z Fiche d identité produit

Transcription

1 z Fiche d identité produit Référence DFL-860 Désignation Firewall UTM NETDEFEND 860 Clientèle cible PME comptant jusqu à 150 utilisateurs Accroche marketing Le firewall UTM DFL-860 est une solution tout-en-un efficace, qui répond parfaitement aux besoins des entreprises en matière de sécurité réseau, à un prix défiant toute concurrence. Les petites entreprises vont ainsi pouvoir bénéficier des niveaux de sécurité les plus élevés, sans avoir à investir dans des licences coûteuses. Les «plus» produit Accélération matérielle, qui optimise les performances et le débit Base de données étendue de signatures IPS (plus de 8000). Aucune limite de taille de fichier ou de connexion pour l analyse antivirus Sécurité proactive du réseau assurée par le mécanisme ZoneDefense Principales caractéristiques du produit Idéal pour les réseaux des entreprises de taille moyenne, comptant jusqu à 150 utilisateurs Accélération matérielle, qui optimise les performances et le débit Sécurité proactive du réseau assurée par le mécanisme ZoneDefense Abonnement gratuit d une durée de 1 an aux signatures IPS/AV, en plus d une période d essai de 30 jours * Gestion de la bande passante du trafic avec mise en forme basée sur des règles Aucun frais de licence par utilisateur * offre promotionnelle à durée limitée

2 Texte Web Firewall UTM pour les petites entreprises Le firewall UTM DFL-860 constitue une solution de sécurité puissante pour les petites et moyennes entreprises comptant 150 utilisateurs maximum, qui vont désormais pouvoir faire face en temps réel à de nombreuses menaces réseau. Cette application, qui intègre un système de prévention des intrusions (IPS), un antivirus au niveau de la passerelle (AV) et une fonction de filtrage de contenu Web (WCF) dans un boîtier industriel de bureau, répond parfaitement aux besoins des entreprises en matière de sécurité réseau, et ce à un prix défiant toute concurrence. UTM (Unified Threat Management) Le firewall DFL-860 intègre un système de détection et de prévention des intrusions (IDP/IPS), un antivirus au niveau de la passerelle (AV) et une fonction de filtrage de contenu Web et d URL pour une meilleure protection par inspection de contenu de niveau 7. Des abonnements facultatifs à des services sont disponibles pour mettre à jour ces moyens de défense en temps réel. Prévention des intrusions renforcée Le firewall DFL-860 adopte une technologie IPS unique : des signatures basées sur les composants et conçues pour reconnaître tous types d'attaques connues et inconnues, pour protéger et traiter tous les aspects de ces attaques ou attaques potentielles, notamment la charge utile, les commandes "No operation", l'infection et les codes d'exploitation. Sur le plan de la couverture des signatures, la base de données IPS inclut des informations sur les attaques et des données provenant d'une grille mondiale de capteurs d'attaques et de codes d'exploitation issus de sites publics, tels que la National Vulnerability Database et Bugtrax. Le firewall DFL-860 fournit des signatures IPS de grande qualité en créant et en optimisant sans cesse les signatures NetDefend via le système de capteurs d auto-signatures de D-Link. Ces signatures assurent un haut niveau de précision des détections et un faible taux de faux positifs, sans pour autant surcharger l application. Analyse des virus basée sur les flux Le firewall DFL-860 analyse des fichiers de toutes tailles, grâce à une technologie de recherche de virus basée sur les flux qui n implique pas la mise en cache des données. Cette méthode d analyse augmente les performances de l inspection tout en éliminant les goulots d étranglement du réseau. L application utilise les signatures de virus du très respecté laboratoire Kaspersky pour permettre aux utilisateurs de bénéficier de signatures antivirus fiables et précises, ainsi que de mises à jour de

3 signatures au bon moment. Les virus et les programmes malveillants peuvent dès lors être bloqués de manière efficace avant qu'ils n'atteignent les bureaux ou les périphériques portables du réseau. Filtrage de contenu Web Le filtrage de contenu Web permet aux administrateurs de surveiller, de gérer et de contrôler l usage que le personnel fait d'internet. Le firewall DFL- 860 met en œuvre plusieurs serveurs d index au niveau mondial avec des millions d URL et des informations de site Web en temps réel, afin d améliorer les performances et d'optimiser la disponibilité des services. Il applique des règles très précises et des listes noires et blanches explicites afin d autoriser ou d interdire l accès à certains types de sites Web pour toute combinaison d'utilisateurs, interfaces et réseaux IP. Elles peuvent éliminer les objets malveillants potentiels, tels que les applets Java, les objets JavaScripts, VBScripts ou ActiveX et les cookies pour gérer de manière active le contenu Internet. Sécurité réseau proactive Le firewall DFL-860 inclut une fonction spéciale appelée ZoneDefense. Il s agit d un mécanisme qui fonctionne de manière transparente avec les switches xstack de D-Link pour assurer une sécurité proactive du réseau. ZoneDefense met automatiquement en quarantaine les ordinateurs infectés du réseau et les empêche de le contaminer par des messages malveillants. Accélérateur de matériel Le firewall DFL-860 a recours à un accélérateur matériel pour exécuter des fonctions d analyse IPS et antivirus simultanément, sans pour autant affecter les performances du firewall ou du VPN. Ce puissant accélérateur permet au firewall de fonctionner avec un débit beaucoup plus important que les autres firewalls UTM à antivirus disponibles sur le marché. Performances exceptionnelles du VPN Le firewall DFL-860 est doté d un moteur VPN matériel pour prendre en charge et gérer jusqu à 300 tunnels VPN. Il prend en charge les protocoles IPSec, PPTP et L2TP en mode client/serveur et peuvent également gérer le trafic d accès. L authentification des utilisateurs peut être effectuée soit à l aide d un serveur RADIUS externe, soit en utilisant la base de données interne du firewall, qui peut prendre en charge jusqu à 500 comptes. Mise en forme du trafic et partage de la charge Le firewall DFL-860 est doté d une technologie évoluée de mise en forme du trafic, qui permet aux administrateurs de traiter en priorité et de différencier

4 le trafic réseau, et de définir des limites de bande passante. Ses deux interfaces WAN apportent de la redondance et permettent un équilibrage de la charge sortante *. Par ailleurs, ce firewall prend en charge l équilibrage du volume de trafic du serveur (SLB), permettant le partage entre plusieurs serveurs des demandes de service réseau, ce qui contribue à améliorer les performances et l évolutivité des applications. *fonctionnalité disponible dans une future mise à jour du firmware Surveillance et gestion Le firewall DFL-860 peut être géré à distance via une interface Web ou une interface de ligne de commande, via le port de console RS-232 ou une connexion SSH (Secure Shell). L installation se fait rapidement grâce à un assistant. Ce firewall dispose de fonctions avancées de surveillance et de protection réseau (alertes par , fichiers journaux système, contrôles de cohérence, statistiques en temps réel). Classification sur le site Web Firewalls UTM Fonctionnalités Caractéristiques matérielles 7 ports de commutation Ethernet 10/100Base-TX intégrés 2 ports 10/100Base-TX WAN pour la connexion d un modem DSL/câble 1 port DMZ Port console (RS-232) Performances Débit : 150 Mbps (firewall), 60 Mbps (VPN 3DES/AES) Jusqu à sessions simultanées Firewall Protection contre les Dos/DDoS Filtres de contenu (blocage d URL en fonction de mots-clés, blocage de Java/ActiveX/Cookie/VB, blocage de messagerie instantanée/p2p) PPPoE/NAT/PAT, mode transparence Application Layer Gateway (ALG) Mécanisme ZoneDefense (sécurité proactive du réseau) Routage Routage basé sur des règles Routage statique Protocole de routage dynamique OSPF UTM (Unified Threat Management) Système de prévention des intrusions (IPS)

5 Protection antivirus (AV) Filtrage de contenu Web (WCF) VPN et authentification Jusqu à 300 tunnels VPN dédiés Franchissement NAT IPSec Chiffrement : DES/3DES/AES/Blowfish/Twofish/CAST-128 Authentification des utilisateurs à l aide d un serveur RADIUS, de LDAP, Active Directory ou d une base de données locale (jusqu à 500 utilisateurs) Association des adresses IP et MAC Gestion de la bande passante Mise en forme du trafic basée sur des règles Bande passante garantie, bande passante maximum, bande passante prioritaire Équilibrage du volume de trafic du serveur (SLB) Équilibrage de la charge sortante 1 1 fonctionnalité disponible dans une future mise à jour du firmware Tolérance aux pannes Basculement du WAN Consignation et administration Surveillance du système en temps réel et journal d événements/alerte Configuration en ligne (http/https/ssh), interface de ligne de commande SNMP v1/v2c Brève description La solution DFL-860 est un firewall UTM destiné aux petites entreprises (maximum 150 utilisateurs), qui inclut une fonction d accélération matérielle afin d éviter toute perte de performances. Description détaillée Facile à déployer et pouvant gérer jusqu à 150 utilisateurs, le firewall UTM DFL-860 basé sur un matériel a été spécialement conçu pour les PME et les succursales. Intégré dans un boîtier industriel au design soigné, le firewall DFL-860 inclut sept ports LAN, deux ports WAN pour apporter redondance et équilibrage de charge *, et un port DMZ. Ses fonctions UTM incluent notamment un système de prévention des intrusions (IPS), l inspection des paquets antivirus (AV) et le filtrage de contenu Web (WCF). Il offre également d autres fonctions, et notamment : l authentification des utilisateurs, la gestion précise de la bande passante, le blocage de la messagerie instantanée/p2p, la protection contre les attaques par déni de

6 service (DoS), le routage statique et dynamique (OSPF), et la prise en charge d un réseau privé virtuel (VPN). Grâce au mécanisme ZoneDefense, ce firewall s intègre de manière transparente aux switches xstack de D-Link afin de mettre automatiquement en quarantaine tout ordinateur infecté sur le réseau. L accélération matérielle est utilisée pour éviter tout ralentissement du débit lorsque IPS et l antivirus fonctionnent simultanément. Cette fonction fait du firewall DFL-860 l un des meilleurs périphériques disponibles sur ce segment de marché. Des services de mise à jour en temps réel sont disponibles pour maintenir à jour en permanence les bases de données IPS/AV et WCF. Ils n occasionnent pas de frais de licence par utilisateur. *fonctionnalité disponible dans une future mise à jour du firmware Informations logistiques Code universel produit : Dimensions (produit) : L x l x H = 280 x 214 x 44 mm (format de bureau) Dimensions (boîtier inclus) : L x l x H = 358 x 272 x 139 mm Poids : 3,26 kg Produits associés DFL-860-IPS-12 DFL-860-AV-12 DFL-860-WCF-12 Abonnement d 1 an aux mises à jour de signatures IPS (période d essai gratuite de 3 mois incluse avec le périphérique) Abonnement d 1 an aux mises à jour de signatures AV (période d essai gratuite de 3 mois incluse avec le périphérique) Abonnement d 1 an aux mises à jour de signatures WCF (période d essai gratuite de 90 jours incluse avec le périphérique)