Appliances d accès distant sécurisé pour PME, la série SRA

Transcription

1 Appliances d accès distant sécurisé pour PME, la série SRA Solution complète et conviviale d accès distant sécurisé sans client Dans les petites et moyennes entreprises modernes, la mobilité du personnel est essentielle. La «consumérisation de l IT» favorise les initiatives BYOD (Bring Your Own Device), entraînant le déploiement de smartphones, de tablettes et, le plus souvent, d ordinateurs portables et autres netbooks basés sur Windows. Ces appareils, gérés ou non par les services informatiques, doivent être dotés d une solution simple et sécurisée d accès distant, doublée d un service de contrôle des terminaux. Les services informatiques doivent par ailleurs assurer le support et le contrôle de PC à distance et gérer les pics d activité au niveau de l accès distant en prévision d un éventuel sinistre. La série SRA (Secure Remote Access) de Dell SonicWALL pour PME est actuellement l une des solutions d accès distant sécurisé les plus complètes du marché. Elle fournit un accès sans client à l ensemble du réseau sur Windows, Windows Mobile, Mac, Linux, Apple ios et Google Android, ainsi qu en option le service WAF (Web Application Firewall) et un support à distance multiplate-forme. La solution permet aux utilisateurs mobiles et fournisseurs autorisés de se connecter par VPN SSL via un navigateur Web standard. La série SRA offre de nombreux services : règles granulaires unifiées, authentification à deux facteurs, équilibrage de charge et haute disponibilité. Dell SonicWALL End Point Control (EPC ) assure une identification haut de gamme des appareils et contrôle rigoureusement l état de sécurité de terminaux basés sur Windows. Flexible et facile à installer dans la plupart des réseaux, sans client préinstallé, la série SRA supprime les coûts associés au déploiement et à l entretien de VPN IPSec classiques. Dell SonicWALL Secure Virtual Assist* permet aux techniciens sur Windows d assister à distance les appareils fonctionnant sur Windows, Mac OS ou Linux. Dell SonicWALL Secure Virtual Meeting** permet pour sa part de collaborer de manière sécurisée et économique. SonicWALL Mobile Connect est une application client unifié pour Apple ios et Google Android qui fournit aux utilisateurs de smartphones et tablettes un accès haut de gamme aux ressources des réseaux d entreprises et d établissements scolaires, via des connexions VPN SSL chiffrées. Elle est téléchargeable sur l App Store SM ou sur Google Play. Intégration transparente derrière la majorité des pare-feu Prise en charge de terminaux mobiles Technologie NetExtender Règles unifiées granulaires Authentification à deux facteurs Haute disponibilité Service WAF End Point Control (EPC) Installation simple et économique Support distant Secure Virtual Meeting Clean VPN Licences Spike Equilibrage de charge * Licence supplémentaire requise ; disponible en tant que module logiciel complémentaire ** Disponible uniquement avec Secure Virtual Assist pour les appliances et virtuelle

2 Caractéristiques et avantages L intégration transparente derrière la majorité des pare-feu simplifie le déploiement. La prise en charge de terminaux mobiles offre un accès distant à l ensemble du réseau sur la base d ActiveSync ou sans client pour les appareils Windows Mobile, Apple ios et Google Android. SonicWALL Mobile Connect est une application client unifié pour ios et Android qui fournit aux utilisateurs de smartphones et tablettes un accès haut de gamme aux ressources des réseaux d entreprises et d établissements scolaires, via des connexions VPN SSL chiffrées. La technologie NetExtender établit un accès niveau réseau aux ressources, services et applications depuis une grande varité de plates-formes, notamment Windows, Windows Mobile, Google Android, Mac OS et Linux. Règles unifiées granulaires : des signets et des règles s affichent sur une seule et même page centralisée, ce qui simplifie l administration. Diverses règles LDAP personnalisées permettent de restreindre l accès à certaines applications ou ressources. La haute disponibilité permet aux administrateurs d installer une paire d appliances de sauvegarde active SRA 4600 ou SRA 4200 afin d améliorer le temps productif, tout en garantissant la sécurité de l accès des utilisateurs distants. Le service WAF (Web Application Firewall)* bloque les attaques XSS (cross-site scripting), par injection et la falsification de cookies (conformément aux 10 principales menaces OWASP et à la norme PCI DSS), prévient le vol de numéros de cartes de crédit et de sécurité sociale, et permet le profilage d applications pour différents portails compatibles WAF. End Point Control (EPC) pour la série SRA permet d identifier de manière unique les terminaux basés sur Windows afin de les associer à l utilisateur autorisé et d évaluer l état de sécurité de l appareil en contrôlant des éléments tels que les logiciels antivirus et anti-spyware. Grâce à une installation simple et économique dans la plupart des réseaux, sans client préinstallé, la série SRA pour PME supprime les coûts et la complexité associés au déploiement et à l entretien de VPN IPSec classiques. Le support distant par le biais de Dell SonicWALL Secure Virtual Assist* permet aux techniciens de fournir une assistance à la demande sécurisée aux clients travaillant sur des systèmes Windows, Macintosh ou Linux. Secure Virtual Access* assure un contrôle à distance sécurisé de systèmes Windows non surveillés. Secure Virtual Meeting** réunit instantanément divers participants de manière sécurisée et économique. Dans le cadre du déploiement combiné d une appliance série SRA Dell SonicWALL et d un pare-feu nouvelle génération Dell SonicWALL, Clean VPN garantit l intégrité de l accès VPN et déchiffre et élimine les menaces véhiculées par le trafic VPN SSL avant qu elles n atteignent le réseau. Les licences Spike* permettent d augmenter instantanément le nombre de licences pour les utilisateurs distants, garantissant la continuité des activités en toute transparence lors d interruptions de service ou d urgences. L équilibrage de charge permet, si nécessaire, de répartir les requêtes entre plusieurs serveurs Web. L authentification à deux facteurs assure une protection sans jeton optimale contre les enregistreurs de frappes en générant un mot de passe à usage unique envoyé à l équipement mobile ou à l adresse d un utilisateur distant. * Licence supplémentaire requise ; disponible en tant que module logiciel complémentaire ** Disponible uniquement avec Secure Virtual Assist pour les appliances et virtuelle 2

3 Série SRA Dell SonicWALL pour PME : accédez à vos ressources partout, à tout moment Accès granulaire pour les utilisateurs autorisés Au-delà des employés gérés, la série SRA pour PME étend l accès distant sécurisé aux employés, partenaires et clients distants non gérés, par le biais de contrôles d accès granulaires, sans compromettre la sécurité. Employé avec portable de l entreprise Employé à son poste dans un hôtel de télétravail Contrôlé et géré intensivement par le service informatique Réseau local de l entreprise SRA Dell SonicWALL sur le réseau de l entreprise Employé utilisant Employé utilisant un smartphone/ une borne Internet une tablette publique Partenaire autorisé Client autorisé Non contrôlé ni géré par le service informatique Prix Certifications Fichiers et applications Intranet Ordinateur utilisateur Autres serveurs et applications Citrix Presentation Servers (ICA) et Microsoft Terminal Servers Autres ordinateurs Un large accès aux ressources La série SRA pour PME permet aux utilisateurs de systèmes Windows, Windows Mobile, Mac OS, ios, Linux et Android d accéder à un large éventail de ressources. Mobile Connect est une application client unifié pour ios et Android qui fournit aux utilisateurs de smartphones et tablettes un accès haut de gamme aux ressources des réseaux d entreprises et d établissements scolaires, via des connexions VPN SSL chiffrées. NetExtender établit un accès niveau réseau aux ressources, services et applications telles que Microsoft Outlook, ainsi que l enregistrement DNS automatique des clients. Le portail Virtual Office assure l accès Web aux ressources de l intranet (HTTP, HTTPS), des fichiers (FTP, CIFS), des bureaux (Citrix, Terminal Server, VNC) et des terminaux (Telnet, SSH). Si une application prend en charge la réécriture d URL, elle est accessible par signet. Sinon par déchargement de l application. Une gestion simple Les solutions de la série SRA sont dotées du service Unified Policy, ainsi que d une interface Web de gestion intuitive avec une aide contextuelle qui optimise le confort d utilisation. En outre, le Système de gestion globale de Dell SonicWALL (GMS 4.0+) permet la gestion centralisée de nombreux produits. L outil de reporting Dell SonicWALL Analyzer permet pour sa part de surveiller sans effort l accès aux ressources via les différentes appliances. 3

4 Solutions d accès distant sécurisé Dell SonicWALL Contrôle de PC, support et collaboration à distance sécurisés Dans les entreprises distribuées ou à agences, un administrateur, technicien ou employé autorisé peut avoir besoin d obtenir à distance le contrôle total d ordinateurs situés sur le LAN. Fourni sous licence avec Dell SonicWALL Secure Virtual Access, Secure Virtual Assist assure un support à distance sécurisé de systèmes Windows, Mac et Linux ainsi que le contrôle à distance d ordinateurs Windows non surveillés, améliorant ainsi la productivité. Les entreprises veulent en outre pouvoir mener des réunions virtuelles économiques et sécurisées. Contrairement aux autres solutions de réunion virtuelle, Dell SonicWALL Secure Virtual Meeting intègre toutes les fonctionnalités de sécurité de la série SRA pour PME, offrant une protection d ensemble des communications sensibles et confidentielles. Solution optimisée avec Clean VPN Les appliances SRA de Dell SonicWALL pour PME s intègrent de manière transparente à la plupart des réseaux et peuvent être facilement déployées avec pratiquement tous les pare-feu de fournisseurs tiers. Elles offriront cependant une protection renforcée si elles sont associées à un pare-feu nouvelle génération Dell SonicWALL doté des services d antivirus, d antispyware et de prévention des intrusions au niveau de la passerelle ainsi que d intelligence, de contrôle et de visualisation applicatifs. La combinaison NetExtender et Enforced Client Anti-Virus and Anti-Spyware sur les ordinateurs gérés renforce la sécurité des terminaux. Secure Virtual Assist s intègre également de manière transparente en s appuyant sur les systèmes d authentification locaux et externes de l appliance. De plus, le service WAF (Web Application Firewall) applique au trafic de la couche 7 une analyse de proxy inverse pour les signatures connues, refuse l accès en cas de détection de vulnérabilités visant les applications Web, comme les attaques par injection SQL, et redirige les utilisateurs vers une page d erreur explicative. 4

5 Solutions d accès distant sécurisé Dell SonicWALL Solution d accès distant sécurisé Un personnel de plus en plus mobile et des risques croissants d interruptions inattendues ont rendu l accès distant indispensable à l entreprise. Une appliance SRA déployée en mode «single arm» avec un pare-feu nouvelle génération Dell SonicWALL (ou la plupart des pare-feu de fournisseurs tiers) permet aux utilisateurs distants d accéder en toute sécurité aux ressources du réseau de l entreprise de n importe où en dehors du LAN. 3 Portail Web personnalisé Appliance SRA Dell SonicWALL 3 Fichiers et applications Réseau local de l entreprise Intranet Ordinateur utilisateur 1 Trafic déchiffré 2 Utilisateur distant Trafic chiffré SSL Pare-feu NSA ou TZ Dell SonicWALL 4 Analyse UTM Autres serveurs et applications Serveurs Citrix XenApp et Microsoft Terminal Servers Autres ordinateurs RSA, VASCO, Active Directory, RADIUS, LDAP ou base de données locale 1 Le trafic HTTPS entrant est acheminé de manière fluide par le pare-feu Dell SonicWALL série NSA ou TZ vers l appliance SRA Dell SonicWALL qui procède à son déchiffrement et à son authentification. 2 Les utilisateurs sont authentifiés à partir de la base de données intégrée ou par des méthodes d authentification de fournisseurs tiers (RSA, VASCO, RADIUS, LDAP, Microsoft Active Directory ou Windows NT Domain). 3 Le portail Web personnalisé donne accès aux seules ressources que l utilisateur est autorisé à consulter d après les règles définies. 4 Pour créer un environnement Clean VPN, le trafic est acheminé par le pare-feu série NSA ou TZ (exécutant les services d antivirus, d anti-spyware et de prévention des intrusions au niveau de la passerelle ainsi que d intelligence et de contrôle applicatif), où il fait l objet d une inspection approfondie à la recherche de virus, vers, chevaux de Troie, logiciels espions et autres menaces sophistiquées. End Point Control Dell SonicWALL End Point Control (EPC) pour la série SRA assure une identification haut de gamme des appareils et contrôle rigoureusement l état de sécurité de terminaux basés sur Windows. EPC pour la série SRA permet d identifier de manière unique les terminaux basés sur Windows et d évaluer l état de sécurité de l appareil en contrôlant des éléments tels que les logiciels antivirus et anti-spyware. Cela permet d établir un statut de confiance avec l appareil et de réduire les risques d infiltration de programmes malveillants sur le réseau par le biais de terminaux non gérés par le service informatique. 5

6 Solutions d accès distant sécurisé Dell SonicWALL Web Application Firewall et conformité pci Le service WAF (Web Application Firewall) de Dell SonicWALL est une solution complète, abordable et bien intégrée à l attention des entreprises, chargée de contrôler la conformité des applications Web. Facile à déployer et à gérer, elle reconnaît les dix principales menaces OWASP et assure la conformité avec la norme PCI DSS, pour une protection contre les attaques par injection et XSS (cross-site scripting), le vol de numéros de cartes de crédit et de sécurité sociale, la falsification de cookies et les attaques CSRF (crosssite request forgery). Des mises à jour dynamiques des signatures et des règles personnalisées protègent contre les vulnérabilités connues et inconnues. Capable de détecter les attaques Web sophistiquées, Web Application Firewall protège les applications Web (y compris les portails VPN SSL), refuse l accès en cas de détection d un programme malveillant dans une application et redirige les utilisateurs vers une page d erreur explicative. Il comprend une gamme facile à déployer d options de statistiques et de reporting avancées en vue de répondre aux exigences de conformité. Le profilage d applications permet de corriger virtuellement des vulnérabilités. Solution d accès distant Clean Wireless Les entreprises, universités, hôpitaux et services publics sont de plus en plus nombreux à recourir à des réseaux sans fil ainsi qu à la technologie VPN SSL comme solution de contrôle sécurisée et centralisée des accès. Les VPN SSL de Dell SonicWALL s intègrent de manière transparente aux solutions d accès sans fil Dell SonicWALL. Déployée avec un pare-feu nouvelle génération Dell SonicWALL (exécutant les services d antivirus, d anti-spyware et de prévention des intrusions au niveau de la passerelle ainsi que d intelligence et de contrôle applicatifs) et des points d accès SonicPoint de Dell SonicWALL, la solution VPN SSL Dell SonicWALL garantit l accès des utilisateurs, où qu ils soient sur le site, par des connexions sans fil chiffrées via le protocole SSL. Autre avantage, les télétravailleurs peuvent aussi se connecter au réseau par une connexion VPN SSL lorsqu ils sont en dehors du site. Le service informatique peut assurer de manière centralisée un contrôle rigoureux des accès aux différentes ressources via une seule passerelle. Authentification sans fil L appliance série SRA Dell SonicWALL peut être configurée afin d authentifier les utilisateurs sans fil à qui elle donne accès aux ressources internes, tout en garantissant la sécurité de la session. Avantage de cette méthode : un accès «sans client» à partir du réseau sans fil. Utilisateur sans fil Etape 1 : l utilisateur sans fil obtient un bail DHCP sur le réseau WI-FI. Réseau sans fil Dell SonicPoint-N Pare-feu Etape 2 : une fois le navigateur ouvert, l utilisateur est redirigé vers l appliance et invité à s authentifier. DMZ/VPN SSL Appliance SRA Dell SonicWALL Réseau local Trafic chiffré Postes de travail Serveur AD Etape 3 : une fois authentifié, il peut ouvrir une session NetExtender qui établira une route «tunnel all» du système du client à l appliance. L utilisateur se verra attribuer un sous-réseau client NetExtender et pourra ainsi accéder aux ressources internes et externes. 6

7 Spécifications Série SRA Dell SonicWALL pour PME Performances Recommandée pour les entreprises de 50 employés maximum Nb de licences utilisateurs 5 au départ. Licences utilisateurs simultanés* : supplémentaires disponibles par lots de 5 et 10 utilisateurs. Nb max. d interventions Secure Virtual Assist simultanées : 10 Nb max. d utilisateurs simultanés : 50 Recommandée pour les entreprises de 500 employés maximum Nb de licences utilisateurs 25 au départ. Licences utilisateurs simultanés* : supplémentaires disponibles par lots de 10, 25 et 100 utilisateurs. Nb max. d interventions Secure Virtual Assist simultanées : 25 Nb max. d utilisateurs simultanés : 500 Nb max. de participants à Virtual Meeting : 75 Appliance virtuelle SRA Recommandée pour les entreprises de toute taille Nb de licences utilisateurs Licences utilisateurs disponibles par lots de simultanés* : 5, 10 et 25 utilisateurs Nb max. d interventions Secure Virtual Assist simultanées : 25 Nb max. d utilisateurs simultanés : 50 Nb max. de participants à Virtual Meeting : 75 * Le nombre maximum d utilisateurs pris en charge peut être limité par différents facteurs, comme les mécanismes d accès, les applications utilisées et le trafic applicatif. Caractéristiques principales Applications prises en charge Proxy Citrix (ICA), HTTP, HTTPS, FTP, SSH, Telnet, RDP, VNC, partage de fichiers Windows (Windows SMB/CIFS), OWA 2003/2007/2010 NetExtender Toute application basée TCP/IP : ICMP, VoIP, IMAP, POP, SMTP, etc. Chiffrement ARC4 (128), MD5, SHA-1, SSLv3, TLSv1, 3DES (168, 256), AES (256), SHA-1, RSA, DHE Authentification RSA, Vasco, mots de passe uniques, base de données utilisateurs interne RADIUS, LDAP, Microsoft, Active Directory, Windows NT Domain Prise en charge RDP. Avec prise en charge de batteries Terminal Server (client JAVA uniquement) et d applications distantes (ActiveX uniquement). Prise en charge multidomaine Prise en charge multiportail Contrôle d accès granulaire Aux niveaux utilisateur, groupe d'utilisateurs et ressources réseau Sécurité de session Des temporisations empêchent l utilisation non autorisée de sessions inactives. Certificats Serveur Certificats auto-signés avec désignation courante modifiable et importés de fournisseurs tiers Client Certificats clients optionnels pris en charge Nettoyeur de cache Configurable. A la fermeture de session, tous les fichiers en cache, cookies et URL téléchargés via le tunnel SSL sont éliminés de l ordinateur distant. Systèmes d exploitation de PC clients pris en charge Proxy Tous les systèmes d exploitation NetExtender Windows 2000, 2003, XP/Vista (32 bits et 64 bits), 7 (32 bits et 64 bits), Win Mobile 6.5 (Pocket PC), Win Mobile 6.5 (Classic/Professional), MacOS et SnowLeopard (PowerPC et Intel), Linux Fedora Core 3+ / Ubuntu 7+ / OpenSUSE, Linux 64 bits Mobile Connect ios 4.2 ou version supérieure, Google Android 4.0 ou version supérieure Navigateurs Web Microsoft Internet Explorer, Firefox Mozilla, pris en charge Chrome, Opera, Safari Portail personnalisé L utilisateur distant ne voit que les ressources auxquelles l administrateur lui a donné accès selon les règles de l entreprise. Gestion Interface utilisateur Web (HTTP, HTTPS), envoie des messages syslog et heartbeat à GMS (V 4.0 ou supérieure) Prise en charge SNMP Surveillance de l utilisation Surveillance graphique : mémoire, unité centrale, utilisateurs et utilisation de la bande passante Unified policy. Prend également en charge les règles ayant plusieurs groupes AD. Journalisation Journalisation détaillée en format facile à lire, alertes avec support syslog Mode «single arm» Dell SonicWALL Secure Connexion au PC distant, messagerie instantanée, Virtual Assist ou Secure FTP et outils de diagnostic Virtual Access (licence commune) Secure Virtual Meeting Réunit instantanément divers participants (disponible uniquement de manière sécurisée et économique. avec Secure Virtual Assist pour les appliances et SRA virtuelle) Prise en charge IPv6 De base Equilibrage de charge Equilibrage de charge HTTP/HTTPS avec basculement Mécanismes, entre autres : requêtes pondérées, trafic pondéré, requêtes minimales Haute disponibilité uniquement Déchargement d applications Web Application Firewall Endpoint Control (EPC) Matériel Appliance de sécurité renforcée Interfaces (2) gigabit Ethernet, (2) USB, (1) console (4) gigabit Ethernet, (2) USB, (1) console Processeurs Processeur principal x86 Processeur principal x86 Mémoire (RAM) 1 Go 2 Go Mémoire Flash 1 Go 2 Go Alimentation/entrée Interne, VCA, Mhz Interne, VCA, Mhz Consommation max. 47 W 50 W Dissipation thermique totale 158,0 BTU 171,0 BTU Dimensions Poids de l appliance Poids DEEE Conformité aux normes suivantes 43,2 x 25,7 x 4,5 cm 17,0 x 10,1 x 1,8 in 43,2 x 25,7 x 4,5 cm 17,0 x 10,1 x 1,8 in 4,30 kg 9,50 lbs 4,30 kg 9,50 lbs 4,50 kg 10,0 lbs 4,50 kg 10,0 lbs FCC classe A, ICES classe A, CE, C-Tick, VCCI classe A, KCC, ANATEL, BSMI, NOM, UL, cul, TÜV/GS, CB Environnement 0-40 C, F Humidité HR 5-95 %, non condensée MTBF 18,3 ans 17,8 ans Appliance virtuelle SRA Conditions d environnement virtualisé requises pour l appliance virtuelle SRA Hyperviseur : VMWare ESXi et ESX (version 4.0 ou plus récente) Taille de l appliance (sur le disque) : 2 Go Mémoire allouée : 2 Go, 5 utilisateurs 01-SCC-6594 utilisateurs supplémentaires (50 utilisateurs max.) Ajout de 5 utilisateurs simultanés 01-SSC-7138 Ajout de 10 utilisateurs simultanés 01-SSC-7139 Support pour 25 utilisateurs max. (1 an)* 01-SSC-7141 pour 25 utilisateurs max. (1 an)* 01-SSC-7144, 25 utilisateurs 01-SSC-6596 utilisateurs supplémentaires (500 utilisateurs max.) Ajout de 10 utilisateurs simultanés 01-SSC-7118 Ajout de 25 utilisateurs simultanés 01-SSC-7119 Ajout de 100 utilisateurs simultanés 01-SSC-7120 Support pour 100 utilisateurs max. (1 an)* 01-SSC-7123 pour 100 utilisateurs max. (1 an)* 01-SSC-7126 pour 101 à 500 utilisateurs (1 an)* 01-SSC-7129 pour 101 à 500 utilisateurs (1 an)* 01-SSC-7132 Appliance virtuelle SRA Dell SonicWALL SRA Virtual Appliance, 5 utilisateurs 01-SSC-8469 Appliance virtuelle SRA utilisateurs supplémentaires (50 utilisateurs max.) Ajout de 5 utilisateurs simultanés 01-SSC-9182 Ajout de 10 utilisateurs simultanés 01-SSC-9183 Ajout de 25 utilisateurs simultanés 01-SSC-9184 Support pour l appliance virtuelle SRA pour 25 utilisateurs max. (1 an)* 01-SSC-9188 pour 25 utilisateurs max. (1 an)* 01-SSC-9191 pour 50 utilisateurs max. (1 an)* 01-SSC-9194 pour 50 utilisateurs max. (1 an)* 01-SSC-9197 * Références de support pluriannuelles disponibles Pour plus d informations sur les solutions d accès distant sécurisé SonicWALL, rendez-vous sur Les services de surveillance de la sécurité Dell SecureWorks sont disponibles pour cette série d appliances. Pour plus d informations, rendez-vous sur Copyright 2012 Dell Inc. Tous droits réservés. Dell SonicWALL est une marque commerciale de Dell Inc. Tous les autres noms et slogans de produits et de services Dell SonicWALL sont des marques commerciales de Dell Inc. Les autres noms de produits et de sociétés mentionnés dans ce document peuvent être des marques commerciales, déposées ou non, propriété de leurs sociétés respectives. 07/12 DSNWL 0270