McAfee Network Security Platform 5 et 10 Gbits/s

Protect what you value.
McAfee Network Security Platform 5 et 10 Gbits/s
Sécurité et performances multigigabits pour les réseaux 10 Gigabit Ethernet de
nouvelle génération
La technologie primée de McAfee® Network Security Platform (anciennement McAfee IntruShield®),
numéro un du secteur, élargit la technologie de prévention des intrusions sur le réseau (IPS) aux réseaux
10 Gigabit Ethernet (10GigE) de nouvelle génération. Grâce à son architecture évolutive et intégrée, cette
plate-forme offre des fonctionnalités de protection et de mise en conformité à la hauteur des exigences
des grandes entreprises : elle est capable de prévenir les intrusions au niveau des centres de données et
sur les réseaux des fournisseurs de services, de façon extrêmement efficace et fiable.
POINTS FORTS
Protection des réseaux de
nouvelle génération
• Débits réseau jusqu'à 10 Gbits/s
• Connectivité 10 Gigabit Ethernet
• Densité de ports sans équivalent
McAfee SRM (Security Risk
Management)
• Par une intégration avec
McAfee Vulnerability Manager
et McAfee ePO, la protection
va bien au-delà de la simple
détection et prévention des
intrusions, pour fournir des
informations critiques sur l'hôte,
des indications à la demande sur
l'importance des menaces et du
risque, tout en offrant la mise en
quarantaine sur l'hôte.
Infrastructure de sécurité
collaborative de McAfee
• L'infrastructure de gestion
des risques de sécurité (SRM)
collaborative de McAfee permet
de coupler la sécurité des réseaux
à celle des systèmes, afin que
vous tiriez le meilleur parti de
votre écosystème de sécurité
informatique existant. Résultat :
des performances décuplées avec
moins de ressources.
Fiabilité d'une appliance de
sécurisation du réseau
• Cette appliance vous permet
de répondre à vos besoins
changeants en matière de
sécurité et de réseaux, tout
en vous garantissant des
performances, une fiabilité et
une disponibilité optimales à
l'échelle du réseau tout entier.
McAfee Network Security Platform à l'échelle de l'entreprise
McAfee Network Security Platform assure une protection sans précédent, basée sur les connaissances.
Intégrée dans l'infrastructure de gestion des risques de sécurité (SRM - Security Risk Management) de
McAfee, la solution Network Security Platform s'allie à McAfee Vulnerability Manager (anciennement
McAfee Foundstone® Enterprise), à McAfee ePolicy Orchestrator® (ePO™) et à McAfee Network Access
Control (MNAC) pour assurer une sécurisation intelligente en temps réel, bien plus précise et plus
efficace que les produits isolés traditionnels.
Network Security Platform est tout simplement la
solution de prévention des intrusions sur le réseau la plus
évoluée et la plus complète du marché. Sa protection
orientée action vous permet de gérer les risques et de
répondre aux exigences en matière de conformité de
manière entièrement automatisée, de sorte que vos
ressources informatiques sont nettement moins sollicitées.
Sa plate-forme robuste pour réseaux a été conçue pour
les entreprises qui ont besoin d'une sécurité extrêmement
fiable, avec des débits réseau allant jusqu'à 10 Gbits/s,
et d'une protection collaborative, intégrée et intelligente
de la totalité de l'entreprise, capable de repousser les
attaques et de sécuriser l'ensemble de l'infrastructure
réseau. Aucune autre solution de protection des réseaux
ne garantit une couverture aussi vaste, précise et efficace.
McAfee Network Security Platform M-8000
Protection primée
Basée sur une architecture ASIC, la plate-forme de
McAfee Network Security Platform M-6050
protection intégrée de Network Security Platform, d'une
grande convivialité, assure une protection complète des
actifs de l'entreprise, préserve la continuité de ses activités et limite sa responsabilité légale, tout
en réduisant les coûts relatifs à la sécurité. La technologie de prévention des intrusions de la plateforme, d'une grande précision, offre une protection intégrée contre une vaste gamme de menaces
et d'attaques :
• Attaques « jour zéro », cyberattaques et logiciels malveillants (malwares)
• Logiciels espions (spywares), phishing et autres programmes indésirables
• Menaces et vulnérabilités propres aux réseaux de voix sur IP (VoIP)
• Attaques par déni de service ou déni de service distribué, augmentation du nombre de sessions
(SYN flood)
• Attaques cryptées, vers, chevaux de Troie et dissimulations
• Menaces véhiculées par la messagerie instantanée et les applications peer-to-peer
• Limitation adaptive du débit par protocole
• Qualité de service de l'infrastructure
Fiche technique
Plates-formes IPS très performantes
pour les réseaux
Fiche technique
SPÉCIFICATIONS
TECHNIQUES
Network Security
Platform M-8000
Débits réseau jusqu'à 10 Gbits/s
Ports
• Douze ports 10 Gigabit
Ethernet XFP
• Seize ports 1 Gigabit
Ethernet SFP
• Un port de gestion BaseT
10/100/1000
Protection réseau basée sur la connaissance : la fiabilité de la sécurité en temps réel
L'intégration intelligente de la sécurisation des réseaux et des systèmes assure une défense en
temps réel, qui n'est pas seulement automatique mais qui fournit en outre des données directement
exploitables. Cette solution IPS intelligente vous permet d'obtenir, à la demande et d'un simple clic,
des informations critiques sur l'hôte et des renseignements sur les principales attaques de logiciels
espions et intrusions au niveau de l'hôte, tout en précisant l'importance des menaces et du risque
pour l'entreprise. Une solution de sécurisation en temps réel simplifie la prise de décisions de
sécurité opportunes, avec pour résultat :
• Meilleur délai de protection par son intégration avec ePO pour l'administration des systèmes, par
la mise en quarantaine intégrée au niveau de l'hôte et par la limitation adaptative du débit
• Confiance instantanée grâce à l'accès, en un seul clic, à l'analyse du Vulnerability Manager, à une
mise en quarantaine intégrée au niveau de l'hôte et à la limitation adaptative du débit
• Un port de réaction
Fonctionnalités d'application avancées
Fiabilité
• Limitation adaptative du débit — La modulation adaptative du débit par protocole, exécutée
en temps réel, vous permet de contrôler facilement et efficacement la bande passante du réseau,
tout en bloquant les applications indésirables et dangereuses.
• Haute disponibilité par
reprise automatique
• Deux modules
d'alimentation électrique
• Système complet de prévention des menaces — Le réseau est protégé de manière proactive
contre les attaques connues, « jour zéro », cryptées et par déni de service. De plus, il est mis à
l'abri des menaces telles que les logiciels espions (spywares), les logiciels malveillants (malwares),
l'exploitation des vulnérabilités VoIP, les failles liées à la messagerie instantanée, les vers de réseau,
les réseaux de robots (botnets), les chevaux de Troie et les applications peer-to-peer.
Nombre maximal de
connexions simultanées
• Quarantaine intégrée sur l'hôte — Une mise en quarantaine automatisée et en temps réel est
mise en œuvre au niveau de l'hôte.
• Mode fail-open
• Modules SFP/XFP
remplaçables à chaud
• 4 millions
Dimensions
• Double châssis de 42,5 cm x
7,75 cm x 76,2 cm chacun
Poids
Interface conviviale
Interface utilisateur
simple, intuitive et
épurée
Tableau de bord synthétique
Contrôle et surveillance
centralisés et instantanés des
systèmes et des menaces
• 2 x 21,3 kg
Network Security
Platform M-6050
Assistant d'installation
convivial
Installation très simple
de la sonde, en quelques
minutes à peine
Débits réseau jusqu'à 5 Gbits/s
Ports
• Huit ports 10 Gigabit
Ethernet XFP
• Huit ports 1 Gigabit
Ethernet SFP
• Un port de gestion BaseT
10/100/1000
• Un port de réaction
Gestionnaire d'alertes en
temps réel
Navigation en quelques clics
pour accéder à des informations
concrètes et exploitables sur les
attaques et les alertes
Fiabilité
• Haute disponibilité par
reprise automatique
• Mode fail-open
• Modules SFP/XFP
remplaçables à chaud
• Deux modules
d'alimentation électrique
Interface utilisateur simple et épurée de Network Security Platform Security Manager
Nombre maximal de
connexions simultanées
• 2 millions
Dimensions
• 42,5 cm x 7,75 cm x 76,2 cm
Poids
• 21,3 kg
MGIPS + Enterprise
2006
McAfee, Inc., Tour Franklin, La Défense 8, 92042 Paris La Défense Cedex, France, +33.1.47.62.56.00 (standard), www.mcafee.com/fr
McAfee, IntruShield, Foundstone, ePolicy Orchestrator, ePO et/ou les autres produits McAfee associés cités dans ce document
sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc. et/ou de ses sociétés affiliées aux
Etats-Unis et/ou dans d'autres pays. La couleur rouge McAfee utilisée pour identifier des fonctionnalités liées à la sécurité est
propre aux produits de la marque McAfee. Tous les produits d'autres sociétés et autres marques commerciales déposées ou non
déposées ne sont cités dans ce document qu'à des fins de référence et sont la propriété exclusive de leurs détenteurs respectifs.
© 2008 McAfee, Inc. Tous droits réservés.
1-is-mseries-001-0408