Webinar Sécurité du Nouvelle génération de

Transcription

1 Webinar Sécurité du Nouvelle génération de firewall

2 Agenda Un simple firewall ne suffit plus La gamme USG nouvelle génération Pourquoi passer à la nouvelle génération? Webinar

3 Protection contre les failles de sécurité

4 Maîtrise de l'utilisation d'internet

5 USG nouvelle génération Plus fiable Plus puissante Management et paramétrage optimisés pour toujours plus de sécurité

6 Gamme actuelle ZyWALL USG Modèle USG20(W) USG50 USG100 USG100- PLUS USG200 USG300 USG1000 USG2000 Bande passante firewall (RFC2544) 175 Mbps 225 Mbps 225 Mbps 300 Mbps 250 Mbps 350 Mbps 400 Mbps 2.0 Gbps Bande passante VPN 75 Mbps 90 Mbps 90 Mbps 150 Mbps 90 Mbps 130 Mbps 180 Mbps 600 Gbps

7 Encore plus fort avec les USG nouvelle génération Modèle USG40(W) USG60(W) USG110 USG210 USG310 USG1100 USG1900 Bande passante firewall (RFC2544) 400 Mbps 1,0 Gbps 1,6 Gbps 1,9 Gbps 5,0 Gbps 6,0 Gbps 7,0 Gbps Bande passante VPN. 100 Mbps 180 Mbps 400 Mbps 500 Mbps 650 Mbps 800 Mbps 900 Mbps Bande passante UTM 80 Mbps 100 Mbps 200 Mbps 300 Mbps 500 Mbps 600 Mbps 750 Mbps Microprocesseurs 1 Core 600 MHz 2 Cores 800 MHz 2 Cores 1 GHz 4 Cores 1 GHz 4 Cores 1 GHz 4 Cores 1,3 GHz 6 Cores 1,3 GHz Nombre d utilisateur

8 USG vs. USG nouvelle génération Caractéristiques USG USG Nouvelle Gen. Firewall & NAT (avec ADP) Hôte/ Routeur/ IPv6 Hôte/ Routeur/ FW / FW IPSec / UTM VPN (IPSec /SSL / L2TP-over-IPSec) IPSec/SSL / L2TPover-IPSec IPSec/SSL / L2TPover-IPSec IPSec-IKEv2 - SSL-MAC-OS -

9 USG vs. USG nouvelle génération Caractéristiques USG USG Nouvelle Gen. Paramétragede la sécurité Paramétrage dans différentes parties Paramétrage unifié de la politiquede sécurité Anti-Virus (Nombre de signatures) Nombre d applications identifiées Filtrage de contenu KAV 3.2K / ZAV 15K KAV SS II 650K (BlueCoat ou Commtouch) (Commtouch)

10 USG vs. USG nouvelle génération Caractéristiques USG USG Nouvelle Gen. Clé3G USB (en tantque WAN) Inspection SSL (Miseà jour via Date Code) (Miseà jour du module) - (à partirde l USG110) Contrôleur WiFi - SSO (Single-Sign-On) Device-Dual-Image - -

11 Nouveau portfolio des USG Grands comptes Fonctionnalités USG60W USG60 USG40W USG40 USG1900 USG1100 Extreme- Serie Petites entreprises Advanced- Serie USG310 USG210 USG110 Performance- Serie Performances

12 Performance-Serie USG40W et USG40 3 x LAN/DMZ 1 x WAN 1 x OPT 1 x USB Sans ventilateur b/g/n-AP (USG40W) Disponible en PACK UTM

13 Performance-Serie USG60W et USG60 4 x LAN/DMZ 2 x WAN 2 x USB Sans ventilateur a/b/g/n-AP Double radio(usg60w) Disponible en PACK UTM

14 Advanced-Serie USG110 & USG210 (disponible uniquement en pack UTM) 4 x LAN/DMZ 2 x WAN 1 x OPT 2 x USB USG310 (disponible September 2014) 8 x (configurables) RJ-45 2 x USB

15 Extreme-Serie USG1100 & USG1900 (disponible September 2014) 8 x (configurables) RJ-45 2 x USB

16 Licences Produit Kaspersky Anti-Virus IDP Content- Filter Anti-Spam USG210 2 ans 2 ans 2 ans 2 ans USG110 2 ans 2 ans 2 ans 2 ans USG60(W) 2 ans 2 ans 2 ans 2 ans USG40(W) 2 ans 2 ans 2 ans 2 ans

17 Licences VPN, Management et Reporting Produit VPN SSL Contrôleur WiFi Client VPN IP-SEC Vantage- Report USG210 USG Tunnels + 10 Tunnels + 8 APs + 8 APs USG60(W) + 5 Tunnels + 8 APs USG40(W) + 5 Tunnels + 8 APs 1 Client 5 Clients 10 Clients 1 USG 5 USGs 25 USGs 100 USGs

18 Management simplifié Règle de sécurité unifiée pourquoi? Configuration règle de firewall puis configuration de la règle antispam puisconfiguration de la règleantivirus puisconfiguration du filtragede contenu puisconfiguration de l application patrol puisconfiguration de l IDP finalement, c est fini

19 Management simplifié Règle de sécurité unifiée Règlede firewall Profils UTM Règlede sécurité unifiée Zone IP source IP destination Port destination Utilisateur Time Application Intelligence Filtrage de contenu IDP Anti Virus Anti Spam Inspection SSL

20 Management simplifié Règlede firewall Profils UTM

21 Contrôleur WiFi intégré Sécurité et management d installation WiFi en un seul équipement

22 Contrôleur WiFi intégré Entreprise Internet Tablette USG210 GS1900-8HP NWA5123-NI a/b/g/n Smartphone NWA3160-N Portables Réseau Ethernet NWA5121-N

23 Contrôleur WiFi intégré Management WiFi Contrôleur WiFi intégré AP-Provisioning centralisé Authentificationet upgrade de firmware Nombre de points d accès Série Points d accès compatibles Modèle Série NWA3000-N NWA3160-N NWA3560-N NWA3550-N Série NWA5000 NWA5160N NWA5560-N NWA5550-N Série NWA5120 NWA5121-NI NWA5121-N NWA5123-NI USG40(W) USG60(W) USG110 USG210 USG310 USG1100 USG1900 Inclus 2 2 Maximum Upgrade via licence

24 Encore plus de sécurité Inspection et bloquage de Nouveau moteur Kaspersky SafeStream II menaces encapsulées dans un VPN Base de signatures intégrée> virus SSL Nouveau moteur IDP => Plus de applications

25 Application-Patrol applications web Contrôle granulaire Quelques exemples: Autoriser le chat Facebook Interdire l utilisation d applications Facebook Haute priorité des applications métier Limitation de la bande passante Youtube

26 Inspection SSL App-Patrol IDP Filtrage de contenu Anti-Virus Connexion SSL Décryptage Connexion SSL

27 Single-Sign-On (SSO) S authentifier une seule fois! Accès aux différentes ressources et applications

28 Access Login Windows Application Web Accès Internet Single-Sign-On Internet- Système Single- Sign-On Authentification VPN Microsoft Active-Directory AP WiFi

29 Transition de gammes Nouvelle gamme disponible depuis Juin 2014 Gamme existante toujours en stock jusque Septembre/Octobre USG20/USG20W toujours à notre catalogue sur 2014