LIVRE BLANC. Favoriser la flexibilité et la sécurité grâce à la consolidation de Datacenter

Transcription

1 LIVRE BLANC Favoriser la flexibilité et la sécurité grâce à la consolidation de Datacenter

2 Introduction Pour rester compétitives, les entreprises doivent s adapter tout en maîtrisant les coûts. La véritable valeur des systèmes d information réside dans leur capacité à améliorer l entreprise, en cherchant constamment à proposer de nouveaux services et applications offrant de réels avantages pour les utilisateurs et l entreprise. La consolidation de Datacenter fait partie d un processus de changement continu visant à moderniser les systèmes d information pour qu ils deviennent plus rapides et plus flexibles, et donc à améliorer les capacités d adaptation de l entreprise. Au cours de ce processus, les architectures deviennent plus souples et de nouvelles technologies sont déployées pour prendre en charge l introduction rapide de nouvelles offres de services et d applications, de façon résiliente, sécurisée et efficace. Alors que les entreprises subissent une pression permanente pour «faire plus avec moins», la consolidation de Datacenter offre les principaux avantages suivants : Réduction des dépenses du CAPEX et de l OPEX Réduction des sites de Datacenters physiques Consolidation du personnel informatique Réduction de l empreinte Infrastructure plus standardisée Capacité d adaptation Virtualisation visant à rendre les ressources informatiques efficaces et flexibles Technologies de pointe comme les réseaux SDN Amélioration des performances et des contrats de niveau de service Vitesse Cycle court de déploiement des services et des applications Délais de commercialisation réduits Pour que l amélioration de l efficacité et la flexibilité ne restent pas une vaine promesse, il est impératif que la sécurité fasse partie intégrante du processus de conception et d implémentation de la consolidation de Datacenter, afin d obtenir un Datacenter véritablement SÉCURISÉ et flexible. 2 ou

3 Les aspects des processus de consolidation liés à la sécurité Un processus de consolidation de Datacenter typique inclut plusieurs étapes. La sécurité doit être considérée comme un élément fondamental lors de la plupart de ces étapes, comme l illustre le schéma suivant. Évaluation Planification Implémentation Gestion Applications Applications Applications Configuration Ressources informatiques Hôtes/Virtualisation Ressources informatiques Surveillance Stockage Architecture de stockage Stockage Création de rapports Réseau Architecture réseau Réseau Analyse Sécurité Architecture de sécurité Sécurité Optimisation Décrivons brièvement les phases ci-dessus ainsi que les aspects liés à la sécurité :. 1. Évaluation L évaluation établit un référentiel des ressources informatiques de l entreprise en termes de déploiement et d utilisation des applications, de disponibilité et d utilisation des ressources informatiques et de stockage, d architecture et de fonctionnalités réseau, d infrastructure et de stratégie de sécurité, et de facteurs supplémentaires liés à l infrastructure et à l environnement (énergie, empreinte, etc.). Ce référentiel est ensuite utilisé pour identifier les principales lacunes à combler pour atteindre les objectifs du processus de consolidation. De façon similaire, du point de vue de la sécurité, la phase d évaluation consiste à examiner la politique de sécurité globale ainsi que la stratégie, l infrastructure, les politiques et les services de sécurité existants de l entreprise, et à identifier les lacunes. Ce référentiel sert de base pour la phase suivante du processus de consolidation : la planification. 2. Planification La phase de planification interprète les résultats de la phase d évaluation pour créer un plan détaillé et réalisable du Datacenter consolidé. Elle permet de comparer les besoins et les objectifs de l entreprise en termes de systèmes d information et de coût total de possession/retour sur investissement au référentiel précédemment établi afin d identifier les lacunes au niveau des ressources et des actifs. Même lorsqu aucun nouveau service ou application n est ajouté lors de la consolidation du Datacenter, l impact sur les ressources et l infrastructure sous-jacentes peut être considérable. Par exemple, la mise en œuvre de la virtualisation dans le Datacenter consolidé en vue de réduire les coûts globaux de matériel et d augmenter la flexibilité nécessite l introduction d appliances de sécurité virtuelles, en plus des Firewalls physiques. Cette phase implique également de prendre contact avec les fournisseurs de RFI, RFP et PoC pour obtenir des informations détaillées et faire un choix parmi les solutions, l architecture de sécurité et les services qu ils proposent. 3. Implémentation La phase d implémentation consiste à mettre en œuvre le plan défini lors de la phase de planification. Il s agit d une phase stratégique qui réunit les différents aspects du Datacenter (applications, ressources informatiques et de stockage, réseau et sécurité) dans un écosystème vivant, fonctionnel et intégré contribuant à la croissance et à l atteinte des objectifs de l entreprise. Pour mener cette tâche extrêmement complexe à bien, l entreprise doit se fier à l expertise, au savoir-faire et aux conseils des fournisseurs en termes de services professionnels et de support. 4. Gestion La phase de gestion marque le début du cycle de vie du Datacenter. Elle procure les outils et les procédures permettant de surveiller, d évaluer et de faire évoluer les services, les contrats de niveau de service (SLA) et les fonctionnalités globales du Datacenter dans tous ses aspects. La gestion constitue une base permettant de planifier l évolution. Concernant la sécurité des environnements hybrides, il est important que les outils de gestion en place offrent des fonctions de configuration, de surveillance, d analyse et de création de rapports complètes, de bout en bout. 3

4 Du point de vue de la sécurité, la phase de planification est la plus importante. C est au cours de cette phase que les besoins, l architecture et les stratégies de sécurité sont définis en vue de leur implémentation. Pour mieux comprendre les facteurs de sécurité fondamentaux de cette phase importante, nous devons examiner les différents niveaux de changement éventuels d un processus de consolidation, décrits ci-après : 1. Consolidation des sites physiques Les entreprises et les prestataires de services consolident plusieurs sites de Datacenters pour réduire les coûts et améliorer l efficacité opérationnelle, le contrôle et la gestion. Les caractéristiques d un ou de plusieurs Datacenters consolidés sont les suivantes : 1. Éventail plus large d applications : bien que ce ne soit pas toujours le cas, les Datacenters consolidés peuvent avoir une «densité» et une variété d applications plus importantes. Par exemple, la consolidation d applications et de services internes partagés avec les clients peuvent entraîner, au sein d un même Datacenter, de nouveaux types d applications comme des applications Web, des portails utilisateurs, des messageries électroniques, des CRM et des ERP. Du point de vue de la sécurité, il faut tenir compte de l ensemble des applications et de leurs utilisateurs afin d implémenter des solutions et des stratégies de sécurité adaptées qui protégeront l intégralité des applications ainsi que les accès et les droits d utilisation des utilisateurs. Par conséquent, les Firewalls pour Datacenters déployés doivent inclure de nombreuses fonctions telles qu une fonction antivirus, la prévention des intrusions, le contrôle des applications et la réputation IP. 2. Augmentation du volume du trafic de données : avec l augmentation des applications et des utilisateurs qui y accèdent, le trafic augmente considérablement en termes de volume, de sessions, de trafic SSL chiffré et de réseaux privés virtuels IPsec. Les solutions et l infrastructure de sécurité utilisés doivent offrir les services de sécurité requis ainsi que des performances répondant aux besoins actuels et futurs en termes de débit, de vitesse d interface, de nouvelles sessions et de sessions simultanées, et de réseaux privés virtuels IPsec. Pour garantir la sécurité des transactions SSL et la qualité de l expérience (QoE) des utilisateurs, il faut envisager de décharger le niveau applicatif du chiffrement SSL qui entraîne une utilisation importante de l UC, en le transférant vers des solutions spécifiques reposant sur des ASIC, dans le cadre de l infrastructure globale d exécution des applications mise en place. 3. Augmentation du débit et de la densité des interfaces : l augmentation du volume du trafic nécessite d utiliser des réseaux locaux plus rapides au sein du Datacenter consolidé. Une infrastructure 10/40/100 Gbps Ethernet peut être requise pour faire face à l augmentation du volume du trafic. Par ailleurs, l augmentation du nombre d applications, d utilisateurs et de groupes d utilisateurs entraîne une augmentation du nombre de segments réseau physiques et de réseaux locaux virtuels (VLAN). Du point de vue de la sécurité, les Firewalls pour Datacenter doivent pouvoir répondre aux besoins de débit et de densité physique et virtuelle des interfaces de façon évolutive, sans devenir un goulet d étranglement potentiel du réseau. 2. Virtualisation Le réseau et les ressources informatiques et de stockage sont virtualisés pour augmenter la capacité d adaptation et utiliser efficacement les ressources. Bien que le degré de virtualisation du Datacenter soit variable, il convient de souligner que la virtualisation des ressources informatiques se taille sa part du lion au sein du Datacenter : en 2014, la virtualisation correspondait à plus de 50 % de la charge de travail globale des serveurs des Datacenters. Selon Gartner, ce pourcentage devrait atteindre 86 % en La virtualisation est à la base du cloud computing et des services de cloud. Étant donné que les stratégies de nombreuses entreprises accordent la priorité au virtuel au niveau des Datacenters (c est-à-dire qu elles partent du principe que toute nouvelle charge de travail sera déployée dans une machine virtuelle), il faut envisager de protéger l environnement virtuel du Datacenter. 1. Visibilité du trafic est-ouest : avec la virtualisation, plusieurs instances de machines virtuelles (VM) partagent les ressources informatiques d un hôte physique. Par conséquent, les modèles de trafic de données évoluent : 76 % du trafic du Datacenter* a lieu entre les machines virtuelles et reste au niveau de l hôte physique. Ce type de trafic est connu sous le nom de trafic est-ouest, par opposition au trafic nord-sud, qui entre et sort des hôtes du domaine physique. L environnement virtuel pose de nombreux défis aux appliances de sécurité matérielles classiques comme les Firewalls et les Firewalls pour applications Web (WAF), 4 ou

5 car celles-ci n ont aucune visibilité sur le trafic est-ouest. Elles ne peuvent donc pas garantir la protection et mettre en œuvre les stratégies de sécurité pertinentes. Cela crée des lacunes au niveau de la stratégie de sécurité du Datacenter car le trafic est-ouest, et par conséquent le Datacenter lui-même, ne sont pas protégés contre les menaces malveillantes ou non malveillantes telles que les virus, le mauvais comportement des applications, les erreurs de configuration, etc. Il est donc crucial que des Firewalls virtuels et des solutions de sécurité spécialisées, par exemple des WAF, soient intégrés sous forme de machines virtuelles aux hôtes composant l environnement informatique virtuel. Les appliances de sécurité virtuelles offrent une visibilité du trafic est-ouest, comblent les lacunes au niveau de la sécurité des Datacenters, et permettent d avoir une stratégie de sécurité globale et unifiée. Elles doivent offrir le même niveau de fonctionnalités que les Firewalls matériels et d autres appliances de sécurité car des menaces similaires pèsent sur les domaines physiques et virtuels. 2. Arrête-moi si tu peux : la capacité d adaptation est LE principal avantage qu offre la virtualisation des ressources informatiques dans le Datacenter et le cloud. Le délai de création de machines virtuelles et de nouvelles charges de travail est passé de plusieurs jours et heures à quelques minutes. La disponibilité des applications et des services augmente grâce aux sessions à états lors des migrations en direct. De nouveaux services et charges de travail peuvent être créés et supprimés à la demande. Les charges de travail peuvent être suspendues et reprendre instantanément sur différentes machines virtuelles. Les Firewalls virtuels et les autres appliances de sécurité doivent suivre cette évolution constante des charges de travail et des machines virtuelles afin de respecter les stratégies de sécurité définies et d éviter les failles de sécurité éventuelles créées par un écart entre les charges de travail et la sécurité appliquée. Cela peut se faire de la manière suivante : Une procédure bien définie alignant les applications, les charges de travail et les machines virtuelles sur les stratégies de sécurité appropriées devant être mises en place et sur le point d application du service. Par exemple, le déploiement d une application connectée au Web nécessite les services de sécurité d un Firewall pour applications Web (WAF), fournis par une instance de WAF virtuelle sur l hôte des applications. Une intégration étroite dans l environnement virtuel pour pouvoir automatiser le déploiement des stratégies de sécurité relatives aux nouvelles charges de travail et aux charges de travail modifiées, aussi bien au niveau du déploiement qu au niveau de l application. Par exemple, en cas d utilisation de la fonctionnalité vsphere vmotion de VMware, le point virtuel d application est automatiquement créé sur la machine hôte cible, et les stratégies définies sont appliquées pour les charges de travail. Dans ce type d environnement, la sécurité peut également être automatisée via l intégration dans des infrastructures comme des réseaux SDN (Software Defined Networking) et des infrastructures de gestion de cloud comme OpenStack. 3. Évolution et montée en puissance : le Datacenter consolidé fait coexister des appliances de sécurité physiques et virtuelles. Les appliances physiques, par exemple les Firewalls situés en périphérie et au cœur du Datacenter, sont nécessaires pour définir les limites du Datacenter, faire appliquer les stratégies d accès, réaliser la segmentation et garantir la protection contre les menaces extérieures comme les menaces persistantes avancées (APT), les programmes malveillants, les virus, les attaques DDoS, les sites Web malveillants, etc. Les appliances physiques disposent d une technologie matérielle qui leur permet de gérer les volumes croissants de trafic entrant, quittant et traversant le Datacenter, sans devenir un goulet d étranglement ni connaître de dégradation importante du service. Elles permettent essentiellement de faire évoluer la sécurité. Les appliances virtuelles complètent l infrastructure de sécurité physique en offrant une visibilité du trafic ouestest et en faisant appliquer les stratégies de sécurité dans l environnement virtualisé/de cloud. Elles offrent un ensemble complet de services de sécurité, la microsegmentation des charges de travail, garantissent le respect des réglementations et la flexibilité de la sécurité. Elles permettent de faire monter la sécurité en puissance. 4. Gestion à partir d un point unique : pour éviter des lacunes au niveau de la stratégie de sécurité du Datacenter, il est crucial d avoir une gestion à partir d un point unique qui unifie la configuration, la gestion et la création de rapports dans les domaines de sécurité physiques et virtuels. 5

6 3. Services de cloud Même dans le Datacenter consolidé, il est nécessaire de déployer de nouveaux hôtes, des ressources de stockage, des platesformes de virtualisation, une infrastructure de sécurité matérielle et virtuelle, et d autres composants afin de prendre en charge la croissance ainsi que de nouveaux services et applications. Tout cela implique des dépenses en capital, des dépenses d exploitation et du temps supplémentaires. Pour améliorer la capacité d adaptation et réduire davantage les coûts, les entreprises recherchent des solutions à l extérieur de leur Datacenter/cloud privé. Grâce à la disponibilité et à la maturité des prestataires de services de cloud, les entreprises utilisent une multitude de services de cloud, et notamment les services suivants : L infrastructure en tant que service (Infrastructure-as-a-Service ou IaaS) permet d utiliser des machines virtuelles et d autres ressources en tant que service, par exemple des Firewalls virtuels. Puisqu il n y a pas de dépenses CAPEX, elle peut offrir une certaine flexibilité et permettre la croissance tout en réduisant les coûts associés, et le service peut être utilisé et résilié à la demande, en fonction des besoins de l entreprise. Amazon Web Services (AWS) est un exemple de fournisseur d IaaS. La plate-forme en tant que service (Platform-as-a-Service ou PaaS) permet d utiliser une plate-forme informatique complète en tant que service, y compris le système d exploitation, la base de données, le serveur Web, etc. Ce modèle réduit les coûts car il permet aux développeurs de développer et d exécuter leurs applications en évitant les dépenses en capital et les dépenses d exploitation liées à l achat et à la gestion du matériel sous-jacent. Microsoft Azure est un exemple de fournisseur de PaaS. Les logiciels en tant que service (Software-as-a-Service ou SaaS) permettent d utiliser des applications et leurs bases de données en tant que service, par exemple SalesForce, en évitant les dépenses en capital et les dépenses d exploitation associées à l infrastructure nécessaire pour exécuter et gérer les applications. L utilisation de services de cloud étend le Datacenter et le cloud privé de l entreprise et crée un environnement hybride, le cloud hybride, dans lequel certaines ressources du Datacenter de l entreprise sont situées et utilisées en dehors des limites physiques du Datacenter. Une nouvelle fois, du point de vue de la sécurité, le cloud hybride doit adopter la même stratégie et mettre en œuvre les mêmes politiques de sécurité que dans le cloud privé : Avec les modèles PaaS et SaaS, la sécurité est gérée et assurée par le prestataire de service, et l entreprise doit veiller à ce que celui-ci respecte ses exigences de sécurité. Avec le modèle IaaS, l entreprise peut louer l appliance et les services de sécurité virtuels requis et disposer d un accès total à la configuration, à la gestion et à la création de rapports. Dans ce cas, l utilisation des mêmes appliances virtuelles de sécurité que celles utilisées dans le cloud privé de l entreprise peut présenter des avantages considérables puisque la gestion, la configuration et la création de rapports sont communes et déjà connues de l entreprise. 6 ou

7 Création d un écosystème de protection du Datacenter Le Datacenter et les clouds privés et hybrides sont au cœur même des systèmes d information d une entreprise. En plus de fournir les ressources informatiques, les ressources de stockage de données et les applications nécessaires pour les opérations les plus fondamentales de l entreprise, ils permettent également d interagir et de réaliser des transactions avec l écosystème externe global, qu il s agisse des partenaires, des fournisseurs ou des clients. En tant que tel, le Datacenter est la cible principale des cyberattaques et doit être équipé de la solution de sécurité appropriée afin de garantir une protection permanente efficace contre le paysage des menaces en constante évolution. Une sécurité de Datacenter efficace ne peut pas se limiter à un seul produit ou à une seule technologie. L évolution et la complexité du Datacenter et du paysage des menaces ne le permettent pas. La sécurité du Datacenter doit plutôt être envisagée et mise en œuvre comme un écosystème capable de s adapter, composé de solutions spécifiques qui, lorsqu elles sont intégrées les unes aux autres, offrent une protection aussi large que possible. Un tel écosystème doit s appuyer sur les principaux éléments suivants : Capacité à s adapter à l évolution du paysage des menaces grâce à des services de mise à jour des informations sur les menaces garantissant le maintien d un écosystème de sécurité adapté aux nouvelles menaces et aux menaces en développement. Du réseau aux applications : des attaques dirigées contre le réseau, par exemple les attaques DDoS de grande envergure, aux attaques dirigées contre les applications, par exemple les attaques XSS (Cross Site Scripting) ou les s de hameçonnage, l écosystème doit garantir une sécurité totale de bout en bout, à tous les niveaux. Flexibilité et automatisation : pour ne pas restreindre le degré de souplesse et l automatisation offerts par la virtualisation dans le cloud privé, l écosystème de sécurité doit s intégrer dans l environnement virtualisé du Datacenter (hyperviseur) et l environnement du réseau SDN. Écosystème de classe Datacenter : l écosystème de sécurité d un Datacenter doit pouvoir rester efficace dans un environnement volumineux, extrêmement performant et à faible latence, sans devenir un goulet d étranglement ni dégrader le service. 7

8 L écosystème de sécurité de Fortinet pour le Datacenter consolidé Grâce à un écosystème de sécurité complet de bout en bout pour Datacenter, Fortinet accompagne les entreprises et facilite leur processus de consolidation de Datacenter. Les appliances de sécurité qu il offre sur les plans physique et virtuel d une part, et les performances et la sécurité inégalées qu il offre d autre part, permettent de développer et de faire évoluer le Datacenter consolidé sans dégrader le service, compromettre la sécurité ni créer de goulets d étranglement, avec un retour sur investissement sans pareil. La solution pour Datacenter proposée par Fortinet est capable de s adapter grâce aux recherches et aux informations de FortiGuard sur les menaces ; elle offre une protection permanente et dynamique contre le paysage des menaces par le biais de services de mise à jour automatique qui garantissent un écosystème de sécurité adapté aux nouvelles menaces et aux menaces en développement. Des attaques dirigées contre le réseau, par exemple les attaques DDoS de grande envergure, aux attaques dirigées contre les applications, par exemple les attaques XSS (Cross Site Scripting) ou les s de phishing, l écosystème de sécurité de Fortinet garantit une sécurité totale de bout en bout, à tous les niveaux : 1. FortiGate pour la segmentation, les Firewalls, les antivirus, la prévention des intrusions, le contrôle des applications, le filtrage Web, les Firewalls de nouvelle génération, etc. 2. FortiDDoS pour la neutralisation des attaques DDoS au niveau du réseau et des applications 3. FortiWeb pour les Firewalls pour applications Web (WAF) 4. FortiMail pour passerelle de messagerie sécurisée 5. FortiADC pour garantir le fonctionnement des applications et le déchargement SSL 6. FortiSandbox pour la détection des brèches de sécurité et la protection contre les menaces avancées (ATP) Grâce à un large éventail d appliances virtuelles pour Datacenter et de domaines virtuels (VDOM), les solutions de Fortinet s intègrent aux environnements des réseaux SDN (réseaux reposant sur des solutions logicielles) et virtualisés (hyperviseur) du Datacenter. Elles incluent une grande variété de services de sécurité offrant la flexibilité et l automatisation nécessaires, comme le montre le tableau suivant : Appliance Virtual Appliance virtuelle VMware Citrix Open Source Amazon Microsoft vsphere v4.0/4.1 vsphere v5.0 vsphere v5.1 vsphere v5.5 Xen Server v5.6 SP2 Xen Server v6.0 Xen KVM AWS Hyper-V 2008 R2 Hyper-V 2012 FortiGate-VM FortiManager-VM FortiAnalyzer-VM FortiWeb-VM FortiMail-VM FortiAuthenticator-VM FortiADC-VM FortiCache-VM FortiSandbox-VM FortiGate-VMX 8 ou

9 Les appliances de sécurité de Fortinet garantissent une haute disponibilité. Elles s appuient sur la technologie FortiASIC dédiée qui offre les performances exigées par les Datacenters dans plusieurs domaines : 1. Débit/latence : variant de 80 Gbps à plus d 1 Tbps/inférieure à 7 µs 2. Densité de port : de six à plusieurs centaines de ports par appliance 3. Interfaces à haut débit : 10/40/100 Gbps Gestion à partir d un point unique : FortiManager et FortiAnalyzer permettent de centraliser la gestion, la création de rapports et l analyse des appliances de sécurité matérielles et virtuelles. Le schéma suivant illustre l écosystème de Fortinet et intègre les plans physique et virtuel du Datacenter. 9

10 Plan physique Bien que de nombreuses fonctions de sécurité puissent, et doivent souvent, être implémentées au niveau du plan virtuel, des appliances de sécurité physiques doivent néanmoins être implémentées au niveau du plan physique, comme l indiquent les exemples suivants : 1. La protection DDoS (FortiDDoS) doit être assurée au niveau de la couche physique du réseau afin de protéger le réseau et les applications contre les attaques DDoS. Le fait de mettre la protection DDoS en œuvre au niveau du seul plan virtuel rend le Datacenter vulnérable à ce type d attaques provenant des réseaux connectés, par exemple d Internet et de l extranet de l entreprise. 2. Des Firewalls de nouvelle génération (FortiGate), installés au cœur et en périphérie du Datacenter, doivent également être implémentés au niveau du plan physique pour les raisons suivantes : A. Protection des ressources non virtualisées : dans la plupart des cas, les Datacenters ne sont pas virtualisés à 100 %. Par conséquent, les ressources informatiques et de stockage non virtualisées doivent être protégées contre un maximum d attaques. Cette protection est assurée par un Firewall FortiGate de nouvelle génération. B. Segmentation physique : les facteurs opérationnels et la nécessité de se conformer aux différentes réglementations sur la protection et la confidentialité des données (comme les réglementations HIPPA et PCI) requièrent la création de zones de sécurité de confiance, segmentées par un Firewall. Tant que ces ressources sensibles et les zones de sécurité de confiance sont également implémentées au niveau du plan physique, un Firewall FortiGate physique est nécessaire pour les segmenter et les protéger. C. Protection de l hyperviseur : en l absence de Firewall physique garantissant la sécurité au niveau du plan physique, l hyperviseur devient lui-même potentiellement vulnérable aux attaques. Cela est dû au fait que les données doivent d abord traverser l hyperviseur pour être visibles par les Firewalls virtuels. Cette faille très dangereuse au niveau de la boucle de sécurité doit être évitée en implémentant un FortiGate physique comme Firewall de nouvelle génération en périphérie du Datacenter. D. Performances : la sécurité du Datacenter consolidé doit offrir un ensemble varié de services pour un volume de données en constante augmentation. Pour y parvenir sans devenir un goulot d étranglement, les appliances de sécurité du Datacenter doivent offrir le niveau de performance adéquat (débit, évolutivité des sessions, délai, etc.). Si une appliance FortiGate physique permet d atteindre facilement ces niveaux de performance, il peut s avérer difficile d y parvenir en ajoutant simplement des appliances de sécurité virtuelles pour améliorer les performances globales de la sécurité, aussi bien du point de vue des coûts que de la complexité de gestion. Les appliances de sécurité physiques (protection DDoS et Firewalls de nouvelle génération) sont indispensables au niveau du plan physique du Datacenter pour garantir une protection complète et efficace. Certaines appliances de sécurité dédiées comme la passerelle mail sécurisée (SMG FortiMail), les Firewalls pour applications Web (WAF FortiWeb), les contrôleurs d exécution d applications (ADC FortiADC) et le sandboxing (FortiSandbox) peuvent être implémentées comme appliances virtuelles sur la base de facteurs spécifiques comme les performances, les coûts et les services proposés. Plan virtuel Au niveau du plan virtuel du Datacenter, Fortinet propose de nombreuses appliances virtuelles. Ces appliances sont disponibles sous la forme de machines virtuelles (VM) standards ajoutées à un switch virtuel et à l hyperviseur, et peuvent donc tirer profit de la souplesse et de la flexibilité offertes. Dans les environnements VMware, l appliance FortiGate-VMX de Fortinet s intègre au niveau du noyau de façon à ce que chaque machine virtuelle d un hôte puisse s accompagner d une protection et d une segmentation NGFW complètes. FortiGate-VMX est compatible avec VMware NSX, ce qui permet de mettre en œuvre une sécurité automatisée et dynamique des charges de travail dans le Datacenter reposant sur des solutions logicielles (SDDC) ou

11 Le système d exploitation de la sécurité de Fortinet, FortiOS, est commun aux appliances de sécurité virtuelles et physiques. La même richesse de services et de fonctions de sécurité est donc disponible sur les deux plans, éliminant les failles de sécurité éventuelles et offrant un éventail complet de services de sécurité pour contrer les menaces actuelles et futures. Résumé L écosystème de sécurité de Fortinet prend en charge et facilite le déploiement d une solution de sécurité complète de bout en bout pour le Datacenter consolidé. Il intègre des appliances de sécurité physiques et virtuelles pour les plans physique et virtuel des Datacenters modernes, et offre les performances, la flexibilité, la conformité et la rentabilité requises par ces environnements dynamiques et hautement performants. FortiManager, FortiAnalyzer, la centralisation de la gestion des dispositifs, et l analyse et l enregistrement centralisés des événements garantissent et facilitent la gestion de la sécurité du Datacenter. Quelles que soient l évolution de votre Datacenter et l étape de votre processus de consolidation, Fortinet vous offre les solutions, l expertise et le savoir-faire nécessaires pour garantir une sécurité optimale. 11

12 LIVRE BLANC ou France TOUR ATLANTIQUE 11ème étage, 1 place de la Pyramide Paris La Défense Cedex France Ventes: SIÈGE SOCIAL MONDIAL Fortinet Inc. 899 Kifer Road Sunnyvale, CA États-Unis Tél. : SUCCURSALE EMEA 120, rue Albert Caquot 06560, Sophia Antipolis, France Tél. : +33 (0) SUCCURSALE APAC 300 Beach Road The Concourse Singapore Tél. : SUCCURSALE AMÉRIQUE LATINE Prol. Paseo de la Reforma 115 Int. 702 Col. Lomas de Santa Fe, C.P Del. Alvaro Obregón México D.F. Tél. : (55) Copyright 2015 Fortinet, Inc. Tous droits réservés. Fortinet, FortiGate, FortiCare, FortiGuard et certaines autres marques sont des marques déposées de Fortinet, Inc., et les autres dénominations Fortinet mentionnées sont susceptibles d être également détenues par Fortinet. Toutes les autres marques appartiennent à leurs détenteurs respectifs. Les performances et autres mesures présentées dans ce document ont été évaluées dans un laboratoire interne et dans des conditions optimales. Elles peuvent varier en conditions réelles. Les variations réseau, la diversité des environnements réseau et d autres éléments sont susceptibles d affecter ces performances. Rien dans le présent document ne tient lieu d autorisation formelle de la part de Fortinet, et Fortinet s exonère de toute garantie sur le contenu de ce document, implicite ou explicite, sauf si cette garantie résulte d une obligation contractuelle, signée par le Directeur des affaires juridiques de Fortinet, avec un acheteur, avec mention expresse de la garantie que le produit respecte les performances et spécifications indiquées dans ce document et, dans un tel cas, que seules les performances et spécifications indiquées dans le cadre de cette obligation contractuelle engagent Fortinet. Pour éviter toute confusion, une telle garantie ne s appliquera que si les performances sont évaluées dans des conditions aussi optimales que celles des laboratoires de tests de Fortinet. Fortinet décline toute responsabilité concernant les clauses, représentations et garanties, explicites ou implicites, définies en vertu du présent document. Fortinet se réserve le droit de changer, modifier, transférer ou réviser de quelque manière que ce soit cette publication sans avis préalable. La version anglaise la plus récente de ce document fait foi, en cas d erreur de traduction notamment.