Solution de sécurité Firewall, VPN et UTM

Transcription

1 Solution de sécurité Firewall, VPN et UTM 02 1

2 Solution de sécurité Firmware ZLD 4.20 USG20-VPN myzyxel.com 2

3 Solution de sécurité Firmware ZLD

4 Firmware ZLD 4.20 HA Pro Hotspot Management ZLD 4.20 Disponible depuis août 2016 Content Filter 2.0 Easy Mode Cloud Helper 4

5 Firmware ZLD 4.20 : HA Pro Plus fiable Garantie de performances équivalentes en cas de bascule Pas de risque de surcharge Simple à déployer à partir de l USG110 HA Pro 5

6 Firmware ZLD 4.20 : HA Pro Avec la solution existante Device HA Solution gratuite Définition préalable nécessaire des rôles Master & Backup Supervision des statuts en VRRP via l interface Ethernet Synchronisation de la configuration depuis l interface de supervision USG (Master) Internet Switch Switch USG (Backup) 6

7 Firmware ZLD 4.20 : HA Pro Avec la nouvelle solution Device HA Pro Licence nécessaire Architecture totalement redondée Pas de rôles Master / Backup préconfigurés, juste la notion à chaque instant d équipements Actif & Passif Lien dédié entre les équipements pour synchroniser les signes d activité, les statuts et les configurations USG (Actif) Internet Switch Switch Lien dédié USG (Passif) Switch Switch Basculement instantané et sans interruption Aucune perte de session Synchronisation en permanence : Fichiers de config Horloges Sessions TCP et UDP VPN 7

8 Firmware ZLD 4.20 : Content Filter 2.0 Amélioration du taux de détection Safe Search et amélioration du contrôle HTTPS pour une protection maximale Filtre Géographique La fonction GeoIP s adapte aux différents pays afin de rejeter du trafic potentiellement malveillant Content Filter 2.0 8

9 Les services UTM en pleine croissance Le marché des services UTM connait une forte croissance depuis plusieurs années Croissance en valeur de 12% en 2015, avec une part de marché de 53,9% sur les solutions de sécurité Une croissance maintenue dans les années à venir, avec une part de marché de 62% à l horizon 2019 Inspection SSL Contrôle applicatif Anti-Virus Anti-Spam Filtrage de contenu Politique de sécurité unifiée 9

10 Firmware ZLD 4.20 : Content Filter 2.0 Amélioration du contrôle HTTPS avec le filtrage de domaine HTTPS Filtrage par catégorisation (plus de 50 catégories) Pas d analyse en profondeur donc sans impact sur les performances Réseaux Sociaux Business 10

11 Firmware ZLD 4.20 : Content Filter 2.0 Solution renforcée pour le Contrôle Parental et l Education 1 Recherche de mots-clés 2 V Résultat 3 Moteur de recherche Cette fonctionnalité nécessite l Inspection SSL Moteurs de recherche supportés : Yahoo, Google, MSN Live Bing, Yandex À venir : A9, Alltheweb, Altavista, Ask, Youtube, Lycos, Orange 11

12 Firmware ZLD 4.20 : Content Filter 2.0 La fonctionnalité GeoIP permet aux USG de bloquer le trafic issu/à destination de n importe quel pays Base de données de localisation des adresses IP mise à jour toutes les semaines Monitoring du trafic Bloque les accès 12

13 Firmware ZLD 4.20 : Easy Mode Pas-à-pas N importe quel utilisateur peut désormais configurer son équipement simplement et rapidement pour en profiter en toute sécurité Assistants de configuration Pour accompagner les utilisateurs à configurer des applications ou des fonctionnalités pour les USG20-VPN, 40 et 60 Easy Mode 13

14 Firmware ZLD 4.20 : Easy Mode Design efficace pour configurer les scénarios les plus courants Assistance pour le diagnostic et la correction des erreurs Interface web intuitive pour les fonctionnalités les plus utilisées Récupération des statuts des services Interfaces idéales pour les modèles d entrée de gamme utilisés par des utilisateurs non habitués 14

15 Firmware ZLD 4.20 : Easy Mode 15

16 Firmware ZLD 4.20 : Easy Mode Icônes et code couleur intuitifs pour guider l utilisateur dans la lecture des écrans : Connexion Internet non configurée Connexion Internet OK Connexion Internet en échec 16

17 Firmware ZLD 4.20 : Easy Mode Icônes et code couleur intuitifs pour guider l utilisateur dans la lecture des écrans : VPN non configuré VPN OK VPN en échec 17

18 Firmware ZLD 4.20 : Easy Mode Protection et services UTM : Réseau non protégé Réseau protégé 18

19 Firmware ZLD 4.20 : Easy Mode Exemple de configuration simplifiée : le réseau WiFi 19

20 Firmware ZLD 4.20 : Easy Mode Accès direct via l icône dans le menu horizontal 20

21 Firmware ZLD 4.20 : Easy Mode Assistant de configuration «pas-à-pas» 21

22 Firmware ZLD 4.20 : Easy Mode Visualisation du WiFi et du réseau «Invité» dans le tableau de bord 22

23 Firmware ZLD 4.20 : Easy Mode Passage en mode «Expert» possible à tout moment 23

24 Firmware ZLD 4.20 : Cloud Helper Upgrade de firmware intuitif Identifie automatiquement les étapes nécessaires : directement la dernière version disponible ou via des étapes intermédiaires Fiabilisation de la base de donnée Intégration de Cloud Helper dans le datacenter Amazon pour fiabiliser les informations Cloud Helper 24

25 Firmware ZLD 4.20 : Cloud Helper 1 Notification intelligente Identification automatique du firmware actuel de l équipement et du prochain firmware conseillé 2 Authentification L équipement doit être enregistré sur le portail myzyxel.com 3 Téléchargement Sélectionnez et téléchargez le nouveau firmware Base des firmwares Zyxel 1 2 Cloud Helper 3 Portail myzyxel.com 25

26 Firmware ZLD 4.20 : Cloud Helper Intégration dans le firmware des équipements 2 modes de mise à jour du firmware : EZ mode : mise à jour et redémarrage automatique Expert mode : l utilisateur est orienté vers la page de gestion du firmware 26

27 Firmware ZLD 4.20 : Cloud Helper Intégration dans le firmware des équipements 2 modes de mise à jour du firmware : EZ mode : mise à jour et redémarrage automatique Expert mode : l utilisateur est orienté vers la page de gestion du firmware 27

28 Firmware ZLD 4.20 : Cloud Helper Intégration dans le firmware des équipements 28

29 Firmware ZLD 4.20 : Cloud Helper Intégration dans le firmware des équipements 29

30 Firmware ZLD 4.20 : Hotspot Management Adapté pour les grosses structures Solution fiable et optimisée pour : Les gros complexes d accueil L éducation Souple et évolutive Pour gérer un nombre important de réseaux et de règles de sécurité Accueillant de 800 à clients simultanément Hotspot Management 30

31 Firmware ZLD 4.20 : Hotspot Management Gamme Hotspot complète USG2200-VPN USG1900 USG1100 ZyWALL 1100 UAG4100 UAG5100 USG310 ZyWALL 310 UAG2100 UAG50 Taille de la structure 31

32 Firmware ZLD 4.20 : Hotspot Management Quel équipement choisir? Nombre de clients max de base Nombre de clients max avec licence UAG UAG UAG UAG5100 / USG310 / ZyWALL USG1100 / ZyWALL USG USG2200-VPN

33 Solution de sécurité USG20-VPN 33

34 Solution de sécurité : USG20-VPN Nouvel USG20-VPN : solution sécurisée pour les petites entreprises ou pour les sites distants Passerelle multi-wan prête pour la fibre pour configuration en load-balancing ou en failover Connexions sécurisées en VPN IPSec, SSL et L2TP Services UTM disponibles : anti-spam, filtrage de contenu Equipement silencieux avec boitier métallique Point d accès WiFi n/ac intégré (version 20W) 34

35 Solution de sécurité : USG20-VPN USG20-VPN & USG20W-VPN Entry Series VPN VPN SSL VPN 350 Mbps 1 WAN Gbps 1 WAN SFP 4 LAN Gbps 90 Mbps 10 5/15 n/ac * Débit VPN mesuré selon la norme RFC 2544 (1,424-byte UDP packets). WiFi 35

36 Solution de sécurité : USG20-VPN Petites entreprises Moyennes et grandes entreprises USG2200-VPN Extreme Series Entry Series USG20W-VPN USG20-VPN Performance Series USG60W USG60 USG40W USG40 Advanced Series USG310 USG210 USG110 USG1900 USG

37 Solution de sécurité myzyxel.com 37

38 myzyxel.com : portail de gestion des licences Gestion des licences en ligne Enregistrement, activation, transfert et maintenance Base de données des équipements Serveur de requête intermédiaire pour un meilleur support client my 2.0.com Portail MULTI-TENANT Gestion multi-profil pour optimiser la gestion des équipements REPORTING Des outils de reporting pour organiser vos opérations commerciales et optimiser vos revenus Gestion des upgrades Identification et téléchargement des upgrades de firmware 38

39 myzyxel.com : portail de gestion des licences Processus d enregistrement Webinar myzyxel.com 39

40 Solution de supervision CNC 03 40

41 Cloud Network Center Installé dans le LAN du client Internet HTTPS CNA Supervision dans le Cloud Le client gère directement ses équipements grâce au CAN installé dans le LAN Customer s Networks 41

42 Cloud Network Center Installé chez le revendeur-intégrateur CNA Revendeur VPN Tunnel Internet VPN Tunnel Supervision dans le Cloud Le revendeur se connecte à ses clients en VPN et gère leurs parcs à distance A Customer s Networks B Customer s Networks C Customer s Networks D Customer s Networks 42

43 Cloud Network Agent Cloud Network Agent (CNA) est un équipement plug and play qui supporte DHCP et se connecte automatiquement au CNC Tunnel HTTPS vers CNC automatique, supporté par la majorité des Firewalls Monitoring en SNMP Service Port (Auto restore) LAN Port USB port (reserved) 43

44 Cloud Network Center Optimisation des opérations de maintenance Accès à distance aux équipements (GUI/CLI) Planification de l upgrade de firmware Planification du backup de configuration Planification de script CLI command Calculette CNC Restaurer une conf Monitoring On-Off 44

45 Solution de management Solution de management réseau CNA + CNC Equipement hardware : CNA100 ZY-CNA100 PP HT : Licence d équipements gérés ZY-CNC50 : 50 équipements pendant 1 an PP HT : 328 ZY-CNC100 : 100 équipements pendant 1 an PP HT : 610 ZY-CNC250 : 250 équipements pendant 1 an PP HT :

46 46