Pour une sécurisation complète de votre réseau d'entreprise

Transcription

1

2 Pour une sécurisation complète de votre réseau d'entreprise L acquisition de Secure Computing et de Reconnex par McAfee a créé la plus grande société consacrée à la sécurité du réseau au monde. Mille personnes sont dédiées à votre succès et à la gamme de produits évaluée comme étant la plus complète et la meilleure du marché de la sécurité informatique. Les produits acquis par McAfee ont été reconnus par Gartner et d autres analystes comme des leaders dans les catégories de produits suivantes : Web, , Firewall et DLP. Ces acquisitions intégrées à la gamme de produits existante vous apportent une valeur supérieure, et fait de McAfee le leader incontestable sur le marché. McAfee est donc le nouveau leader mondial des solutions de sécurisation du réseau. Ses produits et services maintes fois primés assurent une protection proactive des réseaux, applications, utilisateurs et données des clients contre les menaces et attaques actuelles et émergentes. En outre, la gamme complète de solutions de sécurisation du réseau offre une protection inégalée à un coût sensiblement inférieur. L'expérience et la vision éprouvées de McAfee garantissent ainsi la sécurisation de l'infrastructure et des investissements des clients, aujourd'hui comme demain. A propos de McAfee McAfee, dont le siège est à Santa Clara en Californie, est la plus grande entreprise au monde dédiée à la sécurité informatique. McAfee s engage à relever les plus grands défis de la sécurité. Cette entreprise propose des solutions et des services, dynamiques et éprouvés, pour sécuriser les systèmes et les réseaux dans le monde entier, afin de protéger la navigation et les achats sur le Web. Soutenue par une équipe de chercheurs particulièrement compétents, McAfee crée des produits innovants pour permettre aux particuliers, aux entreprises, aux administrations et aux fournisseurs de services de se conformer aux réglementations, protéger leurs données, prévenir les interruptions, identifier les vulnérabilités et surveiller en permanence leur sécurité.

3 McAfee SmartFilter Le Contrôle selon vos besoins SOFTWARE Vos préoccupations Internet est un outil de travail devenu inévitable L environnement dynamique Web 2.0 pose des problèmes de sécurité considérables Des codes malveillants et des virus s introduisent dans votre réseau, lorsque les utilisateurs visitent des sites infectés (souvent à leur insu) Limiter le risque de poursuite judiciaire de votre entreprise lié à Internet Optimiser le temps de travail de vos collaborateurs Une protection complète Contrôle des accès Web à la sortie : Analyse, Filtre et Surveillance de l utilisation d Internet SmartFilter s adapte facilement aux besoins de votre infrastructure Une gestion souple et optimisation des stratégies de filtrage Une solution intelligente du contenu Web qui empêche vos utilisateurs d accéder à des sites qui exposent votre société aux différents risques lié à Internet La technologie TrustedSource identifie et signale de façon proactive le trafic en provenance et à destination de sources douteuses, de sorte que SmartFilter peut le bloquer Web MCAFEE SMARTFILTER

4 Configuration requise McAfee SmartFilter et SmartFilter, Education Edition Systèmes d'exploitation pris en charge Windows 2000, 2003, XP Professionnel et Vista Solaris 8, 9 et 10 Red Hat ES 3, 4, 5 et 5.1 Plates-formes prises en charge Check Point Firewall-1 Appliances Cisco Adaptive Security Appliance Commutateurs Cisco Catalyst Cisco Content Engine Routeurs de services intégrés (ISR) Cisco Pare-feux Cisco PIX Routeurs/pare-feux IOS Cisco Microsoft ISA Server 2000, 2004 et 2006 Nortel ACC Nortel ASF Novell BorderManager SonicWALL Serveur proxy Squid Stratacache Sun Java System Web Server 3Com SuperStack 3 McAfee SmartFilter Web Inspector Systèmes d'exploitation pris en charge Windows 2000, 2003 et XP Professionnel Plates-formes prises en charge Check Point Firewall-1 Appliances Cisco Adaptive Security Appliance Commutateurs Cisco Catalyst Cisco Content Engine Routeurs de services intégrés (ISR) Cisco Pare-feux Cisco PIX Routeurs/pare-feux IOS Cisco Microsoft ISA Server 2000, 2004 et 2006 Nortel ACC Nortel ASF Novell BorderManager SonicWALL Serveur proxy Squid Stratacache Sun Java System Web Server 3Com SuperStack 3

5 McAfee Web Gateway Une sécurisation proactive de l environnement Web APPLIANCE (Anciennement Webwasher ) Vos préoccupations La propagation, la forte croissance et la mutation des logiciels malveillants L interactivité du Web 2.0, multiplication des blogs, des réseaux sociaux, flux RSS et autres applications interactives Gestion de votre infrastructure réseau, une multitude de produits à gérer pour la sécurisation du Web Gain de temps et rentabilité de vos collaborateurs Protéger votre société contre les fuites d informations confidentielles Une protection complète Une protection proactive et efficace face aux menaces combinées, aux logiciels espions et aux attaques ciblés Une infrastructure flexible et des performances élevées (Appliances proxy hautes performances) Les appliances sont préinstallées avec une configuration par défaut éprouvée pour un déploiement rapide, facile et sans erreur McAfee Web Gateway est présent dans la catégorie Leader du Magic Quadrant de Gartner Des boitiers adaptés aux PME comme aux grands comptes Web MCAFEE WEB GATEWAY APPLIANCE

6 Détails des fonctionnalités : Les appliances McAfee Web Gateway garantissent une sécurisation complète de tous les aspects du trafic Web 2.0. Dans le cas de requêtes de pages web initiées par l'utilisateur, McAfee Web Gateway applique d'abord la stratégie de l'organisation en matière d'utilisation d'internet pour le trafic autorisé, il utilise ensuite des techniques locales et globales pour analyser la nature et les intentions du contenu dans son intégralité ainsi que du code actif pénétrant sur le réseau via les pages web demandées, de manière à offrir une protection immédiate contre les logiciels malveillants et autres menaces cachées. En outre, contrairement aux techniques traditionnelles d'inspection des paquets, McAfee Web Gateway examine même le trafic SSL afin d'offrir une protection en profondeur contre le code malveillant dissimulé par le biais du chiffrement. Pour sécuriser le trafic en sortie, McAfee Web Gateway analyse le contenu généré par les utilisateurs sur Les principaux protocoles web, dont HTTP, HTTPS et FTP. Son intégration avec les solutions McAfee DLP lui permet de prévenir les fuites d'informations confidentielles et autres menaces s'infiltrant dans l entreprise par le biais de blogs et de wikis, voire d'outils de productivité en ligne tels que les organiseurs et les agendas. APPLIANCES WW500E WW1100E WG-5000 WG-5500 Form Factor 1U rack mount 1U rack mount 1U rack mount 2U rack mount Processor Single Dual Core Quad Core 2 Quad Core Memory 2GB 4GB 6GB 12GB interfaces 2 x 10/100/ x 10/100/ x 10/100/ x 10/100/1000 RAID N/A RAID 1 RAID 1 RAID 10 Hard Disk 160GB SATA 2 X 146GB SAS 2 X 300 GB SAS 6 X 300 GB SAS Power supply single single redundant redundant DETAILS CPU Intel Celeron 440 Intel Core2DUO E4500 Intel Xeon E5540 Intel Xeon E5560 CPU Speed 2.0 Ghz 2.2 Ghz 2,53 Ghz 2 x 2.8Ghz CPU Cache (per CPU) 512KB 2 x 2 MB 8MB 8MB FSB Speed 800Mhz 800Mhz 1066Mhz 1333Mhz Memory 2GB 2GB 6GB 12GB Memory Speed 667 Mhz 667 Mhz 1066Mhz 1333Mhz CD Drive N/A 24X IDE CD-ROM DVD-ROM SATA DVD-ROM SATA Power Supply Single 345W Single 345W Two 717W (hot sapable) Two 870W (hot sapable) Voltage auto switch 110/220V auto switch 110/220V auto switch 110/220V auto switch 110/220V Max. Amperage Volts Volts 1,7 110 Volts 3,3 110 Volts Power consumption Volts Volts Volts Volts Heat Dissipation 760 BTU/hr 1194 BTU/hr 2446,5 BTU/hr max BTU/hr max. DIMENSIONS / WEIGHT / ENVIRONMENTAL Height 4,27 cm 4,27 cm 4,26 cm 8,64 cm Width 44,70 cm 44,70 cm 48,24 cm 44,31 cm Depth 54,61 cm 54,61 cm 77,2 cm 68,07 cm Weight 11,8 kg 11,8 kg 17,69 kg 26,1 kg Operating Temperature 10 to 35 C 10 to 35 C 10 to 35 C 10 to 35 C SAFETY STANDARDS EN , First Edition: Standard for Information Technology Equipment Safety-Part 1: General Requirements IEC , First Edition (2001) UL/CSA , First Edition: Standard for Information Technology Equipment Safety-Part 1: General Requirements EK1-ITB 2000:2003 : Ergonomics ISO 9241 : VDT Ergonomic Requirements ZH1/618:GS-VW-SG7:1997 :Ergonomics ISO : Ergonomic requirements for work with visual displays based on flat panels ISO 7779 : Sound Pressure at Operator Position (Acoustics) MsanPiN : Interstate Sanitary rules and norms (Acoustics) MANAGEMENT Web Management YES Secure Command Line Interface YES Reporting via McAfee Web Reporter McAfee Web Reporter McAfee Web Reporter McAfee Web Reporter Multi-language support (interface) English, French, German, Japanese, Korean, Italian, Chinese, Potuguese, Spanish OTHER FEATURES ICAP Protocol Support YES IFP Protocol Support YES WCCP Support YES

7 McAfee Web Gateway Modules complémentaires SOFTWARE (Anciennement Webwasher ) Vos préoccupations Optimiser le nombre de solutions en place afin de simplifier votre infrastructure Se protéger contre les vulnérabilités Internet Anticiper les problèmes liés à l utilisation d Internet par vos utilisateurs Avoir une protection du trafic à l entrée et à la sortie Une protection complète Une solution tout-en-un permettant de bénéficier d une solution puissante Une sécurité basée sur la réputation grâce à la technologie TrustedSource Une analyse du trafic chiffré et une protection contre les fuites de données Web MCAFEE WEB GATEWAY APPLIANCE

8 Détails des fonctionnalités : McAfee Web Security, Gateway Edition : une protection renforcée du trafic à l'entrée et à la sortie. McAfee Web Security associe le filtrage précis et étendu du contenu web basé sur la réputation à l'antivirus McAfee, pour assurer la sécurisation bidirectionnelle de l'environnement web. Cette combinaison propre à McAfee Web Gateway permet de bénéficier de la solution de filtrage du contenu web la plus puissante actuellement disponible sur le marché. Elle empêche le contenu malveillant d'accéder à votre réseau et réduit considérablement les pertes de productivité, la consommation de bande passante et les risques juridiques engendrés par l'accès non autorisé des employés à du contenu web inapproprié ou non productif. Vous pouvez par ailleurs définir des stratégies applicables à tous les modèles et valables pour l'ensemble du trafic web, SSL et FTP. Avec, pour résultat, une gestion des stratégies beaucoup plus simple qu'en cas de recours à plusieurs solutions de sécurisation autonomes. Dans le cas du trafic web autorisé, McAfee Web Gateway procède à une analyse antivirus du trafic web renvoyé (HTTP, HTTPS et FTP) à l'aide de l'antivirus McAfee géré par AVERT Labs. McAfee Web Anti-Malware, Gateway Edition : la solution contre les menaces visant les environnements Web 2.0. Ce module complémentaire renforce les protections antivirus et de filtrage du contenu web proposées par McAfee Web Security en ajoutant des couches de défense supplémentaires. En plus de McAfee Web Anti-Malware, Gateway Edition, vous bénéficiez d'un moteur antivirus supplémentaire basé sur les signatures des logiciels malveillants connus, ainsi que d'une analyse approfondie des intentions par les filtres de sécurité proactifs de McAfee qui permet de détecter les attaques combinées et le trafic inconnu dissimulant du contenu malveillant. Grâce à l'analyse approfondie du contenu, vous êtes assuré que les logiciels malveillants seront détectés même s'ils se dissimulent dans des fichiers compressés ou falsifiés. McAfee Web Reporter Premium, Gateway Edition : offre les détails avancés et la flexibilité exigés par de nombreuses organisations. Il est ainsi possible de combiner plusieurs graphiques et tableaux provenant de différentes requêtes dans un rapport ou un tableau de bord unique. Comparaison des fonctionnalités Comparaison des fonctionnalités entre la version de base, Web reporter Basic, et la version avancée, Web reporter Premium, Gateway edition Web Reporter Basic Web Reporter Premium Interface Web x x Fonctionnalités d'accés au détail x x Rapports en temps réel x x Rapports planifiés x x Rapports Web x x Rapports sur les logiciels malveillants et les virus x x Calcul du temps de navigation x x Délégation de la création des rapports x Apposition de la marque sur les rapports x Prise en charge du format de journal personnalisé x Rapports avancés Les rapports avancés permettent aux utilisateurs de spécifier des critères de rapport plus détaillés et d'exécuter des tâches pour consultation ultérieure Web Reporter Basic Web Reporter Premium Rapports combinés/consolidés (limité à 4 lignes de données) x Fonctionnalités d'accés au détail (limité à 4 lignes de données) x

9 McAfee Gateway Protégez votre système de messagerie APPLIANCE (Anciennement IronMail ) Vos préoccupations La messagerie est un moyen de communication incontournable Le spam représente aujourd'hui plus de 80 % du courrier électronique 20 % des messages de spam contiennent du code malveillant intégré ou sous forme de pièce jointe, ou encore des liens vers des sites web malveillants Les attaques sont de plus en plus souvent lancées par des bandes organisées à la recherche d'informations exploitables synonymes de profit La messagerie électronique est aujourd'hui un important vecteur de fuites d'informations sensibles et confidentielles Une protection complète Une protection complète à l entrée (spam, virus, logiciels malveillants, phishing, collecte d adresse et piratage) Protection complète contre les menaces sortantes (informations d entreprise ou personnelles) Simple d exploitation (rapide et fiable, tableaux de bord, création de rapports complets) Evolutivité permettant de répondre aux besoins de toutes les entreprises MCAFEE GATEWAY

10 Détails des fonctionnalités : Gateway permet aux administrateurs de messagerie de garantir un excellent retour sur investissement et une protection de l'investissement, sans mettre en péril la sécurité ou le respect des exigences en matière de conformité. Il leur procure les fonctionnalités qu'ils attendent d'une solution de sécurisation pour entreprises. Installation à l'aide d'un Assistant Charge d'administration minimale Création de rapports complets directement exploitables Tableaux de bord en temps réel et alertes Rapidité et fiabilité d'exécution Evolutivité et stabilité inégalées APPLIANCES S10 S120 EG-5000 EG5500 Form Factor 1U rack mount 1U rack mount 1U rack mount 2U rack mount Processor Signle Core Core2Duo Quad Core 2 Quad Core Memory 2GB 4GB 6GB 12GB interfaces 2 x 10/100/ x 10/100/ x 10/100/ x 10/100/1000 RAID N/A RAID 1 RAID 1 RAID 10 Hard Disk 160GB SATA 2 X 160GB SATA 2 X 300 GB SAS 6 X 300 GB SAS Power supply single single redundant redundant DETAILS CPU Intel Celeron 440 Intel Xeon E3110 Intel Xeon E5540 Intel Xeon E5560 CPU Speed 2 Ghz 3 Ghz 2,53 Ghz 2 x 2,8Ghz CPU Cache (per CPU) 512KB 6MB 8MB 8MB FSB Speed 800Mhz 800Mhz 1066Mhz 1333Mhz Memory 2GB 4GB 6GB 12GB Memory Speed 1066Mhz 1333Mhz 1066Mhz 1333Mhz CD Drive No Yes DVD-ROM SATA DVD-ROM SATA Power Supply Single 345W Single 345W Two 717W (hot sapable) Two 870W (hot sapable) Heat Dissipation 760 BTU/hr max BTU/hr max. 2446,5 BTU/hr max. 2968,6 BTU / hr max. SAFETY STANDARDS EN , First Edition: Standard for Information Technology Equipment - Safety-Part 1: General Requirements IEC , First Edition (2001) UL/CSA , First Edition: Standard for Information Technology Equipment - Safety-Part 1: General Requirements EK1-ITB 2000:2003 : Ergonomics ISO 9241 : VDT Ergonomic Requirements ZH1/618:GS-VW-SG7:1997 :Ergonomics ISO : Ergonomic requirements for work with visual displays based on flat panels ISO 7779 : Sound Pressure at Operator Position (Acoustics) MsanPiN : Interstate Sanitary rules and norms (Acoustics) MODULES AVAILABLE ON-BOX Security YES Antivirus YES OTHER FEATURES Data loss Prevention YES Advanced Compliance YES* Image Analysis YES Gateway to Gateway Encryption YES

11 McAfee Gateway Modules Complémentaires APPLIANCE (Anciennement IronMail ) Vos préoccupations Le chiffrement Contrer l augmentation des volumes du courrier indésirable dans les messageries Obtenir ou conserver une gestion simple de votre infrastructure de messagerie Soulager la charge de stockage et de traitement des s Une protection complète Une sécurisation de l environnement de la messagerie et une valeur ajoutée continue, sans exiger une attention coûteuse et permanente. Le chiffrement au niveau de la passerelle et non sur le poste Une gestion centralisée de l ensemble de vos équipements McAfee Gateway Un service de mise en quarantaine consolidé pour plusieurs appliances McAfee Gateway MCAFEE GATEWAY

12 Détails des fonctionnalités : En plus des appliances McAfee Gateway qui assurent des fonctionnalités de protection contre les menaces à l'entrée, de prévention des fuites de données en sortie, de gestion unifiée et de conformité granulaire au sein d'une plate-forme sécurisée et étroitement intégrée, à la fois facile à déployer et à gérer, la gamme complète d'appliances pour grandes, petites et moyennes entreprises offre une protection et une évolutivité à prix abordable aux environnements de messagerie professionnelle les plus exigeants. McAfee Gateway Encryption propose un chiffrement des s basé sur des stratégies et faisant appel à un ensemble de technologies B2B (TLS, S/MIME et OpenPGP) et B2C (Push/Pull), de sorte que même les destinataires qui ne disposent pas de fonctionnalités de chiffrement peuvent recevoir des s sécurisés et y répondre. Le chiffrement au niveau de la passerelle plutôt que du poste de travail évite aux utilisateurs finaux d avoir à appréhender les problématiques de chiffrement ou d avoir à chiffrer par eux-mêmes les données sensibles. Les appliances McAfee Edge Gateway sont spécialement conçues pour faire face à l'augmentation des volumes de spam. Positionnées sur le périmètre du système de messagerie, elles contrôlent le trafic sur la base de la réputation avec, pour résultat, l'élimination de 80 % des s à la périphérie du réseau, ce qui permet de limiter la charge de traitement en aval et les besoins en archivage. Edge Gateway permet également de bloquer les pirates recourant à des techniques telles que les attaques par déni de service ou Buffer Overflow, via Telnet ou par commande ping. Ces appliances ont été conçues à dessein pour fonctionner avec toute solution de sécurisation de la messagerie électronique quelconque, dans tout environnement client. L'appliance McAfee Gateway Control Center permet de gérer plusieurs appliances McAfee Gateway de manière centralisée. L'appliance McAfee Gateway Quarantine Server propose des services de mise en quarantaine consolidée pour plusieurs appliances McAfee Gateway, soulageant ainsi la charge de stockage et de traitement des s grâce à une capacité pouvant atteindre 1,5 millions de messages.

13 McAfee Gateway Un taux de fiabilité de plus de 99% SOFTWARE (Anciennement IronMail ) Vos préoccupations Nécessité d avoir une solution unique pour protéger vos messageries Désengorger la bande passante des courriers indésirables Respecter les réglementations existantes par exemple pour les secteurs des cartes de paiement (PCI DSS ou encore celles des services financiers ou de la santé) Limiter les risques d infections et de spam des messageries électroniques Une protection complète Détection du spam avec un taux de fiabilité de 99% Protection totale contre les menaces entrantes optimisée par TrustedSource, le système mondial d évaluation de la réputation le plus précis du marché Protection immédiate contre les menaces les plus récentes McAfee Gateway vous permet de simplifier les environnements de sécurité fragmentés MCAFEE GATEWAY

14 Détails des fonctionnalités : Protection contre le spam avec un taux de détection du spam de 99 %, grâce à la combinaison unique d informations en provenance du réseau local et de TrustedSource, système de renseignements mondial basé sur la réputation. La fonctionnalité anti-spam de la passerelle permet de faire face aux pics d'envoi de spam et peut contribuer à réduire les coûts d'archivage, éradiquer les logiciels malveillants et à optimiser la bande passante. Le système global de renseignements fondé sur la réputation à l'échelle mondiale TrustedSource est la pierre angulaire de toutes les solutions de sécurisation au niveau de la passerelle de McAfee. Ce système de calcul de la réputation des hôtes Internet le plus précis et le plus complet au monde surveille et caractérise sans relâche les émetteurs de trafic Internet par le biais d'un réseau mondial de plus de sondes réparties dans 82 pays. Protection antivirus basée sur le moteur antivirus pour messagerie électronique de McAfee. Pour les entreprises désireuses de déployer une deuxième solution antivirus (d'un fournisseur tiers) au niveau de la passerelle, McAfee Gateway prend également en charge l'antivirus Authentium. Prévention des fuites de données et conformité avancée avec mise en correspondance des mots clés, des modèles et conformité avancée des documents sur la base de techniques de détection des empreintes, d'analyse lexicale et de mise en cluster, comprises dans la solution de base. Chiffrement de passerelle à passerelle à l'aide des moteurs TLS, S/MIME et OpenPGP, tous compris dans l'abonnement de base. Protection de la messagerie web qui étend la sécurisation intégrée à Outlook Web Access, inotes et d autres applications de messagerie web courantes. Analyse des images garantissant la détection complète et l'application des stratégies aux images pornographiques contenues dans les messages entrants et sortants. Protection contre les attaques par retour de courrier qui identifie et bloque les avis de non-remise falsifiés émanant de virus et de spammeurs. Dictionnaires intégrés et outils de formation destinés à accélérer vos efforts de prévention des fuites de données en aidant la passerelle à distinguer automatiquement les types de données et les documents confidentiels des autres.

15 McAfee Firewall Enterprise (Sidewinder ) Un pare-feu doté d une sécurité multi-niveaux APPLIANCE Vos préoccupations Les réseaux et la connectivité ne cessent de se développer Protéger votre entreprise des attaques combinées et autres menaces que votre Firewall actuel n'arrive pas à bloquer Rationaliser la gestion des pare-feux et la conformité réglementaire Une protection complète Flexibilité accrue de l entreprise et réduction des coûts Un pare-feu applicatif couvrant un grand nombre de protocoles couramment utilisés ( , Web, Multimedia, Oracle et MS-SQL, Citrix, VoIP/ SIP, FTP ) McAfee Firewall Enterprise vous propose une administration simple et des fonctionnalités évoluées Firewall MCAFEE FIREWALL ENTERPRISE

16 Détails des fonctionnalités : Avec McAfee Firewall Enterprise, plusieurs options de déploiement sont possibles : appliances physiques, virtuelles ou renforcées. Optimisez votre gestion grâce aux modules disponibles avec Firewall Enterprise tels que McAfee TrustedSource, le filtrage d URL, l antivirus et l'anti-spyware, le système d exploitation McAfee SecureOS et le système de prévention des intrusions (IPS) HARDWARE SPECS VX-XX 4150 Form factor Small 1U Small 1U Enterprise 1U Enterprise 2U Enterprise 2U Enterprise 2U Enterprise 5U user licenses unlimited unlimited unlimited unlimited unlimited unlimited unlimited Recommended users Med-Large Med-Large Large Large Enterprise RAID non applicable non applicable RAID 1 RAID 1 RAID 5 RAID 5 RAID 5 Power supply Single Single Dual Dual Dual Dual Dual Copper interfaces (base/max) 8 - Gb 8 - Gb 10/16-Gb 10/22-Gb 10/22-Gb 22/24-Gb 14/26-Gb Fiber interface option (max) N/A N/A N/A Gb interface option (max) N/A N/A SSL/HTTPS decrypting and filtering N/A N/A YES YES YES YES YES Regulatory Compliance FCC (U.S. only) Class B, ICES (Canada) Class B, CE Mark (EN Class B, EN55024, EN , EN ), VCC (Japan) Class B, BSMI (Taiwan) Class A, C-Tick (Australia/New Zealand) Class B, SABS (South Africa) Class B, MIC (Korea) Class B, UL 60950, CAN/CSA C22.2 No , IEC certifications ICSA Labs IPSec VPN, Common Criteria EAL4+ with Application Protection Profile (the only firewall to have this level of EAL4+ certification), FIPS 140-2, Level 2 PERFORMANCE* VX 4150 firewall performance ** 1 Gbps 2 Gbps 6 Gbps 6 Gbps 10 Gbps 6 Gbps 12 Gbps Stateful inspection throughput 750 Mbps 1.5 Gbps 3 Gbps 3 Gbps 5 Gbps 5 Gbps 6.5 Gbps Application filtering throughput 600 Mbps 1.2 Gbps 2.5 Gbps 2.5 Gbps 3.5 Gbps 4 Gbps 5 Gbps Antivirus 115 Mbps 275 Mbps 500 Mbps 500 Mbps 850 Mbps 850 Mbps 1 Gbps IPSec VPN throughput 200 Mbps 275 Mbps 300 Mbps 300 Mbps 400 Mbps 400 Mbps 700 Mbps DIMENSIONS, WEIGHT, ENVIRONMENTAL VX 4150 Width 44,7 cm 44,7 cm 42,6 cm 44,3 cm 44,3 cm 44,3 cm 27,4 cm Depth 42,54cm 54,6 cm 77,2cm 68,1 cm 68,1 cm 68,1 cm 62,1 cm Height 4,2 cm 4,2 cm 4,26 cm 8,64 cm 8,64 cm 8,64 cm 44,1 cm Weight 6,94 kg 11,8 kg 16,3 kg 23 kg 28,85 kg 28,85 kg 45,36 kg Power supply details 345 W 345 W dual 717 W dual 870 W dual 870 W dual 870 W dual 870 W 110/220 V 110/220 V 110/220 V 110/220 V 110/220 V 110/220 V 110/220 V Operating Temperatures 10 C- 35 C 10 C- 35 C 10 C- 35 C 10 C- 35 C 10 C- 35 C 10 C- 35 C 10 C- 35 C * All specification and performance results are based on the F-series of appliances. ** Performance data represents the maximum capabilities of the systems as measured under optimal testing conditions. Deployment and policy considerations may impact performance results

17 McAfee Firewall Enterprise (Sidewinder ) Module complémentaire partie 1 SOFTWARE Vos préoccupations Vous avez besoin d une gestion centralisée et simplifiée de votre pare-feu Une visibilité globale des menaces en temps réel Combattre les dernières menaces et éliminer le trafic indésirable Une protection complète Un système global de renseignements sur les menaces : McAfee TrustedSource Des outils de reporting performants qui vous permettent d optimiser les règles, de simplifier les contrôles des stratégies, vérifier la conformité réglementaire Bloquer les attaques avant qu elles ne se produisent Firewall MCAFEE FIREWALL ENTERPRISE

18 Détails des fonctionnalités : Gérez les pare-feux de façon centralisée et générez des rapports. Créez des règles et appliquez de façon sélective la protection antivirus, les signatures IPS, le filtrage d'url et plus encore à partir d'un seul écran. Mettez en corrélation les règles de parefeu avec les utilisateurs et les applications pour faciliter la planification et le dépannage. Système de prévention des intrusions (IPS) : Plus de signatures, mise à jour automatique des signatures, signatures personnalisées, groupes de signatures préconfigurés Antivirus et anti-spyware : Protection contre les logiciels espions, les chevaux de Troie et les vers, analyse heuristique, mise à jour automatiques des signatures Filtrage de contenu web : McAfee SmartFilter, blocage de Java, Active-X, JavaScript, SOAP Protection anti-spam : Service de réputation TrustedSource SVPN : Certifié ICSA IPsec, IKEv1 et IKEv2, Chiffrage DES, 3DES, AES-128, AES-256, Authentification SHA-1 et MD5, Groupes Diffie- Hellmann 1, 2, et 5, Tunnels restreints par stratégies, NAT-T, Xauth Visibilité et contrôle sur les applications : Grâce à son moteur combinant hautes performances et proxies applicatifs transparents, McAfee Firewall Enterprise permet de bénéficier du plus haut niveau de sécurité en analysant le contenu des applications critiques plus finement que les pare-feux traditionnels (Stateful ou Deep Packet Inspection). Capable de reconstituer les communications et d'y appliquer des traitements intelligents (filtrage antivirus, cryptage, IPS/IDS, etc.), McAfee Firewall Enterprise garantit le fonctionnement sécurisé des applications particulièrement vulnérables aux attaques Internet les plus récentes telles que la VoIP (SIP, H.323), SQL (Oracle, MS- SQL), Multimédia (H.323), SSH, SMTP, Citrix, FTP, http, HTTPS, IM/P2P, etc Système d'exploitation McAfee SecureOS : En son cœur, McAfee Firewall Enterprise bénéficie du système d'exploitation rapide et sécurisé McAfee SecureOS, équipé de la technologie brevetée McAfee Type Enforcement qui offre un niveau inégalé de sécurité de plate-forme. SecureOS bénéficie d'un historique d'avis du CERT sans égal et est déployé sur les réseaux les plus exigeants au monde. Géolocalisation par TrustedSource : La fonctionnalité de géolocalisation de Firewall Enterprise limite encore plus les menaces en permettant un filtrage du trafic basé sur le code du pays. De nombreuses entreprises gaspillent de la bande passante et des ressources système en traitant le trafic provenant de pays et de continents entiers avec lesquels ils n'ont aucune relation commerciale, s'exposant par là même à des risques de sécurité inutiles. La géolocalisation vous permet d'accepter uniquement la connexion au trafic mondial directement lié à votre entreprise.

19 McAfee Firewall Enterprise (Sidewinder ) Modules complémentaires - partie 2 SOFTWARE Vos préoccupations Respecter les obligations réglementaires, notamment la norme PCI DSS et les lois GLBA, HIPAA, SOX et FISMA. Gérer facilement vos différents pare-feux - que vous en ayez 10 ou 100 Optimiser la gestion du temps et faciliter la création des droits et règles liés aux applications et aux utilisateurs Une protection complète Un outil de gestion des événements de sécurité qui vous offre un point central de surveillance Une gestion centralisée de vos pare-feux McAfee Firewall Enterprise Firewall MCAFEE FIREWALL ENTERPRISE

20 Détails des fonctionnalités : McAfee Firewall Reporter : Inclus sans coût supplémentaire, Firewall Reporter transforme les flux d'audit en informations directement exploitables. Cet outil primé de gestion des événements de sécurité offre un point central de surveillance et une mise en corrélation des alertes et des rapports. Générez en toute simplicité plus de 800 rapports graphiques qui illustrent le trafic réseau et participent au respect de toutes les obligations réglementaires, parmi lesquelles : - SOX (Sarbanes-Oxley) - PCI DSS (Payment Card Industry Data Security Standard) - GLBA (Gramm-Leach-Bliley Act) - HIPAA (Health Insurance Portability and Accountability Act) - FISMA (Federal Information Security Management Act) McAfee Firewall Profiler : Appliance distincte de la gamme Firewall Enterprise, Firewall Profiler identifie en temps réel comment les règles du pare-feu sont liées aux utilisateurs et aux applications. Firewall Profiler permet aux administrateurs de constater l impact de la création/modification des règles du pare-feu, tout en diminuant les coûts d exploitation. McAfee Firewall Enterprise Control Center : Vendu séparément, Firewall Enterprise Control Center offre une gestion centralisée des stratégies de pare-feux Firewall Enterprise. Vous pouvez comparer les configurations de stratégie de tous vos périphériques gérés par Control Center pour garantir la cohérence de votre réseau. Des fonctions de gestion de configuration fiables vous permettent d'effectuer un suivi et de valider tous les changements de stratégie. Par ailleurs, Control Center s'intègre désormais à McAfee epolicy Orchestrator (epo ), offrant à epo une visibilité sur les données d'intégrité et sur les rapports relatifs à vos pare-feux.