Quelle nouvelle génération de protection contre les intrusions dans le data center. IBM Proventia Network pour Crossbeam.

Transcription

1 Quelle nouvelle génération de protection contre les intrusions dans le data center. IBM Proventia Network pour Crossbeam. Loic Guézo, Senior Managing Consultant, IBM ISS.

2 agenda 1 Le partenariat IBM Crossbeam 2 Tendances du marché pour Telco & Grandes Entreprises 3 Protection pour Réseaux Haut Débit 4 Next-Generation Firewall 5 Développer les Services de Sécurité pour opérateurs Telco 6 Spécifications 7 Bénéfices de la Plateforme IBM ISS Proventia Network IPS 2

3 L Alliance IBM-Crossbeam Consolidation & Mutualisation ti le 3 ème élément Réseau VLAN/VPN Serveurs Sécurité 3

4 L Alliance IBM-Crossbeam Crossbeam Systems Nouvelle génération é de plateforme de sécurité Intégré avec les acteurs majeurs Conçu pour Haute Performance, Haute Disponibilité et Evolutivité IBM Internet Security Systems Solution IPS leader et reconnue Le plus haut niveau de sécurité par la maîtrise des vulnérabilités MSS et PSS pour accompagner nos clients 4

5 Tendances du Marché : Consolidation de Data Center & Réseau 10G Tendance : Consolidation et Virtualisation Impact Sécurité : Protection ti de bout-enbout nécessite des appliances optimisées Besoin du marché : Protection sans faille du réseau & flexibilité Tendance : Réseaux d entreprise 10G Impact Sécurité : La protection réseau doit suivre! Besoin du marché : IPS réseau adapté aux débits actuels et futurs 5

6 Tendances du marché : réseaux NGN & Services de Sécurité associés Tendance : Les opérateurs déploient de nouveaux réseaux Impact Sécurité : La protection réseau doit suivre! Besoin du marché : Sécurité réseau évolutive et résiliente Tendance : Les Consommateurs demandent un Service Sécurisé Impact Sécurité : La Sécurité impacte directement la Satisfaction Client Opportunité de Marché : On-demand d security services Besoin du marché : Des Solutions de Sécurité adaptables aux différents besoins des consommateurs aux petites entreprises 6

7 La Solution : Proventia IPS for Crossbeam Crossbeam X-Series IBM ISS Proventia IPS Managed Security Services 7

8 La Virtualisation permet Consolidation et Performance Network Processor Modules Gestion des polices, load balancing Application Processor Modules Fournitures des applis de sécurité virtualisées Control Processing Modules Monitoring de la Haute Disponibilité, fail-over, L2 Firewall Intrusion Web Protection ba App ti Firewall LB LB LB Internet L2 LB LB LB 8

9 Protéger les réseaux Haut Débit : NGN & réseaux d Entreprise 10G 10 Gbps 1 x Chassis Crossbeam X x APM-8600 & Licences Proventia IPS 4 x NPM x CPM-8600 Protection Totale 10+ Gbps Load balancing across multiple modules Evolution à la demande vers connectivité 40 Gbps Mode IDS et In-line IPS Management centralisé Partage de polices au sein de plusieurs modules Haute Disponibilité par la plateforme 9

10 Firewall Next Generation Sérialisation des Applications au sein du chassis Traitement du trafic par le firewall et ensuite par Proventia IPS Diminution i du TCO (CapEx and OpEx) Consolidation = moins de boîtiers, moins de licences, moins de coût de maintenance Moins de Hardware = réduit les risques d interruption Best of Breed et Haute Performance Applications leaders + Recherche sur les Vulnérabilités = Meilleure Protection Débit de 40Gbps = La plus haute performance Tolérance de panne et moins de downtime = Classe Opérateur Simplifie le Réseau : Facilité de déploiement, maintenance et évolutivité Internet IPS 10 1

11 Les services In the Cloud Industry leading Deep Packet Inspection for protocols that carriers rely on to deliver network and managed services. IPS Industry leading platform sought after by carriers for its high availability, high performance and modular/flexible design. Protection ti pour les protocoles comme SIP, H.323, GTP et plus de 160 autres Virtualisation Créer et supporter de multiples politiques différentes pour différents segments de réseau 11

12 Spécifications Crossbeam X-Series Chassis: X40, X45, X80 Modules NPM: 8200, 8600 APM: 8400, 8600 CPM: 8400, 8600 Operating System: XOS 8.1+ IBM Proventia IPS IBM Proventia IPS for Crossbeam Product Code: GC1200 IBM SiteProtector for Proventia Management Managed Security Services IPS&NextGen Next-Gen Firewall 12

13 IBM ISS Proventia Network IPS 13

14 Bénéfices dans votre environnement La solution IDS/IPS la plus performante du Marché,: Connectivité 10 GE Jusqu à 40 Gbps Support de la segmentation/virtu alisation Latence extrêmement faible (applications temps réel VoIP) Résilience, disponibilité & évolutivité inégalées: Plateforme Haute Performances, évolutive et best-ofbreed Solution totalementt t intégrée Management centralisé, avec propagation des règles au travers de multiples APMs Possibilité de déployer l IPS IBM ISS Proventia aux côtés d autres applications best-of-breed, sur un socle mutualisé: Bénéfices de la consolidation Simplification des architectures t et services différenciés Next Generation Firewall & Virtualisation de bout en bout avec Check Point Services opérés end to end 14

15 Prochaine étape Pour en savoir plus sur IBM Proventia Network IPS for Crossbeam, visitez : ibm.com/services/security y Evénement Crossbeam-IBM ISS Tech Cafe (technical workshop & demo) le 17 Juin - IBM Forum Tour Descartes: Inscriptions sur invitation: infofrance@crossbeamsys.com f 15

16 Copyright information Copyright IBM Corporation 2008 IBM Global l Services Route 100 Somers, NY U.S.A. Produced in the United States of America All Rights Reserved IBM, the IBM logo, Internet Security Systems, Proventia and SiteProtector are trademarks or registered trademarks of International Business Machines Corporation in the United States, other countries, or both. Other company, product and service names may be trademarks or service marks of others. Use of the information herein is at the recipient's own risk. Information herein may be changed or updated without notice. IBM may also make improvements and/or changes in the products and/or the programs described herein at any time without notice. References in this publication to IBM products or services do not imply py that IBM intends to make them available in all countries in which IBM operates. SEJ03003-USEN-00 16