IBM Security Network Protection

Transcription

1 IBM Software Fiche technique Points clés Offre une protection contre les menaces zéro-jour et des renseignements de sécurité de niveau supérieur fournis par IBM X- Force Fournit une connaissance et une visibilité stratégiques de l activité du réseau, y compris sur le trafic chiffré S'intègre avec IBM QRadar Security Intelligence Platform Permet le contrôle granulaire des applications Web et non Web, par utilisateur et par groupe Réduit le coût et la complexité grâce à la consolidation et réduit la consommation de bande passante IBM Security Network Protection Sécurité, visibilité et contrôle intégrés pour une protection réseau de prochaine génération IBM Security Network Protection est conçu pour protéger l infrastructure réseau critique pour votre organisation, ce à travers une combinaison unique de protection contre les menaces, de visibilité et de contrôle. IBM étend les capacités des systèmes traditionnels de prévention contre les intrusions en proposant une solution de prochaine génération qui offre aux professionnels de la sécurité des réseaux une sécurité, une visibilité et un contrôle total de leur réseau. IBM Security Network Protection permet de réduire les coûts et la complexité en consolidant des solutions ponctuelles dans une plateforme unique de sécurité réseau extensible. Le contrôle et l élimination des activités non stratégiques à forte consommation de bande passante permettent aux entreprises de réaliser des économies supplémentaires au sein de l infrastructure. Bien que les entreprises aient effectivement besoin de mesures de sécurité toujours plus sophistiquées pour faire face aux menaces de sécurité actuelles, la réduction de la complexité de gestion et la maîtrise des coûts d administration sont également des priorités absolues. IBM Security Network Protection est une solution intégrée qui peut vous aider à accomplir toutes ces tâches. Cette solution qui combine plusieurs fonctionnalités avancées vous aide à prévenir les menaces, à obtenir des informations critiques sur l activité du réseau et à effectuer un contrôle granulaire des applications, vous permettant ainsi d atteindre un niveau accru de sécurité intégrée et simplifiée.

2 Protection contre les menaces en constante évolution Aujourd hui, les menaces de sécurité évoluent continuellement. Face au développement rapide d applications Web et à l utilisation de plus en plus répandue du partage de fichiers, des activités qui pouvaient être considérées comme inoffensives dans le passé peuvent devenir des portes d entrée pour les pirates. Les moyens de sécurité traditionnels, tels que les logiciels anti-malware et les pare-feu, peuvent désormais être facilement contournés. Une protection contre les menaces plus évoluée et proactive est devenue critique pour favoriser la productivité, la sécurité des données et la conformité. Cela implique la fourniture d une sécurité complète contre les menaces nouvelles et émergentes à travers une protection des applications Web, la capacité à détecter les menaces de type shellcode intégrées, et bien d autres fonctions avancées. Le module IBM Protocol Analysis Module (PAM) a été conçu et mis à jour par l équipe de recherche et développement X-Force. Il constitue un élément clé du dispositif IBM Security Network Protection. L équipe X-Force surveille les niveaux de menace de l Internet à partir de son centre Global Threat Operations Center dans le but de créer la base de données des menaces la plus complète au monde. Ensuite, le module PAM incorpore ces mises à jour permanentes, contenu et sécurité, afin d aider les professionnels de la sécurité à conserver une longueur d avance sur les menaces émergentes. La combinaison du module PAM et de la base de données X-Force fournit un niveau supérieur de protection contre les failles zéro-jour et permet d identifier avec précision un large éventail de risques de sécurité, tels que les malware, les réseaux de zombies, les activités de peer-to-peer et bien d autres encore. Renseignements et visibilité stratégiques Grâce à l association de plusieurs fonctions clés de sécurité, IBM Security Network Protection est en mesure d aller au-delà de la protection basique contre les menaces et de fournir des renseignements et une visibilité stratégiques sur l activité du réseau permettant par exemple de déterminer quelles applications sont en cours d utilisation, quels sites Web sont en cours de consultation et qui les consulte. Pour assurer la sécurité, les entreprises doivent savoir exactement ce qui se passe sur leurs réseaux, notamment quelles applications sont utilisées et quels types de sites Web sont consultés depuis le réseau de l entreprise. Ces activités peuvent créer des occasions d attaques susceptibles d entraîner des pertes de données, d enfreindre les règles de l entreprise ou de générer des problèmes de conformité. IBM Security Network Protection permet également de disposer d une visibilité sur l utilisation de la bande passante afin d identifier les activités non stratégiques qui sont gourmandes en ressources et en bande passante. Le tableau de bord IBM Security Network Protection fournit une vue immédiate de la nature du trafic sur le réseau, notamment l'utilisation du Web et d'applications par des individus et des groupes. Contrôle granulaire de l'activité réseau IBM Security Network Protection tire parti des niveaux élevés de protection contre les menaces et de visibilité réseau pour offrir une fonctionnalité de contrôle granulaire qui permet aux utilisateurs d agir en fonction des nouvelles informations dont ils disposent concernant le réseau. Conçues pour réduire les vecteurs d attaque potentiels et l exposition aux menaces, ces fonctions permettent d exercer un contrôle granulaire sur les méthodes courantes d attaques, comme l utilisation des médias sociaux, pour contrer les attaques émergentes telles que le harponnage et d autres menaces évoluées qui ciblent les utilisateurs. La capacité à créer des règles de contrôle granulaire permet aux entreprises de réduire le risque global, ainsi que les coûts d utilisation de la bande passante liés à l utilisation non professionnelle du réseau. Afin d assurer une couverture maximale des applications, IBM Security Network Protection inclut le support de plus de applications et actions individuelles, et exploite une base de données de plus de 20 milliards d URL. Pour garantir les niveaux de précisions les plus élevés, la technologie IBM d exploration du Web catégorise continuellement les URL et les recatégorise à mesure qu elles changent. De cette manière, les dispositifs IBM Security Network Protection sont constamment mis à jour pour maximiser l efficacité des règles d utilisation et pour assurer une protection contre les menaces Internet les plus récentes.

3 Le dispositif IBM Security Network Protection XGS 5100 peut être configuré avec deux modules d interface réseau. Déploiement et intégration en toute transparence IBM Security Network Protection peut être déployé sans difficulté dans une grande variété d environnements. Cette famille de produits inclut des dispositifs flexibles, tels que des modules d interface réseau (NIM) remplaçables pour prendre en charge une grande variété de normes et de configurations de communication réseau à mesure de leur évolution. Elle offre également une licence de performance flexible qui permet des mises à niveau de performance sans modification matérielle, à l aide d une simple mise à niveau de licence. Une protection de sécurité immédiate est disponible d emblée grâce à une règle de sécurité par défaut X-Force pré-configurée, et les dispositifs peuvent être déployés rapidement et gérés de façon centralisée sur un grand nombre de sites à l aide d IBM Security SiteProtector System. Dans le cadre d IBM Threat Protection System, IBM Security Network Protection s intègre étroitement avec IBM QRadar Security Intelligence Platform. Cela comprend la capacité pour les dispositifs IBM Security Network Protection d envoyer des flux de données au format IPFIX (Internet Protocol Flow Information Export) standard afin de fournir un flux constant et permettre ainsi des analyses et des mises en corrélation plus sophistiquées. Les dispositifs IBM Security Network Protection peuvent également recevoir des commandes de mise en quarantaine avec la possibilité de bloquer le trafic dans l éventualité où un risque de sécurité serait détecté par QRadar SIEM. Les utilisateurs de QRadar ont ainsi la capacité de prendre des mesures immédiates lorsqu une menace de sécurité est détectée. visibilité et d un contrôle accru sur leurs réseaux, ce qui se traduit par une utilisation plus efficace de la bande passante et par une réduction des coûts. En tirant parti de la base de données des menaces IBM XForce et d une base de données d URL, la solution assure une protection préventive et actualisée contre les menaces émergentes. Par l intégration de plusieurs fonctions de sécurité clés dans une seule et même offre, IBM Security Network Protection apporte une réponse complète et rentable aux défis auxquels les entreprises doivent faire face aujourd hui. Pourquoi IBM? En adoptant une approche plus intelligente de la sécurité réseau, IBM Security Network Protection offre les fonctionnalités d un système de prévention des intrusions de prochaine génération pour une protection avancée contre les menaces de sécurité en constante évolution. Intégrée à IBM Threat Protection System, cette solution est un composant clé de la prévention des attaques dès leur origine. Elle permet aux administrateurs d augmenter considérablement la sécurité tout en bénéficiant d une plus grande

4 Aperçu des dispositifs IBM Security Network Protection Caractéristiques de performances* XGS 3100 XGS 4100 XGS5100 XGS7100 Débit inspecté Jusqu'à 800 Mbit/s Jusqu'à 1,5 Gbit/s Jusqu'à 7 Gbit/s Jusqu'à 20 Gbit/s Niveaux de performances flexibles (FPL) Débit SSL inspecté (entrant) Débit SSL inspecté (sortant) Jusqu'à 400 Mbit/s (FPL 1) Jusqu'à 800 Mbit/s (FPL 2) Jusqu'à 750 Mbit/s (FPL 1) Jusqu'à 1,5 Gbit/s (FPL 2) Jusqu'à 2,5 Gbit/s (FPL 1) Jusqu'à 4 Gbit/s (FPL 2) Jusqu'à 5,5 Gbit/s (FPL 3) Jusqu'à 7 Gbit/s (FPL 4) Jusqu'à 5 Gbit/s (FPL 1) Jusqu'à 1,0 Gbit/s (FPL 2) Jusqu'à 15 Gbit/s (FPL 3) Jusqu'à 20 Gbit/s (FPL 4) Jusqu'à 500 Mbit/s Jusqu'à 900 Mbit/s Jusqu'à 4,5 Gbit/s Jusqu'à 12 Gbit/s Jusqu'à 400 Mbit/s Jusqu'à 700 Mbit/s Jusqu'à 2,5 Gbit/s Jusqu'à 7,5 Gbit/s Débit maximal (UDP) 3,5 Gbit/s 10 Gbit/s 15 Gbit/s 45 Gbit/s Latence moyenne <150 µs <75 µs <75 µs <75 µs Connexions par seconde (HTTP) Sessions simultanées (HTTP) Caractéristiques physiques Format 1U 1U 1U 2U Hauteur 44,2 mm/1,75 pouces 44,2 mm/1,75 pouces 44,2 mm/1,75 pouces 88,4 mm/.3,5 pouces Largeur (rack) 430 mm/16,9 pouces 430 mm/16,9 pouces 430 mm/16,9 pouces 430 mm/16,9 pouces Profondeur (rack) 540 mm/21,26 pouces 540 mm/21,26 pouces 540 mm/21,26 pouces 570 mm/22,24 pouces Poids 8,62 kg/19 livres 9,36 kg/20,6 livres 11,58 kg/25,4 livres 18,0 kg/39,7 livres Rails de montage en rack Interfaces de gestion Interfaces de surveillance fixes Nombre maximal d'interfaces de surveillance (1GbE) Nombre maximal d'interfaces de surveillance (10GbE) Types de supports physiques pris en charge Nombre de modules d'interface réseau (NIM) pris en charge Modules d'interface réseau (NIM) avec by-pass intégré Modules d'interface réseau (NIM) avec by-pass intégré en option Glissière avec support de retenue carré 2 x 1GbE. RJ-45 (1Pv6 pris en charge) 4 x 1GbE, RJ-45 (by-pass intégré) 4 Jusqu'à 12 Jusqu'à 20 Jusqu'à 32 Jusqu'à 2 Jusqu'à 4 Jusqu'à 8 100/1000 RJ-45 1G fibre(sx/lx), 10G fibre (SR/LR), 1G SFP, 1G fibre (SX/LX), 10G fibre (SRILR), 1G SFP, x 1GbE TX (100/1000) 4 x 1GbE SX 2 x 10GbE SR 4 x 1GbE SFP 8 X 1GbE TX (100/1000) 4 x 1GbE SX 2 x 10GbE SR 4x 1GbE SFP Alimentations électriques redondantes En option En option Incluses Incluses 1G fibre (SX/LX), 10G fibre (SR/LR),1G SFP, 8 x 1GbE TX (100/1000) 4 X 1GbE SX 2 X 10GbE SR 4 x 1GbE SFP Type de stockage HDD MLC-SSD EMLC-SSD EMLC-SSD Support haute disponibilité Paramètres électriques et d'environnement Support pour environnements actifs/actifs et actifs/passifs Tension en entrée CA 460 W ( V@ 5,6A/ V@ 2,8A Consommation électrique moyenne 62 W 81 W 194 W 360 W Température/humidité relative de fonctionnement Certification/déclaration de sécurité Certification/déclaration de compatibilité électromagnétique Déclaration environnementale 0 C- 40 C (32 F -104 F)/ 5% - 40 C (104 F) UL ,CAN/ CSA C22.2 no , EN (CE Mark), IEC , GB4943, GOST, UL- AR FCC Classe A, Industry Canada Class A, AS/ NZS CISPR 22 Classe A, EN Classe A (marque CE), EN (marque CE), EN (marque CE), EN (marque CE), VCCI Classe A, KCC Classe A, GOST Classe A, GB9254 Class A, GB Directive RoHS (Restriction of Hazardous Substances)

5 Pour en savoir plus Pour en savoir plus sur cette offre, contactez votre représentant ou votre partenaire commercial IBM, ou rendez vous sur : ibm.com/fr/security *Les données de performances mentionnées pour IBM Security Network Protection sont basées sur un test avec débit mixe déterminé par l'envoi de trafic à protocoles mixtes non compressé à travers le dispositif et par la mesure du débit atteint sans perte de paquets. Pour le test d'évaluation, des dispositifs XGS Series ont été déployés avec des modules d'interface réseau entièrement équipés en mode de protection en ligne par défaut avec la règle «Trust X-Force», en mode drop non analysé ; équipements de test Spirent Avalanche et Spirent TestCenter exécutant le microcode v4.03 (ou ultérieur) ; composition du trafic : HTTP=69%, HTTPS=20%, SMTP=5%, FTP=5%, DNS=1% ; où le trafic HTTP/HTTPS est non compressé, utilisant une taille d'objet de 44 Ko, avec requêtes GET HTTP/S 1.1 standard ; connexions SMTP simples sans transfert d'objets, demandes GET FTP de octets en rafales de 2 ms, et recherche d'un enregistrement A standard DNS. Les débits d'inspection SSL ont été mesurés en activant la politique de déchiffrement SSL. Le débit maximum a été généré en utilisant un trafic UDP avec une taille de trame de octets. Copyright IBM Corporation 2015 Compagnie IBM France 17, Avenue de l Europe Bois-Colombes Cedex Produit en France Août 2015 IBM, le logo d'ibm, ibm.com, sont des marques d'international Business Machines Corp. dans de nombreux pays. Les autres noms de produits et de services peuvent appartenir à IBM ou à des tiers. La liste actualisée de toutes les marques d'ibm est disponible sur la page Web «Copyright and trademark information» à l'adresse ibm.com/legal/copytrade.shtml Le présent document peut être modifié par IBM à tout moment. Toutes les offres ne sont pas disponibles dans tous les pays où IBM est présent. LES INFORMATIONS CONTENUES DANS CE DOCUMENT SONT FOURNIES «EN L'ÉTAT», SANS AUCUNE GARANTIE, EXPRESSE OU IMPLICITE, Y COMPRIS TOUTE GARANTIE DE VALEUR MARCHANDE OU D ADÉQUATION À UN USAGE SPÉCIFIQUE ET TOUTE GARANTIE OU CONDITION D'ABSENCE DE CONTREFAÇON. Les produits IBM sont garantis selon les conditions générales des accords sous lesquels ils sont fournis. Recyclable. WGD031017FRFR