McAfee Firewall Enterprise

Transcription

1 Fiche technique Caractérisation et neutralisation de toutes les nouvelles menaces et vulnérabilités Fonctionnalités de Visibilité et contrôle complets des applications avec McAfee AppPrism : Filtrage complet : dynamique, des paquets et des applications Visibilité et contrôle complets sur les applications Plusieurs options d'implémentation, dont une appliance multiparefeu (gérant jusqu'à 32 pare-feux virtuels), for Crossbeam et une appliance de pare feu virtuel Traduction des adresses réseau (NAT, Network Address Translation) Catégories McAfee AppPrism Anonymiseurs et proxys Services d'authentification Applications web d'entreprise Gestion de contenu Surveillance commerciale Bases de données Services d'annuaires Messagerie électronique Tunnels chiffrés Planification des ressources (ERP) et gestion de la relation client (CRM) Partage de fichiers Jeux Messagerie instantanée Services d'infrastructure Utilitaires informatiques Logiciels pour environnement mobile Partage peer-to-peer Partage de photos et de vidéos Administration à distance Services de terminaux/postes de travail distants Réseaux sociaux Mises à jour logicielles et système Stockage Diffusion de contenu multimédia en flux continu Barres d'outils et utilitaires pour PC Voix sur IP (VoIP) Réseaux privés virtuels (VPN) Messagerie web Navigation web Conférences web Face à la multiplication des applications d'entreprise et à la masse changeante des vulnérabilités propres aux environnements web 2.0, une nouvelle approche de la sécurité offerte par les pare-feux est devenue indispensable. Les pare-feux de première génération ne surveillaient que les ports, les protocoles et les adresses IP. Aujourd'hui, les pare-feux à la sécurité renforcée de McAfee vous permettent de visualiser et de contrôler les applications nouvelles et existantes afin de créer des règles extrêmement efficaces. De plus, pour détecter les menaces complexes ciblant ces applications, nous intégrons des informations proactives sur les menaces avec plusieurs technologies d'inspection en une appliance unique, à la fois économique et facile à gérer. Les bonnes ou mauvaises performances des pare-feux ne sont généralement que le reflet des stratégies que vous définissez. Toutefois, l'établissement de stratégies de sécurité efficaces pour filtrer le trafic web 2.0 complexe d'aujourd'hui nécessite une visibilité granulaire parfois difficile à obtenir. Vous avez besoin d'informations complètes et instantanées pas uniquement sur les ports et les protocoles, mais également sur l'ensemble des applications web et des utilisateurs ainsi que sur les menaces complexes qui les ciblent. Alors que par le passé, il était possible d'attendre la distribution de signatures, l'évolution des menaces est si rapide de nos jours qu'un diagnostic des risques prédictif et proactif est devenu indispensable. De nombreux attributs tels que le contenu, le comportement et la réputation de la source doivent être évalués pour détecter une intention malveillante avant qu'une nouvelle menace ne soit confirmée. Cela n'est toutefois pas suffisant pour anticiper la menace. Un blocage précis et opportun exige une action concertée qui dépasse les limites des produits isolés conventionnels. Ces exigences, ajoutées à l'obligation de produire les preuves de la conformité, alourdissent le fardeau de votre équipe d'administration du réseau alors que d'autre part, la pression budgétaire reste forte. Il faut donc trouver une solution. La plus grande innovation en matière de pare feu depuis quinze ans Avec la version 8 de, McAfee réinvente le pare-feu. Trois fonctions novatrices offrent une protection sans précédent à un prix abordable. Pour renforcer la sécurité du réseau tout en réduisant la charge de travail et les dépenses, nous mettons en œuvre ces innovations qui fonctionnent de concert : la visibilité et le contrôle complets des applications, les informations sur les menaces basées sur la réputation et la protection contre les attaques multivectorielles. La solution de pare-feu inclut les appliances et les fonctions de gestion centralisée de Control Center. Aujourd'hui, le maillon faible de la sécurité du réseau est la couche Application. Pour y remédier, nous avons décidé d'intégrer des fonctions étendues de contrôle et de découverte des applications à notre pare-feu à sécurité renforcée, mondialement reconnu et adopté par les environnements les mieux sécurisés. Vous pouvez désormais protéger les applications web 2.0 nouvelles et existantes contre les risques liés aux fuites de données, à l'utilisation abusive du réseau et aux attaques malveillantes. Grâce aux technologies de McAfee, vous avez l'assurance que seules les applications qui ont un réel intérêt pour les activités de votre entreprise utilisent votre réseau. Visibilité sur les applications La technologie McAfee AppPrism vous permet d'identifier l'ensemble du trafic et les applications en cours d'utilisation, en fournissant des informations de contexte utiles telles que la source, la bande passante et la destination. En inspectant le trafic chiffré au niveau des applications, il est possible d'éliminer les failles tant recherchées par les cybercriminels et les pirates informatiques. Contrôle des applications Un contrôle granulaire permet une mise en œuvre complète des stratégies en fonction des besoins de l'entreprise. Les stratégies ne sont plus seulement mises en correspondance avec une adresse IP, un port ou un protocole : elles peuvent être définies pour s'appliquer à un nom d'utilisateur, auquel peuvent être associés un rôle et un ensemble d'applications.

2 Fonctionnalités de McAfee Firewall Enterprise (suite) Authentification Locale Microsoft Active Directory Identités transparentes pour Active Directory (McAfee Logon Collector) LDAP (Sun, OpenLDAP, Custom LDAP) RADIUS Authentification de domaine Microsoft Windows Authentification NTLM Microsoft Windows Passeport (connexion unique) Authentification stricte (SecurID) Prise en charge de l'authentification CAC Haute disponibilité Mode actif-actif Mode actif-passif Reprise dynamique de session Contrôle d'ip à distance Global Threat Intelligence, pour des informations à jour sur les menaces Analyse de la réputation des connexions réseau de McAfee Global Threat Intelligence Filtrage par géolocalisation McAfee Labs Filtrage des applications chiffrées SSH SFTP SCP Déchiffrement et rechiffrement HTTPS bidirectionnels Système de prévention des intrusions (IPS) Plus de signatures Mises à jour automatiques des signatures Signatures personnalisées Groupes de signatures préconfigurés Antivirus et antispyware Protection contre les logiciels espions (spyware), les chevaux de Troie et les vers Analyse heuristique Mises à jour automatiques des signatures Filtrage de contenu web Fonctions intégrées de gestion et de filtrage Blocage de Java, Active-X, JavaScript, SOAP Antispam Analyse de la réputation des connexions réseau de McAfee Global Threat Intelligence Réseaux privés virtuels (VPN) IKEv1 et IKEv2 Chiffrage DES, 3DES, AES-128 et AES 256 Authentification SHA-1 et MD5 Groupes Diffie-Hellmann 1, 2, et 5 Tunnels restreints par stratégies NAT-T Xauth Vous pouvez définir des règles d'utilisation des applications combinant différents attributs : Activité professionnelle ou récréative Identité de l'utilisateur Contrôle d'applications intégré Listes d'autorisation Géolocalisation Identité de l'utilisateur Faute d'une visibilité et d'un contrôle sur les utilisateurs et sur le contexte dans lequel ils utilisent les applications, les pare-feux ne sont pas à même de vous protéger contre des applications toujours plus ciblées, capables d'échapper aux mécanismes de sécurité et de rechercher des ports alternatifs. applique des règles tenant compte des utilisateurs et exerce un contrôle sur les applications. Lorsqu'un utilisateur se connecte, le système valide ses autorisations en temps réel en consultant l'annuaire des utilisateurs de l'entreprise. Le pare-feu applique rapidement les stratégies correspondant à l'identité de l'utilisateur pour octroyer l'accès explicite à une application. Grâce à une surveillance de l'activité jusqu'à l'utilisateur, les règles offrent une granularité suffisante pour les activités d'entreprise modernes. Les règles basées sur l'identité sont par ailleurs logiques sur le plan opérationnel. Pour un nombre croissant d'entreprises, l'utilisation unifiée des annuaires des utilisateurs et de la gestion des identités est indispensable pour la prise en charge des contrôles d'accès. Dès qu'une modification est apportée au niveau des utilisateurs, elle est aussitôt propagée dans l'ensemble du système. Les stratégies de sécurité restent à jour même si des changements s'opèrent au sein de la communauté des utilisateurs. Contrôle d'applications intégré Le contrôle d'applications intégré vous offre la possibilité de personnaliser les droits au sein d'une application. Ainsi, vous pouvez autoriser Yahoo! mais bloquer la messagerie instantanée Yahoo!, ou n'autoriser cette dernière que pour certains groupes d'utilisateurs précis, par exemple le support clients ou les ventes ou pour certains emplacements spécifiques, comme le siège de l'entreprise. Vous pouvez également spécifier les périodes auxquelles les utilisateurs peuvent ou ne peuvent pas accéder aux applications, dans le cadre des stratégies régissant l'utilisation correcte ou interdite au sein de l'entreprise. Ainsi, vous pourriez créer des règles qui autorisent les équipes du service à la clientèle à accéder à MySpace pendant la pause déjeuner, ou encore des règles qui rendent les applications financières inaccessibles à quiconque via le réseau privé virtuel durant les week-ends. De nombreux exploits tentent de profiter de la sécurité défaillante des sites de réseau social en dissimulant leurs charges actives au sein d'applets en vogue. Grâce à McAfee, vous pouvez autoriser l'accès aux éléments utiles de sites tels que Facebook, tout en minimisant les risques posés par les applications compromises de chacun de ces sites. Listes d'autorisation Afin d'offrir un contrôle avancé, les listes d'autorisation pour les applications vous permettent de n'autoriser explicitement que le trafic en provenance d'applications reconnues comme nécessaires ou appropriées. Comparées aux longues listes de blocage, celles-ci réduisent considérablement le nombre de règles à créer et à gérer. Géolocalisation Face à la prolifération des réseaux de robots (botnets) par le biais d'applications de réseau social, il est devenu indispensable de bloquer les applications non fiables qui tentent de communiquer avec certains emplacements. La protection par géolocalisation vous permet d'interdire cette communication pour empêcher toute fuite de vos données et l'utilisation de vos systèmes à des fins malveillantes. McAfee vous offre ce contrôle granulaire tout en rendant le développement des règles moins complexe. En effet, chaque stratégie s'affiche dans une vue distincte. Une console simple présente les options nécessaires pour gérer efficacement toutes les règles et ajouter les mécanismes de protection. Ce modèle unifié s'avère particulièrement avantageux au fil du temps et dans le cadre d'une collaboration entre équipes, dans la mesure où les interactions et chevauchements entre règles sont également mis en évidence. Des champs en couleur font apparaître les conflits potentiels, ce qui permet d'éviter plus facilement les erreurs et d'améliorer les performances. Protection McAfee AppPrism vous aide à réduire les risques posés par les menaces inhérentes aux applications tout en optimisant l'utilisation de la bande passante de l'entreprise. AppPrism est le fruit du travail et des compétences de McAfee Labs. Nos chercheurs spécialisés exploitent les recherches et les informations recueillies sur les menaces pour identifier et évaluer en continu les risques associés à 31 catégories d'applications, allant des anonymiseurs aux applications de partage de vidéos et de photos. En affectant des réputations dynamiques aux sites, aux expéditeurs et aux emplacements, nous sommes en mesure de bloquer en moyenne 70 pour cent du trafic indésirable avant même que vous ne vous remarquiez sa présence. Grâce à cette fonctionnalité, AppPrism peut même détecter les canaux de commande et de contrôle complexes des réseaux de robots.

3 BONNE RÉPUTATION Expéditeurs MAUVAISE RÉPUTATION Requête Réponse McAfee Global Threat Intelligence Système d'exploitation McAfee SecureOS Fonctionnalités Technologie McAfee Type Enforcement Stratégie de sécurité du système d'exploitation préconfigurée Compartimentalisation du système d'exploitation Séparation de la pile réseau Réseaux protégés Le seul pare-feu alliant analyse de la réputation et renseignements sur les menaces à l'échelle mondiale McAfee est le seul éditeur à intégrer dans un parefeu une technologie d'analyse de la réputation, laquelle ne constitue par ailleurs qu'une seule facette du système mondial de renseignements sur les menaces McAfee Global Threat Intelligence. Chez McAfee, plus de 400 chercheurs en sécurité collaborent aux recherches sur les menaces web, le spam, les vulnérabilités, les intrusions sur l'hôte et le réseau, les logiciels malveillants (malware) et la conformité aux réglementations. Cette diversification leur permet de caractériser chaque nouvelle menace et vulnérabilité. Leurs travaux, alimentés par les informations recueillies par plus de 100 millions de sondes actives dans le monde entier, donnent lieu à une analyse des risques prédictive en temps réel qui vous prémunit contre les menaces multiformes en perpétuelle évolution. A la différence des pare-feux d'ancienne génération basés sur des signatures, le pare-feu McAfee reçoit en continu des flux d'informations automatisés sur les menaces provenant de McAfee Labs, ce qui lui permet d'être constamment à jour sans être mis hors ligne. Face à la montée des menaces persistantes avancées telles que l opération Aurora, McAfee Global Threat Intelligence constitue la protection la plus sophistiquée qui soit : elle vous aide à limiter les vulnérabilités, à éviter les infractions aux réglementations et à réduire le coût des mesures correctives. Banque de données Figure 1. McAfee Global Threat Intelligence conjugué à McAfee TrustedSource autorise ou bloque le trafic en fonction de la réputation. Protection contre les menaces multivectorielles dans une appliance intégrée unique L'étendue de notre gamme de solutions de sécurité et de conformité est l'une des raisons pour lesquelles les clients optent pour McAfee. Vous pouvez à présent profiter de l'efficacité exceptionnelle de ces solutions en toute simplicité. En effet, conjugue désormais plusieurs niveaux de protection cruciaux contre les menaces dans chaque appliance de pare-feu afin de mettre en échec les menaces complexes propres aux applications web 2.0, les cocktails d'exploits, les tentatives de phishing et les attaques ciblées. Par le passé, les pare-feux se limitaient à la segmentation et au contrôle de l'accès. Pour bénéficier d'une protection adéquate, il fallait implémenter et gérer plusieurs produits distincts, et en supporter le coût. Désormais, vous bénéficiez d'une appliance tout-en-un qui combine : McAfee AppPrism pour la découverte et le contrôle complets des applications ; la prévention des intrusions ; l'analyse de la réputation à l'échelle mondiale ; le filtrage d'url de McAfee, inégalé ; Filtrage des applications chiffrées des fonctions antivirus, antispyware et antispam. Grâce à notre grande expérience en matière de conception de solutions multivectorielles, nous avons pu réunir tous ces niveaux de protection sans que cela nuise aux performances ou à la productivité et sans hausse de prix. Control Center Interface utilisateur graphique Windows Console locale Ligne de commande complète Sauvegarde et restauration de configuration via une fonction de reprise sur incident USB Journalisation et surveillance Journalisation sur l'unité Archivage et exportation des journaux planifiés Journaux au format SEF (Software Extract Format) Formats d'exportation (XML, SEF, W3C, WebTrends) Syslog SNMP version 1, 2c et 3 Réseau et routage Compatibilité avec IPv6 Routage dynamique (RIP v1 et v2, OSPF, BGP et PIM-SM) Itinéraires statiques VLAN à balises 802.1Q Client DHCP Reprise automatique d'itinéraire par défaut Qualité du service Serveurs sécurisés DNS sécurisé (unique ou fractionné) Sendmail sécurisé (unique ou fractionné) Appliances et matériel Garantie de mise à niveau vers une réponse dans les quatre heures pour la plupart des modèles Solutions de virtualisation disponibles Processeurs simple, double et quadruple cœur Accélération basée sur architecture ASIC Configurations de disque dur RAID Modules d'alimentation redondants Support technique Support technique téléphonique 24 h/24, 7 j/7 Support technique 24 h/24, 7 j/7 avec gestion des tickets via le Web et base de connaissances

4 Gamme La gamme Firewall Enterprise inclut des appliances adaptées aux entreprises de toutes tailles, ainsi que des produits connexes tels que McAfee Firewall Enterprise Control Center. Ensemble, les appliances Firewall Enterprise et le logiciel Control Center permettent de rationaliser les activités de gestion et de réduire les coûts d'exploitation. Parmi les options d'implémentation hybrides et flexibles proposées, citons des appliances physiques, des appliances multipare-feux et des appliances virtuelles. La solution McAfee Firewall Enterprise for Crossbeam exécutée sur le matériel Crossbeam série X offre des performances de sécurité parfaitement adaptées aux exigences des opérateurs, avec des vitesses atteignant 40 Gbit/s. Pour plus d'informations, contactez votre représentant commercial. Pare-feu virtuel pour la protection des infrastructures virtuelles Contrôle granulaire plus facile à gérer Une protection fiable doit également être simple à configurer. La console d'administration intuitive de permet à vos administrateurs de créer des règles et d'appliquer de façon sélective des mesures de protection telles que des filtres d'application, des signatures IPS et un filtrage d'url à partir d'un seul écran. Les mises à jour logicielles sont automatiquement fournies via Internet, réduisant ainsi les opérations de maintenance. Il vous suffit de définir leur calendrier d'exécution à l'aide d'un simple clic. La gamme inclut un outil complémentaire simplifiant la gestion : vendu séparément, Control Center offre une gestion centralisée des stratégies de pare-feu pour plusieurs appliances. Il vous permet d'optimiser l'efficacité opérationnelle, de simplifier le contrôle des stratégies, d'optimiser les règles, de rationaliser les mises à jour des logiciels et de prouver votre conformité réglementaire. Vous pouvez même comparer les configurations de stratégie de tous vos équipements gérés par Control Center pour garantir la cohérence à l'échelle du réseau. Des fonctions efficaces de gestion de configuration vous permettent d'effectuer un suivi et de valider tous les changements apportés aux stratégies. Par ailleurs, Control Center s'intègre avec le logiciel McAfee epolicy Orchestrator (McAfee epo ) afin d'offrir une visibilité sur les données d'intégrité et sur les rapports relatifs à vos pare-feux. La plate-forme de pare-feu matérielle la plus sécurisée qui soit s'exécute sur le système d'exploitation ultrarapide et à la sécurité renforcée McAfee SecureOS. La technologie brevetée McAfee Type Enforcement sécurise le système d'exploitation lui-même, pour garantir à la plate-forme un niveau de sécurité hors pair. C'est sans doute parce que McAfee SecureOS n'a jamais nécessité de distribution de patchs de sécurité d'urgence qu'il bénéficie d'un palmarès sans égal en matière d'avis de sécurité émis par le CERT. Ce système d'exploitation inclut une stratégie de sécurité préconfigurée qui empêche toute possibilité de compromission ; de plus, il est entièrement compartimenté afin de pouvoir fonctionner efficacement sans être perturbé par des attaques. Grâce à ces mesures de sécurité supplémentaires, ce pare-feu a été le premier à bénéficier de la certification Common Criteria EAL 4+ avec profil de protection conforme aux exigences imposées par le ministère de la Défense américain. Grâce à nos innovations et à une sécurité avancée, protège plus de réseaux dans le monde entier, y compris des milliers d'organismes publics, de nombreuses entreprises figurant au classement Fortune 500 et sept des dix plus grandes institutions financières. Mettez McAfee au défi de vous protéger : nous serons à la hauteur. Performances de l'ordre de 40 Gbit/s pour les pare-feux Crossbeam série X

5 Caractéristiques techniques 1 S1104 S2008 S3008 S4016 S5032 S6032 S7032-XX Encombrement 1U petite taille 1U 1U 1U pour entreprise 2U pour entreprise 2U pour entreprise 2U pour entreprise Licences utilisateurs illimitées Nombre d'utilisateurs recommandés Oui Oui Oui Oui Oui Oui Oui Moyenne-grande entreprise 3 Moyenne-grande entreprise 3 Grande entreprise 3 Grande entreprise 3 RAID S.O. S.O. S.O. Oui Oui Oui Oui Nombre maximal de modules réseau S.O. S.O. S.O Interfaces cuivre 1 Gbit (base/max.) /16 8/32 8/32 8/16 4 Option interface fibre 1 Gbit (max.) S.O. S.O. S.O Option interface fibre 10 Gbit (max.) S.O. S.O. S.O Accélération du filtrage de trafic chiffré S.O. S.O. Intégrée Intégrée Intégrée Intégrée S.O. Gestion hors bande (statut, température, tension, marche/arrêt, etc.) Conformité aux réglementations Performances 1 Console de série uniquement Console de série uniquement Oui Oui Oui Oui Oui BSMI (Taïwan), MIC/KCC (Corée), C-Tick (Australie/Nouvelle-Zélande), VCCI (Japon), FCC (Etats-Unis), UL (Etats-Unis), CSA (Canada), ICES (Canada), CE (Union européenne), GOST R (Russie), CCC (Chine), SABS (Afrique du Sud), IRAM (Argentine), NOM (Mexique) Performances du pare-feu (max.) Mbit/s 2 Gbit/s 4 Gbit/s 9 Gbit/s 12 Gbit/s 15 Gbit/s 12 Gbit/s Prévention des menaces Mbit/s 1 Gbit/s 2 Gbit/s 3 Gbit/s 5 Gbit/s 6 Gbit/s 5 Gbit/s McAfee AppPrism Mbit/s 1 Gbit/s 2 Gbit/s 7.5 Gbit/s 10 Gbit/s 12 Gbit/s 10 Gbit/s Sessions simultanées Nouvelles sessions par seconde Débit VPN IPSec (AES) 2 60 Mbit/s 250 Mbit/s 350 Mbit/s 400 Mbit/s 450 Mbit/s 500 Mbit/s 450 Mbit/s Nombre max. de tunnels VPN IPSec Dimensions, poids, environnement Largeur 42,93 cm 42,93 cm 42,93 cm 43,80 cm 48,04 cm 48,04 cm 48,04 cm Profondeur 21,59 cm 71,12 cm 71,12 cm 61,87 cm 76,21 cm 76,21 cm 76,21 cm Hauteur 4,32 cm 4,32 cm 4,32 cm 4,32 cm 8,71 cm 8,71 cm 8,71 cm Poids 4,96 kg 11,34 kg 11,34 kg 9,98 kg 18,14 kg 18,14 kg 18,14 kg Alimentation Température de fonctionnement 100 W 350 W 350 W 400 W double 10 à 35 C 10 à 35 C 10 à 35 ºC 10 à 35 ºC 10 à 35 ºC 10 à 35 ºC 10 à 35 ºC 1 L'ensemble des spécifications et des performances indiquées sont basées sur les appliances de la série S. 2 Les données de performances de la version 8 correspondent aux capacités maximales des systèmes telles que mesurées dans des conditions de test optimales. Les performances peuvent varier en fonction des conditions de déploiement et des stratégies définies. 3 Veuillez contacter votre représentant McAfee pour connaître le dimensionnement adapté à vos besoins. 4 Prise en charge de 2 modules réseau (quel que soit le type) max. et d'un module réseau 10 Gbit max. (avec 4 émetteurs-récepteurs max.). McAfee S.A.S. Tour Franklin, La Défense Paris La Défense Cedex France (standard) McAfee, le logo McAfee, McAfee Labs, McAfee Global Threat Intelligence, epolicy Orchestrator, McAfee epo, McAfee AppPrism, McAfee Type Enforcement et McAfee SecureOS sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc. ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs. Les plans, les spécifications et les descriptions des produits mentionnés dans le présent document sont donnés à titre indicatif uniquement. Ils peuvent être modifiés sans préavis et sont fournis sans aucune garantie, implicite ou explicite. Copyright 2012 McAfee, Inc ds_fwe_appliance_0312_fnl_ETMG