FUTURE-READY, CONTINUITÉ DES SERVICES, SEAMLESS SECURITY. Stormshield SNS V2.1 NETWORK SECURITY I ENDPOINT SECURITY I DATA SECURITY

Transcription

1 FUTURE-READY, CONTINUITÉ DES SERVICES, SEAMLESS SECURITY Stormshield SNS V2.1 NETWORK SECURITY I ENDPOINT SECURITY I DATA SECURITY

2 Version logicielle 2.1 ANTICIPEZ: PRÉPAREZ L AVENIR GRÂCE À DES PERFORMANCES, UNE MODULARITÉ ET UNE CONTINUITÉ DE SERVICE INÉGALÉES. Une solution de sécurité constitue un investissement. Lors de son acquisition, il est souvent bien difficile de prédire à quels besoins l entreprise devra faire face en termes de performances, de connectivités et de continuité de service. Il est donc nécessaire de choisir des technologies évolutives susceptibles de faire face aux défis à venir. CLOUD-READY Le suivi d une infrastructure informatique doit prendre en compte les nouveaux usages aussi bien pour les terminaux utilisés, que pour l accès à l information ou encore pour les applications mises à disposition. La transition vers le Cloud constitue notamment un changement de taille pour les années à venir. L externalisation des données et des applications requiert une attention toute particulière quant à la capacité et la disponibilité des liens permettant d y accéder. En effet, une infrastructure sous-dimensionnée peut entrainer une baisse notable de productivité et la perte d un lien d accès conduire à l indisponibilité complète d une application métier, et ainsi perturber le bon fonctionnement de l entreprise. PERFORMANCE La performance des produits de protection réseaux prend toute sa dimension à l heure où l accès à des données et applications externalisées devient primordial. La performance passe également par une meilleure gestion de la charge des différents liens d accès à Internet, en fonction de la criticité des flux ou des applications, et du niveau de sécurité de l actif auquel on accède. CONTINUITÉ DE SERVICE Au-delà de la connectivité, indispensable pour les accès vers le Cloud ou les applications SaaS, une gestion efficace de la continuité de service est un gage de productivité et de création de valeur pour l entreprise. Les flux doivent basculer de manière optimale vers des liens de secours en cas d incident et les changements permanents de l infrastructure (interconnexion avec des partenaires, l acquisition d entreprise ou encore déploiement de nouveaux sites) doivent impacter au minimum les flux de production. VISION STORMSHIELD La nouvelle version 2.1 de Stormshield Network Security renforce les fondements qui ont fait le succès de la gamme dès son lancement : Evolutivité, Continuité d activité et de service, Sécurité intégrée ou transparente, Multi Layer Collaborative Security.

3 FUTURE-READY Hautes Performances Augmentation des performances IPS de 300% Augmentation des performances IPSec de 200% La nouvelle ère numérique exige des débits toujours plus importants. Les besoins en bande passante des entreprises augmentent de 30% par an pour un même nombre de collaborateurs, il faut des solutions qui absorberont facilement cette augmentation. La technologie Stormshield pousse encore plus loin les capacités de ses plateformes matérielles garantissant ainsi la pérénnité de votre investissement. Que vous protégiez votre Datacenter en mode Firewall, vos différents sites en mode UTM ou vos interconnexions par IPSec, Stormshield Network Security continue de vous apporter des performances inégalées, au meilleur coût. Optimiser l utilisation de vos liens d accès Optimisation de la bande passante par métier Répartition de charge applicative Politique de consommation des liens d accès Avec la démocratisation des accès à Internet, les entreprises ont multiplié les accès sur lesquels les flux peuvent être répartis en fonction de la capacité et de la qualité de service de ces liens. A titre d exemple, associer les flux d applications métiers à un lien à haute qualité de service garantit la productivité de l entreprise alors que l utilisation d accès moins onéreux pour la navigation Web permet de réaliser d importantes économies sur les dépenses télécom. La version 2.1 de Stormshield Network Security permet de gérer finement la consommation de la bande passante par application ou par flux. Ainsi chaque flux possède sa propre politique de consommation et de bascule en cas de défaillance réseau. La gestion de la qualité de service par application garantit le bon fonctionnement des flux critiques. Vous pourrez par exemple autoriser les utilisateurs à utiliser Facebook sans que ce soit au détriment des applications métiers. Avec sa fonction Advanced Link Shaping, vous définissez librement la façon dont l infrastructure doit se comporter en fonction des flux utilisés et comment elle doit s adapter en fonction des aléas techniques rencontrés. La grande souplesse de configuration vous permet d allouer tout ou partie d un lien en fonction de la criticité du flux et de définir le comportement en cas de défaillance réseau. L ergonomie, la grande modularité et la finesse de configuration apportées par cette fonction de gestion des liens permettent de gérer simplement une répartition complexe de flux.

4 Inter connectivité Recouvrement de réseaux chiffrés n est plus un problème Politique de routage des réseaux chiffrés (VTI) LAN étendu et distribué (GRETAP) Un nouveau service ou flux métier, une nouvelle agence ou l acquisition d une entreprise, l infrastructure IT est constamment modifiée. Effectuer des changements d architecture de manière transparente, gérer des recouvrements de réseau sans aucune interruption de service et sans avoir à faire des politiques complexes facilite le développement de votre entreprise. L ergonomie et l intuitivité graphique, un des piliers de la philosophie des produits Stormshield, vous aident dans une gestion simple et intelligente de vos interconnexions. Les nouvelles fonctions de gestion des réseaux privés virtuels vous permettent de simplifier l utilisation du routage dynamique pour les flux chiffrés. L intégration de la configuration de vos réseaux privés virtuels au sein même de la politique de filtrage garantit une gestion fine de ces réseaux et permet un gain de temps considérable pour les administrateurs. A titre d exemple, lorsqu un nouveau site distant est déployé, il peut être automatiquement considéré comme une extension de mon réseau interne. Tous les services du LAN sont disponibles, les machines distantes sont vues comme si elles étaient en local et cela sans configuration complexe. Ce déploiement est totalement transparent pour les utilisateurs. Dans le cas de l ajout d un site ayant le même plan d adressage qu un site existant, la grande souplesse des fonctions d interconnexion assure la même simplicité de configuration. CONTINUITÉ DE SERVICE Haute disponibilité de service Politique de gestion de bascule d accès Délai de rétablissement inégalé Continuité de service des réseaux privés virtuels La mise en place d équipements de sécurité réseau en haute disponibilité réduit les points névralgiques et optimise la continuité de service. Pour assurer une architecture complètement résiliente, il faut également prendre en compte la redondance des liens réseaux ainsi que le temps de rétablissement du service. Stormshield apporte une réponse concrète pour les architectures complexes ou utilisant des ressources externalisées qui nécessite une forte disponibilité. L amélioration de la gestion des liens de secours apportée par la version 2.1 de Stormshield Network Security offre une grande souplesse et assure une très large couverture de cas d usage. Couplée à la fonction de répartition de charges applicatives, la gestion de la redondance des liens d accès vous permet de gérer finement des scénarios de secours en cas de défaillance. Spécialement conçue pour faciliter l intégration des produits Stormshield Network Security dans les infrastructures les plus exigeantes, la version 2.1 supporte le protocole de gestion de boucles réseaux RSTP et MSTP. D autre part, garantissant déjà un temps de bascule optimal pour les connexions établies, Stormshield continue ses efforts dans ce domaine et apporte une amélioration notable sur le délai de rétablissement des réseaux privés virtuels en cas d incident. Lorsque la bascule est effective, les tunnels sont automatiquement opérationnels.

5 SEAMLESS SECURITY Une gestion de la mobilité simplifiée Compatibilité avec le client VPN natif de Windows 8 La mobilité et le BYOD ont fortement modifié notre façon de concevoir les infrastructures IT. Les utilisateurs doivent pouvoir accéder facilement aux données et applications de l entreprise depuis n importe où et depuis n importe quel terminal. Qu un collaborateur utilise son propre matériel sur son lieu de travail, qu il ramène son matériel professionnel à la maison ou qu il se trouve en situation complète de mobilité, la sécurisation des flottes mobiles est un réel enjeu pour la direction informatique. Il est primordial de contrôler les accès et de protéger les données indépendamment de l endroit et du matériel utilisé. La nouvelle version Stormshield Network Security simplifie la protection des accès distants aux données et applications de l entreprise. Plus besoin de déployer un agent ou un client VPN dédié, la version 2.1 est compatible avec le client VPN natif intégré dans Windows 8. Facilité d administration Un des piliers de la philosophie des produits Stormshield L ergonomie et l intuitivité graphique offertes par la version 2.1 facilitent le travail quotidien des administrateurs, ils peuvent mettre en place des infrastructures exigeantes, résilientes et complexes en quelques clics seulement et se concentrer sur des tâches à plus forte valeur ajoutée. A titre d exemple, les fonctions de gestion des liens d accès permettent une mise en place facile. L intégration des réseaux privés virtuels complexes au sein de la politique de filtrage assure une visibilité complète et aisée de l infrastructure. MULTILAYER COLLABORATIVE SECURITY (MLCS) La vision Stormshield Amélioration d Interactive View Virtual Log Appliance Face aux menaces de plus en plus élaborées et de plus en plus ciblées, les protections traditionnelles (antivirus, IPS, HIPS, filtrage URL ) réduisent certes la surface d attaque mais montrent également leurs limites. Il est donc nécessaire de mettre en place une nouvelle approche proactive afin d élever le niveau de protection des solutions de sécurité tout en évitant de surcharger les équipes opérationnelles. Cette nouvelle approche, intitulée Multi Layer Collaborative Security, constitue la vision de Stormshield pour détecter, visualiser et contenir efficacement les attaques les plus élaborées.

6 La version 2.1 de Stormshield Network Security s appuie sur cette vision et offre de nouvelles fonctionnalités de protection multicouches. Le module de reporting et d analyse de logs embarqué Interactive view a ainsi été amélioré afin d augmenter la capacité d interaction entre modules de sécurité. Cette nouvelle version s accompagne également d un nouveau produit, Stormshield Virtual Log Appliance qui constitue une brique essentielle de la protection collaborative en permettant la corrélation des événements remontés par tous les produits Stormshield Network Security, Stormshield Endpoint Security et Stormshield Data Security. Vous bénéficiez ainsi d une visibilité complète et globale des menaces ciblant votre réseau, vos postes et vos serveurs. + DE NOMBREUSES AMÉLIORATIONS Solutions Cloud Provider et Opérateurs Protégeant déjà les Cloud privés ou publiques, les produits Stormshield Virtual Appliance peuvent maintenant être utilisés dans les NFVI en tant que fonctions virtualisées. Protection DDOS Les nouvelles options de Protection contre le Déni De Service améliorent le niveau de protection pour les environnements exigeants. Gestion fine DHCP Le service DHCP intègre de nouvelles fonctionnalités pour améliorer l intégration dans des environnements «multi-réseaux» (nécessitant des configurations différentes par réseau). Conformité aux nouvelles recommandations de l ANSSI (RGS v2) Les produits SNS sont conformes à la nouvelle doctrine de l ANSSI (Agence Nationale de la Sécurité des Systèmes d Information) concernant l usage des coprocesseurs et accélérateurs cryptographiques dans les produits visant une qualification. L ajout d une nouvelle langue (Allemand) pour l interface graphique s inscrit dans la configuration simplifiée et ergonomique des équipements Stormshield Network Security. Nouvelles options sur la politique de mot de passe La politique de mots de passe est soumise à de nouveaux critères de complexité. Visibilité améliorée Les nombreuses nouveautés dans nos applications «Real Time Monitor» et «Interactive View» améliorent encore la visibilité de l activité de votre réseau Beaucoup d autres nouveautés et améliorations Netasq Parc Scientifique Haute Borne - Parc Horizon, Bat 6, Avenue de l Horizon Villeneuve d Ascq - FRANCE Arkoon & Netasq Copyright 2015