Appliances et logiciels Security

Transcription

1 Install CD Appliances et logiciels Protection puissante et facile d utilisation contre les menaces véhiculées par les s et la violation des règles de conformité Les s sont essentiels à la communication de votre entreprise, mais ils peuvent aussi l exposer à des dommages. La productivité faiblit si les menaces véhiculées par les s (telles que les spams, le phishing, les virus et les zombies) inondent vos serveurs de messagerie et les boîtes de réception des utilisateurs. Encore pire : désormais, d après les réglementations gouvernementales, votre entreprise peut avoir des comptes à rendre concernant la protection des données confidentielles et les mesures prises pour éviter les fuites. Que votre organisation soit une PME en expansion, une grande entreprise distribuée ou un fournisseur de services gérés (MSP), vous avez besoin d une solution économique de sécurisation de messagerie pour votre infrastructure informatique. Évolutive, elle doit vous permettre d augmenter facilement les capacités pour les unités et les domaines organisationnels et de déléguer la gestion. Avec Dell SonicWALL, protégez votre entreprise des violations des règles de conformité et des menaces véhiculées par les s entrants et sortants. Bénéficiez d une protection haut de gamme en temps réel contre diverses attaques : spam, phishing, virus, zombies, DHA, déni de service (DoS) et autres, en tirant parti des différentes techniques de détection des menaces éprouvées et brevetées ainsi que du réseau mondial, unique en son genre, d identification et de surveillance des attaques. De plus, empêche les fuites de données confidentielles et les violations des règles grâce à l analyse et à la gestion avancées de la conformité. Vous pouvez adapter le déploiement de 0 à boîtes de réception de manière simple et rentable. Déployez de manière flexible sous forme de matériel évolutif, d appliance virtuelle ou de logiciel avec des programmes optimisés pour Microsoft Windows Server ou Small Business Server (SBS) afin de satisfaire au mieux vos exigences budgétaires et infrastructurelles et rentabiliser au maximum votre investissement à long terme. Configurez la solution en mode divisé, synonyme de haute disponibilité et d évolutivité, et gérez de manière centralisée et fiable des déploiements pour grandes entreprises. L administration est intuitive, rapide et simple. Déléguez en toute sécurité la gestion des spams aux utilisateurs finaux tout en gardant le contrôle ultime sur l application des règles de sécurité. Gérez facilement les comptes d utilisateurs et de groupes par la synchronisation multi-ldap transparente. Dans les grands réseaux distribués, la nouvelle prise en charge multi-tenant vous permet d assigner des sous-administrateurs pour gérer les paramètres de nombreuses unités organisationnelles (telles que les divisions d entreprise ou les clients MSP) au sein d un seul déploiement. Software Bloquez les attaques de spam, phishing, zombies et virus avec plus de 99 % d efficacité. Bénéficiez de la protection la plus précise et la plus récente contre les nouvelles attaques de spams. Bénéficiez d une protection antivirus et anti-spyware à jour. Assurez-vous de la conformité aux exigences réglementaires. Simplifiez la gestion grâce à l automatisation intelligente, la délégation des tâches et un reporting puissant. Profitez d un investissement à long terme évolutif. Brevets U.S. n ; ; ; ;

2 Caractéristiques et avantages Bloquez les attaques de spam, phishing, zombies et virus avec plus de 99 % d efficacité grâce aux nombreuses techniques éprouvées et brevetées, notamment les contrôles de réputation qui vérifient non seulement la réputation de l IP de l expéditeur du message, mais aussi la réputation de son contenu, de sa structure, de ses liens, de ses images et de ses pièces jointes. protège contre les attaques DHA et DoS et garantit la validation de l expéditeur. Les techniques d analyse avancées comprennent le filtrage bayésien, l analyse graphique et la détection de messages inintelligibles pour démasquer les menaces connues dissimulées et les nouvelles menaces. Bénéficiez de la protection la plus précise et la plus récente contre les nouvelles attaques de spams tout en veillant à ce que le courrier légitime parvienne à destination grâce aux informations sur les menaces en temps réel provenant du réseau GRID (Global Response Intelligent Defense) Dell SonicWALL. L équipe antimenace Dell SonicWALL analyse ces informations et effectue des tests rigoureux afin d établir des scores de réputation pour les expéditeurs et les contenus. Elle identifie également les nouvelles menaces en temps réel. Bénéficiez d une protection antivirus et anti-spyware à jour avec Dell SonicWALL GRID Anti-Virus. Vous pouvez ajouter en option les signatures antivirus McAfee pour une protection multicouche supérieure à celle offerte par les solutions basées sur une seule technologie antivirus. De plus, vous pouvez sécuriser votre réseau entre la survenue d un nouveau virus et la mise à jour de la signature antivirus, grâce à la technologie prédictive de l antivirus Dell SonicWALL Time-Zero. Assurez-vous de la conformité aux exigences réglementaires grâce à Compliance Policy Management pour vous aider à identifier, surveiller et signaler les s qui ne respectent pas les règles et directives de conformité (par ex. HIPAA, SOX, GLBA et PCI DSS) ou les directives de l entreprise sur les pertes de données. Le routage du courrier pour approbation, archivage et chiffrement est basé sur des règles. Simplifiez la gestion grâce à l automatisation intelligente, la délégation des tâches et un reporting puissant. Gérez automatiquement les adresses , les comptes et groupes d utilisateurs. L intégration à plusieurs serveurs LDAP est transparente. Déléguez en toute confiance la gestion des spams aux utilisateurs finaux avec le plug-in téléchargeable «Courrier» pour Outlook, sachant que vous gardez le contrôle total. Localisez n importe quel en quelques secondes avec le moteur de recherche rapide des messages. Le reporting centralisé (même en mode divisé) vous fournit des informations facilement personnalisables, précises et à l échelle du système sur les types d attaques, l efficacité de la solution et la surveillance intégrée des performances. Profitez d un investissement à long terme évolutif en configurant votre solution dans une perspective de croissance et de redondance pour un coût initial minime. Vous pouvez déployer sous la forme d une appliance hautes performances renforcée, d un logiciel tirant parti de l infrastructure existante ou d une appliance virtuelle s appuyant sur les ressources informatiques partagées pour optimiser l utilisation, faciliter la migration et réduire les coûts d investissement. Vous pouvez commencer avec un système unique et augmenter facilement la capacité pour passer à une architecture en mode divisé avec basculement en fonction de la croissance de votre entreprise. La prise en charge multi-tenant permet des déploiements pour grandes entreprises et fournisseurs de services gérés comprenant de nombreux départements ou clients pour établir des unités organisationnelles avec un ou plusieurs domaines. Le déploiement peut être géré de manière centralisée, mais permet à une unité organisationnelle donnée de disposer de ses propres utilisateurs, règles, boîtes de courrier s, etc. Brevets U.S. n ; ; ; ;

3 Centre de données du réseau GRID Utilisateur final Serveur de l expéditeur Pare-feu Mises à jour des réputations et signatures Recueil de menaces Appliance matérielle Appliance virtuelle Logiciel Windows 2 Boîte de courrier Boîte de courrier Serveur du destinataire Administrateur informatique Brevets U.S. n ; ; ; ; Inspection et protection Différentes techniques éprouvées et brevetées : anti-spam, anti-phishing et antivirus Mises à jour des menaces en temps réel avec le réseau GRID Antivirus GRID, Time Zero, McAfee Analyse de conformité 2 Gérés par l utilisateur final Boîte de courrier Liste d autorisation/ blocage Paramètres de résumé du courrier Gérés par l administrateur informatique Installation Configuration Surveillance Rapports et surveillance est facile à configurer, facile à gérer, facile tout court. Résumés du courrier Les résumés du courrier optimisent la productivité de la messagerie des utilisateurs finaux, réduisent les réclamations et améliorent l efficacité d ensemble.

4 Déploiements Dell SonicWALL L architecture hautement flexible de Dell SonicWALL permet des déploiements au sein d organisations qui nécessitent une solution de protection de messagerie distribuée extrêmement évolutive et redondante pouvant être gérée de manière centralisée. Dell SonicWALL peut être déployé en configuration tout-en-un (Figure ) ou en mode divisé (Figure 2). En mode divisé, les systèmes peuvent être configurés comme analyseur à distance ou centre de contrôle. Une installation typique en mode divisé comporte un ou plusieurs analyseurs à distance connectés à un centre de contrôle : l analyseur à distance reçoit des s d un ou plusieurs domaines et utilise la gestion des connexions, le filtrage d s (anti-spam, antiphishing et antivirus) et des techniques de régulation avancées pour acheminer les s légitimes au serveur de messagerie en aval. Le centre de contrôle gère de manière centralisée tous les analyseurs, il collecte et stocke le courrier des analyseurs à distance. La gestion centralisée comprend le reporting et la surveillance de tous les systèmes connexes. Cette combinaison offre une évolutivité peu onéreuse et protège les s entrants et sortants pour les entreprises en expansion. Grâce aux appliances Dell SonicWALL Virtual, le mode divisé peut-être entièrement déployé sur un ou plusieurs serveurs pour une efficacité d échelle optimale. Options de déploiement flexibles et évolutives Configuration tout-en-un (Figure ) Dans une configuration tout-en-un, le filtrage et la gestion s effectuent sur le même serveur. entrant Anti-spam Anti-phishing Antivirus (GRID Anti-Virus) Antivirus (McAfee) Compliance Serveur de messagerie sortant Centre de données du réseau GRID Utilisateur final/ client de messagerie Déploiement haute disponibilité (Figure 2) Pour l équilibrage de charge et la redondance, le mode divisé permet aux entreprises d effectuer un filtrage au niveau du périmètre réseau tout en offrant un contrôle centralisé. Les administrateurs peuvent facilement synchroniser Security sur plusieurs serveurs LDAP dans des environnements distribués et hébergés, pour un déploiement évolutif. entrant sortant Analyseurs à distance (matériel, logiciel ou appliance virtuelle) DMZ bon Message jugé Serveur de messagerie Centre de contrôle (matériel, logiciel ou appliance virtuelle) LAN de l entreprise Utilisateur final 4

5 Install CD Spécifications Caractéristiques des appliances et logiciels abonnements disponibles en packs de 25, 50, 00, 250, 500, 000, 2 000, et utilisateurs Appliance, appliance virtuelle Serveur Windows Windows SBS Protection de messagerie complète en entrée et en sortie Efficacité anti-spam 99 %+ 99 %+ 99 %+ Gestion des connexions avec Oui Oui Oui réputation IP avancée Détection, classification et blocage du phishing Oui Oui Oui Protection contre les DHA, DoS et NDR Oui Oui Oui Règles valables pour l utilisateur, le groupe, tous Oui Oui Oui MTA (Mail Transfer Agent) en mémoire Oui Oui Oui pour un débit amélioré Protection complète pour les messages Oui Oui Oui entrants et sortants en un seul système Facilité d administration Installation < heure < heure <,5 heure Gestion par semaine < 0 min. < 0 min. < 0 min. Synchronisation multi-ldap auto. des Oui Oui Oui utilisateurs et groupes Compatibilité avec tous les serveurs de Oui Oui Oui messagerie SMTP Autorisation/refus des contrôles d util. finaux Oui Oui Oui Personnalisation, programmation et envoi de Oui Oui Oui plus de 0 rapports Détails de jugement Oui Oui Oui Moteur de recherche rapide des messages Oui Oui Oui Architecture évolutive en mode divisé Oui Oui Non Clustering et clustering à distance Oui Oui Non Simplicité pour les utilisateurs finaux Signature unique (SSO) Oui Oui Oui Boîtes de courrier par utilisateur, Oui Oui Oui résumé du courrier avec option d autorisation Sévérité de l anti-spam par utilisateur, listes Oui Oui Oui d autorisation/blocage Abonnement à Protection avec support dynamique requis Mises à jour auto. antivirus GRID, Oui Oui Oui anti-spam, anti-phishing toutes les 5 minutes Support 8x5 ou 24x7 Oui Oui Oui RMA (remplacement matériel) Oui Oui Oui Mises à jour logiciel/firmware Oui Oui Oui Abonnement antivirus en option Antivirus McAfee Oui Oui Non Antivirus Time-Zero Oui Oui Non Détection de zombies Oui Oui Non Abonnement Compliance en option Gestion puissante des règles, prédéfinie Oui Oui Non et personnalisée Analyse des pièces jointes Oui Oui Non Filtrage des ID d enregistrement Oui Oui Non Dictionnaires Oui Oui Non Boîtes de validation/flux de travaux Oui Oui Non Archivage des s Oui Oui Non Rapports de conformité Oui Oui Non Abonnement Total Secure en option Comprend abonnement Protection, Oui Oui Non support dynamique 24x7, antivirus (McAfee) et fonctionnalités d abonnement pour gestion de la conformité Appliances ES800 Nombre de domaines Illimité Illimité Illimité Système d exploitation Appliance avec SE Linux renforcé Châssis rackable U U 2 U Processeur(s) Intel 2,0 GHz Intel Dual Core 2,0 GHz Quad Core Xeon 2,0 GHz Mémoire vive 2 Go 4 Go 4 Go Disque dur 250 Go 2 x 250 Go 4 x 750 Go Matrice de disques redondante (RAID) RAID RAID 5 Lecteurs remplaçables à chaud X Alimentation redondante X Dimensions 4,2 x 4,6 x 4,4 cm/ 4,2 x 4,6 x 4,4 cm/ 69,9 x 48, x 8,9 cm/ 7,0 x 6,4 x,7 in 7,0 x 6,4 x,7 in 27,5 x 9,0 x,5 in Poids 7,26 kg/ 7,26 kg/ 50.0 lbs 6 lbs 6 lbs 22.7 kg Poids DEEE 7,7 kg/ 7,7 kg/ 22,2 kg/ 6 lbs 6 lbs 48,9 lbs Consommation (watts) BTU MTBF à 25 C en heures MTBF à 25 C en années 4,27 4,27 4,27 Appliances Appliance 00 0-SSC-6607 Appliance SSC-6608 Appliance ES800 0-SSC-6609 Software Logiciel 0-SSC-666 Appliance virtuelle 0-SSC-766 Abonnements Abonnements pack 25 utilisateurs Protection avec support dynamique 8 x 5 ( an) 0-SSC Protection avec support dynamique 24 x 7 ( an) 0-SSC Compliance ( an) 0-SSC-669 Antivirus McAfee avec Time-Zero ( an) 0-SSC-6759 Abonnement TotalSecure ( an) 0-SSC-799 Pour obtenir les références d autres packs utilisateurs, consultez Les services de surveillance de sécurité de Dell SecureWorks sont disponibles pour les appliances de cette série. Pour plus d informations, rendez-vous sur Logiciel Nombre de domaines Système d exploitation Unité centrale Mémoire vive Disque dur Appliance virtuelle Hyperviseur Système d exploitation installé Mémoire allouée Taille de disque appliquée Guide de compatibilité matérielle VMware Illimité Exécution sur Microsoft Windows 200/2008 Server, Microsoft Windows Small Business Server 200/2008 Configuration minimum 2,66 GHz 2 Go recommandés, Go minimum Configuration minimum supplémentaire 40 Go ESXi et ESX (version 4.0 ou plus récente) SonicLinux renforcé 2 Go (augmentable à 4 Go) 80 Go Copyright 202 Dell Inc. Tous droits réservés. est une marque commerciale de Dell Inc. Tous les autres noms et slogans de produits et de services sont des marques commerciales de Dell Inc. Tous les autres noms de produits et de sociétés mentionnés dans ce document peuvent être des marques commerciales, déposées ou non, propriété de leurs sociétés respectives. 09/2 DSNWL 04