Dell SonicWALL SuperMassive Series

Dimension: px
Commencer à balayer dès la page:

Download "Dell SonicWALL SuperMassive Series"

Transcription

1 Dell SonicWALL SuperMassive Series Sécurité réseau La gamme Dell SonicWALL SuperMassive Series regroupe nos plateformes de parefeu nouvelle génération. Elle est conçue pour fournir extensibilité, fiabilité et sécurité renforcée aux réseaux de grande taille, à des vitesses très élevées et avec une latence presque nulle. Construite pour répondre aux besoins de déploiement des entreprises, administrations, universités et fournisseurs de services, la gamme SuperMassive Series est idéale pour sécuriser les réseaux d entreprise, les datacenters et les fournisseurs de services. En associant une architecture multicœur massive à la technologie brevetée* Dell SonicWALL Reassembly-Free Deep Packet Inspection (RFDPI), les gammes SuperMassive E10000 et 9000 Series offrent des fonctions haut de gamme de contrôle des applications, de prévention des intrusions, de protection contre les logiciels malveillants et d inspection SSL à des vitesses de l ordre de plusieurs gigabits. La gamme SuperMassive Series est conçue en tenant compte des contraintes d alimentation, d espace et de refroidissement, ce qui garantit le meilleur rapport Gbit/s par watt du secteur en matière de contrôle des applications et de prévention des menaces. Le moteur RFDPI Dell SonicWALL analyse chaque octet de chaque paquet sur tous les ports. Il permet ainsi d inspecter les contenus de l ensemble du flux de données tout en offrant de hautes performances et une faible latence. Cette technologie est plus efficace que les configurations de proxy obsolètes qui réassemblent le contenu à l aide de sockets liés à des programmes de protection contre les logiciels malveillants inefficaces et surchargés par le vidage de la mémoire des sockets. Ces solutions obsolètes engendrent une forte latence, de faibles performances et une limite de la taille des fichiers. Le moteur RFDPI offre une inspection complète du contenu afin d éliminer les menaces avant qu elles n entrent sur le réseau. Il fournit aussi une protection contre des millions de variantes de logiciels malveillants, sans aucune limite de taille des fichiers ni aucun impact sur les performances ou la latence. Il fournit également une protection complète, quel que soit le transport ou le protocole, en procédant à une inspection totale du trafic SSL chiffré et des applications pour lesquelles il est impossible d installer un proxy. L analyse du trafic des applications permet d identifier le trafic productif et non productif des applications en temps réel, qui peut ensuite être contrôlé par de puissantes stratégies au niveau des applications. Le contrôle des applications peut être exercé par utilisateur et par groupe, avec possibilité de planifier ou d ajouter des listes d exception. Toutes les signatures de logiciels malveillants, d applications et de prévention des intrusions sont constamment mises à jour par l équipe de recherche des menaces Dell SonicWALL. De plus, le système d exploitation avancé SonicOS dédié fournit des outils intégrés qui permettent de contrôler et d identifier les applications personnalisées. Les pare-feux SuperMassive Series sont conçus pour offrir des performances quasi linéaires. Ils peuvent contenir jusqu à 96 cœurs de processeur pour fournir un débit allant jusqu à 40 Gbit/s pour le pare-feu, 30 Gbit/s pour la prévention des menaces et 30 Gbit/s pour l inspection et le contrôle des applications. Les pare-feux SuperMassive E10000 Series peuvent être mis à niveau sur site, ce qui permet de garantir la pérennité de l infrastructure de sécurité au fur et à mesure de l évolution des besoins en sécurité et bande passante réseau. SuperMassive E10000 Series SuperMassive 9000 Series Avantages : Protection complète contre les menaces avec prévention des intrusions hautes performances et protection contre les logiciels malveillants à faible latence Intelligence, contrôle et visualisation des applications avancés Inspection complète du trafic SSL chiffré, sans la surcharge, la latence et le vidage de la mémoire associés aux proxys SSL basés sur des sockets Architecture multicœur hautement extensible conçue pour les infrastructures 10/40 Gbit/s *Brevets aux États-Unis : ; ; ;

2 Lignes de produit Le modèle Dell SonicWALL SuperMassive E10000 Series inclut 6 ports SFP+ 10 GbE, 16 ports SFP, des blocs d alimentation redondants de 850 W CA, deux modules de ventilation redondants SuperMassive E10000 Series remplaçables à chaud, et jusqu à 96 cœurs de processeur. Le modèle Dell SonicWALL SuperMassive 9000 Series possède 4 ports SFP+ 10 GbE, jusqu à 12 ports SFP, 8 ports cuivre, des interfaces de gestion et un port d extension pour 2 interfaces SFP+ 10 GbE supplémentaires (version ultérieure). Le pare-feu SuperMassive 9000 Series comprend des blocs d alimentation et des modules de ventilation remplaçables à chaud. Disque SSD de 80 Go 6 ports SFP+ 10 GbE 16 ports SFP Écran LCD Commandes LCD Blocs d alimentation redondants de 850 W remplaçables à chaud Ventilateur du connecteur de module Port de console Utilisation future Interface de gestion Deux ports USB Voyants LED d état Deux modules de ventilation redondants remplaçables à chaud SuperMassive 9000 Series Carte SD pour Commandes une utilisation LCD future 2 disques SSD de 80 Go 12 ports SFP 8 ports Commandes LCD Deux ports USB 4 ports SFP+ 10 GbE 8 ports SPF 8 ports Écran LCD Port de console Deux ports USB Interface de gestion 4 ports SFP+ 10 GbE Écran LCD Port de console Interface de gestion Deux ventilateurs remplaçables à chaud Baie d extension pour une utilisation future Deux blocs d alimentation redondants remplaçables à chaud Baie d extension pour une utilisation future Deux ventilateurs remplaçables à chaud Deux blocs d alimentation redondants remplaçables à chaud E10400 E10800 Cœurs de processeur Débit du pare-feu 15 Gbit/s 20 Gbit/s 20 Gbit/s 40 Gbit/s 20 Gbit/s 40 Gbit/s Débit de l intelligence des applications 5 Gbit/s 10 Gbit/s 11,5 Gbit/s 24 Gbit/s 15 Gbit/s 28 Gbit/s Débit du système de prévention des 5 Gbit/s 10 Gbit/s 11,5 Gbit/s 24 Gbit/s 15 Gbit/s 28 Gbit/s intrusions (IPS) Logiciel de protection contre les 3,5 Gbit/s 4,5 Gbit/s 5 Gbit/s 10 Gbit/s 6 Gbit/s 12 Gbit/s logiciels malveillants Connexions DPI maximales 1,25 M 1,25 M 1,5 M 2,5 M 5 M 10 M Modes de déploiement E10400 E10800 Mode pont de couche 2 Oui Oui Oui Oui Oui Oui Mode filaire Oui Oui Oui Oui Oui Oui Mode passerelle/nat Oui Oui Oui Oui Oui Oui Mode TAP Oui Oui Oui Oui Oui Oui Mode transparent Oui Oui Oui Oui Oui Oui 2

3 Moteur Reassembly-Free Deep Packet Inspection Le moteur RFDPI offre un contrôle des applications et une protection contre les menaces hors pair, sans compromettre les performances. Ce moteur breveté s appuie sur une inspection de la charge utile des flux de trafic pour détecter les menaces sur les couches 3 à 7. Il soumet les flux réseau à des opérations répétées et étendues de normalisation et de déchiffrement afin de neutraliser les techniques d évasion évoluées visant à tromper les moteurs de détection pour introduire du code malveillant sur le réseau. Une fois son prétraitement (déchiffrement SSL compris) terminé, chaque paquet est analysé par rapport à une mémoire propriétaire unique rassemblant trois bases de données de signatures : attaques par intrusion, logiciels malveillants et applications. L état de la connexion affiche la position des flux par rapport à ces bases de données jusqu à identifier un état d attaque ou tout autre événement pertinent, ce qui déclenche une action prédéfinie. Dans la plupart des cas, la connexion est interrompue et des événements de journalisation et de notification sont créés. Le moteur peut également être configuré pour l inspection seulement ou, dans le cadre de la détection d applications, pour fournir des services de gestion de la bande passante de couche 7 au reste du flux applicatif une fois l application identifiée. Processus basé sur l assemblage des paquets Processus sans réassemblage des paquets Trafic entrant Proxy Analyse Désassemblage des paquets Trafic sortant Trafic entrant Trafic sortant Durée d inspection Moins Plus Lorsque le proxy est plein ou que le contenu est trop volumineux, les fichiers contournent l analyse. Architecture concurrente Capacité d inspection Min. Max. Durée d inspection Moins Plus L analyse des paquets sans réassemblage élimine les limites de taille du contenu et le proxy. Architecture Dell SonicWALL Capacité d inspection Min. Max. Architecture évolutive pour des performances et une extensibilité extrêmes Le moteur RFDPI est conçu de A à Z pour fournir des analyses de sécurité ultraperformantes afin de répondre à la nature à la fois parallèle et croissante du trafic réseau. Associée à des systèmes de processeur à 24, 32, 48, 64 ou 96 cœurs, cette architecture logicielle centrée sur le parallélisme est facilement extensible pour s adapter aux demandes d inspection approfondie des paquets (Deep Packet Inspection, DPI) lorsque les charges de trafic sont élevées. La plateforme SuperMassive repose sur des processeurs qui, contrairement aux systèmes x86, sont optimisés pour le traitement des paquets, du chiffrement et du réseau tout offrant flexibilité et programmabilité sur le terrain, un point faible pour les systèmes ASIC. Cette flexibilité est essentielle lorsque de nouvelles mises à jour de code et de comportement sont nécessaires pour lutter contre les nouvelles attaques exigeant des techniques de détection actualisées et plus sophistiquées. Un autre aspect de la conception de la plateforme est sa capacité unique à établir de nouvelles connexions sur tout cœur du système, ce qui lui permet d offrir une extensibilité inégalée et de gérer les pics Interconnexion SM 240 GbE de trafic. Outre la capacité à exécuter la technologie DPI, cette approche permet d obtenir des taux d établissement de nouvelles sessions extrêmement élevés (nouvelles connexions par seconde), un indicateur clé qui représente souvent un goulet d étranglement pour les déploiements au sein des datacenters. 16 ports SFP 6 ports SFP+ 10 GbE 96 cœurs 3

4 Sécurité et protection L équipe de recherche des menaces Dell SonicWALL interne dédiée recherche et développe des contre-mesures qui seront déployées sur les pare-feux sur le terrain pour une protection actualisée. L équipe utilise plus d un million de détecteurs dans le monde entier pour obtenir des échantillons de logiciels malveillants et des informations télémétriques sur les dernières menaces, qui à leur tour alimentent les fonctions de prévention des intrusions et de détection des applications et logiciels malveillants. Les clients des pare-feux nouvelle génération Dell SonicWALL dotés des dernières fonctionnalités de sécurité bénéficient d une protection actualisée en continu contre les menaces. Les nouvelles mises à jour prennent effet instantanément, sans redémarrage ni interruption. Les signatures sur les appliances offrent une protection contre un grand nombre d attaques. Chaque signature peut couvrir jusqu à plusieurs dizaines de milliers de menaces. Outre les contre-mesures déployées sur l appliance, les pare-feux SuperMassive ont également accès au service Dell SonicWALL CloudAV, qui complète la base de données intégrée de signatures avec plus de 17 millions de signatures, un chiffre en constante expansion. Le pare-feu accède à cette base de données CloudAV via un protocole léger propriétaire pour optimiser l inspection réalisée sur l appliance. Avec les fonctionnalités Geo- IP et de filtrage des réseaux de zombies, les pare-feux nouvelle génération Dell SonicWALL sont capables de bloquer le trafic provenant de domaines dangereux ou de zones géographiques entières afin de réduire le profil de risque du réseau. Protection Création Collecte Classification Intelligence et contrôle des applications L intelligence des applications informe les administrateurs du trafic applicatif circulant sur leur réseau. Ils peuvent ainsi planifier le contrôle des applications en fonction des priorités de l entreprise, limiter les applications non productives et bloquer les applications potentiellement dangereuses. La visualisation en temps réel identifie les anomalies du trafic dès qu elles surviennent, permettant de prendre des contre-mesures immédiates contre les attaques entrantes ou sortantes potentielles ou les goulets d étranglement des performances. L analyse du trafic des applications Dell SonicWALL fournit des informations granulaires sur le trafic applicatif, l utilisation de la bande passante et les menaces de sécurité, ainsi que de puissantes fonctionnalités de dépannage et d analyse forensique. En outre, les fonctions d authentification unique (Single Sign-On, SSO) simplifient l expérience utilisateur, augmentent la productivité et réduisent les appels de support. La gestion de l intelligence et du contrôle des applications est facilitée par l interface Web intuitive. Gestion et création de rapports globales Pour les déploiements des entreprises distribuées de plus grande taille, la solution Dell SonicWALL Global Management System (GMS ) offre aux administrateurs une plateforme de gestion des appliances de sécurité Dell SonicWALL unifiée, sécurisée et extensible. La solution GSM permet aux entreprises de consolider aisément la gestion des appliances de sécurité, de réduire les complexités administratives et de dépannage et de contrôler tous les aspects opérationnels de l infrastructure de sécurité, notamment la centralisation de la gestion et de l application des stratégies, la surveillance des événements en temps réel, l analyse et la création de rapports, et plus encore. La solution GMS répond également aux besoins des entreprises en matière de gestion des modifications de pare-feu via une fonctionnalité d automatisation du workflow. Cette fonctionnalité permet à toutes les entreprises de bénéficier de l agilité et de la confiance nécessaires pour déployer les bonnes stratégies de pare-feu, au bon moment et conformément aux réglementations de conformité. Au lieu d adopter une approche au cas par cas, la solution GMS optimise la gestion de la sécurité réseau via des processus métiers et des niveaux de service qui simplifient considérablement la gestion du cycle de vie des environnements de sécurité globaux. 4

5 s Moteur RFDPI Reassembly-Free Deep Packet Inspection (RFDPI) Inspection bidirectionnelle Inspection basée sur les flux Hautement parallèle et extensible Inspection en un seul passage Ce moteur d inspection hautes performances, propriétaire et breveté effectue des analyses bidirectionnelles des flux de trafic, sans proxy ni mise en mémoire tampon, pour détecter les tentatives d intrusion, les logiciels malveillants et le trafic des applications indépendamment du port. Le trafic entrant et sortant est analysé simultanément pour garantir que le réseau n est pas utilisé pour distribuer des logiciels malveillants ou lancer des attaques en cas d intrusion d une machine infectée. Cette technologie d inspection sans proxy et sans mise en mémoire tampon offre des performances à ultrafaible latence pour l inspection DPI de millions de flux réseau simultanés, sans limite de taille des flux et des fichiers. Elle peut en outre être appliquée à des protocoles courants, ainsi qu aux flux TCP bruts. La conception unique du moteur RFDPI fonctionne de concert avec l architecture multicœur pour fournir un haut débit DPI et des taux d établissement de nouvelles sessions extrêmement élevés afin de gérer les pics de trafic sur les réseaux exigeants. L architecture DPI en un seul passage analyse simultanément le trafic pour identifier les logiciels malveillants, les intrusions et les applications, ce qui réduit considérablement la latence DPI et garantit que toutes les informations sur les menaces sont corrélées au sein d une architecture unique. Prévention des intrusions Protection basée sur des contre-mesures Mise à jour automatique des signatures Protection IPS intrazone Détection et blocage de la commande et du contrôle (Command and Control, CnC) des réseaux de zombies Prévention et détection des anomalies/abus de protocole Protection de type «zero-day» Technologie anti-évasion Le système de prévention des intrusions (Intrusion Prevention System, IPS) étroitement intégré exploite les signatures et les autres contre-mesures pour détecter les vulnérabilités et les attaques, dont il couvre une large palette, au sein de la charge utile. L équipe de recherche des menaces Dell SonicWALL recherche et déploie en continu des mises à jour pour une longue liste de contre-mesures IPS couvrant plus de 50 catégories d attaque. Les nouvelles mises à jour prennent effet immédiatement, sans redémarrage ni interruption de service. Renforce la sécurité interne en segmentant le réseau en plusieurs zones de sécurité avec prévention des intrusions, empêchant les menaces de se propager entre ces zones. Identifie et bloque le trafic CnC provenant de robots sur le réseau local vers des IP et des domaines identifiés comme propageant des logiciels malveillants ou comme des points CnC connus. Identifie et bloque les attaques exploitant les protocoles dans le but de contourner le système IPS. Protège le réseau contre les attaques de type «zero-day» avec des mises à jour constantes répondant aux dernières méthodes et techniques d attaque et couvrant des milliers de failles. La normalisation intensive des flux, le décodage et d autres techniques empêchent les menaces d entrer sur le réseau sans se faire détecter via des techniques d évasion sur les couches 2 à 7. 5

6 s Détection des menaces Anti-logiciels malveillants de passerelle CloudAV Mises à jour de sécurité en continu Inspection SSL Inspection TCP brute bidirectionnelle Prise en charge étendue des protocoles Le moteur RFDPI analyse tout le trafic entrant, sortant et intrazone pour détecter les virus, chevaux de Troie, enregistreurs de frappe et autres logiciels malveillants dans les fichiers, quelles que soient leur taille et leur longueur, sur tous les ports et les flux TCP. Les serveurs Cloud Dell SonicWALL hébergent une base de données de plus de 17 millions de signatures de menaces mise à jour en continu. Cette dernière est utilisée pour augmenter les capacités de la base de données de signatures locale, offrant au moteur RFDPI une couverture étendue des menaces. L équipe de recherche des menaces Dell SonicWALL analyse les nouvelles menaces et publie des contre-mesures en permanence. Les nouvelles mises à jour sont automatiquement appliquées aux pare-feux sur le terrain avec des services de sécurité actifs et prennent effet immédiatement, sans redémarrage ni interruption. Déchiffre et inspecte le trafic SSL à la volée, sans proxy, pour détecter les logiciels malveillants, les intrusions et les fuites de données, et met en application les stratégies de contrôle du contenu, des URL et des applications afin de contrer les menaces dissimulées au sein du trafic SSL chiffré. Le moteur RFDPI est capable d analyser les flux TCP bruts sur tous les ports de manière bidirectionnelle, empêchant ainsi les attaques visant à contourner les systèmes de sécurité obsolètes qui sécurisent uniquement quelques ports connus. Identifie les protocoles courants (HTTP/S, FTP, SMTP et SMB v1/v2) qui n envoient pas de données sous forme de flux TCP bruts, et décode les charges utiles, qu elles ou non soient exécutées sur des ports standard connus, pour identifier les logiciels malveillants. Intelligence et contrôle des applications Contrôle des applications Identification des applications personnalisées Gestion de la bande passante applicative Visualisation du trafic interne/externe Contrôle granulaire Compare les applications, ou les fonctionnalités des applications, identifiées par le moteur RFDPI à une base de données en constante expansion de plus de signatures pour renforcer la sécurité et la productivité réseau. Contrôle les applications personnalisées en créant des signatures basées sur leurs paramètres ou schémas spécifiques dans leurs communications réseau afin de mieux contrôler le réseau. Alloue et régule la bande passante disponible de manière granulaire selon l importance ou la catégorie des applications tout en limitant le trafic vers les applications non essentielles. Identifie l utilisation de la bande passante et analyse le comportement du réseau à l aide de la visualisation du trafic applicatif interne en temps réel et de rapports sur le trafic externe générés via NetFlow/IPFix. Contrôle les applications, ou des composants spécifiques d une application, en fonction de calendriers, de groupes d utilisateurs, de listes d exclusion et de plusieurs actions en effectuant une identification SSO complète des utilisateurs via l intégration LDAP/AD/services Terminal Server/Citrix. 6

7 s Filtrage du contenu Filtrage du contenu interne/externe Contrôles granulaires Architecture d évaluation dynamique YouTube pour les écoles Mise en cache Web Content Filtering Service met en application des stratégies d utilisation acceptables et bloque l accès aux sites Web contenant des informations ou des images répréhensibles ou non productives. Content Filtering Client étend l application des stratégies pour bloquer les contenus Internet des appareils situés hors du périmètre du pare-feu. Bloque les contenus à l aide de catégories prédéfinies ou de combinaisons de catégories. Le filtrage peut être planifié à certains moments de la journée, pendant les heures de bureau ou d école par exemple, et appliqué à des groupes ou utilisateurs spécifiques. Tous les sites Web demandés sont vérifiés par rapport à une base de données Cloud mise à jour de manière dynamique qui recense des millions d URL, d adresses IP et de domaines en temps réel. Permet aux enseignants de choisir parmi des centaines de milliers de vidéos éducatives gratuites YouTube EDU classées par sujet/niveau et conformes aux standards d enseignement courants. Les évaluations d URL sont mises en cache localement sur le pare-feu Dell SonicWALL pour accélérer l accès ultérieur aux sites les plus fréquentés. Antivirus et anti-logiciels espions appliqués Protection multicouche Application automatisée Déploiement et installation automatisés Protection antivirus automatique continue Protection contre les logiciels espions Une solution antivirus de pare-feu au niveau de la passerelle offre une première ligne de défense à la périphérie, mais les virus peuvent toujours entrer sur le réseau via des ordinateurs portables, des clés USB ou d autres systèmes non protégés. Utilise une approche multicouche de la protection antivirus et anti-logiciels espions pour atteindre à la fois les clients et les serveurs. S assure que chaque ordinateur qui accède au réseau utilise la version la plus récente des signatures de virus et de logiciels espions, éliminant ainsi les coûts couramment liés à la gestion des logiciels antivirus et anti-logiciels espions installés sur les ordinateurs de bureau. Le déploiement et l installation, ordinateur par ordinateur, des clients antivirus et anti-logiciels espions sont automatiques sur le réseau, ce qui limite la charge d administration. Des mises à jour fréquentes des logiciels antivirus et anti-logiciels espions sont appliquées de manière transparente à tous les ordinateurs de bureau et serveurs de fichiers pour améliorer la productivité des utilisateurs finaux et alléger la gestion de la sécurité. Une protection puissante contre les logiciels espions analyse et bloque l installation d un large éventail de logiciels espions sur les ordinateurs portables et de bureau avant qu ils ne transmettent des données confidentielles, renforçant ainsi les performances et la sécurité des postes de travail. 7

8 s Pare-feu et gestion de réseau Inspection des paquets avec état Protection contre les attaques DDoS/DoS Options de déploiement flexibles Prise en charge IPv6 Mise en cluster/haute disponibilité Équilibrage de charge WAN Routage basé sur des stratégies Qualité de service avancée (QoS) Prise en charge des proxys SIP et des contrôleurs d accès H.323 Tout le trafic réseau est inspecté, analysé et mis en conformité avec les stratégies d accès du pare-feu. La protection contre les inondations SYN permet de contrer les attaques DOS à l aide des technologies de liste noire SYN de couche 2 et de proxy SYN de couche 3. Par ailleurs, elle offre la possibilité de se prémunir contre les attaques DOS/DDoS via la protection contre les inondations UDP/ICMP et la limitation du débit de connexion. Les pare-feux SuperMassive Series peuvent être déployés en mode NAT traditionnel, pont de couche 2, filaire et TAP réseau. Le protocole IPv6 (Internet Protocol version 6) commence à remplacer le protocole IPv4. Avec le dernier système d exploitation SonicOS 6.2, le matériel prendra en charge les implémentations en mode filaire et filtrage. Les pare-feux SuperMassive Series prennent en charge les modes hautes disponibilité actif/ passif (A/P) avec synchronisation de l état, DPI actif/actif (A/A) et mise en cluster active/active. Le mode DPI actif/actif permet de décharger la charge DPI vers les cœurs sur l appliance passive pour optimiser le débit. Équilibre la charge de plusieurs interfaces WAN à l aide des méthodes Round Robin, Spillover ou Percentage. Crée des routes basées sur des protocoles pour diriger le trafic vers une connexion WAN préférée avec la possibilité de basculer vers un WAN secondaire en cas de panne. Protège les communications critiques avec le marquage 802.1p et DSCP, ainsi que le remappage du trafic VoIP sur le réseau. Bloque les appels indésirables en exigeant que tous les appels entrants soient autorisés et authentifiés par un contrôleur d accès H.323 ou un proxy SIP. Gestion et création de rapports Global Management System Gestion puissante avec un seul appareil Rapports sur les flux applicatifs IPFIX/NetFlow La solution Dell SonicWALL GMS surveille, configure et génère des rapports sur plusieurs appliances Dell SonicWALL via une console de gestion unique dotée d une interface intuitive, permettant ainsi de réduire les coûts et la complexité de gestion. L interface Web intuitive offre une interface de ligne de commande complète, prend en charge le protocole SNMPv2/3 et permet une configuration rapide et pratique. Exporte des analyses du trafic applicatif et des données d utilisation via les protocoles IPFIX ou NetFlow pour offrir une surveillance et des rapports historiques et en temps réel sur Dell SonicWALL Scrutinizer ou d autres outils prenant en charge IPFIX et NetFlow via des extensions. Réseau privé virtuel (VPN) VPN IPSec pour la connectivité intersite Accès client à distance IPSec ou VPN SSL Passerelle VPN redondante Le VPN IPSec hautes performances permet aux pare-feux SuperMassive Series de servir de concentrateurs VPN pour des milliers d autres bureaux à domicile, succursales ou sites de grande taille. Utilise la technologie VPN SSL sans client ou un client IPSec facile à gérer pour fournir un accès simple aux courriers électroniques, fichiers, ordinateurs, sites intranet et applications depuis de nombreuses plateformes. Si plusieurs WAN sont utilisés, un VPN principal et un VPN secondaire peuvent être configurés pour permettre un basculement automatique fluide et la restauration de toutes les sessions VPN. 8

9 s Réseau privé virtuel (VPN) (suite) VPN basé sur le routage La possibilité d effectuer un routage dynamique sur des liens VPN garantit une disponibilité continue en cas de panne temporaire d un tunnel VPN via la redirection fluide du trafic entre les points de terminaison sur des routes alternatives. Indicateur de contexte/contenu Suivi de l activité des utilisateurs Identification du trafic par pays GeoIP Filtrage DPI des expressions régulières L activité et l identification des utilisateurs sont disponibles via une intégration SSO AD/LDAP/ Citrix 1 /services Terminal Server 1 fluide et des informations étendues obtenues via l inspection DPI. Identifie et contrôle le trafic réseau en direction ou provenant de pays spécifiques pour contrer les attaques liées à une activité d origine suspecte ou connue ou pour faire des recherches sur le trafic suspect provenant du réseau. Empêche les fuites de données en identifiant et en contrôlant les contenus qui transitent sur le réseau via l identification des expressions régulières. Résumé des fonctionnalités SonicOS Pare-feu Reassembly-Free Deep Packet Inspection Inspection et déchiffrement SSL Inspection des paquets avec état Mode furtif Prise en charge Common Access Card (CAC) Protection contre les attaques DOS Protection contre les inondations UDP/ICMP/ SYN Sécurité IPv6 Gestion et surveillance : gestion IPv4 et IPv6 Gestion de réseau : IPv6 Prévention des intrusions Analyse basée sur des signatures Mise à jour automatique des signatures Moteur d inspection bidirectionnelle Ensemble de règles IPS granulaires Filtrage GeoIP et basé sur la réputation Détection des expressions régulières Protection contre les inondations UDP/ICMP/ SYN Logiciel de protection contre les logiciels malveillants Analyse des logiciels malveillants basée sur les flux Antivirus de passerelle Anti-logiciels espions de passerelle Inspection bidirectionnelle Pas de limitation de la taille des fichiers Base de données Cloud de logiciels malveillants Intelligence des applications Contrôle des applications Blocage des composants applicatifs Gestion de la bande passante applicative Création de signatures d applications personnalisées Visualisation du trafic applicatif Prévention des fuites de données Création de rapports sur les applications via NetFlow/IPFIX Suivi de l activité des utilisateurs (SSO) Base de données complète des signatures d applications Filtrage du contenu Web Filtrage des URL Technologie anti-proxy Blocage par mot-clé Gestion de la bande passante pour les catégories CFS Modèle de stratégie unifié avec contrôle des applications 56 catégories de filtrage du contenu Content Filtering Client (SonicOS 6.2) VPN VPN IPSec pour la connectivité intersite Accès client à distance IPSec et VPN SSL Passerelle VPN redondante Mobile Connect pour Apple ios et Google Android VPN basé sur le routage (OSPF, RIP) Gestion de réseau Trames Jumbo (SonicOS et 6.2 uniquement) Découverte MTU de chemin Journalisation améliorée Jonction VLAN Découverte réseau de couche 2 Mise en miroir des ports Qualité de service de couche 2 Sécurité des ports Routage dynamique Contrôleur sans fil SonicPoint 1 Routage basé sur des stratégies NAT avancé Serveur DHCP Gestion de la bande passante Agrégation de liens Redondance des ports Haute disponibilité A/P avec State Sync Mise en cluster A/A Équilibrage de la charge entrante/sortante Mode NAT, mode TAP, mode filaire, mode pont de couche 2 VoIP Contrôle QoS granulaire Gestion de la bande passante DPI du trafic VoIP Prise en charge des proxys SIP et des contrôleurs d accès H.323 Gestion et surveillance Interface graphique Web Interface de ligne de commande SNMPv2/v3 Création de rapports hors pare-feu (Scrutinizer) Création de rapports et gestion centralisées avec Dell SonicWALL Global Management System (GMS) 2 Journalisation Exportation NetFlow/IPFix Visualiseur de bande passante et d applications Écran de gestion LCD Authentification unique (SSO, Single Sign-On) Prise en charge des services Terminal Server/ Citrix 1 Plateforme d analyse de sécurité BlueCoat 1 Pris en charge sur SonicOS 6.1 et 6.2. Non pris en charge sur SonicOS Dell SonicWALL Global Management System (GMS) doit être acheté séparément. 9

10 Caractéristiques des pare-feux SuperMassive E10000 Series E10400 E10800 Système d exploitation SonicOS Cœurs de processeur de sécurité Interfaces 10 GbE 6 ports SFP+ 10 GbE Interfaces 16 ports SFP+ Interfaces de gestion 1 console Mémoire (RAM) 32 Go 64 Go Stockage Disque SSD Flash de 80 Go Débit d inspection du pare-feu 1 20 Gbit/s 40 Gbit/s Débit d inspection des applications 2 15 Gbit/s 28 Gbit/s Débit IPS 2 15 Gbit/s 28 Gbit/s Débit d inspection des logiciels malveillants 2 6 Gbit/s 12 Gbit/s Performances IMIX 5,3 Gbit/s 10 Gbit/s Performances DPI-SSL 3 Gbit/s 5 Gbit/s Débit VPN 3 10 Gbit/s 20 Gbit/s Latence 24 µs Connexions par seconde /s /s Connexions maximales (SPI) 6 M 12 M Connexions maximales (DPI) 5 M 10 M Utilisateurs de l authentification unique (SSO) VPN E10400 E10800 Tunnels intersite Clients VPN IPSec (maximum) (10 000) Chiffrement DES, 3DES, AES (128, 192, 256 bits) Authentification MD5, SHA-1, Common Access Card (CAC) Échange de clés Groupes Diffie Hellman 1, 2, 5, 14 VPN basé sur le routage RIP, OSPF Gestion de réseau E10400 E10800 Attribution d adresses IP Statique, serveur DHCP interne, relais DHCP Modes NAT 1 à 1, plusieurs à 1, 1 à plusieurs, NAT flexible (adresses IP superposées), PAT, mode transparent Interfaces VLAN Protocoles de routage BGP, OSPF, RIPv1/v2, routes statiques, routage basé sur des règles, multidiffusion Qualité de service Priorité de la bande passante, bande passante maximale, bande passante garantie, marquage DSCP, 802.1p Authentification XAUTH/RADIUS, Active Directory, authentification unique (SSO), LDAP, Novell, base de données d utilisateur interne, Terminal Services, Citrix VoIP H323-v1-5 complet, SIP Standards TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE Certifications FIPS 140-2, NDPP Common Criteria, IPv6 Phase 2, VPAT, VPNC Vérification tierce Recommandé par NSS Labs pour les pare-feux nouvelle génération et les systèmes de prévention des intrusions Matériel E10400 E10800 Bloc d alimentation Deux blocs redondants remplaçables à chaud de 850 W Ventilateurs Deux ventilateurs redondants remplaçables à chaud Affichage Écran LED avant Puissance d entrée 100 à 240 VCA, 50 à 60 Hz Consommation électrique maximale (W) Temps de fonctionnement entre deux pannes à 25 C (heures) Temps de fonctionnement entre deux pannes à 25 C (années) 13,789 Format Montable en rack 4U Dimensions 17 x 18 x 7" (43 x 43,5 x 17,8 cm) Poids 61 livres (27,7 kg) 67 livres (30,3 kg) Poids DEEE 62 livres (28,1 kg) 68 livres (30,8 kg) Poids avec emballage 82 livres (37,2 kg) 88 livres (39,9 kg) Principaux standards FCC classe A, CE, C-Tick, VCCI, Compliance MIC, UL, cul, TUV/GS, CB, NOM, RoHS, DEEE Environnement 40 à 105 F, 5 à 40 C Taux d humidité 10 à 90 % (sans condensation) 1 Méthodologies de test : performances maximales d après la norme RFC 2544 (pour le pare-feu). Les performances réelles peuvent varier en fonction des conditions réseau et des services activés. 2 Débit DPI/antivirus de passerelle/anti-logiciels espions/ips complet mesuré en utilisant les tests de performance HTTP Spirent WebAvalanche et les outils de test Ixia conformes aux standards actuels. Tests réalisés avec plusieurs flux sur plusieurs paires de ports. 3 Débit VPN mesuré à l aide du trafic UDP avec une taille de paquet de octets et conformément à la norme RFC Toutes les caractéristiques, fonctionnalités et disponibilités peuvent faire l objet de modifications. 10

11 Caractéristiques des pare-feux SuperMassive 9000 Series Système d exploitation SonicOS Cœurs de processeur de sécurité Interfaces 10 GbE 4 ports SFP+ 10 GbE Interfaces 8 ports SFP, 8 ports (1 paire de contournement LAN) 12 ports SFP, 8 ports Interfaces de gestion 1 console Mémoire (RAM) 8 Go 16 Go 32 Go 64 Go Stockage Flash 2 disques SSD Flash de 80 Go Extension 1 connecteur d extension (à l arrière)*, carte SD* Débit d inspection du pare-feu 1 15 Gbit/s 20 Gbit/s 40 Gbit/s Débit d inspection des applications 2 5 Gbit/s 10 Gbit/s 11,5 Gbit/s 24 Gbit/s Débit IPS 2 5 Gbit/s 10 Gbit/s 11,5 Gbit/s 24 Gbit/s Débit d inspection des logiciels malveillants 2 3,5 Gbit/s 4,5 Gbit/s 5 Gbit/s 10 Gbit/s Performances IMIX 4,4 Gbit/s 5,5 Gbit/s 9 Gbit/s DPI-SSL 1 Gbit/s 2 Gbit/s 2 Gbit/s 5 Gbit/s Débit VPN 3 5 Gbit/s 10 Gbit/s 11,5 Gbit/s 18 Gbit/s Latence 17 µs Connexions par seconde /s /s /s Connexions maximales (SPI) 1,25 M 1,5 M 3 M Connexions maximales (DPI) 1 M 1,25 M 2,5 M Utilisateurs de l authentification unique (SSO) Nombre maximum de points d accès SonicPoint pris en charge VPN Tunnels intersite Clients VPN IPSec (maximum) (4 000) (6 000) (10 000) (10 000) Chiffrement/authentification DES, 3DES, AES (128, 192, 256 bits)/md5, SHA-1, Suite B, Common Access Card (CAC) Échange de clés Groupes Diffie Hellman 1, 2, 5, 14v VPN basé sur le routage RIP, OSPF Gestion de réseau Attribution d adresses IP Statique, DHCP, PPPoE, L2TP et client PPTP, serveur DHCP interne, relais DHCP 4 Modes NAT 1 à 1, plusieurs à 1, 1 à plusieurs, NAT flexible (adresses IP superposées), PAT, mode transparent Interfaces VLAN 512 Protocoles de routage BGP, OSPF, RIPv1/v2, routes statiques, routage basé sur des règles, multidiffusion Qualité de service Priorité de la bande passante, bande passante maximale, bande passante garantie, marquage DSCP, 802.1p Authentification XAUTH/RADIUS, Active Directory, authentification unique (SSO), LDAP, Novell, base de données utilisateur interne, services Terminal Server 5, Citrix 5 VoIP H323-v1-5 complet, SIP Standards TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE Certifications Pare-feu d entreprise ICSA, IPV6 Phase 2, VPNC, VPAT, CSfC, USGv6 Certifications en attente FIPS 140-2, NDPP Common Criteria, antivirus ICSA, UC-APL Matériel Bloc d alimentation Deux blocs redondants remplaçables à chaud de 300 W Deux blocs redondants remplaçables à chaud de 500 W Ventilateurs Deux ventilateurs redondants remplaçables à chaud Affichage Écran LED avant Puissance d entrée 100 à 240 VCA, 50 à 60 Hz Consommation électrique maximale (W) Temps de fonctionnement entre deux pannes à 25 C (heures) Temps de fonctionnement entre deux pannes à 25 C (années) 21,543 21,427 21,284 14,400 Format Montable en rack 1U Montable en rack 2U Dimensions 17 x 19,1 x 1,75" (43,3 x 48,5 x 4,5 cm) 17 x 24 x 3,5" (9 x 60 x 43 cm) Poids 18,1 livres (8,2 kg) 40,5 livres (18,38 kg) Poids DEEE 23 livres (10,4 kg) 49,5 livres (22,4 kg) Poids avec emballage 29,3 livres (13,3 kg) 65 livres (29,64 kg) Principaux standards FCC classe A, CE, C-Tick, VCCI, Compliance KCC, UL, cul, TUV/GS, CB, NOM, RoHS, DEEE, ANATEL, BSMI Environnement 32 à 105 F, 0 à 40 C 15 à 40 C Taux d humidité 10 à 90 % (sans condensation) 1 Méthodologies de test : performances maximales d après la norme RFC 2544 (pour le pare-feu). Les performances réelles peuvent varier en fonction des conditions réseau et des services activés. 2 Débit DPI/antivirus de passerelle/anti-logiciels espions/ips complet mesuré en utilisant les tests de performance HTTP Spirent WebAvalanche et les outils de test Ixia conformes aux standards actuels. Tests réalisés avec plusieurs flux sur plusieurs paires de ports. 3 Débit VPN mesuré à l aide du trafic UDP avec une taille de paquet de octets et conformément à la norme RFC Les clients PPPoE, L2TP et PPTP ne sont pas pris en charge sur le modèle SM Pris en charge sur SonicOS 6.1 et 6.2. *Utilisation future. Toutes les caractéristiques, fonctionnalités et disponibilités peuvent faire l objet de modifications. 11

12 Informations de commande du pare-feu SuperMassive E10000 Series Produit SuperMassive E10400, 6 ports SFP+ 10 GbE, 16 ports SFP, deux ventilateurs, deux blocs d alimentation CA SuperMassive E10800, 6 ports SFP+ 10 GbE, 16 ports SFP, deux ventilateurs, deux blocs d alimentation CA Mises à niveau du système Mise à niveau du modèle SuperMassive E10200 vers le modèle E10400 Mise à niveau du modèle SuperMassive E10400 vers le modèle E10800 Abonnements de support et de sécurité du pare-feu SuperMassive E10400 Prévention des menaces : prévention des intrusions, antivirus de passerelle, anti-logiciels espions de passerelle, antivirus Cloud (1 an) Intelligence et contrôle des applications : intelligence des applications, contrôle des applications, visualisation du trafic applicatif (1 an) Content Filtering Service Premium Business Edition (1 an) Support Platinum (1 an) Comprehensive Gateway Security Suite : intelligence des applications, prévention des menaces, filtrage du contenu avec support technique (1 an) Abonnements de support et de sécurité du pare-feu SuperMassive E10800 Intelligence et contrôle des applications : intelligence des applications, contrôle des applications, visualisation du trafic applicatif (1 an) Prévention des menaces : prévention des intrusions, antivirus de passerelle, anti-logiciels espions de passerelle, antivirus Cloud (1 an) Content Filtering Service Premium Business Edition (1 an) Support Platinum (1 an) Comprehensive Gateway Security Suite : intelligence des applications, prévention des menaces, filtrage du contenu avec support technique (1 an) Modules et accessoires* Ventilateur SuperMassive E10000 Series (unité remplaçable sur site) Module de ventilateur SSD SuperMassive E10000 Series Bloc d alimentation SuperMassive E10000 Series (unité remplaçable sur site) Module à courte portée 10GBASE-SR SFP+ Module à longue portée 10GBASE-LR SFP+ Câble TwinAx 10GBASE SFP+, 1 m Câble TwinAx 10GBASE SFP+, 3 m Module à courte portée 1000BASE-SX SFP Module à longue portée 1000BASE-LX SFP Module cuivre 1000BASE-T SFP Gestion et création de rapports Licence logicielle Dell SonicWALL GMS pour 10 nœuds Support logiciel Dell SonicWALL GMS E-Class (24h/24, 7j/7) pour 10 nœuds (1 an) Licence logicielle pour l appliance virtuelle Dell SonicWALL Scrutinizer avec module Flow Analytics pour jusqu à 5 nœuds (inclut un an de support logiciel 24h/24, 7j/7) Licence logicielle Dell SonicWALL Scrutinizer avec module Flow Analytics pour jusqu à 5 nœuds (inclut un an de support logiciel 24h/24, 7j/7) Licence logicielle Dell SonicWALL Scrutinizer avec module Advanced Reporting pour jusqu à 5 nœuds (inclut un an de support logiciel 24h/24, 7j/7) 01-SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC-3773 *Veuillez contacter un expert en solutions Dell pour obtenir la liste complète des modules SFP et SFP+ pris en charge. Les services de surveillance de la sécurité Dell SecureWorks sont disponibles pour cette gamme d appliances. Pour plus d informations, consultez le site 12

13 Informations de commande du pare-feu SuperMassive 9000 Series Produit SuperMassive 9800 SuperMassive 9800 haute disponibilité SuperMassive 9600 SuperMassive 9600 haute disponibilité SuperMassive 9400 SuperMassive 9400 haute disponibilité SuperMassive 9200 SuperMassive 9200 haute disponibilité Abonnements de support et de sécurité du pare-feu SuperMassive 9200 Comprehensive Gateway Security Suite : intelligence des applications, prévention des menaces, filtrage du contenu avec support technique (1 an) Prévention des intrusions, protection contre les logiciels malveillants, CloudAV, intelligence, contrôle et visualisation des applications (1 an) Content Filtering Service Premium Business Edition (1 an) Support Platinum (1 an) Abonnements de support et de sécurité du pare-feu SuperMassive 9400 Comprehensive Gateway Security Suite : intelligence des applications, prévention des menaces, filtrage du contenu avec support technique (1 an) Prévention des intrusions, protection contre les logiciels malveillants, CloudAV, intelligence, contrôle et visualisation des applications (1 an) Content Filtering Service Premium Business Edition (1 an) Support Platinum (1 an) Abonnements de support et de sécurité du pare-feu SuperMassive 9600 Comprehensive Gateway Security Suite : intelligence des applications, prévention des menaces, filtrage du contenu avec support technique (1 an) Prévention des intrusions, protection contre les logiciels malveillants, CloudAV, intelligence, contrôle et visualisation des applications (1 an) Content Filtering Service Premium Business Edition (1 an) Support Platinum (1 an) Abonnements de support et de sécurité du pare-feu SuperMassive 9800 Comprehensive Gateway Security Suite : intelligence des applications, prévention des menaces, filtrage du contenu avec support technique (1 an) Prévention des intrusions, protection contre les logiciels malveillants, CloudAV, intelligence, contrôle et visualisation des applications (1 an) Content Filtering Service Premium Business Edition (1 an) Support Platinum 24h/24, 7j/7 (1 an) Modules et accessoires* Ventilateur Dell SonicWALL SuperMassive 9800 Series (unité remplaçable sur site) Bloc d alimentation CA Dell SonicWALL SuperMassive 9800 Series (unité remplaçable sur site) Ventilateur Dell SonicWALL SuperMassive 9000 Series (unité remplaçable sur site) Bloc d alimentation CA Dell SonicWALL SuperMassive 9000 Series (unité remplaçable sur site) Module à courte portée 10GBASE-SR SFP+ Module à longue portée 10GBASE-LR SFP+ Module à courte portée 1000BASE-SX SFP Module à longue portée 1000BASE-LX SFP Module cuivre 1000BASE-T SFP Gestion et création de rapports Licence logicielle Dell SonicWALL GMS pour 10 nœuds Support logiciel Dell SonicWALL GMS E-Class (24h/24, 7j/7) pour 10 nœuds (1 an) Licence logicielle pour l appliance virtuelle Dell SonicWALL Scrutinizer avec module Flow Analytics pour jusqu à 5 nœuds (inclut un an de support logiciel 24h/24, 7j/7) Licence logicielle Dell SonicWALL Scrutinizer avec module Flow Analytics pour jusqu à 5 nœuds (inclut un an de support logiciel 24h/24, 7j/7) Licence logicielle Dell SonicWALL Scrutinizer avec module Advanced Reporting pour jusqu à 5 nœuds (inclut un an de support logiciel 24h/24, 7j/7) 01-SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC-3773 *Veuillez contacter un expert en solutions Dell pour obtenir la liste complète des modules SFP et SFP+ pris en charge. Les services de surveillance de la sécurité Dell SecureWorks sont disponibles pour cette gamme d appliances. Pour plus d informations, consultez le site Pour en savoir plus Dell SonicWALL 2001 Logic Drive San José, CA T F Dell Software 5 Polaris Way, Aliso Viejo, CA (États-Unis) Si vous n êtes pas situé en Amérique du Nord, vous trouverez les coordonnées de notre bureau local sur notre site Web Dell, Inc. TOUS DROITS RÉSERVÉS. Dell, Dell Software, le logo et les produits Dell Software, tels qu ils sont identifiés dans ce document, sont des marques déposées de Dell, Inc. aux États-Unis et/ou dans d autres pays. Toutes les autres marques et marques déposées sont la propriété de leurs détenteurs respectifs. DataSheet-SonicWALL-SuperMassive-US-KS-25437

Série SuperMassive E10000

Série SuperMassive E10000 Série SuperMassive E10000 Pare-feu nouvelle génération La série Dell SonicWALL SuperMassive E10000 constitue la plate-forme de pare-feu nouvelle génération SonicWALL conçus pour fournir aux vastes réseaux

Plus en détail

Série NSA. Pare-feu nouvelle génération

Série NSA. Pare-feu nouvelle génération Série NSA Pare-feu nouvelle génération A l heure actuelle, les entreprises font face à des défis sans précédent en matière de sécurité. La sophistication et le volume des attaques augmentent de manière

Plus en détail

Pare-feux SonicWALL TZ Series

Pare-feux SonicWALL TZ Series Parefeux SonicWALL TZ Series Une sécurité exceptionnelle et des performances de pointe à un coût total de possession extrêmement bas Les parefeux Dell SonicWALL TZ Series sont des solutions de sécurité

Plus en détail

Gammes de produits Dell SonicWALL

Gammes de produits Dell SonicWALL [insert logo lockup here] Gammes de produits Ati odicte renist qui quodige ndipsus doluptiuntommo quassim ium, volorro qui 2 Sommaire Présentation 4 Solutions de sécurité réseau/pare-feu Résumé des solutions

Plus en détail

Gammes de produits Dell SonicWALL

Gammes de produits Dell SonicWALL [insert logo lockup here] Gammes de produits Dell SonicWALL Ati odicte renist qui quodige ndipsus doluptiuntommo quassim ium, volorro qui 2 Sommaire Présentation 4 Solutions de sécurité réseau/pare-feu

Plus en détail

Critères d évaluation pour les pare-feu nouvelle génération

Critères d évaluation pour les pare-feu nouvelle génération Critères d évaluation pour les pare-feu nouvelle génération Ce document définit un grand nombre des caractéristiques et fonctionnalités importantes à prendre en compte dans l appréciation des pare-feu

Plus en détail

Gammes de produits Dell SonicWALL. [insert logo lockup here]

Gammes de produits Dell SonicWALL. [insert logo lockup here] Gammes de produits Dell SonicWALL [insert logo lockup here] Table des matières Présentation 4 Solutions de sécurité réseau/pare-feu Les solutions de sécurité réseau en bref 6 Solutions SuperMassive 7 Accessoires

Plus en détail

GAMME DE PRODUITS. Une sécurité dynamique pour le réseau global

GAMME DE PRODUITS. Une sécurité dynamique pour le réseau global GAMME DE PRODUITS Une sécurité dynamique pour le réseau global Table des matières Présentation...1 Solutions de sécurité réseau/pare-feu Les solutions de sécurité réseau en bref...2 Solutions SuperMassive...2

Plus en détail

Appliance Check Point 2200

Appliance Check Point 2200 Fiche produit : Appliance Check Point 2200 2200 Solution pour petites entreprises et succursales Sécurité de haut niveau au format desktop Appliance Check Point 2200 Les passerelles Internet sont aujourd'hui

Plus en détail

Gammes de produits Dell SonicWALL

Gammes de produits Dell SonicWALL Gammes de produits Dell SonicWALL Table des matières Présentation 3 Solutions de sécurité réseau/pare-feu Les solutions de sécurité réseau en bref 5 Solutions SuperMassive 5 Solutions E-Class 7 Solutions

Plus en détail

Gamme d appliances de sécurité gérées dans le cloud

Gamme d appliances de sécurité gérées dans le cloud Fiche Produit MX Série Gamme d appliances de sécurité gérées dans le cloud En aperçu Meraki MS est une solution nouvelle génération complète de pare-feu et de passerelles pour filiales, conçue pour rendre

Plus en détail

Appliance Check Point 4200

Appliance Check Point 4200 Fiche produit : Appliance Check Point 4200 4200 Appliance d'entrée de gamme (114 SPU/3 Gbps) avec options de connectivité réseau cuivre et fibre Appliance Check Point 4200 Les passerelles d'entreprise

Plus en détail

SonicWALL série TZ. Gestion unifiée des menaces

SonicWALL série TZ. Gestion unifiée des menaces SonicWALL série TZ ACCÈS DISTANT SÉCURISÉ Gestion unifiée des menaces n Fondée sur l architecture de sécurité éprouvée de SonicOS, la série TZ assure des services hautement efficaces de protection anti-malware

Plus en détail

Présentation de la société. Aout 2011

Présentation de la société. Aout 2011 Présentation de la société Aout 2011 En quelques mots SonicWALL Inc, (Nasdaq SNWL), est un leader mondial de solutions intelligentes de sécurité des réseaux et de protection de données. Fournisseur de

Plus en détail

Appliance Check Point 4800

Appliance Check Point 4800 Fiche produit : Appliance Check Point 4800 4800 Appliance aux performances élevées (623 SPU/11 Gbps, prise en charge de plusieurs blades) avec options de connectivité fibre 10 Gb Appliance Check Point

Plus en détail

Brevets américains 7 814 545, 7 343 624, 7 665 140, 7 653 698, 7 546 348. Email Security Software. Install CD

Brevets américains 7 814 545, 7 343 624, 7 665 140, 7 653 698, 7 546 348. Email Security Software. Install CD Install CD Appliances et logiciels Protection puissante et simple d utilisation contre les violations de conformité et les menaces visant le courrier électronique La messagerie électronique est un moyen

Plus en détail

Appliance Check Point 4600

Appliance Check Point 4600 Fiche produit : Appliance Check Point 4600 4600 Appliance d'entrée de gamme (374 SPU/9 Gbps) avec options de connectivité réseau cuivre et fibre rapides Appliance Check Point 4600 Les passerelles d'entreprise

Plus en détail

Appliances Secure Remote Access

Appliances Secure Remote Access Appliances Secure Remote Access Améliorer la productivité des collaborateurs mobiles et distants tout en les protégeant des menaces Les appliances Dell SonicWALL Secure Remote Access (SRA) offrent aux

Plus en détail

Appliances et logiciels Email Security

Appliances et logiciels Email Security Install CD Appliances et logiciels Protection puissante et facile d utilisation contre les menaces véhiculées par les e-mails et la violation des règles de conformité Les e-mails sont essentiels à la communication

Plus en détail

La Gestion des Applications la plus efficace du marché

La Gestion des Applications la plus efficace du marché La Gestion des Applications la plus efficace du marché Contexte La multiplication des applications web professionnelles et non-professionnelles représente un vrai challenge actuellement pour les responsables

Plus en détail

10 façons d optimiser votre réseau en toute sécurité

10 façons d optimiser votre réseau en toute sécurité 10 façons d optimiser votre réseau en toute sécurité Avec le service Application Intelligence and Control des pare-feu nouvelle génération SonicWALL et la série d accélération WAN (WXA) Table des matières

Plus en détail

Appliance Check Point 12200

Appliance Check Point 12200 Fiche produit : Appliance Check Point 12200 12200 Appliance de haut niveau (738 SPU/15 Gbps) avec redondance optionnelle Appliance Check Point 12200 Les passerelles d'entreprise sont aujourd'hui plus que

Plus en détail

z Fiche d identité produit

z Fiche d identité produit z Fiche d identité produit Référence DFL-260 Désignation Firewall UTM NETDEFEND 260 pour petites entreprises et télétravailleurs Clientèle cible PME comptant jusqu à 50 utilisateurs Accroche marketing

Plus en détail

Les appareils de sécurité gérés dans le cloud Cisco Meraki MX

Les appareils de sécurité gérés dans le cloud Cisco Meraki MX Fiche technique MX Les appareils de sécurité gérés dans le cloud Cisco Meraki MX Présentation Les appareils de sécurité Cisco Meraki MX sont parfaits pour les entreprises comptant un grand nombre de sites

Plus en détail

GAMME DE PRODUITS. De plus hautes performances de protection, un excellent coût total de possession

GAMME DE PRODUITS. De plus hautes performances de protection, un excellent coût total de possession GAMME DE PRODUITS De plus hautes performances de protection, un excellent coût total de possession 2 Table des matières Présentation... 2 Les solutions de sécurité réseau Les solutions de sécurité réseau

Plus en détail

Appliances et logiciels Email Security

Appliances et logiciels Email Security Install CD Appliances et logiciels Protection puissante et facile d utilisation contre les menaces véhiculées par les e-mails et la violation des règles de conformité Les e-mails sont essentiels à la communication

Plus en détail

Principaux utilisateurs du Réseau

Principaux utilisateurs du Réseau Bienvenue à l innovant apptap, la première solution intégrée de l'industrie à combiner les capacités de collecte de données sur le réseau (Tap) avec le suivi du réseau et des applications. Cette nouvelle

Plus en détail

Positionnement produit

Positionnement produit Firewall UTM NetDefend DFL-160 pour TPE FIREWALL HAUT DÉBIT Débit du firewall de 70 Mbps et vitesse du VPN de 25 Mbps Cas de figure d utilisation Pour assurer la sécurité du réseau des PME sans ressources

Plus en détail

McAfee Network Security Platform Une approche d'une intelligence inégalée de la sécurité du réseau

McAfee Network Security Platform Une approche d'une intelligence inégalée de la sécurité du réseau McAfee Network Security Platform Une approche d'une intelligence inégalée de la sécurité du réseau Principaux avantages Prévention optimale des menaces avancées Analyse antimalware avancée sans signatures

Plus en détail

Appliances d accès distant sécurisé pour PME, la série SRA

Appliances d accès distant sécurisé pour PME, la série SRA Appliances d accès distant sécurisé pour PME, la série SRA Solution complète et conviviale d accès distant sécurisé sans client Dans les petites et moyennes entreprises modernes, la mobilité du personnel

Plus en détail

Gamme Network Security Appliance

Gamme Network Security Appliance Gamme Network Security Appliance Pare-feu nouvelle génération Les entreprises de toutes tailles dépendent de leurs réseaux pour accéder à leurs applications stratégiques internes et externes. Les avancées

Plus en détail

21700 Appliance de haut niveau (3551 SPU / 110 Gbps 1 ) avec une forte densité de ports, faible latence et options d'accélération

21700 Appliance de haut niveau (3551 SPU / 110 Gbps 1 ) avec une forte densité de ports, faible latence et options d'accélération Fiche produit : Appliances Check Point 2700 2700 Appliance de haut niveau (355 SPU / 0 Gbps ) avec une forte densité de ports, faible latence et options d'accélération Appliance Check Point 2700 Les pare-feux

Plus en détail

LA NOUVELLE GÉNÉRATION DE PARE-FEUX INTELLIGENTS

LA NOUVELLE GÉNÉRATION DE PARE-FEUX INTELLIGENTS alphaspirit - Fotolia.com LA NOUVELLE GÉNÉRATION DE PARE-FEUX INTELLIGENTS SOMMAIRE NOUVEAUX USAGES, NOUVELLES MENACES P. 2 LES PARE-FEUX CONVENTIONNELS DEVENUS INEFFICACES P. 3 SONICWALL APPLICATION INTELLIGENCE

Plus en détail

Solutions de sécurité

Solutions de sécurité Solutions de sécurité Connectivité Datacenter Applications et Contenus Votre équipe commerciale JUNIPER NETWORKS dédiée tél. +33(0) 1 41 85 15 81 pole.juniper@westconsecurity.fr www.westconsecurity.fr

Plus en détail

Pare-feu VPN sans fil N Cisco RV120W

Pare-feu VPN sans fil N Cisco RV120W Pare-feu VPN sans fil N Cisco RV120W Élevez la connectivité de base à un rang supérieur Le pare-feu VPN sans fil N Cisco RV120W combine une connectivité hautement sécurisée (à Internet et depuis d'autres

Plus en détail

ProCurve Access Control Server 745wl

ProCurve Access Control Server 745wl Le ProCurve Access Control Server 745wl fonctionne avec le module Access Controller pour switch ProCurve xl, offrant ainsi une solution d accès sans fil spécialisée et sécurisée pour les environnements

Plus en détail

* Un flux TCP/UDP est une communication (plusieurs sessions TCP ou UDP) entre deux machines IP pendant un intervalle de

* Un flux TCP/UDP est une communication (plusieurs sessions TCP ou UDP) entre deux machines IP pendant un intervalle de Plateforme de Surveillance réseau et sécurité Solution SecurActive NSS SecurActive NSS est une plateforme de surveillance réseau et sécurité basée sur un moteur d analyse innovant. SecurActive NSS capture

Plus en détail

Routeur VPN Cisco RV180

Routeur VPN Cisco RV180 Fiche technique Routeur VPN Cisco RV180 Une connectivité sécurisée et hautement performante à un prix abordable. Donnée 1. Routeur VPN Cisco RV180 (vue avant) Principales caractéristiques Des ports Gigabit

Plus en détail

Internet Security & Acceleration (ISA) Server 2004

Internet Security & Acceleration (ISA) Server 2004 Microsoft Internet Security & Acceleration (ISA) Server 2004 - Protection Avancée. - Facilité d utilisation. - Accès Web rapide et sécurisé pour tous types de réseaux. Membre de Microsoft Windows Server

Plus en détail

Symantec Endpoint Protection 12.1.5 Fiche technique

Symantec Endpoint Protection 12.1.5 Fiche technique Symantec Endpoint Protection 12.1.5 Fiche technique Fiche technique : Sécurité des terminaux Présentation Outre les attaques massives à grande échelle qu ils perpétuent, les logiciels malveillants ont

Plus en détail

Routeurs de Services Unifiés DSR-1000N DSR-500N DSR-250N

Routeurs de Services Unifiés DSR-1000N DSR-500N DSR-250N Routeurs de Services Unifiés DSR-1000N DSR-500N DSR-250N 2011 SOMMAIRE Introduction aux Routeurs de Services Unifiés Technologie D-Link Green USB Share Center Balance de charge et tolérance de panne Interface

Plus en détail

Appliances 1100. Appliances 1100. Protection complète pour les petites succursales. Fiche produit : Appliances Check Point 1100

Appliances 1100. Appliances 1100. Protection complète pour les petites succursales. Fiche produit : Appliances Check Point 1100 Fiche produit : Appliances Check Point 00 Appliances 00 Protection complète pour les petites succursales Appliances 00 VOTRE PROBLÉMATIQUE À notre époque synonyme de mondialisation et de délocalisation,

Plus en détail

KX ROUTER M2M SILVER 3G

KX ROUTER M2M SILVER 3G Un routeur M2M polyvalent Le Kx Router M2M Silver 3G fonctionne avec les réseaux GPRS/EDGE/3G/3G+ des opérateurs de téléphonie mobile. Il répond à un besoin de communication pour des systèmes industriels,

Plus en détail

Cradlepoint AER 2100 Spécifications

Cradlepoint AER 2100 Spécifications Cradlepoint AER 2100 Spécifications Plateforme tout-en-un de réseau géré dans le Cloud pour l entreprise distribuée Le Cradlepoint AER 2100 est le premier-né d une nouvelle génération de solutions de réseau

Plus en détail

Fiche d identité produit

Fiche d identité produit Fiche d identité produit Référence DGS-3200-10 Désignation Switch Gigabit Security L2 à 8 ports, avec 2 ports combo SFP Cas de figure d'utilisation Garantie 5 ans Pour les succursales nécessitant un switch

Plus en détail

Fiche d identité produit

Fiche d identité produit Fiche d identité produit Référence DGS-3627 Désignation Switch Gigabit L3 empilable à 24 ports avec liaisons montantes 10 Gigabit en option Clientèle cible Environnements d'entreprise Gouvernement et secteur

Plus en détail

Pare-feu VPN sans fil N Cisco RV110W

Pare-feu VPN sans fil N Cisco RV110W Fiche technique Pare-feu VPN sans fil N Cisco RV110W Connectivité simple et sécurisée pour les petits bureaux ou les bureaux à domicile Figure 1. Pare-feu VPN sans fil N Cisco RV110W Le pare-feu VPN sans

Plus en détail

Réseau - Sécurité - Métrologie - Data Center. Le leader du marché allemand des UTM débarque en France avec des arguments forts!

Réseau - Sécurité - Métrologie - Data Center. Le leader du marché allemand des UTM débarque en France avec des arguments forts! Réseau - Sécurité - Métrologie - Data Center Energy News Le coin des technos : Sophos UTM 1er trimestre 2013 Le leader du marché allemand des UTM débarque en France avec des arguments forts! Vous trouverez

Plus en détail

Appliances de gestion de la sécurité

Appliances de gestion de la sécurité Fiche produit : Appliances Smart- Appliances Smart- Gestion de la cybersécurité à l'ère du Big Data Appliances de gestion de la sécurité VOTRE PROBLÉMATIQUE Les entreprises sont aujourd'hui confrontées

Plus en détail

Cisco IDS Network Module pour les routeurs des gammes Cisco 2600, 3600 et 3700

Cisco IDS Network Module pour les routeurs des gammes Cisco 2600, 3600 et 3700 Fiche Technique Cisco IDS Network Module pour les routeurs des gammes Cisco 2600, 3600 et 3700 Cisco IDS Network Module fait partie des solutions intégrées de sécurité de réseau Cisco IDS (système de détection

Plus en détail

Sécurité Web. Solutions de sécurité Web Websense. Websense Web Security Gateway Websense Web Security Websense Web Filter Websense Hosted Web Security

Sécurité Web. Solutions de sécurité Web Websense. Websense Web Security Gateway Websense Web Security Websense Web Filter Websense Hosted Web Security Sécurité Web Web Security Gateway Web Security Web Filter Hosted Web Security Solutions de sécurité Web Le nouveau défi du Web 2.0 Internet est en évolution constante. Les technologies Web 2.0 modifient

Plus en détail

LA SÉCURITÉ RÉINVENTÉE

LA SÉCURITÉ RÉINVENTÉE LA SÉCURITÉ RÉINVENTÉE FireEye Network Threat Prevention Platform Plate-forme de prévention des cyberattaques lancées via le Web F I C H E P R O D U I T LA SÉCURITÉ RÉINVENTÉE POINTS FORTS Déploiement

Plus en détail

Description du produit

Description du produit Fiche technique Solution de gestion de réseaux locaux sans fil WLM1200 Présentation des produits Au vu de l intérêt croissant pour la mobilité, la gestion des réseaux locaux sans fil (WLAN) revêt une importance

Plus en détail

Contrôle d accès Centralisé Multi-sites

Contrôle d accès Centralisé Multi-sites Informations techniques Contrôle d accès Centralisé Multi-sites Investissement et exploitation optimisés La solution de contrôle d accès centralisée de Netinary s adresse à toute structure souhaitant proposer

Plus en détail

DSR-500N/1000N Routeurs de services unifiés

DSR-500N/1000N Routeurs de services unifiés 1 /1000N Routeurs de services unifiés dlink Caractéristiques principales du produit : Hautes performances VPN Protocole : IPSec, PPTP, L2TP, SSL Nombre maximum de tunnels VPN : 35 () ou 70 () Nombre maximum

Plus en détail

Routeur VPN Wireless-N Cisco RV215W

Routeur VPN Wireless-N Cisco RV215W Fiche technique Routeur VPN Wireless-N Cisco RV215W Une connectivité simple et sécurisée pour le travail à domicile et les très petites entreprises Figure 1. Routeur VPN Wireless-N Cisco RV215W Le routeur

Plus en détail

Appliances NX de Silver Peak

Appliances NX de Silver Peak Appliances NX de Silver Peak OPTIMISATION WAN POUR CENTRE DE DONNÉES Les appliances NX de Silver Peak maximisent la performance du réseau WAN, tout en en réduisant les coûts. L'approche unique de la société

Plus en détail

Protection hyper rapide pour centres de données

Protection hyper rapide pour centres de données Fiche produit : Appliance Check Point 13500 13500 Protection hyper rapide pour centres de données Appliance Check Point 13500 VOTRE PROBLÉMATIQUE Les grands centres de données ont des besoins ne tolérant

Plus en détail

2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES. 2.2 Architecture fonctionnelle d un système communicant. http://robert.cireddu.free.

2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES. 2.2 Architecture fonctionnelle d un système communicant. http://robert.cireddu.free. 2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES 2.2 Architecture fonctionnelle d un système communicant Page:1/11 http://robert.cireddu.free.fr/sin LES DÉFENSES Objectifs du COURS : Ce cours traitera essentiellement

Plus en détail

Web Security Gateway

Web Security Gateway Web Security Gateway Websense Web Security Gateway «90% des 100 sites les plus populaires du Web sont des réseaux sociaux ou des moteurs de recherche. Plus de 47% d entre eux proposent du contenu généré

Plus en détail

10 choses à savoir sur le 10 Gigabit Ethernet

10 choses à savoir sur le 10 Gigabit Ethernet Livre blanc 10 choses à savoir sur le 10 Gigabit Ethernet Sommaire Introduction... 3 Le 10 Gigabit Ethernet et Les serveurs : une meilleure efficacité... 3 SAN contre Fibre Channel : plus simple et plus

Plus en détail

Fiche Technique. Cisco Security Agent

Fiche Technique. Cisco Security Agent Fiche Technique Cisco Security Agent Avec le logiciel de sécurité de point d extrémité Cisco Security Agent (CSA), Cisco offre à ses clients la gamme de solutions de protection la plus complète qui soit

Plus en détail

Solutions de sécurité des données Websense. Sécurité des données

Solutions de sécurité des données Websense. Sécurité des données Sécurité des données Data Security Suite Data Discover Data Monitor Data Protect Data Endpoint Solutions de sécurité des données Sécurité des Données: l approche de permet d assurer l activité de l entreprise

Plus en détail

Gamme de commutateurs Gigabit gérés dans le cloud et alimentés par câble Ethernet

Gamme de commutateurs Gigabit gérés dans le cloud et alimentés par câble Ethernet Fiche Produit MS Série Gamme de commutateurs Gigabit gérés dans le cloud et alimentés par câble Ethernet En aperçu La gamme de commutateurs d accès cloud Meraki MS offre aux réseaux de filiales et de campus

Plus en détail

Routeurs Firewall ProSAFE

Routeurs Firewall ProSAFE FVS38Gv2, FVS38N, FVS336Gv3 et SRX5308 Une protection professionnelle essentielle pour les entreprises Les routeurs Firewall VPN professionnels NETGEAR ProSAFE offrent des fonctionnalités hautes performances

Plus en détail

Réseaux. Moyens de sécurisation. Plan. Evolutions topologiques des réseaux locaux

Réseaux. Moyens de sécurisation. Plan. Evolutions topologiques des réseaux locaux Réseaux Evolutions topologiques des réseaux locaux Plan Infrastructures d entreprises Routeurs et Firewall Topologie et DMZ Proxy VPN PPTP IPSEC VPN SSL Du concentrateur à la commutation Hubs et switchs

Plus en détail

Boîtiers Infoblox Trinzic DDI

Boîtiers Infoblox Trinzic DDI Boîtiers Infoblox DDI Boîtier dédié Gestion à distance Gestion sans présence humaine (LOM : Lights Out Management), IPMI 2.0 Bouton/LED d identification de l unité Surveillance en temps réel de l environnement

Plus en détail

COMMUNICATION Norme(s) réseau sans-fil Bluetooth 4.0, Wi-Fi B (IEEE 802.11b), Wi-Fi G (IEEE 802.11g), Wi-Fi N 150 Mbps (IEEE 802.

COMMUNICATION Norme(s) réseau sans-fil Bluetooth 4.0, Wi-Fi B (IEEE 802.11b), Wi-Fi G (IEEE 802.11g), Wi-Fi N 150 Mbps (IEEE 802. SYSTÈME D'EXPLOITATION Système d'exploitation de type Google Android ou équivalent Langue de l'os Français PROCESSEUR ET CHIPSET Type de processeur de type Quad-Core 1.5 GHz Processeur de type ARM ou équivalent

Plus en détail

Fiche produit FUJITSU ETERNUS DX200F Baie de stockage Flash

Fiche produit FUJITSU ETERNUS DX200F Baie de stockage Flash Fiche produit FUJITSU ETERNUS DX200F Baie de stockage Flash Fiche produit FUJITSU ETERNUS DX200F Baie de stockage Flash Des performances haut de gamme à un prix avantageux ETERNUS DX : le stockage centré

Plus en détail

Livre banc. Contrôle de trajet dynamique : la base de votre WAN hybride

Livre banc. Contrôle de trajet dynamique : la base de votre WAN hybride Contrôle de trajet dynamique : la base de votre WAN hybride Le réseau étendu (WAN, wide area network) a connu bien peu d innovations pendant une grande partie de la dernière décennie. Alors que le reste

Plus en détail

Sensibilisation à la sécurité informatique

Sensibilisation à la sécurité informatique Sensibilisation à la sécurité informatique Michel Salomon IUT de Belfort-Montbéliard Département d informatique Michel Salomon Sécurité 1 / 25 Sensibilisation à la sécurité informatique Généralités et

Plus en détail

Guide de vente Blue Coat

Guide de vente Blue Coat Guide de vente Blue Coat straight to the point D après IDC Meilleurs produits de leur catégorie D après Gartner Leader du Magic Quadrant : passerelle Web sécurisée et accélération de réseau WAN L offre

Plus en détail

Appliance Secure Mobile Access

Appliance Secure Mobile Access Appliance Secure Mobile Access Protégez vos données d entreprise tout en favorisant le télétravail et la tendance BYOD Les solutions mobiles et le phénomène BYOD (Bring Your Own Device, Apportez vos appareils

Plus en détail

CENTRE DE RESSOURCES INFORMATIQUES IFMA -------

CENTRE DE RESSOURCES INFORMATIQUES IFMA ------- CENTRE DE RESSOURCES INFORMATIQUES IFMA ------- CONSULTATION POUR DEMANDE DE DEVIS CAHIER DES CHARGES RELATIF AU CHANGEMENT DU FIREWALL DE L IFMA --------------- Date limite d envoi de l'offre : 3 septembre

Plus en détail

Mon Sommaire. INEO.VPdfdf. Sécurisations des accès nomades

Mon Sommaire. INEO.VPdfdf. Sécurisations des accès nomades Mon Sommaire INEO.VPdfdf jhj Sécurisations des accès nomades Traçabilité et authentification forte Interconnexions des sites Protection des flux Vidéo et Audio Avec INEO.VPN vous bénéficiez d une technologie

Plus en détail

Pourquoi choisir ESET Business Solutions?

Pourquoi choisir ESET Business Solutions? ESET Business Solutions 1/6 Que votre entreprise soit tout juste créée ou déjà bien établie, vous avez des attentes vis-à-vis de votre sécurité. ESET pense qu une solution de sécurité doit avant tout être

Plus en détail

Fonctions Réseau et Télécom. Haute Disponibilité

Fonctions Réseau et Télécom. Haute Disponibilité Appliance FAST360 Technical Overview Fonctions Réseau et Télécom Haute Disponibilité Copyright 2008 ARKOON Network Security 2/17 Sommaire I. Performance et disponibilité...3 1. Gestion de la bande passante

Plus en détail

VTX Secure Sonicwall

VTX Secure Sonicwall 0800 200 200 PLUS D INFORMATIONS (APPEL GRATUIT) VTX Secure Sonicwall Quelle que soit la taille de votre entreprise, son budget, son degré d'exigences ou le niveau de délégation choisi, VTX vous assure

Plus en détail

Plan. Les pare-feux (Firewalls) Chapitre II. Introduction. Notions de base - Modèle de référence OSI : 7 couches. Introduction

Plan. Les pare-feux (Firewalls) Chapitre II. Introduction. Notions de base - Modèle de référence OSI : 7 couches. Introduction Plan Introduction Chapitre II Les pare-feux (Firewalls) Licence Appliquée en STIC L2 - option Sécurité des Réseaux Yacine DJEMAIEL ISET Com Notions de base relatives au réseau Définition d un pare-feu

Plus en détail

I. Description de la solution cible

I. Description de la solution cible CAHIER DES PRESCRIPTIONS TECHNIQUES DE L APPEL D OFFRES N 08 /13 E A C C E OBJET : MISE EN PLACE D UNE SOLUTION DE SECURITE INFORMATIQUE EN LOT UNIQUE I. Description de la solution cible Dans le cadre

Plus en détail

PACK SKeeper Multi = 1 SKeeper et des SKubes

PACK SKeeper Multi = 1 SKeeper et des SKubes PACK SKeeper Multi = 1 SKeeper et des SKubes De plus en plus, les entreprises ont besoin de communiquer en toute sécurité avec leurs itinérants, leurs agences et leurs clients via Internet. Grâce au Pack

Plus en détail

KX I-NET M2M ROUTER POINTS CLES. Un routeur cellulaire disponible en version 3G ou 4G de très faible encombrement et spécialement conçu pour le M2M

KX I-NET M2M ROUTER POINTS CLES. Un routeur cellulaire disponible en version 3G ou 4G de très faible encombrement et spécialement conçu pour le M2M Un routeur cellulaire disponible en version 3G ou 4G de très faible encombrement et spécialement conçu pour le M2M Kx I-Net M2M Router de KORTEX est un nouveau routeur cellulaire disponible en version

Plus en détail

FAMILLE EMC VPLEX. Disponibilité continue et mobilité des données dans et entre les datacenters AVANTAGES

FAMILLE EMC VPLEX. Disponibilité continue et mobilité des données dans et entre les datacenters AVANTAGES FAMILLE EMC VPLEX Disponibilité continue et mobilité des données dans et entre les datacenters DISPONIBLITÉ CONTINUE ET MOBILITÉ DES DONNÉES DES APPLICATIONS CRITIQUES L infrastructure de stockage évolue

Plus en détail

GAMME EMC ISILON NL CHANGEONS LA DONNE. Caractéristiques techniques. EMC Isilon NL400. EMC Isilon NL410 ARCHITECTURE

GAMME EMC ISILON NL CHANGEONS LA DONNE. Caractéristiques techniques. EMC Isilon NL400. EMC Isilon NL410 ARCHITECTURE GAMME EMC ISILON NL EMC Isilon NL400 EMC Isilon NL410 Parvenir à gérer et à stocker ses données à moindre coût est une préoccupation grandissante. Il faut mettre en balance le coût du stockage de certains

Plus en détail

ESET La protection rapprochée de votre réseau. Antivirus Antispyware Anti-rootkit Antispam Pare-feu Console d administration

ESET La protection rapprochée de votre réseau. Antivirus Antispyware Anti-rootkit Antispam Pare-feu Console d administration ESET La protection rapprochée de votre réseau Antivirus Antispyware Anti-rootkit Antispam Pare-feu Console d administration Technologie ThreatSense Grâce à la technologie ThreatSense, les solutions ESET

Plus en détail

Fiche d identité produit

Fiche d identité produit Fiche d identité produit Référence DES-3052P Désignation Switch PoE administrable 48 ports de niveau 2, doté de 2 ports Combo 1000Base-T/SFP et de 2 ports 1000Base-T Clientèle cible PME/Succursales Accroche

Plus en détail

Routeur sans fil. Protégez dès maintenant votre famille des dangers d Internet!

Routeur sans fil. Protégez dès maintenant votre famille des dangers d Internet! Routeur sans fil Protégez dès maintenant votre famille des dangers d Internet! Votre famille a besoin d être protégée d une multitude de menaces sur Internet : virus, botnets, intrus, pirates et bien plus.

Plus en détail

LA GAMME UCOPIA VIRTUALISéE. www.ucopia.com

LA GAMME UCOPIA VIRTUALISéE. www.ucopia.com LA GAMME UCOPIA VIRTUALISéE www.ucopia.com L appliance virtuelle UCOPIA est destinée aux organisations moyennes à grandes. Cette gamme répond aux besoins des environnements multi-sites et propose toutes

Plus en détail

UCOPIA EXPRESS SOLUTION

UCOPIA EXPRESS SOLUTION UCOPIA EXPRESS SOLUTION UCOPIA EXPRESS Afin de lutter contre le terrorisme, des lois ont été votées ces dernières années, particulièrement en matière d accès Internet. Toute société accueillant du public

Plus en détail

La Latecion protection anti-intrusion Web Web Le concept «Zero effort Security» La protection des applications Extranet

La Latecion protection anti-intrusion Web Web Le concept «Zero effort Security» La protection des applications Extranet REALSENTRY TM Gestion, Performance et Sécurité des infrastructures Web La Latecion protection anti-intrusion Web Web Le concept «Zero effort Security» La protection des applications Extranet L authentification

Plus en détail

LA VALEUR AJOUTéE DE LA SéCURITé INFORMATIQUE POUR VOTRE ENTREPRISE. LES SOLUTIONS ENTREPRISES DE KASPERSKy LAb

LA VALEUR AJOUTéE DE LA SéCURITé INFORMATIQUE POUR VOTRE ENTREPRISE. LES SOLUTIONS ENTREPRISES DE KASPERSKy LAb LA VALEUR AJOUTéE DE LA SéCURITé INFORMATIQUE POUR VOTRE ENTREPRISE LES SOLUTIONS ENTREPRISES DE KASPERSKy LAb À PROPOS DE KASPERSKy LAb Kaspersky Lab est un éditeur russe reconnu de systèmes de protection

Plus en détail

Performance et usage. La différence NETGEAR - R7000. Streaming HD illimitée

Performance et usage. La différence NETGEAR - R7000. Streaming HD illimitée Performance et usage Wi-Fi AC1900 - Vitesse 600Mbps (2.4GHz) + 1300 Mbps (5GHz) Processeur Dual Core 1GHz Fonctionnalités avancées pour le jeu en ligne sans latence Bande passante prioritaire pour les

Plus en détail

Groupe Eyrolles, 2006, ISBN : 2-212-11933-X

Groupe Eyrolles, 2006, ISBN : 2-212-11933-X Groupe Eyrolles, 2006, ISBN : 2-212-11933-X Table des matières Introduction... V CHAPITRE 1 Introduction à SSL VPN... 1 Une histoire d Internet.............................................. 3 Le modèle

Plus en détail

Positionnement produit

Positionnement produit Positionnement produit Référence DES-3528 Désignation Switch administrable xstack 24 ports de niveau 2+, avec 2 ports Gigabit et 2 liaisons montantes Gigabit Combo 10/100/1000Base- T/SFP Cas de figure

Plus en détail

Firewall IDS Architecture. Assurer le contrôle des connexions au. nicolas.hernandez@univ-nantes.fr Sécurité 1

Firewall IDS Architecture. Assurer le contrôle des connexions au. nicolas.hernandez@univ-nantes.fr Sécurité 1 Sécurité Firewall IDS Architecture sécurisée d un réseau Assurer le contrôle des connexions au réseau nicolas.hernandez@univ-nantes.fr Sécurité 1 Sommaire général Mise en oeuvre d une politique de sécurité

Plus en détail

FORMATION CN01b CITRIX NETSCALER - IMPLÉMENTATION POUR LES SOLUTIONS XENDESKTOP OU XENAPP

FORMATION CN01b CITRIX NETSCALER - IMPLÉMENTATION POUR LES SOLUTIONS XENDESKTOP OU XENAPP FORMATION CN01b CITRIX NETSCALER - IMPLÉMENTATION POUR LES SOLUTIONS XENDESKTOP OU XENAPP Contenu de la formation CN01B CITRIX NETSCALER IMPLEMENT. POUR LES SOLUTIONS XENDESKTOP/XENAPP Page 1 sur 7 I.

Plus en détail

Exemples de solutions d administration d un réseau sans fil

Exemples de solutions d administration d un réseau sans fil Journée sans fil ENSAM, Paris, 13 octobre 2004 Exemples de solutions d administration d un réseau sans fil Sylvie Dupuy (CCR), Catherine Grenet (CNRS/UREC) IRSF : Infrastructures Réseaux Sans Fil QoS,

Plus en détail

GUIDE DE VENTE. Les Appliances de sécurité Check Point. Votre équipe commerciale dédiée Check Point

GUIDE DE VENTE. Les Appliances de sécurité Check Point. Votre équipe commerciale dédiée Check Point Les Appliances de sécurité Check Point Votre équipe commerciale dédiée Check Point tel. +33(0)1 41 85 15 82 pole.checkpoint@westconsecurity.fr GUIDE DE VENTE Architecture Check Point Software Blade Architecture

Plus en détail

La surveillance centralisée dans les systèmes distribués

La surveillance centralisée dans les systèmes distribués La surveillance centralisée dans les systèmes distribués Livre blanc Auteur : Daniel Zobel, du service Documentation et Support de Paessler AG Date de publication : août 2010 Dernière révision : janvier

Plus en détail