Page Approfondir title appears here la sécurité This is placeholder body copy. Ebit doloreici te quo invendit maio. Eolesequi se debis dici simi olum volupta du denestoria verem réseau del erumquidit, sumquia et voluptate le laborem contrôle sitatia qui invendit maio. Et nulparum num sandites es as exeratur sum aliqui porectiatur, cum evendi dest faceat raest, a poritis doluptionsed ea cum quiae et ant dis alit, et perum dem quo qui re eicabor umquam ipsanda ntotasi fuga. It des pel ipsunt mo quunt. applications quiae vere adi reces etur suntionsequi repersperum la sequi solesequi se debis dici simi Borehen imolum voluptate laborem sitatia qui Pour un contrôle et une sécurité réseau en profondeur, ne vous fiez pas aux apparences I 2014 Dell Software. Tous droits réservés.
Table des matières Présentation 2 Des menaces de sécurité en augmentation 3 Le rôle des pare-feu nouvelle génération 4 Tous les pare-feu nouvelle génération ne se valent pas 5 La nécessité d une sécurité réseau en profondeur 6 Analyse des paquets octet par octet 7 Déchiffrement et analyse SSL 8 IPS avec fonctionnalités anti-évasion 9 Prévention anti-malware niveau réseau mise à jour en continu 10 La sécurité d un leader industriel 11 La série SuperMassive de Dell SonicWALL 12 La série d appliances de sécurité réseau (NSA) de Dell SonicWALL 13 1 2014 Dell Software. Tous droits réservés.
Présentation Les pare-feu nouvelle génération sont venus révolutionner la sécurité réseau telle que nous la connaissions. Les pare-feu classiques, qui se concentrent uniquement sur le filtrage dynamique des paquets et les règles de contrôle des accès, sont tout simplement inefficaces dans l environnement actuel de menaces évoluées. Pour sécuriser efficacement votre entreprise face aux menaces modernes en constante mutation, votre pare-feu doit être capable de fournir une sécurité réseau encore plus approfondie. 2 2014 Dell Software. Tous droits réservés.
Des menaces de sécurité en augmentation L utilisation croissante du cloud computing et des solutions mobiles, le développement du BYOD (Bring Your Own Device), mais aussi des systèmes Shadow IT, multiplient les risques, la complexité et les coûts liés à la sécurisation des données et de la propriété intellectuelle des entreprises. Aujourd hui, quelle que soit leur taille, les entreprises ont toutes à se battre contre un vaste éventail de menaces toujours plus sophistiquées, entre ce qu on appelle des menaces évoluées persistantes (APT), les activités de cybercriminalité, les spams et toutes sortes de malwares. Parallèlement, nombreuses sont également celles qui doivent lutter avec des budgets restreints et qui manquent des ressources adéquates pour faire face à ces défis croissants en matière de sécurité. APT 3 2014 Dell Software. Tous droits réservés.
Le rôle des pare-feu nouvelle génération Pour faire face à ces défis croissants en matière de sécurité, de plus en plus d entreprises se détournent des pare-feu classiques, qui se concentrent sur le filtrage dynamique des paquets (SPI) et les règles de contrôle des accès, pour migrer vers des pare-feu nouvelle génération. Ceux-ci ont révolutionné la sécurité réseau en fournissant une protection plus robuste contre les menaces émergentes. Outre les fonctionnalités habituelles, les pare-feu nouvelle génération proposent un système de prévention des intrusions (IPS) étroitement intégré, le déchiffrement et l analyse en temps réel des sessions SSL ainsi qu un service de contrôle et de visualisation complet et en temps réel du trafic applicatif traversant le réseau. Gartner : Environ 30 pour cent des entreprises vont déployer des pare-feu nouvelle génération d ici 2017. - Fierce Enterprise Communication, juin 2013 4 2014 Dell Software. Tous droits réservés.
Tous les pare-feu nouvelle génération ne se valent pas Tous les pare-feu nouvelle génération ne parviennent pas à identifier et bloquer les attaques actuelles, lesquelles font appel à diverses techniques complexes pour contourner les dispositifs de détection et pénétrer subrepticement sur les réseaux des entreprises afin de dérober des informations confidentielles. Ces attaques sont généralement codées par des algorithmes compliqués qui leur permettent de rester inaperçues des systèmes de prévention des intrusions. Une fois la cible exploitée, les pirates tenteront de télécharger et d installer des programmes malveillants sur le système compromis. Souvent, les malwares sont des variantes récemment créées et donc indétectables par les solutions antivirus classiques. Ce type d attaques évoluées se sert du chiffrement SSL pour cacher le téléchargement du programme malveillant ou pour dissimuler du trafic C&C (commande et contrôle) envoyé par l attaquant de l autre bout du monde. 5 2014 Dell Software. Tous droits réservés.
Comment les pare-feu nouvelle génération de Dell SonicWALL offrent un niveau encore plus approfondi de sécurité réseau Les pare-feu nouvelle génération de Dell SonicWALL sont capables d offrir aux entreprises de toute taille un niveau encore plus approfondi de sécurité réseau. Ils analysent en effet le trafic dans son intégralité, quel que soit le port ou le protocole utilisé. Les pare-feu nouvelle génération de Dell SonicWALL analysent chaque octet de chaque paquet, sans pour autant altérer les performances élevées et la faible latence dont ont besoin les réseaux d aujourd hui. Par comparaison APT avec d autres pare-feu, ils offrent une sécurité encore plus en profondeur grâce à un service de déchiffrement et d analyse SSL en temps réel, un système de prévention des intrusions (IPS) doté d une technologie anti-évasion sophistiquée, un contrôle précis et une visibilité sur les applications et l activité des utilisateurs sur le réseau, ainsi qu un système de protection anti-malware niveau réseau exploitant la puissance du cloud. Les entreprises peuvent désormais bloquer les attaques sophistiquées qui apparaissent heure après heure. 6 2014 Dell Software. Tous droits réservés.
Analyse des paquets octet par octet Les pare-feu nouvelle génération de Dell SonicWALL sont équipés d un moteur «single pass» breveté RFDPI (Reassembly-Free Deep Packet Inspection ) qui analyse chaque octet de chaque paquet, sans pour autant altérer les performances élevées et la faible latence dont un réseau a besoin. Les pare-feu nouvelle génération de Dell SonicWALL scannent l ensemble du trafic, indépendamment du port ou du protocole utilisé, pour protéger le réseau contre les attaques internes et externes visant les vulnérabilités applicatives. Les fonctionnalités de visibilité et de contrôle applicatifs permettent d examiner chaque paquet, mais aussi de voir quelles applications sont en cours d utilisation et qui les utilise. Trafic entrant Trafic sortant Analyse des paquets sans réassemblage, sans proxy ni limitation de la taille des contenus 7 2014 Dell Software. Tous droits réservés.
Déchiffrement et analyse SSL Le service de déchiffrement et d analyse SSL est sans doute la fonctionnalité la plus importante pour assurer un niveau approfondi de sécurité réseau. Les entreprises qui laissent passer le trafic SSL sans analyse n ont aucune visibilité sur un tiers du trafic de leur réseau. Dans ce type de scénario, les attaques utilisant le SSL auront donc 100 % de chances d aboutir. Afin de combattre efficacement ces attaques sophistiquées, les entreprises doivent par conséquent pouvoir analyser l ensemble du trafic, quel que soit le port utilisé et qu il soit ou non chiffré en SSL. Le problème cependant, c est que la plupart des pare-feu nouvelle génération disponibles aujourd hui affichent de piètres performances lors du déchiffrement et de l analyse du trafic SSL. En revanche, selon les évaluations du magazine Network World, les pare-feu nouvelle génération de Dell SonicWALL présentent les meilleurs résultats en termes d évolutivité et de performances pour le déchiffrement et l analyse SSL. Les pare-feu nouvelle génération de Dell SonicWALL déchiffrent et analysent tout votre trafic sur chaque port, qu il soit chiffré en SSL ou non. Pas moins de 35 % du trafic réseau des entreprises est chiffré à l aide du protocole SSL. SSL Performance Problems NSS Labs, 2013 8 2014 Dell Software. Tous droits réservés.
IPS avec fonctionnalités anti-évasion sophistiquées Les cybercriminels tentent fréquemment de contourner l IPS en utilisant des algorithmes complexes qui leur permettent de passer inaperçus. Les pare-feu nouvelle génération de Dell offrent une protection IPS avancée, capable de décoder les attaques cachées avant qu elles n aient le temps de nuire à votre entreprise. 2013 NSS Labs Network IPS Security Value Map IBM GX7800 Sourcefire 7120 McAfee Dell SonicWALL McAfee Stonesoft NS-9200 SuperMassive NS-9100 3206 E10800 Check Point 13500 Fortinet FortiGate-3600C 100% 95% Dell offre une protection IPS à la pointe de la technologie, capable de reconstituer la logique de ces techniques d évasion évoluées. Dans le Security Value Map (SVM) 2013 de NSS Labs sur les IPS, l appliance SuperMassive E10800 Dell SonicWALL avec IPS intégré a décroché la meilleure mention «Recommandé» pour la deuxième année consécutive. Juniper SRX5800 HP TippingPoint 7500NX 90% 85% Security Effectiveness 80% $60 $50 $40 $30 $20 $10 $0 TCO per Protected-Mbps 75% 9 2014 Dell Software. Tous droits réservés.
Prévention anti-malware niveau réseau mise à jour en continu Toutes les heures, de nouvelles variantes de programmes malveillants voient le jour. Les parefeu nouvelle génération de Dell SonicWALL vous informent sur ces menaces grâce à une protection anti-malware niveau réseau qui exploite une base de données cloud mise à jour en permanence et qui comprend plus de 15 millions de variantes de programmes malveillants. Votre entreprise peut ainsi bloquer les nouvelles menaces dès leur apparition. Cela permet au moteur RFDPI d identifier le code malveillant contenu dans les nouvelles mutations et de fournir ainsi une couche supplémentaire de protection. Les pare-feu nouvelle génération de Dell SonicWALL ont fait l objet de tests indépendants et ont été certifiés pour la prévention antimalware niveau réseau par ICSA Labs. ICSA Labs, 2013 10 2014 Dell Software. Tous droits réservés.
La sécurité d un leader industriel Dell SonicWALL, qui comptabilise plus de 20 ans d expérience dans ce domaine, est reconnu par Gartner comme leader de la sécurité réseau. Tous les détenteurs de pare-feu nouvelle génération Dell SonicWALL bénéficient de l engagement de Dell à fournir une sécurité encore plus approfondie pour une protection 24 heures/24 à l échelle de l entreprise. «La SuperMassive porte bien son nom... [Elle] peut déchiffrer le trafic SSL très rapidement. Ces tests spécifiques révèlent en fait qu il s agit de loin de l appareil le plus rapide de sa catégorie.» - Scaling Up With SonicWALL s SuperMassive, Network World, 2012 11 2014 Dell Software. Tous droits réservés.
Série SuperMassive de Dell SonicWALL La plate-forme de pare-feu nouvelle génération E10000 de Dell SonicWALL est conçue pour fournir aux très vastes réseaux une évolutivité, une fiabilité et une sécurité maximum à des débits supérieurs à 10 gigaoctets. Développée pour répondre aux besoins des grands centres de données, des opérateurs et des fournisseurs de services, la série SuperMassive E10000 peut être mise à niveau sur site et offre ainsi un niveau élevé de protection et des performances incomparables. Ce pare-feu est leader de sa catégorie en termes de nombre de connexions simultanées et de connexions par seconde. La série de pare-feu SuperMassive 9000 garantit l efficacité de la sécurité en appliquant des règles intelligentes qui allègent la charge administrative. Logés dans une appliance 1U élégante, les pare-feu SuperMassive 9000 sont en outre peu encombrants et permettent de réduire les coûts d énergie et de refroidissement. Pour la deuxième année consécutive, la SuperMassive E10800 a remporté la meilleure mention «Recommandé» accordée par NSS Labs dans son Security Value Map 2013 sur les pare-feu nouvelle génération. 12 2014 Dell Software. Tous droits réservés.
Série NSA de Dell SonicWALL La série d appliances de sécurité réseau (NSA) fournit le niveau élevé de sécurité, de contrôle applicatif et de performances que les administrateurs sont en droit d attendre. Les pare-feu de la série NSA étant par ailleurs abordables et faciles à déployer, à configurer et à entretenir, ils constituent le choix idéal pour le mid-market et les PME. 13 2014 Dell Software. Tous droits réservés.
Pour en savoir plus Téléchargez le livre blanc «Approfondir la sécurité du réseau» Visionnez le webinaire «La nécessité d une sécurité réseau en profondeur sans compromis» Pour nous faire part de vos commentaires sur cet e-book, un autre e-book ou un livre blanc Dell SonicWALL, envoyez-nous un e-mail à feedback@sonicwall.com. Pour plus d informations, contactez : Dell SonicWALL 2001 Logic Drive San Jose, CA 95124 www.sonicwall.com T +1 408.745.9600 F +1 408.745.9300 2014 Dell Inc. TOUS DROITS RÉSERVÉS. Ce document contient des informations propriétaires protégées par copyright. Aucune partie de ce document ne peut être reproduite ou transmise sous quelque forme ou par quelque moyen que ce soit, électronique ou mécanique, y compris la photocopie et l enregistrement, pour quelque motif que ce soit, sans l autorisation écrite de Dell Inc. («Dell»). Dell, Dell, Dell Software ainsi que le logo et les produits de Dell Software, tels qu identifiés dans ce document, sont des marques déposées de Dell Inc. aux Etats-Unis et/ou dans d autres pays. Toutes les autres marques commerciales et déposées sont la propriété de leurs sociétés respectives. Les informations contenues dans ce document sont fournies en relation avec des produits Dell. Ce document n accorde aucune licence, expresse ou implicite, par préclusion ou autre, pour des droits de propriété intellectuelle quelconques, ou en relation avec la vente de produits Dell. A L EXCEPTION DES ELEMENTS DEFINIS DANS LES CONDITIONS GENERALES DE DELL, CONFORMEMENT AUX DISPOSITIONS DE CONCESSION DE LICENCE DE CE PRODUIT, DELL N ASSUME AUCUNE RESPONSABILITE ET DECLINE TOUTE GARANTIE EXPRESSE, IMPLICITE OU STATUTAIRE RELATIVE A SES PRODUITS, Y COMPRIS, SANS TOUTEFOIS S Y LIMITER, UNE GARANTIE IMPLICITE DE QUALITE MARCHANDE, L ADEQUATION A UN USAGE PARTICULIER OU L ABSENCE DE CONTRE-FACON. EN AUCUN CAS, DELL NE PEUT ETRE TENU RESPONSABLE DE DOMMAGES DIRECTS, INDIRECTS, CONSECUTIFS, PUNITIFS, SPECIAUX OU ACCIDENTELS (Y COMPRIS, SANS S Y LIMITER, DE DOMMAGES OCCASIONNANT UNE PERTE DE PROFITS, UNE INTERRUPTION D ACTIVITE OU UNE PERTE D INFORMATIONS) CAUSES PAR L UTILISATION OU L IMPOSSIBILITE D UTILISER LE PRESENT DOCUMENT, MEME SI DELL A ETE AVERTI DE L EVENTUALITE DE TELS DOMMAGES. Dell ne fournit aucune garantie ou autre, concernant l exactitude ou l exhaustivité du contenu du présent document et se réserve le droit d apporter des modifications aux spécifications et aux descriptions des produits à tout moment sans préavis. Dell ne s engage pas à mettre à jour les informations contenues dans le présent document. A propos de Dell Software Dell Software aide les clients à exploiter un plus vaste potentiel grâce à de puissantes technologies : des solutions évolutives, abordables et faciles à utiliser qui simplifient les systèmes informatiques et réduisent les risques. La gamme Dell Software répond à cinq grandes exigences des clients : gestion des centres de données et du cloud, gestion des informations, gestion du personnel mobile, sécurité et protection des données. Associées au matériel et services Dell, nos solutions permettent de générer une productivité et une efficacité incomparables capables de décupler les résultats de l entreprise. Pour toute question sur l utilisation de ce produit, contactez : Dell Software 5 Polaris Way Aliso Viejo, CA 92656 www.dellsoftware.com Pour connaître nos agences régionales et internationales, consultez notre site Web. Ebook-AchieveDeeperNetworkSecurity-US-TD598-20140203