Webinar Sécurité du 1.07.2014 Nouvelle génération de firewall
Agenda Un simple firewall ne suffit plus La gamme USG nouvelle génération Pourquoi passer à la nouvelle génération? Webinar
Protection contre les failles de sécurité
Maîtrise de l'utilisation d'internet
USG nouvelle génération Plus fiable Plus puissante Management et paramétrage optimisés pour toujours plus de sécurité
Gamme actuelle ZyWALL USG Modèle USG20(W) USG50 USG100 USG100- PLUS USG200 USG300 USG1000 USG2000 Bande passante firewall (RFC2544) 175 Mbps 225 Mbps 225 Mbps 300 Mbps 250 Mbps 350 Mbps 400 Mbps 2.0 Gbps Bande passante VPN 75 Mbps 90 Mbps 90 Mbps 150 Mbps 90 Mbps 130 Mbps 180 Mbps 600 Gbps
Encore plus fort avec les USG nouvelle génération Modèle USG40(W) USG60(W) USG110 USG210 USG310 USG1100 USG1900 Bande passante firewall (RFC2544) 400 Mbps 1,0 Gbps 1,6 Gbps 1,9 Gbps 5,0 Gbps 6,0 Gbps 7,0 Gbps Bande passante VPN. 100 Mbps 180 Mbps 400 Mbps 500 Mbps 650 Mbps 800 Mbps 900 Mbps Bande passante UTM 80 Mbps 100 Mbps 200 Mbps 300 Mbps 500 Mbps 600 Mbps 750 Mbps Microprocesseurs 1 Core 600 MHz 2 Cores 800 MHz 2 Cores 1 GHz 4 Cores 1 GHz 4 Cores 1 GHz 4 Cores 1,3 GHz 6 Cores 1,3 GHz Nombre d utilisateur 1 10 10 25 25 50 50 75 75 200 200 350 350-500
USG vs. USG nouvelle génération Caractéristiques USG USG Nouvelle Gen. Firewall & NAT (avec ADP) Hôte/ Routeur/ IPv6 Hôte/ Routeur/ FW / FW IPSec / UTM VPN (IPSec /SSL / L2TP-over-IPSec) IPSec/SSL / L2TPover-IPSec IPSec/SSL / L2TPover-IPSec IPSec-IKEv2 - SSL-MAC-OS -
USG vs. USG nouvelle génération Caractéristiques USG USG Nouvelle Gen. Paramétragede la sécurité Paramétrage dans différentes parties Paramétrage unifié de la politiquede sécurité Anti-Virus (Nombre de signatures) Nombre d applications identifiées Filtrage de contenu KAV 3.2K / ZAV 15K KAV SS II 650K+ 600+ 3 000+ (BlueCoat ou Commtouch) (Commtouch)
USG vs. USG nouvelle génération Caractéristiques USG USG Nouvelle Gen. Clé3G USB (en tantque WAN) Inspection SSL (Miseà jour via Date Code) (Miseà jour du module) - (à partirde l USG110) Contrôleur WiFi - SSO (Single-Sign-On) Device-Dual-Image - -
Nouveau portfolio des USG Grands comptes Fonctionnalités USG60W USG60 USG40W USG40 USG1900 USG1100 Extreme- Serie Petites entreprises Advanced- Serie USG310 USG210 USG110 Performance- Serie Performances
Performance-Serie USG40W et USG40 3 x LAN/DMZ 1 x WAN 1 x OPT 1 x USB Sans ventilateur 802.11b/g/n-AP (USG40W) Disponible en PACK UTM
Performance-Serie USG60W et USG60 4 x LAN/DMZ 2 x WAN 2 x USB Sans ventilateur 802.11a/b/g/n-AP Double radio(usg60w) Disponible en PACK UTM
Advanced-Serie USG110 & USG210 (disponible uniquement en pack UTM) 4 x LAN/DMZ 2 x WAN 1 x OPT 2 x USB USG310 (disponible September 2014) 8 x (configurables) RJ-45 2 x USB
Extreme-Serie USG1100 & USG1900 (disponible September 2014) 8 x (configurables) RJ-45 2 x USB
Licences Produit Kaspersky Anti-Virus IDP Content- Filter Anti-Spam USG210 2 ans 2 ans 2 ans 2 ans USG110 2 ans 2 ans 2 ans 2 ans USG60(W) 2 ans 2 ans 2 ans 2 ans USG40(W) 2 ans 2 ans 2 ans 2 ans
Licences VPN, Management et Reporting Produit VPN SSL Contrôleur WiFi Client VPN IP-SEC Vantage- Report USG210 USG110 + 10 Tunnels + 10 Tunnels + 8 APs + 8 APs USG60(W) + 5 Tunnels + 8 APs USG40(W) + 5 Tunnels + 8 APs 1 Client 5 Clients 10 Clients 1 USG 5 USGs 25 USGs 100 USGs
Management simplifié Règle de sécurité unifiée pourquoi? Configuration règle de firewall puis configuration de la règle antispam puisconfiguration de la règleantivirus puisconfiguration du filtragede contenu puisconfiguration de l application patrol puisconfiguration de l IDP finalement, c est fini
Management simplifié Règle de sécurité unifiée Règlede firewall Profils UTM Règlede sécurité unifiée Zone IP source IP destination Port destination Utilisateur Time Application Intelligence Filtrage de contenu IDP Anti Virus Anti Spam Inspection SSL
Management simplifié Règlede firewall Profils UTM
Contrôleur WiFi intégré Sécurité et management d installation WiFi en un seul équipement
Contrôleur WiFi intégré Entreprise Internet Tablette USG210 GS1900-8HP NWA5123-NI 802.11a/b/g/n Smartphone NWA3160-N Portables Réseau Ethernet NWA5121-N
Contrôleur WiFi intégré Management WiFi Contrôleur WiFi intégré AP-Provisioning centralisé Authentificationet upgrade de firmware Nombre de points d accès Série Points d accès compatibles Modèle Série NWA3000-N NWA3160-N NWA3560-N NWA3550-N Série NWA5000 NWA5160N NWA5560-N NWA5550-N Série NWA5120 NWA5121-NI NWA5121-N NWA5123-NI USG40(W) USG60(W) USG110 USG210 USG310 USG1100 USG1900 Inclus 2 2 Maximum 10 18 Upgrade via licence + 8 + 8
Encore plus de sécurité Inspection et bloquage de Nouveau moteur Kaspersky SafeStream II menaces encapsulées dans un VPN Base de signatures intégrée>650 000 virus SSL Nouveau moteur IDP => Plus de 3 000 applications
Application-Patrol 3 000 applications web Contrôle granulaire Quelques exemples: Autoriser le chat Facebook Interdire l utilisation d applications Facebook Haute priorité des applications métier Limitation de la bande passante Youtube
Inspection SSL App-Patrol IDP Filtrage de contenu Anti-Virus Connexion SSL Décryptage Connexion SSL
Single-Sign-On (SSO) S authentifier une seule fois! Accès aux différentes ressources et applications
Access Login Windows Application Web Accès Internet Single-Sign-On Internet- Système Single- Sign-On Authentification VPN Microsoft Active-Directory AP WiFi
Transition de gammes Nouvelle gamme disponible depuis Juin 2014 Gamme existante toujours en stock jusque Septembre/Octobre USG20/USG20W toujours à notre catalogue sur 2014