de notification intuitif est envoyé au destinataire, offrant des instructions pour se connecter simplement à un portail sécurisé où il sera possible de lire ou de télécharger le courrier électronique. Ce service est basé sur le Cloud, et ne nécessite donc pas de logiciel client. De plus, contrairement aux solutions de nos concurrents, il est possible de lire et d accéder au courrier électronique chiffré depuis un appareil mobile ou un ordinateur portable. Choix de déploiements flexibles : profitez d une solution extensible et durable que vous pouvez configurer en tenant compte des besoins en termes de croissance et de redondance, avec un coût initial minimum. Vous pouvez choisir de déployer la solution Security en tant qu appliance matérielle hautes performances renforcée, en tant que logiciel s appuyant sur votre infrastructure existante ou en tant qu appliance virtuelle pour partager les ressources informatiques afin d optimiser leur utilisation, de faciliter la migration et de réduire les coûts d investissement. Commencez avec un seul système et, au fur et à mesure de la croissance de votre entreprise, ajoutez la capacité nécessaire et passez à une architecture en mode divisé et dotée d un système de basculement. La prise en charge multi-utilisateur permet un déploiement dans les grandes entreprises ou auprès des fournisseurs de services managés regroupant plusieurs divisions ou plusieurs clients afin de mettre en place des unités organisationnelles composées d un ou de plusieurs domaines. La gestion du déploiement peut être centralisée tout en donnant la possibilité à chaque unité organisationnelle de disposer de ses propres utilisateurs, ses propres sous-administrateurs, ses propres règles, son propre espace consacré au courrier, etc. Brevets américains , , , ,

3 Internet Datacenter du réseau GRID Mises à jour de la réputation et des signatures Security Appliance matérielle Appliance virtuelle Logiciel Windows Regroupement des menaces 2 Utilisateur final Serveur de l expéditeur Pare-feu Serveur du destinataire Connexion TLS sécurisée 3 Administrateur informatique Encryption Cloud Portail Web d échange sécurisé du courrier électronique Chiffrement AES des courriers électroniques stockés Accès au courrier électronique chiffré limité à l expéditeur et au destinataire, après authentification 4 Connexion HTTPS sécurisée Inspection et protection 2 Gestion par l utilisateur final 3 Gestion par l administrateur 4 Diverses techniques reconnues et brevetées : antispam, anti-hameçonnage, antivirus et protection contre les usurpations d identité Mises à jour des menaces en temps réel avec le réseau GRID Antivirus GRID, antivirus Time Zero, antivirus McAfee, antivirus Kaspersky, antivirus Cyren Analyse de la conformité et routage Boîte de courrier Listes bloquées/autorisées Paramètres de synthèse du courrier informatique Installation Configuration Surveillance Accès à la messagerie chiffrée Accès aux courriers électroniques chiffrés depuis les appareils mobiles et les ordinateurs de bureau Lecture ou téléchargement des courriers électroniques chiffrés Envoi d une réponse chiffrée Brevets américains , , , , Création de rapports et surveillance La avec tableau de bord personnalisable, affichable en un coup d œil, de type glisser-déposer, est simple à configurer, à gérer et à administrer. Rapport DMARC anti-usurpation Identifiez les sources et les expéditeurs des courriers électroniques non autorisés. 3

4 Synthèse du courrier La synthèse du courrier optimise la productivité des utilisateurs relativement à leur courrier électronique, réduit le nombre de plaintes et améliore l efficacité globale. Déploiements de la solution Security L architecture hautement flexible de la permet son déploiement dans les entreprises nécessitant une solution de protection de la messagerie électronique distribuée, redondante et gérable de façon centralisée. Le déploiement de la peut s effectuer avec une configuration tout-en-un (figure ) ou en mode divisé (figure 2). En mode divisé, les systèmes peuvent être configurés en tant qu analyseur à distance ou en tant que centre de contrôle. Dans une configuration type en mode divisé, un ou plusieurs analyseurs à distance sont connectés à un centre de contrôle. Un analyseur à distance reçoit du courrier électronique d un ou de plusieurs domaines et met en application la gestion de la connexion, le filtrage du courrier électronique (courrier, tentatives de phishing et virus) ainsi que des stratégies avancées pour délivrer le courrier électronique inoffensif au serveur de messagerie en aval. Le centre de contrôle centralise la gestion de tous les analyseurs distants, rassemble et stocke les courriers s détectés par ces derniers. La gestion centralisée inclut la surveillance et la création de rapports pour tous les systèmes concernés. Ce modèle permet à la solution d assurer une extensibilité économique et une protection de tout le courrier entrant et sortant au sein des entreprises en pleine croissance. Avec les appliances virtuelles Security, le mode divisé peut être complètement déployé sur un ou plusieurs serveurs pour une efficacité globale optimale. Choix de déploiements flexibles et extensibles Configuration tout-en-un (figure ) Dans une configuration tout-en-un, le filtrage et la gestion se font sur le même système. entrant sortant Security Protection contre les courriers s Protection contre l hameçonnage Protection contre les usurpations d identité (SPF, DKIM, DMARC) Antivirus (antivirus GRID) Antivirus (McAfee, Kaspersky, Cyren) Conformité du courrier électronique Serveur de messagerie Datacenter du réseau Dell SonicWALL GRID Utilisateur final/client de messagerie Déploiement haute disponibilité (figure 2) Pour l équilibrage des charges et la redondance, le mode divisé permet aux entreprises de filtrer à la périphérie du réseau tout en assurant un contrôle centralisé. Les administrateurs peuvent facilement synchroniser la sur plusieurs serveurs LDAP dans des environnements distribués et hébergés, pour un déploiement extensible. entrant sortant Analyseurs distants Dell Sonic WALL (appliance matérielle, logicielle ou virtuelle) DMZ inoffensif potentiellement Serveur de Utilisateur final messagerie Centre de contrôle Dell Sonic WALL (appliance matérielle, logicielle ou virtuelle) Réseau LAN de l entreprise 4

5 Caractéristiques Fonctionnalités des appliances et des logiciels : abonnements disponibles à des packs de 25, 50, 00, 250, 500, 000, 2 000, ou utilisateurs Appliance ou appliance virtuelle Windows Server Protection complète du courrier entrant et sortant Efficacité de la protection contre le courrier Supérieure à 99 % Supérieure à 99 % Gestion des connexions avec détection avancée de la réputation des adresses IP Détection, classification et blocage des tentatives de phishing Protection contre les attaques DHA, les dénis de service et les échecs de remise Protection contre les usurpations d identité avec prise en charge SPF, DKIM et DMARC Stratégies applicables aux utilisateurs, aux groupes et à tous Logiciel MTA (message transfer agent) installé en mémoire pour un débit optimisé Protection complète du courrier entrant et sortant en un seul système Administration simplifiée par script < heure < heure Gestion hebdomadaire < 0 min < 0 min Synchronisation multi-ldap automatique pour les utilisateurs et les groupes Compatible avec tous les serveurs de messagerie SMTP Autorisation/blocage du contrôle par les utilisateurs finaux Personnalisation, planification et envoi par courrier électronique de plus de 30 types de rapports Détails d aide à la prise de décision Tableau de bord personnalisable et affichable en un coup d œil Moteur de recherche rapide des messages Architecture extensible en mode divisé Regroupement de serveurs et regroupement à distance de serveurs Simplicité pour les utilisateurs finaux Authentification unique Dossier de courrier et synthèse de suivi du courrier pour chaque utilisateur Protection contre le courrier et listes d autorisation et de blocage pour chaque utilisateur Abonnement à la protection de la messagerie électronique avec assistance dynamique (obligatoire) Mise à jour automatique toutes les 5 minutes des fonctions GRID de protection contre le courrier, les tentatives de phishing et les virus Assistance 8h/j, 5j/7 ou 24h/24, 7j/7 Remplacement de l appliance (RMA) Mises à jour des logiciels/micrologiciels Abonnement antivirus (facultatif) Antivirus McAfee Antivirus TimeZero Détection de zombies Abonnement à la conformité (facultatif) Solide gestion des stratégies Analyse des pièces jointes Détection des numéros d identification personnelle Dictionnaires Dossiers/workflow d approbation Archivage du courrier électronique Création de rapports de conformité Abonnement au chiffrement (facultatif) Possibilité d abonnement à la conformité avec chiffrement de la messagerie basé sur des stratégies et échange sécurisé de courriers électroniques Abonnement de sécurité totale (facultatif) Comprend un abonnement dynamique de protection du courrier électronique 24h/24 7j/7 ainsi que des fonctionnalités d anti-virus multicouche (McAfee, Kaspersky, Cyren) et de gestion de la conformité Appliances Security ES8300 Domaines Illimité Système d exploitation Appliance renforcée (Linux) Châssis montable en rack RU RU 2 RU Processeur(s) Intel 2 GHz Intel Core 2 Duo Xeon quatre cœurs 2,3 GHz 2 GHz RAM 2 Go 4 Go 4 Go Disque dur 250 Go 2 x 250 Go 4 x 750 Go Redondance des disques (RAID) RAID RAID 5 Disques durs remplaçables à chaud Non Bloc d alimentation redondant Non Non SAFE Mode Flash Dimensions 7 x 6,4 x,7" 7 x 6,4 x,7" 27,5 x 9 x 3,5" 43,8 x 4,59 x 4,44 cm 43,8 x 4,59 x 4,44 cm 69,9 x 48,3 x 8,9 cm Poids 6 livres / 7,26 kg 6 livres / 7,26 kg 50 livres / 22,7 kg Poids DEEE 6 livres / 7,37 kg 6 livres / 22,2 kg 48,9 livres / 22,2 kg Consommation électrique (Watts) Niveau d émissions thermiques (BTU) Temps de fonctionnement entre deux pannes à 25 C (heures) Temps de fonctionnement entre deux pannes 4,27 4,27 4,27 à 25 C (années) Logiciel Security Domaines Illimité Système d exploitation Processeur RAM Disque dur Appliance virtuelle Security Hyperviseur Système d exploitation installé Mémoire allouée Capacité du disque de l appliance Guide de compatibilité matérielle VMware Microsoft Hyper-V Server 202 (64 bits) ou version ultérieure Windows Server 2008 R2 (ou supérieur) 64 bits seulement Intel Pentium P4 ou processeur compatible Configuration minimale à 8 Go Configuration minimale à 60 Go ESXi et ESX (version 5.0 et au-delà) SonicLinux renforcé 4 Go 60 Go Appliances Security Security Appliance SSC Security Appliance SSC Security Appliance ES SSC-6609 Logiciel Security 0-SSC Security Virtual Appliance 0-SSC-7636 Abonnements 0-SSC-7405 TotalSecure , abonnement pour utilisateurs ( an) 0-SSC-7404 TotalSecure , abonnement pour utilisateurs ( an) 0-SSC-7403 TotalSecure , abonnement pour utilisateurs ( an) 0-SSC-7398 TotalSecure , abonnement pour 000 utilisateurs ( an) 0-SSC-7402 TotalSecure , abonnement pour 750 utilisateurs ( an) 0-SSC-7397 TotalSecure , abonnement pour 500 utilisateurs ( an) 0-SSC-740 TotalSecure , abonnement pour 250 utilisateurs ( an) 0-SSC-7406 TotalSecure , abonnement pour 00 utilisateurs ( an) 0-SSC-7400 TotalSecure , abonnement pour 50 utilisateurs ( an) 0-SSC-7399 TotalSecure , abonnement pour 25 utilisateurs ( an) Consultez pour plus de détails sur les autres packs d utilisateurs disponibles. Dell Software dellsoftware.fr Si vous n êtes pas situé en Amérique du Nord, vous trouverez des informations concernant notre bureau local sur notre site Internet. 205 Dell Inc. TOUS DROITS RÉSERVÉS. Dell, Dell Software, le logo et les produits Dell Software, tels qu ils sont identifiés dans ce document, sont des marques déposées de Dell, Inc. aux États-Unis et/ou dans d autres pays. Toutes les autres marques et marques déposées sont la propriété de leurs détenteurs respectifs. Datasheet-SonicWALL- SecuritySeries-US-KS-26863