Pare-feu Stormshield SN 720 UTM série
Avec une performance de 18 Gbit/s, le SN720 s'adapte à vos besoins grâce à une structure réseau modulaire à haute densité de ports (jusqu'à 16 ports cuivre) et à la fibre optique 10 GbE. Outil s'appuyant sur différentes méthodes d'analyse comportementale et pour ainsi dire au cœur de nos produits, le moteur de prévention des intrusions (IPS) garantit une protection efficace contre les menaces "zero-day" sans impact sur les performances.
Le contrôle applicatif des applications Stormshield Network Security permet de restreindre l'utilisation des applications dangereuses ou non professionnelles. Il repose sur une approche qualitative visant à intégrer en priorité les applications qui ont réellement un sens pour les entreprises et leurs activités. Trouvez en temps réel les failles de sécurité des postes de travail et des serveurs du réseau et choisissez la protection appropriée en un clic.
La fonction de filtrage des services Windows vous permet de gérer précisément leur utilisation sur votre réseau (sauvegarde et restauration d'Active Directory, IIS, Microsoft Messenger,...). En limitant les services Windows disponibles, vous protégez votre réseau contre les logiciels malveillants ou les techniques de contournement de la sécurité qui exploitent les vulnérabilités de ces services. Vous obtenez un aperçu des informations les plus importantes sur l'activité de votre réseau et les menaces. En cliquant sur les différents éléments de ces rapports, que vous pouvez personnaliser selon vos besoins, vous adaptez facilement votre configuration.
Il s'agit d'une licence de maintenance HA pour votre appliance de sécurité Stormshield HA.
Les appliances Stormshield HA ne peuvent être utilisées qu'avec une licence activée.
Veuillez noter que les fonctionnalités de sécurité et autres mises à jour ne sont disponibles que sous licence via le pare-feu principal.
La solution de sécurité pour les moyennes entreprises et les grandes succursales avec la technologie à large bande en fibre optique (SFP+).
Avec une performance de 18 Gbit/s, la SN720 s'adapte à vos besoins grâce à une structure réseau modulaire à haute densité de ports (jusqu'à 16 ports cuivre). Le contrôle applicatif présent dans tous les équipements Stormshield Network Security vous permet d'identifier automatiquement toutes les applications utilisées par les employés (applications locales et web) via une analyse dynamique en temps réel des données de connexion.
Les produits Stormshield Network Security sont des composants essentiels pour la conformité aux standards, réglementations et normes nécessitant un contrôle d'accès (PCI-DSS, ISO 27001 ou loi sur la protection des données, etc.). En identifiant les terminaux mobiles dans votre environnement informatique, vous avez la possibilité d'autoriser ou d'interdire leur utilisation à certaines heures pour certains utilisateurs ou groupes d'utilisateurs par rapport à certaines ressources ou de définir un profil de protection encore plus sophistiqué pour l'environnement.
Vous pouvez adapter la protection adéquate pour un poste de travail ou un serveur en fonction du risque détecté (alertes de sécurité ou failles de sécurité détectées). Un simple clic sur les rapports de sécurité vous permet de choisir la stratégie adéquate pour réduire le risque.
La solution de sécurité pour les moyennes entreprises et les grandes succursales avec la technologie à large bande en fibre optique (SFP+).
Avec une performance de 18 Gbit/s, la SN720 s'adapte à vos besoins grâce à une structure réseau modulaire à haute densité de ports (jusqu'à 16 ports cuivre). Le contrôle applicatif présent dans tous les équipements Stormshield Network Security vous permet d'identifier automatiquement toutes les applications utilisées par les employés (applications locales et web) via une analyse dynamique en temps réel des données de connexion.
Les produits Stormshield Network Security sont des composants essentiels pour la conformité aux standards, réglementations et normes nécessitant un contrôle d'accès (PCI-DSS, ISO 27001 ou loi sur la protection des données, etc.). En identifiant les terminaux mobiles dans votre environnement informatique, vous avez la possibilité d'autoriser ou d'interdire leur utilisation à certaines heures pour certains utilisateurs ou groupes d'utilisateurs par rapport à certaines ressources ou de définir un profil de protection encore plus sophistiqué pour l'environnement.
Vous pouvez adapter la protection adéquate pour un poste de travail ou un serveur en fonction du risque détecté (alertes de sécurité ou failles de sécurité détectées). Un simple clic sur les rapports de sécurité vous permet de choisir la stratégie adéquate pour réduire le risque.
Dès que vous vous connectez à Internet avec votre ordinateur, vous êtes exposé à des dangers. La cybercriminalité a littéralement explosé ces dernières années. La menace est donc plus grande que jamais. En matière de sécurité informatique, misez sur la meilleure solution antivirus.
Stormshield Network Advanced Antivirus Option
Vos avantages :
- Une des solutions antivirus les plus performantes du marché.
- Protection contre les menaces complexes
- Protection pour les terminaux mobiles
- Protection contre la propagation interne des menaces
Évolution des menaces
Le développement fulgurant des réseaux sociaux, la publication de contenus sur le Web 2.0 par les internautes et l'utilisation de terminaux mobiles offrent de nouvelles portes d'entrée à la cybercriminalité. Le développement de contenus malveillants pour atteindre des objectifs criminels fait preuve d'une inventivité croissante. Les systèmes de protection traditionnels sont de moins en moins capables de détecter le code source des logiciels malveillants. Les logiciels malveillants peuvent paralyser complètement votre système ou exfiltrer des données confidentielles. Il est nécessaire de disposer de solutions capables de bloquer de telles menaces, y compris celles de nature inconnue, et de signaler les comportements anormaux. La Network Advanced Antivirus Option pour les applications de Stormshield Network Security ne repose pas uniquement sur un système basé sur des signatures. La solution comprend des mécanismes d'émulation pour la détection proactive des codes malveillants.
Mobilité et nouveaux usages
La multiplication des terminaux mobiles a entraîné de nouvelles habitudes d'utilisation dans les entreprises. De plus en plus de collaborateurs utilisent des terminaux privés, souvent pas ou peu protégés, pour se connecter au système informatique de l'entreprise. Ces ordinateurs constituent une cible privilégiée pour la cybercriminalité, car ils ne sont pas entretenus par les équipes chargées de la sécurité informatique. Pour assurer une protection complète contre les logiciels malveillants sur ces ordinateurs, il est nécessaire de mettre en place une solution antivirus qui intervient directement à l'interface des flux réseau.
Protection du périmètre
Il arrive fréquemment qu'une solution antivirus sur les postes de travail et les serveurs pose problème sur une partie du parc informatique (oubli d'installation, agent inactif, protection antivirus non mise à jour, configuration non conforme...). Une telle situation met potentiellement en danger votre système informatique si une solution complémentaire de protection contre les malwares n'est pas installée sur votre technique de filtrage réseau. La Network Advanced Antivirus Option pour applications de Stormshield Network Security présente l'avantage d'être toujours à jour en termes de signatures. Elle analyse les flux de données de tous les ordinateurs du réseau à la recherche de virus. Elle repose sur une technologie d'analyse comportementale de type sandboxing qui permet également de détecter les menaces inconnues.
Les avantages de la Network Advanced Antivirus Option
- Leader du "Magic Quadrant for Endpoint Protection Platforms" de Gartner
- Détection de 99,9 % des logiciels malveillants (Test Real World Protection AV-Comparatives, juin 2013).
- Distinction fréquente par le Virus Bulletin
- Maintes fois distingué par des organismes de contrôle indépendants avec la mention "taux de détection de premier ordre".
- 300 millions de systèmes protégés
- 10 millions de produits activés chaque mois
Puissance de Kaspersky
- Plus de 4 300 000 signatures de virus
- Mise à jour tenant compte des nouvelles signatures et des nouvelles méthodes de détection
- Protection contre les virus, vers, logiciels espions, botnet, rootkit, bootkit et autres menaces sophistiquées
- La plus grande variété de formats de compression pris en charge (environ 3.000)
- Capable de décompresser jusqu'à 99 niveaux de compression imbriqués
- Laboratoire antivirus optimal, actif 24h/24, 7j/7, grande connaissance de la cybercriminalité mondiale grâce à la large diffusion des solutions
Efficacité rapide
- Algorithme optimisé pour la recherche de virus
- Approche sans cesse améliorée de la décompression des objets (archives, fichiers exécutables, etc.)
- Plusieurs analyses en parallèle
- Base optimisée basée sur les signatures, pour un traitement plus rapide et une bonne utilisation des ressources
Technologie de pointe pour les attaques "zero-day".
- Une des solutions qui, selon des organismes de contrôle indépendants, obtient les meilleurs résultats au test du jour zéro.
- Analyses heuristiques
- Analyses complexes, où le sandboxing permet de simuler l'exécution d'objets dans un environnement virtuel sécurisé afin de détecter tout comportement anormal. Cette technologie simule également le comportement des utilisateurs.
- Signatures génériques
Protection du périmètre
- Protection des points finaux en périphérie
- Protection antivirus pour les terminaux mobiles
- Protection contre une infection supplémentaire en empêchant la propagation à partir de l'ordinateur infecté.
- Traitement optimisé des e-mails envoyés à plusieurs destinataires.
- Mise à jour dès qu'elle est disponible
Ce n'est qu'avec le bon Security Pack que votre pare-feu Stormshield devient une véritable merveille de pare-feu UTM. Vous pouvez choisir entre différents Security Packs.
Le Stormshield Remote Office Security Pack pour SN160/SN160w et SN210/SN210w est spécialement proposé pour la protection de petits sites distants qui sont directement connectés à leur site central via un tunnel VPN. Il convient pour contrôler et filtrer avec précision les accès au réseau. Les fonctions de sécurité telles que l'antivirus, l'antispam ou le filtrage d'URL passent directement par la centrale.
Le Stormshield UTM Security Plus Pack s'adresse aux entreprises ayant des exigences de sécurité particulièrement élevées. Il réunit les meilleures techniques pour contrer les attaques les plus avancées. Le système anti-malware de Kaspersky avec technologie d'émulation et le filtrage d'URL en mode cloud basé sur 65 catégories (Extended Web Control) vous offrent une protection d'un niveau inégalé.
Le module Stormshield Network Vulnerability Manager offre une visibilité en temps réel sur les vulnérabilités réseau et applicatives des postes de travail et des serveurs de votre environnement informatique.
Caractéristiques
NGFW + IPS + IPSec + SSL VPN | Gestionnaire de vulnérabilité | Antivirus | Filtrage d'URL | Antispam | |
---|---|---|---|---|---|
Remote Office Security Pack (Disponible uniquement pour SN160/SN210) | x | ||||
UTM Security Pack (Disponible uniquement pour le SN160-SN3100) | x | Standard | 15 catégories | x | |
Premium UTM Security Pack (Disponible uniquement pour le SN160-SN6100) | x | x | Advanced | 65+ catégories | x |
Enterprise Security Pack (Disponible uniquement pour le SN2100-SN6100/uniquement sur demande) | x | x |
Mises à jour
Micrologiciel | IPS | Gestionnaire de vulnérabilité | Application | Antivirus | URL | Antispam | |
---|---|---|---|---|---|---|---|
Remote Office Security Pack (Disponible uniquement pour SN160/SN210) | x | x | x | ||||
UTM Security Pack (Disponible uniquement pour le SN160-SN3100) | x | x | x | x | x | x | |
Premium UTM Security Pack (Disponible uniquement pour le SN160-SN6100) | x | x | x | x | x | x | x |
Enterprise Security Pack (Disponible uniquement pour le SN2100-SN6100/uniquement sur demande) | x | x | x | x |
Remote Office Security Pack
Ce pack est spécialement proposé pour la protection des petits sites distants qui sont directement reliés à leur site central via un tunnel VPN. Il convient au contrôle et au filtrage précis des accès au réseau. Les fonctions de sécurité telles que l'antivirus, l'antispam ou le filtrage d'URL passent directement par la centrale. Ce pack n'est disponible que pour les produits SN160 et SN210.
UTM Security Pack
Ce pack s'adresse aux entreprises ayant des exigences de sécurité particulièrement élevées. Il réunit les meilleures techniques pour repousser les attaques les plus avancées. Le système antimalware de Kaspersky avec technologie d'émulation et le filtrage d'URL en mode cloud sur la base de 65 catégories (Extended Web Control) vous offrent une protection d'un niveau encore jamais atteint. Le module Stormshield Network Vulnerability Manager offre une visibilité en temps réel sur les vulnérabilités du réseau et des applications des postes de travail et des serveurs de votre environnement informatique. De plus, vous recevez une licence de support 24x7 qui vous permet de contacter directement le fabricant en cas de problème.Premium UTM Security Pack
Ce pack s'adresse aux entreprises ayant des exigences de sécurité particulièrement élevées. Il réunit les meilleures techniques pour contrer les attaques les plus avancées. Le système antimalware de Kaspersky avec technologie d'émulation et le filtrage d'URL en mode cloud sur la base de 65 catégories (Extended Web Control) vous offrent une protection d'un niveau encore jamais atteint. Le module Stormshield Network Vulnerability Manager offre une visibilité en temps réel sur les vulnérabilités du réseau et des applications des postes de travail et des serveurs de votre environnement informatique. Le Premium UTM Pack comprend également la licence Breach Fighter, qui offre une fonctionnalité Sandbox dans le Cloud de Stormshield. De plus, vous recevez la licence de support 24x7 qui vous permet de vous adresser directement au fabricant en cas de problème.