Solutions de chiffrement réseau de SafeNet

Transcription

1 Solutions de chiffrement réseau de SafeNet Les chiffreurs SafeNet de réseaux haut débit allient des performances inégalées à une grande facilité d intégration et de gestion

2 Solution d isolement et de chiffrement du réseau de SafeNet La solution d isolement et de chiffrement du réseau de SafeNet utilise des moteurs de sécurité dédiés qui sont séparés de l infrastructure réseau. Cette approche a des avantages intrinsèques par rapport aux solutions intégrées. Que vous utilisiez un centre de données d entreprise traditionnel ou que vous déplaciez vos données pour un traitement dans le Cloud, la confidentialité des données et l isolement des infrastructures sont assurés sans aucun impact sur le fonctionnement quotidien du réseau. La sécurité des infrastructures est administrée séparément de la fonction d administration de réseau permettant la séparation des tâches même lors d une utilisation dans le Cloud. La technologie SafeNet offre les plus hauts niveaux de performance sans aucun impact négatif sur la capacité ou la vitesse du réseau et sans rendre l utilisation du réseau plus complexe. Les appareils de chiffrement et leur fonction de gestion sont pour le réseau un niveau supplémentaire de protection très fiable, très résistant, facile à déployer et à maintenir, et pouvant être rapidement adapté selon l évolution des besoins. 10G/100M

3 Solutions de chiffrement réseau de SafeNet Forts de la reconnaissance de leur fiabilité, de leur utilisation aux débits les plus élevés et de leur faible taux de latence, les appareils de sécurité du réseau de SafeNet sont la solution idéale pour protéger les données en mouvement, y compris les flux de voix et de vidéo sensibles au délai. Les appareils de sécurité du réseau de SafeNet sont le moyen le plus rapide et le plus facile d intégrer une solide sécurité du réseau certifiée FIPS afin de protéger les données des entreprises et des organismes publics. Grâce aux solutions de chiffrement du réseau de SafeNet, vous pouvez : Protéger vos données contre les menaces en pleine mutation - Les données sensibles sont transmises par le biais des réseaux, de plus en plus de transactions sont effectuées sur les réseaux, et de plus en plus de valeurs se déplacent sur les réseaux. Aussi, même une petite brèche peut entraîner de stupéfiantes fuites de données s accompagnant généralement d atteintes à la réputation, de pertes de confidentialité et de pertes financières. Être en conformité aux normes - Au-delà des besoins évidents de chiffrement afin de se protéger contre les menaces de sécurité, la majorité des entreprises a besoin d assurer et de démontrer leur conformité à une multitude de normes, y compris aux politiques publiques, industrielles et nationales. Les mécanismes de chiffrement se doivent de soutenir ces efforts et de fournir des rapports d audit avancés. Ethernet de classe transporteur (Fournisseur A) 10G Ethernet de classe transporteur (Fournisseur B) 10G Centre de données Centre de données secondaire Site de reprise d'activité Assurer un plan de reprise d activité - Les entreprises doivent pouvoir transmettre en temps réel leurs données sensibles vers les sites de sauvegarde. Les solutions de chiffrement garantissent que les informations restent totalement sécurisées, sans ralentir le réseau et sans interférer avec d autres fonctions commerciales. Succursales 100M 75M Ethernet de classe transporteur 50M Siège 10M VLAN 1 VLAN 2 VLAN 3 VLAN 4 VLAN 5 etc... 5M Sécuriser la connectivité des succursales - Les données sensibles et réglementées transitent constamment sur le réseau du siège vers les succursales. Les entreprises ont besoin d une solution de chiffrement à moindre coût et adaptable. Protéger vos données dans des environnements Cloud privés. Les entreprises s orientent vers l utilisation de services Cloud. Dans les années à venir, presque toutes les entreprises disposeront d un mélange hybride de services dans leurs locaux, dans le Cloud privé et dans le Cloud public. Le chiffrement du réseau assure l établissement de communications fiables entre toutes les applications Cloud de l entreprise tout en faisant accroître la productivité des utilisateurs, en abaissant les coûts et augmentant l agilité des entreprises. Cloud

4 Avantages Coût réduit Les solutions de chiffrement du réseau de SafeNet sont simples à déployer et ne nécessitent que très peu de maintenance, permettant ainsi de réduire les coûts de mise en place et de fonctionnement. Les chiffreurs réseau de SafeNet effectuant le chiffrement au niveau 2, l efficacité de la bande passante est nettement améliorée. Performances maximales Les chiffreurs réseau de SafeNet sont capables de protéger d énormes quantités de données à un débit élevé, sans latence, et avec un impact minimal sur le protocole. Évolutivité de l entreprise Les solutions de chiffrement du réseau de SafeNet permettent une réduction considérable des besoins en équipement et donc des coûts. En outre, la politique de chiffrement se définit en un tour de main. Contrôle central et administration à distance via le Security Management Center (SMC) de SafeNet Les chiffreurs réseau de SafeNet peuvent être contrôlés ou gérés de manière centralisée via plusieurs stations à distance à l aide du SMC de SafeNet. L interface conviviale du SMC permet d effectuer les opérations en un seul clic de souris avec l aide des assistants de configuration. L affichage, la configuration, la modification et la gestion de la sécurité du réseau s effectuent en toute simplicité suite à une installation et à un déploiement en 5 minutes. SMC permet aux entreprises de mettre en œuvre un large éventail de politiques de sécurité qui limitent l accès à des périphériques spécifiques ou fournissent un accès illimité à l ensemble du réseau.

5 Niveau 2 de chiffrement C est un fait peu connu que les solutions de chiffrement du réseau peuvent avoir un lourd impact sur l évolutivité, la maintenance et le coût du réseau. Les solutions de chiffrement de niveau 3 comme IPsec introduisent des pertes de temps et de structure et peuvent réduire la bande passante disponible jusqu à 27 %. Les applications de voix sur IP et de vidéo peuvent présenter un problème, et l équipement réseau doit être adapté de manière démesurée uniquement pour faire face au trafic normal. Pourquoi un chiffrement de niveau 2? SafeNet propose des solutions avancées de chiffrement de niveau 2 qui éliminent les défis et les obstacles présentés par des approches de chiffrement de niveau 3. Coût minimal Simplicité de gestion Performances maximales Une politique simple pour une rapidité de configuration et d intégration Maintenance minimale Meilleure utilisation de la bande passante (jusqu à 50 %) Transparence de l IPv4 dans la politique de chiffrement Le chiffrement n a aucun effet sur le routage d IP dans les niveaux supérieurs Protection des protocoles de niveau 3 hérités Faible impact (requis pour les nouvelles applications utilisant intensivement la bande passante) Aucun GRE ou plans QoS complexes Faible latence (microsecondes vs. millisecondes) Performances Facilité d intégration & de maintenance Profondeur de la sécurité Fiabilité Coût Niveau 2 (Ethernet) Débit jusqu à 10Gbps Pas de dégradation des performances pour le trafic de paquets de petite taille (VoIP en temps réel, vidéo) Aucune latence Pas de gaspillage de bande passante par l impact sur le protocole de sécurité Facilité d intégration dès la mise en marche Aucune maintenance requise Sépare le réseau physique de la sécurité Matériel certifié FIPS 140-1/2 et CC Prend en charge les normes de chiffrement les plus récentes telle que la norme AES-256 Haute résistance Les changements de niveau IP n affectent pas la sécurité du niveau 2 Une solution de sécurité économique exige seulement un nombre minimum de chiffreurs pour sécuriser l intégralité des circuits Niveau 3 (IPSec) Débit jusqu à 10Gbps Faibles performances surtout pour le trafic de paquets de petite taille (VoIP en temps réel, vidéo) Latence élevée surtout pour le trafic de paquets de petite taille Jusqu à 90% de bande passante gaspillée par l impact sur le protocole de sécurité Difficile à intégrer aux réseaux IP en raison de problèmes de gestion des adresses IP Toute modification de la configuration du réseau affecte la sécurité Fournit des options de sécurité plus granulaires qui laissent place à des erreurs dans la mise en œuvre de la sécurité (par exemple, les connexions non chiffrées) Les changements du réseau IP (par exemple, les changements d adresse IP) peuvent interférer avec la configuration de la sécurité Les chiffreurs rapides IPSec sont très coûteux

6 La solution d isolement et de chiffrement du réseau de SafeNet pour le chiffrement du réseau Ethernet WAN : la solution synonyme de performance. Cette solution fonctionne au niveau 2, afin que les problèmes de maintenance tels que les modifications des politiques de sécurité soient du passé. La bande passante n est pas affectée et la complexité du réseau est réduite. Tout ceci signifie que les performances des applications sont bien meilleures et que les coûts de fonctionnement du réseau sont bien plus bas.

7 Les chiffreurs haut débit de SafeNet offrent des performances optimales, la protection la plus solide du marché, de faibles frais généraux administratifs, et le coût total de possession le plus bas. Chiffrement d Ethernet Réduction du coût et de la complexité de la protection des données sensibles en mouvement Ethernet Encryptor 10G Le meilleur produit de sa catégorie, le chiffreur Ethernet Encryptor 10G offre une mise en conformité éprouvée via le chiffrement de niveau 2. Il fournit également la gestion centrale des politiques via le SMC de SafeNet et il est facile à intégrer à votre architecture actuelle. FIPS 140-2, niveau 3 validé Ethernet Encryptor 1G Le chiffreur Ethernet Encryptor 1G offre des performances de chiffrement en duplex intégral des réseaux Ethernet pouvant s élever jusqu à 1Gbps. Il contient l authentification basée sur les normes, les certificats numériques et la gestion de clés. Sa conception permet une installation facile dans les environnements réseau existants. Il propose également la configuration, la surveillance et la gestion centralisées SMC. FIPS 140-2, niveau 3 validé Ethernet Encryptor Branch Office Sécurité des données économiques pour le réseau Ethernet des succursales avec des connexions allant jusqu à 10 Mbps. Conçu spécifiquement pour les sites à faible bande passante, fournissant la connectivité entre le siège et les succursales de l entreprise. FIPS 140-2, niveau 3 validé Fonctions du chiffreur Conçu pour être conforme à la norme FIPS et à la certification Common Criteria Physiquement inviolable Latence minimale (généralement < 10 microsecondes) Fonction de connexion individuelle et globale Chaque connexion utilise une clé symétrique AES256 (actualisée toutes les heures) Les connexions peuvent être définies sur chiffrer, contourner ou rejeter Frais généraux de gestion à distance sécurisés grâce au chiffrement des données de la charge utile Options d alimentation sur courant alternatif ou direct Chiffrement SONET Une solution de sécurité à hautes performances offrant une intégration transparente SONET Encryptor Le chiffreur SONET Encryptor de SafeNet est une solution de sécurité dédiée à hautes performances qui assure la protection des réseaux SONET / SDH de 10 Gbps et inférieur. Il s intègre facilement et de façon transparente aux réseaux SONET / SDH et effectue le chiffrement à haute vitesse des données utilisateur avec l algorithme AES-256. Sa latence extrêmement faible en fait l outil idéal, même pour les applications réseau les plus exigeantes en termes de fonctionnement en temps réel. FIPS niveau 3 validé Security Management Center (centre de gestion de la sécurité) Plate-forme de gestion centralisée, robuste, souple et conviviale Security Management Center (centre de gestion de la sécurité) Conçus pour s intégrer facilement à toute topologie de réseau, les chiffreurs WAN de SafeNet sont les seuls appareils à offrir le SMC de SafeNet, une plate-forme SNMP de gestion de réseau qui offre une facilité d administration incomparable, ainsi que le suivi d audit des chiffreurs sur les différents circuits et protocoles réseau. FIPS niveau 2 & niveau 3 validés (gestion des communications)

8 Contactez-nous: Pour tous les bureaux et les coordonnées, s il vous plaît visitez le site Suivez-nous: SafeNet, Inc. Tous droits réservés. SafeNet et le logo SafeNet sont des marques déposées de SafeNet. Tous les autres noms de produits sont des marques déposées de leurs propriétaires respectifs. FB (FR) A