McAfee UTM Firewall

Présentation de solution
McAfee UTM Firewall
McAfee UTM Firewall
Avec l'expansion des attaques sur les réseaux, tant de l'intérieur que de l'extérieur de l'organisation, les
entreprises doivent faire de la sécurité leur priorité. Et pour protéger leurs réseaux en toute efficacité,
elles ont surtout besoin de solutions complètes et intégrées.
Les solutions McAfee Unified Threat Management (UTM) Firewall sont des appliances de sécurisation du réseau
tout-en-un. Qu'une entreprise recherche une protection complète de l'environnement avec filtrage de contenu
ou détection des logiciels malveillants, ou simplement un pare-feu de sécurité réseau, les appliances UTM
Firewall multifonctions sont à la hauteur. Elles sont conçues aussi bien pour les petites et moyennes entreprises
que pour les succursales de grandes entreprises, les magasins de détail ou encore les structures distantes.
Les appliances UTM Firewall sont proposée à des tarifs abordables et intègrent des fonctions complètes
telles que la protection antimalware, la prévention des intrusions, la protection du réseau, la liaison avec
le système de réputation TrustedSource, ainsi qu'un filtrage web pour une protection contre les menaces
connues et inconnues. Chaque appliance peut être déployée sous forme de pare-feu, de passerelle pour
réseau privé virtuel (VPN), d'appliance de sécurité avec gestion unifiée des menaces (UTM) ou d'appliance
de sécurisation Internet de bureau tout-en-un, dotée de tous les outils de réseau étendu (WAN) requis.
Exploiter des fonctions adaptées
aux entreprises et configurer
un environnement distribué
• Haute disponibilité et initialisation
VPN automatique
• Equilibrage de la charge et
exploitation possible de plusieurs
fournisseurs d'accès Internet
• Authentification basée sur les
jetons (tokens)
• Une appliance UTM complète
offrant de nombreuses fonctions,
telles que le filtrage web, le filtrage
des messages électroniques,
la détection et la prévention des
intrusions, la protection antivirus
et antimalware, etc.
• Accès VPN distant sécurisé pour
votre personnel mobile
SG310 – McAfee UTM Firewall
SG310 est une appliance de sécurité
réseau compacte et complète,
idéale pour la protection des petits
réseaux et des utilisateurs distants.
Les commutateurs Ethernet 10/100
(4 ports) et les ports série intégrés
connectent le réseau à Internet en
haut débit (ADSL, câble, SHDSL, etc.)
ou en bas débit (modem et RNIS).
Tant le service informatique que les responsables de la sécurité apprécient grandement les appliances
McAfee UTM Firewall pour leur gestion simple des stratégies et des mises à jour, de même que pour
leurs fonctions complètes de surveillance et de création de rapports. Les responsables de la conformité
les apprécient quant à eux pour leur capacité à fournir l'information dont ils ont besoin pour respecter
les obligations réglementaires et simplifier les audits.
Figure 1 : Des solutions de sécurité professionnelles
adaptées aux environnements distribués et aux
petites et moyennes entreprises
Créer un réseau d'entreprise instantané et sécurisé avec McAfee UTM Firewall
McAfee UTM Firewall est une appliance de sécurisation Internet tout-en-un pour réseau de bureau,
conçue à l'intention des PME. Elle propose des outils adaptés aux réseaux étendus (WAN) que l'on ne
trouve habituellement que sur les périphériques professionnels pour grandes entreprises. Cela constitue
un avantage non négligeable, car la dernière chose dont une petite structure a besoin, c'est d'ajouter
une énième appliance de sécurité spécialisée à son réseau.
Utilisez McAfee UTM Firewall comme solution tout-en-un pour mettre en réseau vos ordinateurs de
bureau, ce qui leur assure une connectivité sécurisée à Internet et au réseau étendu d'entreprise, tout en
répondant aux besoins des réseaux privés virtuels (VPN) d'accès distant. L'appliance gère tous ces aspects
en toute simplicité et à faible coût. Toutes les exigences en matière de réseau, pare-feu, sécurité antiintrusion et accès distant sont regroupées en une appliance qui assure à la fois haut débit, haute fiabilité
et petit format. Vous pouvez facilement équiper votre PME avec :
Un réseau local d'ordinateurs (câblé ou sans fil, avec DHCP et toutes les fonctions de routage de réseau local)
Connexion Internet avec filtrage de contenu basé sur des stratégies
• Une connectivité LAN-WAN directe
• Une solution de sécurité de périmètre complète (pare-feu, VPN, IDS/IPS, antivirus, filtrage du contenu
web et de la messagerie électronique)
•
•
Présentation de solution
SG560 et SG560U – Pour les structures
légèrement plus importantes où le
niveau de performance doit être plus
élevé, McAfee UTM Firewall SG560
inclut toutes les fonctions du
SG310, accompagnée d'un boîtier
métallique robuste, d'une accélération
du chiffrage matériel pour une
amélioration des performances VPN,
ainsi qu'une fonction VLAN basée sur
les ports qui offre jusqu'à cinq zones
de sécurité distinctes. Le modèle
SG560U inclut un port USB pour une
connectivité sans fil 3G à faible coût.
McAfee UTM Firewall
Choisissez simplement le modèle McAfee UTM Firewall le mieux adapté aux besoins de votre entreprise
et branchez-le. Pas besoin de routeurs, de commutateurs, de serveurs DHCP, de périphériques sans fil ou
de périphériques de reprise automatique supplémentaires. C'est pourquoi nous qualifions nos solutions
McAfee UTM Firewall d'appliances de sécurisation Internet tout-en-un pour petits réseaux d'entreprise.
Créer un environnement d'entreprise distribué sécurisé avec McAfee UTM Firewall
Lorsque les organisations déploient des moteurs antimalware, des solutions antispam et des pare-feux
applicatifs dans leurs bureaux, le personnel chargé de la sécurité souhaite que les utilisateurs distants
soient couverts par le même type de technologies de protection. L'une des meilleures méthodes consiste
à mettre en œuvre une solution réduite, plus économique, aux emplacements distants et d'acheminer
tout le trafic vers le bureau de l'entreprise via un tunnel sécurisé.
La haute disponibilité et la fonction de reprise automatique VPN de McAfee UTM Firewall vous permettent
de garantir que les utilisateurs disposent toujours d'une connexion sécurisée continue vers les ressources du
siège social de l'entreprise. Les services de détection de UTM Firewall peuvent déterminer si une connexion
ne fonctionne pas et mettre automatiquement en service un tunnel VPN sécurisé jusqu'à ce que la
connexion principale soit de nouveau disponible, le tout avec une totale transparence pour l'utilisateur final.
TOKYO
SG565 – Avec l'adoption des
réseaux locaux sans fil (WLAN),
les organisations de toutes tailles
bénéficient de la possibilité d'accéder
à leurs informations à distance.
McAfee UTM Firewall SG565 étend
les fonctionnalités du modèle SG560
pour inclure une prise en charge de
réseau étendu 802.11b/g et deux
ports hôtes USB. Les ports USB vous
permettent d'étendre le stockage
intégré, ou offrent même un accès
réseau par modem USB 3G sans fil,
comme connexion principale ou sous
forme d'option de haute disponibilité.
Le modèle SG565 offre également
une fonction IDS/IPS et la mise en
cache web.
SG580 – McAfee UTM Firewall SG580
consolide le pare-feu, la prévention
des intrusions et l'accès VPN sécurisé.
Ses fonctionnalités réseau permettent
aux petites structures et aux
succursales de grandes entreprises
de connecter à Internet en toute
simplicité et sécurité leurs réseaux
de postes de travail, PDA, serveurs
web et d'applications via des circuits
haut débit de T1 à T3 et xDSL, ou en
connexion bas débit (modem et RNIS).
Inclut jusqu'à cinq zones de sécurité
distinctes, une reprise automatique
des liaisons et l'équilibrage de charge
de la session Internet, en plus d'un
cache proxy web intégré.
PARIS
DÉTROIT
VPN
INTERNET
SYDNEY
BUREAU
PRINCIPAL
MIAMI
SIÈGE SOCIAL
VPN
McAfee UTM Firewall
Figure 2 : Architecture en étoile
Fonctions et avantages de la gamme McAfee UTM Firewall
Appliance adaptée aux environnements d'entreprise
Le micrologiciel configurable de McAfee UTM Firewall est basé sur un système d'exploitation Linux
intégré. Cette conception offre un éventail quasi illimité d'options de réglage précises pour des éléments
tels que la qualité du service, la mise en forme du trafic, la topologie de tunnel VPN, le routage et les
jeux de règles de pare-feu granulaires.
Les appliances UTM Firewall prennent en charge le haut débit pour les entreprises comme pour les
particuliers, l'ADSL, les circuits dédiés T1 et supérieurs, les modems bas débit, le Wi-Fi et les options sans
fil 3G. Parmi les fonctions réseau avancées, on note la prise en charge des protocoles VLAN, OSPF, BGP,
RIP, RIPv2, RAS, RADIUS, TACACS+, MS-CHAP V2, etc. basés sur les ports et les marqueurs. La mise en
cache web et DNS est également disponible.
Reprise automatique et équilibrage de charge
Outre la fonction d'exploitation des réseaux sans fil 3G pour les solutions haute disponibilité et de reprise
automatique, les produits de la gamme McAfee UTM Firewall sont également équipés d'un port série
assurant une connectivité ininterrompue. Si la connexion Internet haut débit est perdue, les produits
UTM Firewall peuvent automatiquement créer une connexion bas débit à l'aide d'un modem externe
RNIS ou analogique. Les appliances SG560, SG565, SG580, et SG720 prennent en charge plusieurs ports
haut débit afin de garantir un accès ininterrompu au réseau étendu et une largeur de bande maximale.
Réseau privé virtuel (VPN, Virtual Private Network)
Qu'il s'agisse d'une connexion de site à site ou avec des utilisateurs mobiles, UTM Firewall prend en charge
les types de technologie VPN les plus répandus, notamment PPTP, L2TP, GRE et IPSec. Même les plus
petites appliances de sécurité UTM Firewall incluent une solution VPN IPSec robuste pour l'interconnexion
sécurisée de plusieurs bureaux via le réseau Internet public, sans avoir à investir dans un réseau étendu dédié.
Les configurations VPN de UTM Firewall prennent en charge les algorithmes de chiffrement 3DES, AES ainsi
que d'autres algorithmes commerciaux courants. La technologie unique baptisée « déchargement VPN »
permet à plusieurs appliances UTM Firewall d'équilibrer la charge et d'agir comme concentrateur VPN, gérant
autant de tunnels VPN que nécessaire.
Présentation de solution
SG640 – McAfee UTM Firewall SG640
est une solution de pare-feu/VPN/
IDS/IPS économique disponible
sur carte PCI pour les postes
clients et les serveurs stratégiques.
En déchargeant l'ordinateur hôte de
ce traitement, le SG640 garantit des
performances et un débit élevés, avec
la commodité d'une gestion distante
et une installation simplifiée. UTM
Firewall SG640 élimine les exigences
de câblage, d'espace et d'alimentation
d'une appliance externe, tout en vous
évitant d'avoir à vous reposer sur
le système d'exploitation hôte pour
gérer vos exigences de sécurité.
SG720 – Avec près de 200 Mbit/s de
débit, deux ports Ethernet gigabit
et trois ports VLAN 10/100, le SG720
certifié ICSA est une excellente
solution pour les succursales de
grandes organisations et pour les
bureaux centraux de PME. Avec
ses nombreuses fonctionnalités
et son format monté en rack, le
SG720 est une solution de pare-feu
professionnelle indispensable à
prix moyen.
Programme d'appliance personnalisée
Le groupe McAfee UTM Firewall
propose une offre unique :
un programme OEM et d'appliance
personnalisée qui a développé des
dizaines de milliers d'appliances de
sécurité, généralement pour de gros
clients et partenaires souhaitant
répondre à leurs besoins très
spécifiques. Vous avez probablement
déjà utilisé la technologie McAfee UTM
Firewall sans même le savoir. Dans
le cybercafé du coin, à la station-service
pour les transactions par carte de crédit,
ou éventuellement lors d'une visite au
laboratoire d'imagerie médicale pour
une RMN. Un établissement comme
le laboratoire d'imagerie utilisera
un périphérique UTM Firewall pour
s'assurer que les réglementations
HIPAA ont été respectées, tout en
transmettant en toute sécurité des
données chiffrées au centre d'analyse.
McAfee UTM Firewall
Détection d'intrusions et protection contre les menaces
Toutes les appliances McAfee UTM Firewall incluent une technologie interrompant les analyses
conventionnelles et les attaques de type déni de service contre le réseau. Tous les modèles comprennent
également une forme de détection et de prévention des intrusions active ou un système de blocage,
afin de surveiller de façon proactive les événements du réseau et alerter le personnel pertinent en
cas d'activité suspecte. Les périphériques UTM Firewall munis de systèmes IDS/IPS disposent d'un jeu
de signatures d'entreprise que l'on ne trouve en général que dans les grandes organisations. Toutes
les solutions McAfee UTM Firewall peuvent exploiter Internet pour fournir des services professionnels
de filtrage du contenu web et de protection antimalware, antispyware et antivirus.
Déployer le filtrage du contenu pour l'accès en sortie du personnel
Contrôlez et générez des rapports sur la façon dont votre personnel utilise l'accès web. Les appliances
UTM Firewall vous permettent de vous abonner, en option, au service McAfee Web Protection Service*
proposant des fonctionnalités de filtrage de contenu au niveau des URM de même qu'une protection
antimalware, antispyware et antivirus. Cette application fournit un filtrage via Internet, avec génération
de rapports sur l'utilisation du Web pour les différents utilisateurs. Des abonnements renouvelables
sur une base annuelle sont disponibles pour chaque appliance UTM Firewall. Le service McAfee Web
Protection Service est un ensemble de fonctionnalités de sécurisation de pointe primées, de niveau
professionnel, dont peuvent bénéficier les utilisateurs de UTM Firewall. C'est le meilleur moteur de
filtrage de contenu du marché.
Filtrage des e-mails grâce à TrustedSource, système de renseignement mondial axé sur la réputation
McAfee TrustedSource est un moteur de mise en corrélation des menaces globales, de même qu'une
base de données des comportements de communication et d'utilisation de la messagerie, fournissant
notamment des informations sur la réputation, les volumes et les tendances en matière d'e-mail, de
trafic web et de logiciels malveillants. Son fonctionnement repose sur l'analyse et la caractérisation
du trafic web dans le but de le rendre compréhensible et exploitable. En collectant les données
issues de dizaines de milliers de sondes disséminées dans 82 pays, TrustedSource crée un profil de
toutes les activités des expéditeurs sur Internet et surveille ces tendances dans le but de déceler tout
comportement anormal. Il génère ensuite un score de réputation fondé sur plusieurs protocoles, qui est
incorporé dans les solutions McAfee UTM Firewall afin de leur permettre d'identifier rapidement et avec
précision le trafic indésirable et de le bloquer. McAfee UTM Firewall est la seule appliance de sécurité
réseau destinée aux PME qui fournisse un système de réputation de ce type.
Gestion des appliances (selon un schéma un-à-un ou un schéma un-à-plusieurs)
Gérez en toute simplicité et sécurité toutes les appliances McAfee UTM Firewall depuis n'importe quel
navigateur web. Vous pouvez également gérer les solutions UTM Firewall depuis une interface de
ligne de commande dotée de nombreuses fonctionnalités, grâce au protocole réseau SSH. La fonction
optionnelle de surveillance et de gestion centralisée est également disponible via McAfee UTM Firewall
Control Center pour tous les modèles d'appliance. Un système de gestion centralisé est essentiel pour
les grands environnements distribués, car il permet aux administrateurs réseau de gérer des centaines
ou même des milliers d'appliances UTM Firewall en un simple clic de souris, notamment pour les mises
à niveau, les modifications des stratégies et d'autres tâches de configuration.
Modèle
Déploiement classique
SG310
Sécurisation des télétravailleurs et des bureaux satellites
SG560/
SG560U
Les organisations ayant besoin d'un
périphérique personnalisé peuvent
envoyer à l'équipe UTM Firewall une
demande formelle d'informations
sur le programme de développement
d'appliances personnalisées. Pour plus
de détails, rendez-vous sur notre site
web, www.mcafee.com/fr.
*N'est pas disponible dans toutes
les régions
Débit
Tunnels VPN
25 Mbit/s
40
Sécurité complète et connectivité WAN pour les PME, avec une option sans fil 3G par
modem USB 3G
100 Mbit/s
100
SG565
Appliance Internet sans fil tout-en-un avec système de prévention des intrusions et d'autres
fonctions unifiées de gestion des menaces pour les succursales ou les PME
110 Mbit/s
150
SG580
Idéal pour les succursales de grandes entreprises ou les moyennes entreprises à la recherche
d'une solution performante et intégrée assurant les fonctions de pare-feu UTM, de VPN
et de détection et prévention des intrusions, pour un coût infiniment inférieur à celui de
produits isolés
160 Mbit/s
200
SG640
Sécurisation des serveurs stratégiques et des systèmes de bureau avec pare-feu interne, VPN
et système de prévention des intrusions
80 Mbit/s
150
SG720
Sécurisation des réseaux d'entreprises moyennes et des connexions de bureau à bureau
multiples avec pare-feu, VPN, IPS et toutes les fonctionnalités UTM
180 Mbit/s
500
Présentation de solution
McAfee UTM Firewall
SG310
SG560/
SG560U
SG565
Petits
bureaux et
travailleurs à
domicile
PME / bureaux
distants et
succursales
PME / bureaux
distants et
succursales
Support et garantie inclus
Un an de
support
technique
et matériel
24h/24 7j/7
Un an de
support
technique
et matériel
24h/24 7j/7
Un an de
support
technique
et matériel
24h/24 7j/7
Un an de
support
technique
et matériel
24h/24 7j/7
Un an de
support
technique
et matériel
24h/24 7j/7
Un an de
support
technique
et matériel
24h/24 7j/7
Taille/dimensions
17,8 x 11,7
x 4,3 cm
16,5 x 11,4 x
2,5 cm
20,6 x 11,9
x 2,5 cm
16,5 x 11,4
x 2,5 cm
Carte PCI
Rack 1U
8/16 Mo
8/16 Mo
128/32 Mo
16/64 Mo
16/64 Mo
16/64 Mo
256/256 Mo
Commutateur
1-10/100+
4 ports
(5 au total)
Commutateur
1-10/100+
4 ports
(5 au total)
Commutateur
1-10/100+
4 ports
(5 au total)
Commutateur
1-10/100+
4 ports
(5 au total)
1-10/100
3-10/100 +
2-10/100/10000
Wi-Fi 802.11 b/g ou 3G via USB
3G1
3G et Wi-Fi
Crypto-accélération du matériel
X
X
Caractéristique
SG580
SG640
SG720
Marché et spécifications
Marché
Mémoire : Flash/RAM
Grâce au tableau de bord de McAfee
UTM Firewall, vous prenez connaissance
de l'état de votre réseau en un instant.
Interfaces Ethernet
PME / bureaux
Carte poste de
distants et
travail/serveur
succursales
X
PME / bureaux
distants et
succursales
X
Performances
Visualisez toutes vos appliances UTM
Firewall depuis une même console.
McAfee Firewall Reporter inclut des
rapports standard facilitant la mise
en place d'initiatives de conformité,
telles que la norme PCI DSS.
Tunnels VPN – PPTP
10
10
25
80
80
Tunnels VPN – IPSec
40
100
150
200
150
500
Débit de l'inspection dynamique
25 Mbit/s
110 Mbit/s
110 Mbit/s
160 Mbit/s
80 Mbit/s
180 Mbit/s
VPN – PPTP RC4 (128 bits)
4 Mbit/s
7 Mbit/s
7 Mbit/s
10 Mbit/s
7 Mbit/s
8 Mbit/s
VPN – IPSec 3DES (168 bits)
2 Mbit/s
32 Mbit/s
32 Mbit/s
44 Mbit/s
5 Mbit/s
40 Mbit/s
VPN – IPSec AES (256 bits)
4 Mbit/s
32 Mbit/s
32 Mbit/s
44 Mbit/s
12 Mbit/s
40 Mbit/s
VLAN (802.1q)
X
X
X
X
X
VLAN (basé sur les ports)
X
X
X
100
Fonctionnalités réseau
Reprise automatique/équilibrage
de charge
Client/serveur/relais DHCP
X
X
X
X
X
X
X
X (sans relais)
X
X
X
X
X
X
X
X
X
Cache web
(non transparent pour Squid)
Mise en forme du trafic/
qualité du service
X
X
X
X
X
X
X
X
X
Routage
X
X
X
X
X
X
RAS (numérotation)
X
X
X
X
X
X
X
X
X
Proxy SIP
RIP/RIPv2
BGP, OSFF
X
X
X
X
Fonctions de sécurité
L'accès aux détails des rapports à
partir de l'interface permet aux
administrateurs d'identifier rapidement
le problème, son étendue et son origine.
Offres de support de pointe McAfee
UTM Firewall
Vous ne recevrez d'aucune autre
société une prise en charge standard
et un programme de garantie aussi
remarquables qu'à l'achat de McAfee
UTM Firewall. Tous les modèles incluent
automatiquement une assistance
téléphonique d'un an, 24 h sur 24 et
7 jours sur 7, ainsi qu'une garantie du
matériel d'un an. Des extensions de
support et de garantie sont disponibles
sur une base annuelle. Les extensions
maximales sont de 5 ans.
Pour plus de détails, rendez-vous sur
notre site web, www.mcafee.com/fr.
Filtrage des e-mails TrustedSource3
X
X
X
X
X
X
Pare-feu certifié ICSA
X
X
X
X
X
X
Anti-intrusion
X
X
X
X
X
X
L2TP et GRE
X
X
X
X
X
X
Passerelle IPv6
X
X
X
X
IDB
IDB
IDS/IPS
IDS/IPS
IDS/IPS
IDS/IPS
X
X
X
X
IDS et IPS
Application des stratégies
(scripts NASL)
X
Filtrage d'URL
X
X
X
X
X
X
Listes de blocage et d'autorisation d'URL
X
X
X
X
X
X
Listes de blocage et d'autorisation d'hôtes
X
X
X
X
X
X
3
McAfee Web
Licence
(15 utilisateurs) (30 utilisateurs) (40 utilisateurs) (75 utilisateurs) (30 utilisateurs) (130 utilisateurs)
Protection
Protection antivirus
X
X
X
X
X
Service pour
Protection antimalware
X
X
X
X
X
X
UTM
Filtrage d'URL
X
X
X
X
X
X
Firewall2,3
Protection
antispyware
X
X
X
X
X
X
X
1 La connectivité 3G s’applique uniquement au modèle SG560U.
2 Disponible uniquement en Amérique du Nord
3 Offert sous forme d'abonnement annuel
McAfee, Inc.
Tour Franklin, La Défense 8
92042 Paris La Défense Cedex
France
+33 1 47 62 56 00 (standard)
www.mcafee.com/fr
McAfee et/ou les autres produits McAfee associés cités dans ce document sont des marques commerciales ou des marques commerciales
déposées de McAfee, Inc. et/ou de ses sociétés affiliées aux Etats-Unis et/ou dans d'autres pays. La couleur rouge McAfee utilisée pour identifier
des fonctionnalités liées à la sécurité est propre aux produits de la marque McAfee. Tous les produits d'autres sociétés et autres marques
commerciales déposées ou non déposées ne sont cités dans ce document qu'à des fins de référence et sont la propriété exclusive de leurs
détenteurs respectifs. © 2009 McAfee, Inc. Tous droits réservés.
5485brf_utm_0309_fnl_3