Protection hyper rapide pour centres de données

Transcription

1 Fiche produit : Appliance Check Point Protection hyper rapide pour centres de données Appliance Check Point VOTRE PROBLÉMATIQUE Les grands centres de données ont des besoins ne tolérant aucun compromis en ce qui concerne la performance, la disponibilité et l'évolutivité. Les passerelles de sécurité de haut niveau doivent contrôler les accès réseau dans le cadre des besoins propres à ces environnements, tout en prenant en compte les toutes dernières normes réseau telles qu'ipv6. En raison de l'augmentation du nombre d'attaques sophistiquées, des niveaux de sécurité supplémentaires tels que la prise en charge des identités, la prévention d'intrusions, le contrôle des applications, le filtrage des URL et l'antivirus, sont nécessaires. En plus de leurs besoins en performance et en sécurité, les environnements des centres de données sont caractérisés par des critères stricts de fiabilité sur l'ensemble de leurs systèmes. Ces critères conduisent à l'intégration de composants et systèmes redondants et hautement disponibles. NOTRE SOLUTION L'Appliance propose des performances exceptionnelles de nouvelle génération, avec une évolutivité, des caractéristiques de maintenance et une densité de ports inégalées. Grâce aux technologies SecureXL, CoreXL et ClusterXL de Check Point, l'appliance fournit des performances incroyables dans un format 2U compact. Avec un maximum de 23,61 Gbps de débit pour le pare-feu et de 5,71 Gbps pour la prévention d'intrusions, l'appliance est conçue pour protéger les environnements réseau les plus exigeants. VUE D'ENSEMBLE L'Appliance offre une souplesse sans pareil pour les environnements réseau les plus exigeants, que ce soit en entreprise ou dans des centres de données. Elle dispose de 3 emplacements d'extension prenant en charge une grande variété d'options réseau. La configuration par défaut intègre 2 ports 1 Gigabit cuivre pour l'administration et la synchronisation, et 12 ports Ethernet 1 Gigabit cuivre. En configuration maximale, l'appliance prend en charge jusqu'à 26 ports Ethernet 1 Gigabit cuivre, jusqu'à 12 ports Ethernet 1 Gigabit fibre ou 12 ports Ethernet 10 Gigabits fibre. L'Appliance intègre des disques durs, des alimentations et des ventilateurs redondants et échangeables à chaud. L'administration à distance (LOM) fournit des fonctionnalités de maintenance à distance. Vous pouvez acquérir l'appliance avec une alimentation AC ou DC selon les besoins de votre centre de données. 1 Trafic et règle de sécurité de référence pour l'indice SecurityPower. FONCTIONNALITÉS CLÉS SecurityPower Sécurité et performances maximales Haute disponibilité et facilité de maintenance Administration à distance (LOM) Protection optimisée de nouvelle génération AVANTAGES CLÉS Protection des actifs des centres de données Plate-forme modulaire s'intégrant facilement dans des environnements réseau complexes Haute disponibilité et composants redondants pour un uptime maximal Contrôle centralisé avec administration unifiée et administration à distance Idéal pour les applications nécessitant une protection de nouvelle génération BLADES PASSERELLES PFNG PDNG PMNG PWS Firewall IPsec VPN Mobile Access (5 utilisateurs) Advanced Networking & Clustering * Identity Awareness IPS Application Control Data Loss Prevention * * * URL Filtering * * Antivirus * * Anti-Spam * * Anti-Bot * * * En option * * * 1

2 Affichage LCD pour l'administration des adresses IP et des images 2 8 ports RJ45 10/100/1000Base-T 3 4 ports RJ45 10/100/1000Base-T 4 Emplacement d'extension pour carte réseau 5 2 disques durs redondants de 500 Go en RAID-1 6 Carte réseau d'administration LOM 7 Port d'administration RJ45 10/100/1000Base-T 8 Port de synchronisation RJ45 10/100/1000Base-T 9 Port RJ45 console 10 Port USB pour installation ISO 11 2 alimentations redondantes (AC ou DC) 12 Ventilateurs amovibles 13 Glissières (non visibles) SECURITYPOWER La sélection d'une Appliance de sécurité reposait jusqu'à présent sur des mesures de performance spécifiques pour chaque fonction de sécurité, réalisées habituellement dans des conditions de test en laboratoire avec des politiques de sécurité ne comportant qu'une seule règle. Les clients peuvent désormais sélectionner des Appliances de sécurité en fonction de leur indice SecurityPower, qui est une mesure de la performance des Appliances reposant sur du trafic réel, plusieurs fonctions de sécurité et des politiques de sécurité typiques. SecurityPower est une nouvelle référence mesurant les possibilités et la capacité d'une Appliance à supporter plusieurs fonctions de sécurité avancées (blades) telles que la prévention d'intrusions, la prévention des pertes de données et le contrôle des applications, dans des conditions d'utilisation réelles. Elle permet d'obtenir une mesure efficace pour mieux prédire le comportement actuel et futur des Appliances en fonctionnement quotidien et durant des attaques. Les indices SecurityPower (SPU) déterminés par l'outil de sélection d'appliances de Check Point en fonction des critères des clients peuvent être comparés aux indices SPU des Appliances Check Point, pour leur permettre de choisir l'appliance convenant le mieux à leurs besoins spécifiques. SOLUTIONS DE PROTECTION DE NOUVELLE GÉNÉRATION L'Appliance Check Point propose une solution de sécurité complète et consolidée dans un format desktop. Reposant sur l'architecture Software Blades de Check Point, cette Appliance est disponible en quatre packages pouvant accepter des blades supplémentaires pour une protection accrue. Pare-feu de nouvelle génération (PFNG) : Identification et contrôle des applications par l'utilisateur et analyse des contenus pour stopper les menaces, avec les blades IPS et Application Control. Prévention des menaces de nouvelle génération (PMNG) : Application de plusieurs couches de protection pour stopper les cybermenaces sophistiquées, avec les blades IPS, Application Control, Antivirus, Anti-Bot, URL Filtering et Security. Passerelle web sécurisée de nouvelle génération (PWS) : Utilisation sécurisée du web 2.0 grâce à une protection multicouches en temps réel contre les logiciels malveillants présents sur le web, avec les blades Application Control, URL Filtering, Antivirus et SmartEvent. Protection des données de nouvelle génération (PDNG) : Protection préventive des fuites accidentelles de données confidentielles, sensibilisation des utilisateurs aux politiques de manipulations appropriées des données et possibilité de les laisser remédier aux incidents en temps réel, avec les blades IPS, Application Control et DLP. 2

3 PRÉVENTION DES MENACES INCONNUES AVEC L'ÉMULATION THREATCLOUD Les Appliances Check Point sont un élément clé de l'écosystème ThreatCloud, et fournissent une excellente protection contre l'exploitation de vulnérabilités inconnues, ainsi que les attaques «zero-day» et ciblées. Elles inspectent et transmettent les fichiers suspects au service d'émulation ThreatCloud qui les exécute dans un bac à sable virtuel pour découvrir tout comportement malveillant. Les logiciels malveillants ainsi découverts sont stoppés avant qu'ils ne puissent pénétrer dans les réseaux. Une signature est créée et envoyée à ThreatCloud, qui partage les informations sur cette menace nouvellement identifiée pour protéger les autres clients de Check Point. ADMINISTRATION INTÉGRÉE L'Appliance peut être administrée en local grâce à ses fonctions intégrées, ou via une plate-forme d'administration unifiée et centralisée. En administration locale, l'appliance peut se manager elle-même ainsi qu'une seconde Appliance pour augmenter la disponibilité. PACKAGE DE HAUTE PERFORMANCE Les clients ayant des besoins en connexions de haute capacité peuvent acquérir des packages haute performance abordables intégrant la solution de sécurité de nouvelle génération de leur choix. Ces packages comprennent l'appliance, une carte d'interface 4 ports SFP+ 10Gb, des émetteurs-récepteurs et 64 Go de mémoire. UNE PLATE-FORME FIABLE ET FACILE À MAINTENIR L'Appliance Check Point est un matériel fiable et facile à maintenir, grâce notamment à ses alimentations, ses disques durs et ses ventilateurs redondants et échangeables à chaud, et sa carte d'administration avancée à distance. Ces éléments garantissent un plus haut degré de continuité de l'activité et de maintenance lorsque ces Appliances sont déployées dans les environnements réseau des clients. SUPERVISION ET ADMINISTRATION À DISTANCE L'administration à distance (LOM) est également proposée pour diagnostiquer, démarrer, redémarrer et administrer l'appliance depuis l'extérieur de l'entreprise. Les administrateurs peuvent également utiliser l'interface web LOM pour installer un système d'exploitation à distance, à partir d'une image ISO. GAiA - LE SYSTÈME D'EXPLOITATION SÉCURISÉ UNIFIÉ Check Point GAiA est le système d'exploitation sécurisé de nouvelle génération pour toutes les Appliances Check Point, les serveurs ouverts et les passerelles virtualisées. GAiA combine les meilleures fonctionnalités d'ipso et de SecurePlatform dans un OS unifié offrant une plus grande efficacité et de robustes performances. Les utilisateurs migrant vers GAiA bénéficient de meilleures capacités de connexion et de coûts d'exploitation réduits. Avec GAiA, les utilisateurs peuvent tirer parti de toute la puissance des blades Check Point. GAiA sécurise les réseaux IPv4 et IPv6 grâce aux technologies d'accélération et de clustering de Check Point, et protège les environnements réseau les plus complexes grâce à la prise en charge des protocoles de routage dynamique tels que RIP, OSPF, BGP, PIM (modes Sparse et Dense) et IGMP. En tant qu'os 64 bits, GAiA augmente les capacités de connexion des Appliances. GAiA simplifie l'administration en répartissant les tâches grâce à un accès par rôle. Il augmente également considérablement l'efficacité opérationnelle grâce aux mises à jour automatiques. L'interface web intuitive et riche en fonctionnalités permet un accès instantané à toutes les commandes et propriétés. GAiA est entièrement compatible avec les interface de commande en ligne d'ipso et de SecurePlatform, ce qui facilite la transition pour les clients Check Point. 3

4 SPÉCIFICATIONS TECHNIQUES Configuration de base 2 ports RJ45 10/100/1000Base-T 1 carte réseau 4 ports RJ45 10/100/1000Base-T (1 des 3 emplacements d'extension) 1 carte réseau 8 ports RJ45 10/100/1000Base-T (1 des 3 emplacements d'extension) 16 Go de mémoire 2 alimentations redondantes (AC ou DC) 2 disques durs redondants de 500 Go en RAID-1 Carte réseau d'administration à distance (LOM) Glissières (56 à 81 cm) Rails téléscopiques (66 à 89 cm) Extensions réseau optionnelles (3 emplacements) Carte réseau 4 ports RJ45 10/100/1000Base-T Carte réseau 8 ports RJ45 10/100/1000Base-T Carte réseau 2 ports SFP 1000Base-F Carte réseau 4 ports SFP 1000Base-F Carte réseau 2 ports SFP+ 10GBase-F Carte réseau 4 ports SFP+ 10GBase-F Carte réseau 4 ports 10/100/1000Base-T fail-open Carte réseau 4 ports 1000Base-F fail-open SX ou LX Carte réseau 2 ports 1000Base-F fail-open SR ou LR Configuration maximale Jusqu'à 26 ports RJ45 10/100/1000Base-T Jusqu'à 12 ports SFP 1000Base-F Jusqu'à 12 ports SFP+ 10GBase-F 32, 48 ou 64 Go de mémoire Performances en production SecurityPower 23,6 Gbps de débit pour le pare-feu 5,7 Gbps de débit pour le pare-feu et la prévention d'intrusions RFC 3511, 2544, 2647, Tests de performance 1242 (LAB) 77 Gbps de débit pour le pare-feu, UDP à octets 17 Gbps de débit pour le VPN, en chiffrement AES Gbps de débit pour la prévention d'intrusions, profil IPS par défaut, trafic IMIX combiné 7,8 Gbps de débit pour la prévention d'intrusions, profil IPS recommandé, trafic IMIX combiné 7/28 2 millions de connections simultanées Connexions par seconde, réponse HTTP 64 octets Connectivité réseau IPv4 et IPv interfaces ou réseaux virtuels par système 4096 interfaces par système (en mode Système virtuel) Agrégation des liens active et passive en 802.3ad Mode Layer 2 (transparent) et Layer 3 (routage) Haute disponibilité Actif/Actif en mode L3 Actif/Passif en mode L2 et L3 Synchronisation de session pour le pare-feu et le VPN Reprise de session en cas de changement de routage Détection des pannes matérielles Détection des défauts de liens ClusterXL ou VRRP Systèmes virtuels Maximum : 150 (avec 16 Go), 250 (avec 32 Go) Dimensions Format : 2U Dimensions (pouces) : 17,4 x 23,6 x 3,5 in Dimensions (millimètres) : 442 x 600 x 88 mm Poids : 17,5 kg (38,6 livres) Consommation électrique Voltage : VAC (47-63HZ), -36 à -72 VDC Courant d'appel : 35A/70A@115VAC, 70A@230VAC, 35A@-48VDC Puissance pour une seule alimentation (max) : 600 W Consommation (max) : 431 W Chaleur dégagée (max) : BTU Conditions de fonctionnement Températures : 32 à 104 F / 0 à 40 C Humidité : 5 à 90% (sans condensation) Conditions de stockage Températures : -40 à 158 F / -40 à 70 C Humidité : 5 à 95% (sans condensation) Certifications Normes de sécurité : CB, UL/cUL, CSA, TUV Émissions : FCC. CE. VCCI. C-Tick Environnement : RoHS 1 Performances R77 maximales en production selon l'indice SecurityPower. Trafic réel. Plusieurs blades. Règles typiques. NAT et journalisation activés. Check Point recommande une utilisation à 50% de SPU pour accommoder des blades supplémentaires et l'augmentation future du trafic. Trouvez l'appliance répondant à vos besoins en matière de performance et de sécurité à l'aide de l'outil de sélection d'appliance. 2 Avec GAiA et 64 Go de mémoire. 4

5 SPÉCIFICATIONS DES BLADES DISPONIBLES Systèmes de base Appliance Next Generation Firewall (avec les blades Firewall, VPN, Advanced Networking & Clustering, Identity Awareness, Mobile Access pour 5 utilisateurs simultanés et Application Control). Blade de Management incluse gérant en local jusqu'à 2 passerelles. Appliance Next Generation Data Protection (avec les blades Firewall, VPN, Advanced Networking & Clustering, Identity Awareness, Mobile Access pour 5 utilisateurs simultanés, IPS, Application Control et DLP). Blade de Management incluse gérant en local jusqu'à 2 passerelles. Appliance Next Generation Threat Prevention (avec les blades Firewall, VPN, Advanced Networking & Clustering, Identity Awareness, Mobile Access pour 5 utilisateurs simultanés, IPS, Application Control, URL Filtering, Antivirus, Anti-Bot et Anti-Spam). Blade de Management incluse gérant en local jusqu'à 2 passerelles. Appliance Next Generation Secure Web Gateway (avec les blades Firewall, VPN, Advanced Networking & Clustering, Identity Awareness, Application Control, Antivirus et URL Filtering). Blade de Management et SmartEvent inclus gérant en local jusqu'à 2 passerelles. Packages hautes performances Appliance 13500, pare-feu de nouvelle génération haute performance, avec une carte réseau 4 ports SFP+ 10 Gb, des émetteurs-récepteurs et 64 Go de mémoire. Appliance 13500, passerelle web sécurisée de nouvelle génération haute performance, avec une carte réseau 4 ports SFP+ 10 Gb, des émetteurs-récepteurs et 64 Go de mémoire. Appliance 13500, protection des données de nouvelle génération haute performance, avec une carte réseau 4 ports SFP+ 10 Gb, des émetteurs-récepteurs et 64 Go de mémoire. Appliance 13500, prévention des menaces de nouvelle génération haute performance, avec une carte réseau 4 ports SFP+ 10 Gb, des émetteurs-récepteurs et 64 Go de mémoire. Packages 1 Package Check Point de pare-feu de nouvelle génération pour Appliance pour 1 an (comprenant les blades Firewall, VPN, Advanced Networking & Clustering, Identity Awareness, Mobile Access pour 5 utilisateurs simultanés, IPS et Application Control). Package Check Point de protection des données de nouvelle génération pour Appliance pour 1 an (comprenant les blades Firewall, VPN, Advanced Networking & Clustering, Identity Awareness, Mobile Access pour 5 utilisateurs simultanés, IPS, Application Control et DLP). Package Check Point de prévention des menaces de nouvelle génération pour Appliance pour 1 an (comprenant les blades Firewall, VPN, Advanced Networking & Clustering, Identity Awareness, Mobile Access pour 5 utilisateurs simultanés, IPS, Application Control, URL Filtering, Antivirus, Anti-Bot et Anti-Spam). Package Check Point de passerelle web sécurisée de nouvelle génération pour Appliance pour 1 an (comprenant les blades Firewall, VPN, Advanced Networking & Clustering, Identity Awareness, Application Control, Antivirus et URL Filtering). Blades supplémentaires 1 Blade Check Point Mobile Access pour un nombre illimité de connexions simultanées. Blade Data Loss Prevention pour 1 an (pour utilisateurs et plus, jusqu'à s par heure et un débit maximal de 2,5 Gbps). Blade Check Point IPS pour 1 an. Blade Check Point Application Control pour 1 an. Blade Check Point URL Filtering pour 1 an. Blade Check Point Antivirus pour 1 an. Blade Check Point Anti-Spam & Security pour 1 an. Blade Check Point Anti-Bot pour 1 an, pour les Appliances de très haut de gamme et les systèmes prédéfinis. Systèmes virtuels Package de 50 systèmes virtuels Package de 50 systèmes virtuels pour HA/VSLS Package de 25 systèmes virtuels Package de 25 systèmes virtuels pour HA/VSLS Package de 10 systèmes virtuels Package de 10 systèmes virtuels pour HA/VSLS CPSB-NGFW CPAP-SG13500-NGDP CPAP-SG13500-NGTP CPAP-SWG13500 CPAP-SG13500-NGFW-HPP CPAP-SWG13500-HPP CPAP-SG13500-NGDP-HPP CPAP-SG13500-NGTP-HPP CPSB-NGFW Y CPSB-NGDP Y CPSB-NGTP Y CPSB-SWG Y CPSB-MOB-U CPSB-DLP-U-1Y CPSB-IPS-XL-1Y CPSB-APCL-XL-1Y CPSB-URLF-XL-1Y CPSB-AV-XL-1Y CPSB-ASPM-1Y CPSB-ABOT-XL-1Y CPSB-VS-50 CPSB-VS-50-VSLS CPSB-VS-25 CPSB-VS-25-VSLS CPSB-VS-10 CPSB-VS-10-VSLS 1 Des pour 2 et 3 ans sont également disponibles. Voir le catalogue produit en ligne. 5

6 ACCESSOIRES Cartes réseau et émetteurs-récepteurs Carte réseau 4 ports RJ45 10/100/1000Base-T. Carte réseau 8 ports RJ45 10/100/1000Base-T. Carte réseau 2 ports SFP 1000Base-F. Des émetteurs-récepteurs SFP sont nécessaires pour chaque port. Carte réseau 4 ports SFP 1000Base-F. Des émetteurs-récepteurs SFP sont nécessaires pour chaque port. Émetteur-récepteur SFP pour ports RJ Base-T en cuivre. Émetteur-récepteur SFP longue portée (1000Base-LX). Émetteur-récepteur SFP courte portée (1000Base-SX). Carte réseau 2 ports SFP+ 10GBase-F. Des émetteurs-récepteurs SFP+ sont nécessaires pour chaque port. Carte réseau 4 ports SFP+ 10GBase-F. Des émetteurs-récepteurs SFP+ sont nécessaires pour chaque port. Émetteur-récepteur SFP+ longue portée (10GBase-LR). Émetteur-récepteur SFP+ courte portée (10GBase-SR). Cartes de contournement Carte réseau de contournement 2 ports 10GE fibre courte portée (Fail-Open, 1000Base-SR). Carte réseau de contournement 2 ports 10GE fibre longue portée (Fail-Open, 1000Base-LR). Carte réseau de contournement 4 ports 1GE fibre courte portée (Fail-Open, 1000Base-SX). Carte réseau de contournement 4 ports 1GE fibre longue portée (Fail-Open, 1000Base-LX). Carte réseau de contournement 4 ports 1GE cuivre (Fail-Open, 10/100/1000 Base-T). Pièces de rechange et divers Extension mémoire de 16 Go pour Appliance Kit de pièces de rechange (comprenant 1 disque dur, 1 alimentation AC et 1 ventilateur) pour Appliance Alimentation AC de remplacement pour Appliance Alimentation DC de remplacement pour Appliance Disque dur de 500 Go de remplacement pour Appliance Ventilateur de remplacement pour Appliance Glissières pour Appliances (56 à 81 cm). Glissières téléscopiques pour Appliances (61 à 91 cm). CPAC-4-1C CPAC-8-1C CPAC-2-1F CPAC-4-1F CPAC-TR-1T CPAC-TR-1LX CPAC-TR-1SX CPAC-2-10F CPAC-4-10F CPAC-TR-10LR CPAC-TR-10SR CPAC-2-10FSR-BP CPAC-2-10FLR-BP CPAC-4-1FSR-BP CPAC-4-1FLR-BP CPAC-4-1C-BP CPAC-RAM16GB CPAC-SPARES CPAC-PSU CPAC-PSU-DC CPAC-HDD-500G CPAC-FAN CPAC-RAILS CPAC-RAILS-EXT CONTACTS CHECK POINT Siège mondial 5 Ha Solelim Street, Tel Aviv 67897, Israël Tél. : Fax : info@checkpoint.com Siège français 1 place Victor Hugo, Les Renardières, Courbevoie, France Tél. : +33 (0) Fax : +33 (0) info_fr@checkpoint.com 9 août 2013