GUIDE DE VENTE Stop the Bad and Accelerate the Good Distribué par
en quelques mots... Blue Coat Systems Inc. est le leader technologique des environnements réseaux de distribution d applications (ADN : Application Delivery Networking). Blue Coat propose aux entreprises une infrastructure ADN offrant la visibilité, l accélération et la sécurisation nécessaires à une optimisation fiabilisée des flux d informations en tout point du réseau d entreprise. Cette intelligence applicative leur permet d aligner parfaitement leurs investissements réseaux avec leurs impératifs stratégiques, d accélérer leurs processus de prises de décisions et de sécuriser leurs applications d entreprise pour renforcer leur compétitivité sur le long terme. Les solutions Blue Coat : Voir : Offrent une visibilité et une maîtrise totale sur l ensemble des applications et des utilisateurs présents sur le réseau étendu d entreprise. Sécuriser : Stoppent les contenus et applications malveillants. Accélérer : Assurent la distribution rapide des applications critiques vers tout site ou utilisateur distant. Contrôler : Permettent, à partir d une console unique, un contrôle granulaire portant sur les utilisateurs, les terminaux, les contenus et les applications d entreprise ainsi que des rapports d activités. Blue Coat intervient sur 3 marchés : 1 Sécurité de la Passerelle Web 2 Optimisation & Accélération du WAN 3 Visibilité & Performance Applicative
Solutions Blue Coat Sécurité de la passerelle Web Optimisation & Accélération du WAN Visibilité & Performance Applicative Appliance Blue Coat ProxySG Proxy & ReverseProxy Appliance Blue Coat ProxyAV AntiVirus Web : Sophos, Kaspersky Blue Coat WebFilter Filtrage d URL Blue Coat ProxyClient (intégré dans ProxySG et ADN) Optimisation/Accélération du WAN et Sécurité du poste client Appliance Blue Coat ADN (Application Delivery Network) Visibilité, Accélération et Sécurité des flux entre sites Appliance PacketShaper Visibilité du WAN et Shaping Solutions ADN Visibilité, Accélération & Sécurité des flux entre sites Blue Coat Reporter Logiciel de Reporting centralisé pour la Passerelle de Sécurité Web et ADN Appliance Blue Coat Director Gestion centralisée des appliances ADN et Passerelle de Sécurité Web Blue Coat IntelligenceCenter Logiciel de Reporting pour appliances PacketShaper Blue Coat PolicyCenter Gestion Centralisée des Appliances PacketShaper Blue Coat K9 Web Protection Logiciel «gratuit» pour la maison avec la technologie Blue Coat WebFilter
Sécurité de la passerelle Web : Blue Coat ProxySG Opportunités Business Sécuriser les flux Web Contrôle de la messagerie Anti Spywares Anti-Malwares Anti-Phishing Scan anti virus web Optimiser les flux Web Accélération des flux Web Gestion du streaming Contrôle et accélération des flux SSL Sécuriser et optimiser les postes nomades (ProxyClient) Accélérer et optimiser les applications Politique d accès web (filtrage URL) Politique d accès Web pour les utilisateurs Filtrage URL Reverse Proxy Accélération des connexions http entrantes Les Questions à poser Quelles sont les solutions présentes dans votre entreprise afin de sécuriser, contrôler et accélérer le trafic web? Les solutions Blue Coat ont été développées spécifiquement pour travailler dans les couches hautes de tous les flux web. Savez-vous empêcher les échanges d informations confidentielles qui circulent au travers du webmail, chat ou messagerie instantanée? Blue Coat SG permet d imposer une politique de sécurité aux utilisateurs (sur les webmails et les messageries instantanées), tout en vérifiant les fichiers attachés et les destinataires. Blue Coat SG peut, entre autre, bloquer Skype. Sacrifiez-vous la qualité de service au profit du scanning virus? Blue Coat SG identifie les contenus non infectés et les sert sans nouvelle réinspection. Cette politique «scan once, serve many» accélère considérablement la livraison des items cachés. Savez-vous que l entreprise se doit de réguler les accès web afin de se préserver des risques juridiques encourus? Le filtrage d URLs embarqué et la réécriture d URL permettent de réguler les accès selon différents critères (quotas, catégorisation des sites visités, groupe, utilisateur ).
Tableau de gamme : Proxy & Reverse Proxy Modèle Max Bande Passante Internet Recommandée ProxyAV conseillé Nbre Max Users Bande Max Passante Client Reverse Proxy Nbre Transactions /seconde Disques Stockage Stockage (GB) 210-5 2 Mbps 1x210-A 30 1 80 210-10 6 Mbps 1x210-A (1) 150 1 137 210-25 6 Mbps 1x510-A 200 (2) 10 Mbps 200 1 137 Cartes Réseaux Intégrées 2x100 BaseT Passthrough 2x100 BaseT Passthrough 2x100 BaseT Passthrough - Cartes en Option préinstallées SSL SSL 510-5 12 Mbps 1x510-A 200 2 160 2x1000 BT - 510-10 25 Mbps 1x510-A 500 2 700 2x1000 BT 510-20 25 Mbps 1x810-A 1200 2 700 2x1000 BT 510-25 25 Mbps 1x810-A 1500 (2) 50 Mbps 400 2 700 2x1000 BT Dual 1000 BT Passthrough, SSL Dual 1000 BT Passthrough, SSL Dual 1000 BT Passthrough, SSL 810-5 45 Mbps 1x810-A 2500 2 144 2x1000 BT - 810-10 45Mbps 1x810-B 3500 2 600 2x1000 BT 810-20 90 Mbps 1x810-B 5000 4 1200 2x1000 BT 810-25 90 Mbps 1x810-B 5500 (2) 200 Mbps 1700 4 1200 2x1000 BT Dual 1000 BT Passthrough, SSL Dual 1000 BT Passthrough, SSL Dual 1000 BT Passthrough, SSL 8100-5 (3) 90 Mbps 1x810-B 5000 (2) 300 Mbps 2500 2 600 2x1000 BT Dual 1000 BT 8100-10 (3) 155 Mbps 2x810-B 7500 (2) 350 Mbps 3000 4 1200 2x1000 BT 8100-30 (3) 170 Mbps 4x810-B 12000 (2) 475 Mbps 4000 8 2400 2x1000 BT (1) Si la bande passante consommée est supérieure à 4 Mbps, 1 AV510-A ou 2x210-A recommandés (2) Recommandations pour le dimensionnement mais ne fixe pas une limite (3) Alimentation redondante Quad 1000 BT Passthrough, SSL Quad 1000 BT Passthrough, SSL
Optimisation & Accélération du WAN : Blue Coat ADN Opportunités Business Productivité des utilisateurs distants (sur site ou nomades) Performances Applicatives Consolidation du centre de données PRA / PCA Les points différentiateurs Contrôle du surf des nomades «Byte & Object Caching» sur un poste nomade. Accélération HTTPS! Streaming & Sécurité Les Questions à poser Disposez-vous d outils permettant de contrôler l utilisation de votre bande passante? Blue Coat ADN effectue un contrôle granulaire de l utilisation de la bande passante de votre accès Internet par utilisateur, groupe, protocole et catégorie de filtrage d URLs. Vos utilisateurs mobiles ou sur des sites distants ont-ils de mauvaises performances WAN? La technologie ADN et la solution ProxyClient (pour utilisateurs nomades ou toutes petites agences) de Blue Coat peuvent réduire le temps de latence pour vos utilisateurs jusqu à 99%. Travaillez- vous actuellement sur l amélioration de votre WAN? La technologie ADN de Blue Coat peut réduire l usage du WAN jusqu à 95%. La consommation excessive de la bande passante WAN vous inquiète-t-elle? Faites-vous actuellement de la compression? En plus de la compression, ADN utilise entre autres les fonctions d object caching, de byte caching et d optimisation protocolaire afin de réduire l utilisation de la bande passante jusqu à 95%. D autre part, ADN optimise les protocoles CIFS et MAPI afin d accélérer l accès aux mails et aux fichiers. Avez-vous des projets de consolidation de Datacenter? La consolidation de Datacenter peut souvent révéler des coûts cachés et des performances insuffisantes pour vos utilisateurs. Blue Coat ADN peut réduire le temps d attente de vos utilisateurs et optimiser la bande passante WAN.
Tableau de gamme : ADN Modèle Max Bande Passante WAN Max Utilisateurs/ ProxyClients Client Manager pour ProxyClient Disques Stockage Stockage (GB) Cartes Réseaux Intégrées Cartes en Option préinstallées 210-5 512 Kbps 10/10 450 (1) 1 80 2x100 BaseT (2) - 210-10 2 Mbps 50/50 900 (1) 1 137 2x100 BaseT (2) SSL 210-25 2 Mbps 50/50 (1) 900 (1) 1 137 2x100 BaseT (2) SSL 510-5 2 Mbps 50/50 900 (1) 2 160 2x1000 BT - 510-10 12 Mbps 125/125 1800 (1) 2 700 2x1000 BT Dual 1000 BT (2), SSL 510-20 12 Mbps 300/300 1800 (1) 2 700 2x1000 BT Dual 1000 BT (2), SSL 510-25 12 Mbps 300/300 (1) 1800 (1) 2 700 2x1000 BT Dual 1000 BT (2), SSL 810-5 12 Mbps 500/300 1350 (1) 2 144 2x1000 BT - 810-10 30 Mbps 700/700 4500 (1) 2 600 2x1000 BT Dual 1000 BT (2), SSL 810-20 45 Mbps 1000/1000 4500 (1) 4 1200 2x1000 BT Dual 1000 BT (2), SSL 810-25 45 Mbps 1000/1000 (1) 4500 (1) 4 1200 2x1000 BT Dual 1000 BT (2), SSL 8100-5 (3) 30 Mbps 1000/1000 (1) 2500 (1) 2 600 2x1000 BT Dual 1000 BT 8100-10 (3) 60 Mbps 1500/1500 (1) 10 000 (1) 4 1200 2x1000 BT Dual 1000 BT (2), SSL 8100-30 (3) 170 Mbps 2300/1650 (1) 10 000 (1) 8 2400 2x1000 BT Dual 1000 BT (2), SSL (1) A titre indicatif pour un confort optimal, ne constitue pas une limitation (2) Passthrough (3) Alimentation redondante
Visibilité & Performance Applicative : Blue Coat PacketShaper Opportunités Business Projets de ToIP et Voix/Vidéo sur IP Visibilité et contrôle des liens WAN MPLS et VPNs IP Performances Applicatives Les points différentiateurs Reconnaît et classifie plus de 650 applications! Contrôle du trafic et QoS Les Questions à poser Savez-vous vraiment quelles applications transitent sur votre WAN et l impact sur les utilisateurs? Blue Coat PacketShaper donne une visibilité précise des applications et machines qui traversent les liens WAN, quelle quantité de bande passante elles consomment, quels sont leurs performances, leurs temps de réponses aux utilisateurs, et d où viennent les problèmes. Disposez-vous d outils permettant de contrôler l utilisation de votre bande passante? A partir de politiques de qualité de service, Blue Coat permet de garantir de la bande passante pour les applications critiques, de lisser les trafics consommateur de bande passante, de limiter les applications récréatives et de bloquer les trafics malicieux, le tout sur les liens WAN et Internet. Rencontrez-vous des problèmes de performance? PacketShaper contrôle activement l utilisation des liens WAN prévenant ainsi toute congestion. Envisagez-vous des solutions de VoIP ou de vidéo sur IP? Blue Coat PacketShaper vous permet de simuler l impact de ces technologies sur votre réseau. Les applications, une fois déployées, bénéficient d un service optimal grâce à la gestion dynamique de la bande passante et la priorisation des flux.
Tableau de gamme : PacketShaper Spécifications Modèle 900 Modèle 1700 Modèle 3500 Modèle 7500 Modèle 10000 Nombre max de classes (1) 256 512 512 1024 2048 Nombre max de partitions statiques Nombre max de partitions dynamiques 128 256 256 512 1024 N/A 1024 1024 10 000 20 000 Nombre max de politiques 256 512 512 1024 2048 Nombre max de flux simultanés (TCP/autres) (2) 5 000 / 2500 30 000 / 15 000 40 000 / 20 000 200 000 / 100 000 400 000 / 200 000 Nombre optimal de machines à un instant T Débits supportés (full duplex) 5 000 15 000 20 000 150 000 200 000 2 Mbps 10 Mbps 45 Mbps 200 Mbps 1 Gbps Interfaces (entrée/sortie) 4x 10/100 Mbps Cuivre 2x 10/100/1000 Mbps Cuivre 2x 10/100/1000 Mbps Cuivre 2x 10/100/1000 Mbps Cuivre 2x 10/100/1000 Mbps Cuivre ou Fibre SFP Options LEM N/A N/A LEM 10/100/ 1000M Cuivre LEM Fibre SFP LEM 10/100/ 1000M Cuivre LEM Fibre SFP LEM 10/100/ 1000M Cuivre LEM Fibre SFP Mémoire RAM 512 MB 512 MB 1 GB 2 GB 2 GB Châssis 1U 1U 2U 2U 2U 2U Alimentation (Double, redondante) Non Non Non Oui, échange à chaud Oui, échange à chaud (1) Classes : classifications des applications (2) A titre indicatif pour un confort optimal, ne constitue pas une limitation
Cotation d un produit & Maintenance Cotation des produits Cotation d un ProxySG Il faut connaître : le nombre d interfaces réseau (ports LAN et WAN) le nombre de connexions simultanées ou le nombre d utilisateurs la bande passante du lien WAN Cotation d un ProxyAV & AntiVirus Le ProxyAV doit obligatoirement être combiné avec un ou plusieurs ProxySG, celui-ci exécutera l Antivirus Web. Il faudra coter un antivirus parmi : Kaspersky McAfee, Panda et Sophos Cotation Filtrage d URL Option logicielle qui nécessite un ou plusieurs boîtiers ProxySG Blue Coat WebFilter est vendu sous forme de licence perpétuelle avec une maintenance à souscrire (1 à 3 ans) Il est possible également d opter pour les solutions d Optenet, SecureComputing, ISS, Websense Cotation d un PacketShaper Il faut connaître : Le nombre de classes La bande passante max à gérer Services BlueTouch Le service BlueTouch est basé sur des bundles Support Téléphonique/Remplacement du matériel défectueux Support Téléphonique Possibilité de souscrire le service Westcon Security BlueTouch, Hotline 24x7 en Français. Westcon Security remplit toutes les exigences de service Blue Coat et est donc accrédité BlueTouch. Possibilité de souscrire au support téléphonique Blue Coat (en Anglais uniquement). Support Matériel Blue Coat propose différentes options allant du retour usine à du remplacement sous 4 heures avec installation par un technicien Blue Coat.
Options du service BlueTouch Description du Service Standard «Bundles» de Service BlueTouch Standard Plus Advanced (2) Premium (2) Premium Plus (2) Support (1) Web X X X X X 24x7 Téléphonique X X X X X Mises à jour Logicielles Mises à jour mineures et correctifs X X X X X Mises à jour majeures X X X X X Sous 4 heures, 7 jours/semaine X Livraison sous 4 heures en heures ouvrées (3) X Matériel Livraison Next Business Day (4) X Expédition le jour même (5) X Retour usine pour remplacement sous 10 jours (6) X (1) Support téléphonique assuré par Westcon Security. (2) Les options de livraison garanties doivent être validées par Blue Coat avant de passer commande via le formulaire de validation (Téléchargement sur WebPower ou BlueSource). Un numéro SVA (Site Validation Approval) sera retourné sous deux/trois jours. Le numéro devra impérativement figurer sur la commande. En option, un technicien Blue Coat peut faire l installation. (3) Demande effectuée avant 13h, Après 13h, le matériel sera livré avant 12h le jour ouvrable suivant. (4) Demande effectuée avant 13h. Après 13h, le matériel arrivera le jour ouvrable suivant le NBD. (5) Demande effectuée avant 13h. Actuellement les délais de livraison de sont pas garantis. (6) Matériel défaillant expédié chez Blue Coat. Matériel de remplacement expédié dans les 10 jours suivant la réception.
Migrer votre boîtier NetCache vers un ProxySG Blue Coat Si vous disposez d un châssis NetCache, le support ne sera plus effectif en 2009. Suite à l acquisition de l activité NetCache auprès de NetApp en 2006, Blue Coat vous propose de migrer votre solution actuelle. Boîtier NetCache & Blue Coat ProxySG Les «Plus» de Blue Coat ProxySG Sécurisation de la passerelle Web Visibilité et sécurité des communications Internet entrantes et sortantes d une entreprise en prévenant toutes les menaces de type spyware, malware, vol de données etc. Traitement des flux «cachés» dans une session SSL, P2P, IM etc. Protection antivirus avec ProxyAV (McAfee, Kaspersky, Sophos ) Contrôle du Surf Internet Mise en place de politiques de sécurité conformes aux standards de l entreprise (filtrage d URLs, gestion de la bande passante, restrictions horaires/journalières ) basées par rapport à un utilisateur/ groupe... Plus grande granularité grâce à sa propre solution de filtrage du Surf utilisateur Blue Coat WebFilter et possibilité d intégrer une solution d authentification. Economies de bande passante Accélération des communications Internet avec cache du contenu statique Accélération CIFS, MAPI et toutes applications TCP avec la technologie ADN y compris les flux chiffrés SSL. Blue Coat ProxySG uniquement Blue Coat ADN : Accélération des flux entre les différents sites d une entreprise (Accélération dynamique des applis Web, messagerie Exchange, échange de fichiers ) y compris pour les utilisateurs nomades. Blue Coat WebFilter : Protection du surf utilisateur en catégorisant les sites connus ou non, indépendamment de la langue utilisée et de l emplacement des utilisateurs. Blue Coat ProxyClient : Améliore les performances des applications, accès fichiers et téléchargements. Analyse continue en arrière plan du contenu Web caché (Malware) et évaluation du nouveau contenu.
Migration du Parc NetCache (anciennement NetApp) Les modèles suivants arrivent en fin de vie en 2009, ces produits ne bénéficieront plus de support. Appliance NetCache Modèle Date de fin support Matériel de Remplacement conseillé C1200 03/03/2009 510-10 C2100 03/03/2009 810-20 C6200 07/11/2009 8100-30 C1300 11/12/2009 510-10 C2300 11/12/2009 810-20 C3300 11/12/2009 8100-30 Données à titre indicatif uniquement, nos experts sauront vous conseiller en prenant en compte les évolutions de votre infrastructure et les fonctionnalités qui peuvent optimiser votre existant (Accélération & Optimisation WAN, Antivirus, filtrage du Web, QoS )
Certaines plateformes Blue Coat arrivent à expiration! Echéance Novembre 2009 Avantages des nouvelles Appliances Gamme de Support étendue (cf «cotation d un produit et maintenance») Logiciel & matériel Plus de Performances pour faire face aux évolutions d Internet Web 2.0 : Riche & interactif Web Sécurisé (https) : plus gourmand en CPU. Multiplication d applications web SaaS : SalesForces Une sécurité optimale Filtrage d URL Messagerie Instantanée (Skype, MSN ) Sécurité des postes nomades Antivirus, Anti-Hameçonnage etc Performances Applicatives & Optimisation WAN Performances du LAN pour des utilisateurs distants Consolidation des Centres de Données (DataCenter) ProxyClient Bénéficier d une solution d Optimisation et de Filtrage URL (1) pour postes nomades ou petites agences. (1) Si le client possède une licence Blue Coat WebFilter sur la Gateway
Tableau de Migration Appliances Blue Coat ProxySG Les modèles suivants arrivent en fin de vie en 2009, ces produits ne bénéficieront plus de support. Appliance Blue Coat Modèle Fin de Vie du Matériel Matériel de Remplacement conseillé Séries SG800 800-0 01/11/2009 510-10 / 510-20 800-0B 01/11/2009 510-20 / 510-25 800-1 01/11/2009 510-20 / 510-25 / 810-5 800-2 01/11/2009 510-25 / 810-5 / 810-10 800-3 01/11/2009 810-10 / 810-20 / 810-25 Séries SG400 400-0 01/11/2009 210-10 / 210-25 400-1 01/11/2009 210-25 / 510-10 Séries SG8000 8000-1 01/11/2009 810-20 / 810-25 / 8100-5 8000-2 01/11/2009 8100-5 / 8100-10 8000-3 01/11/2009 8100-10 8000-4 01/11/2009 8100-10 / 8100-30 Séries AV 400-E1 01/11/2009 AV510-A 2000-E0 01/11/2009 AV810-A 2000-E1 01/11/2009 AV810-A 2000-E2 01/11/2009 AV810-B 2000-E3 01/11/2009 AV810-B Données à titre indicatif uniquement. Nos experts sauront vous conseiller en prenant en compte les évolutions de votre infrastructure et les fonctionnalités qui peuvent optimiser votre existant (Accélération & Optimisation WAN, Antivirus, filtrage du Web, QoS ).
Les essentiels Documentations commerciales et techniques Blue Coat : www.bluecoat.com Blue Source : https://bluesource.bluecoat.com SecurityPoint : http://fr.securitypoint.westcon.com Contacts Contact commercial : Michaël TECHER +33 (0)1 30 57 74 19 +33 (0)6 12 35 49 16 michael.techer@bluecoat.com Contact technique : Nicolas DREMONT +33 (0)1 30 57 74 25 +33 (0)6 86 42 24 45 nicolas.dremont@bluecoat.com Pôle Blue Coat : +33 (0)1 41 85 15 83 pole.bluecoat@westconsecurity.fr WESTCON and WESTCON GROUP are registered trademarks and trademarks of Westcon Group, Inc. Copyright 2008 Westcon Group, Inc. All Rights Reserved. Distribué par Westcon Security - Septembre 2009
Certaines Appliances Blue Coat PacketShaper arrivent à expiration Echéance décembre 2009 Avantages des nouvelles Appliances Maîtrise des coûts IT en contrôlant les flux récréatifs Garantie d un niveau de service optimal pour vos applications Business Support des applications voix, vidéo et temps-réel Gamme de support étendue * Logiciel & Matériel Puissance de traitement supérieure (CPU et RAM) Support des nouvelles fonctionnalités Web 2.0 Découverte et contrôle de plus de 600 applications! Accélération & Optimisation du WAN Classification du trafic ProxySG ADN Couplé avec ProxySG ADN, Blue Coat propose la seule solution capable d identifier et d accélérer les applications. * voir la section cotation d un produit & maintenance dans le guide de vente
Certaines Appliances Blue Coat PacketShaper arrivent à expiration Echéance décembre 2009 Tableau de Migration Appliances Blue Coat PacketShaper Modèle EOL & Refresh Program ** Chemin de Migration PS1200-L000K, PS1550-L000K 31/12/2009 PS900-L000M PS1200-L128K, PS1200-L512K 31/12/2009 PS900-L512K PS1200-L002M, PS1550-L002M 31/12/2009 PS900-L002M PS1200-L006M 31/12/2009 PS1700-L006M PS1200-L010M 31/12/2009 PS1700-L010M PS2500-L000M, PS6500-L000M-512 31/12/2009 PS3500-L000M PS2500-L128K, PS2500-L512K, PS2500-L002M 31/12/2009 PS3500-L002M PS2500-L006M, PS6500-L006M-512 31/12/2009 PS3500-L006M PS2500-L010M 31/12/2009 PS3500-L010M PS6500-L000M 31/12/2009 PS7500-L000M PS6500-L010M 31/12/2009 PS7500-L010M PS6500-L045M 31/12/2009 PS7500-L045M PS6500-L100M 31/12/2009 PS7500-L100M PS9500-L000M-* 31/03/2010 PS10000G-L000M / PS10000G-L000M-SX PS9500-L045M-*, PS9500-L100M-* 31/03/2010 PS10000G-L100M / PS10006-L100M-SX PS9500-L200M-* 31/03/2010 PS10000G-L200M / PS10000G-L200M-SX PS9500-L500M-* 31/03/2010 PS10000G-L001G / PS10000G-L001G-SX * Uniquement valable pour des performances équivalentes. Le produit migré devra être sous maintenance. Offre valable uniquement pour 10 Appliances max/client. ** Programme de reprise, plus d informations sur : http://fr.securitypoint.westcon.com/content/vendors/blue-coat/blue-coat-refresh-program