Il y a deux façons de créer de segmenter un réseau et de le protéger : soit en les séparant au niveau du réseau ou au niveau des liaisons de données. La première solution nécessite un changement de routage et d’adresse IP tandis que la seconde est plus transparente pour l’utilisateur. Le pare-feu StoneGate FW-1060 sépare les réseaux au niveau du réseau tandis que les systèmes de prévention des intrusions StoneGate IPS-1060 fournissent une protection transparente qui ne nécessite aucun changement dans la structure du réseau existant.

L’appliance StoneGate™ FW-1060 FW/VPN est un pare-feu destiné aux environnements comptant entre quelques centaines et quelques milliers d’utilisateurs. Avec une capacité de deux Gbit/s, l’appliance StoneGate FW/VPN est capable de gérer les débits moyens des sites principaux ou des agences. Les huit interfaces de l’appliance StoneGate FW-1060 offrent également la possibilité d’une segmentation réseau efficace.

L’appliance StoneGate FW-1060 protège les données de façon efficace et sûre et possède également des fonctionnalités de haute-disponibilité qui permettent de garantir la continuité du flux d’informations. Clustering natif du firewall, répartition des charges serveurs et la possibilité d’utiliser un IPS de réserve en cas de connexions surchargées… tous ces éléments garantissent la continuité de l’activité réseau.

Protection proactive

L’appliance StoneGate IPS-1060 (système de prévention des intrusions) est un système proactif de défense conçu pour détecter les paquets malveillants et empêcher les intrusions dans le trafic réseau quotidien. La solution détecte et bloque automatiquement les trafics malveillants avant que le moindre dégât ne survienne.

Avec une capacité pouvant atteindre jusqu’à 600 Mbit/s, l’appliance StoneGate IPS-1060 est conçue pour les bureaux, les DMZ, l’extranet ou les segments de réseaux internes. L’appliance comprend également les fonctionnalités de Sensor (collecte du flux) et d’Analyzer (corrélation d’événements) afin de protéger les environnements où la facilité d’installation est primordiale.

Protection contre les attaques web dissimulées

Les nouvelles appliances StoneGate FW-1060 et IPS-1060 savent également contrôler le trafic internet chiffré (analyse du SSL). Cela permet de remédier au traditionnel angle mort de la protection du réseau. La nouvelle appliance assure, pour les utilisateurs du réseau d’entreprise et pour ceux des services web publics, une protection contre les attaques dissimulées dans la connexion internet chiffrée.

Les appliance StoneGate FW/VPN et IPS forment un système de protection multidimensionnel où plusieurs couches de sécurité communiquent ensemble de façon parfaitement homogène. Cette technologie reconnue permet d’étendre cette protection complète à l’ensemble du réseau : ce dernier atteint donc un niveau de sécurisation inégalé.

Les appliances StoneGate offrent une sécurité réseau administrable de façon unifiée. Elles représentent également une solution optimale pour les entreprises géographiquement étendues.